Recuperar Archivos Eliminados

Recuperación de archivos
* Objetivo. Analizar las posibilidades de recuperación de datos.
* Material. Filerecovery, Undelate plus.
* Procedimientos.
Causa de pérdida de datos
VirusPerdida de datos
Error de dedo (“accidentalmente” los usuarios los borran)
No leer instrucciones
Problemas físicos (Hardware)
Formateo de PC
Visor de procesos
El visor de procesos es unaherramienta del sistema que nos permite ver cada modificación o suceso que ha tenido la PC.
Para abrir la ventana damos clic derecho en el icono de Mi PC, le damos a la opción administrar y se abrirá unaventana del lado izquierdo hay varias opciones, el visor de sucesos está en la opción Herramientas del sistema, una vez seleccionado, se selecciona cualquiera de las opciones de la derecha y cada una va acontener todos los sucesos que ha tenido la PC.

Disco duro
Cuando se guardan datos en el disco duro, se guardan en un cluster y en el cluster se guardo un registro del archivo, cuando el archivoes eliminado se borra el archivo pero queda grabado el registro, pero cuando se desfragmenta el disco los datos de los clusters se mueven y hacen que los registros se remplacen por otros y de esa formaya no se pueden recuperar los archivos eliminados.
Aplicaciones
Existen varias aplicaciones para recuperar datos, entre las cuales están:
* Easy recovery (de paga y gratis)
* Recuva(gratis)
* PC inspector file recovery (gratis)
* Get data back (de paga)
* Undelete plus (de paga)
* Steller phoenix (de paga)
File Recovery
Abrir el File Recovery, se abrirá una ventanaen la que nos pedirá que seleccionemos el idioma, luego se abrirá una ventana en la que vamos a seleccionar los archivos que queremos recuperar, los archivos eliminados son los que borramos conShift+Supr, los datos perdidos son los que se han perdido con el formateo rápido (si es formateo lento no se pueden recuperar los datos) o por caídas del sistema y para encontrar unidades perdidas, que la...