Historia de recuperacion de informacion de una particion ntfs

Hace unos días me topé con una situación que no se me había dado jamás anteriormente: Una partición NTFS tan pero tan corrupta que podría haber sido miembro de la honorable cámara de diputados de la nación Argentina. Hablando en serio, estaba tan rota que no la pude acceder bajo ninguna circunstancia, y acá es en donde puedo hablar con propiedad, por que lo que estaba a punto de dar el últimoestertor era el disco rígido, que tenía infinidad de sectores no accesibles y otro tanto cuyos tiempos de acceso eran altísimos, el cabezal a duras penas si lograba estrujarle unos pocos bytes cada tanto antes de ponerse a cabecear como loco llevando ritmo de cumbia: clac clac, clac clac, clac clac… Los sectores defectuosos impedían acceder al disco desde cualquier Windows, nada nuevo, esto eraprevisible, pero también impedían accederlo desde Linux, que siempre fué mi caballito de batalla en estos casos. Al intentar montar la partición con un: “mount /deb/sdb1 /mnt/windows” se quejaba de que la partición no había sido desmontada correctamente y pedía que por favor fuera tan amable de ejecutar chkdsk desde Windows, -no me dejaba montarla ni siquiera forzosamente usando el parámetro ” -f “-…Imposible esto último, chkdsk desde windows fallaba miserablemente ni bien comenzada la labor quejándose de un Inpunt/Output error obviamente, si el disco rígido estaba hecho mierda, se había caído al piso funcionando desde 70 cm de altura. Su dueño en lugar de detenerlo inmediatamente había estado dos días tratando de accederlo con todos los programas de recuperación de datos que hay en Taringa-.Tampoco funcionó el intentar correrle algún programita de los que son capaces de seguir accediendo al disco inclusive después de sectores defectuosos, como por ejemplo el Recovery Studio for NTFS que al igual que Linux, puede resetear el bus antes de que el disco quede cabeceando (¡cumbia nena!). Tampoco pude darle forma a la estructura de directorios de nuevo desde linux con la utilidadfsck.ntfs. Parecía que no había con que darle, me quedaba una única alternativa viable: Linux, eso seguro y de entre mis herramientas conocidas una única que me podía salvar: Photorec, pero el problema con photorec es que no recupera ni los nombres de archivo ni la estructura de los directorios que los contenían, mucho menos los nombres de los directorios y mi cliente tenía información muy importante,muchos archivos, demasiado bien ordenados por nombre y fecha, directorio y subdirectorio. Para no variar, perdió tanto tiempo tratando de arreglarlo el mismo, que lo necesitaba urgentísimo, yo ya llevaba un día entero con esto así que era eso o nada… En eso andaba, tratando de convencer a mi cliente de que se iba a tener que tomar un par de meses abriendo todos los archivos de a uno para reordenartoda la información de nuevo y que probablemente no se pudiera recuperar el 100%. Tenía todavía el disco rígido al que no se le había abierto el paracaídas conectado a una PC en la que había booteado System Rescue CD (herramienta que no me voy a cansar nunca de recomendar, no importa si no usás Linux o no lo entendés mucho que digamos) cuando se me ocurrió: Además de las herramientas que ya conozco…¿Que mas habrá en este System Rescue CD?

Así fué como me reventé la frente contra ntfsclone, -que es parte del paquete ntfsprogs, si tu distribución no lo trae instalado de serie, podés instalarlo a mano seguro- y que viene de serie preinstalado en System Rescue CD. NTFSClone, como su nombre lo indica, es capaz de clonar particiones NTFS a otro disco o a un archivo. Una rápida mirada a la ayudadel programa (tipeando ntfsclone –help) y ya tenía bien en claro que es lo que necesitaba hacer:
• • • •

-o, –output FILE Clone NTFS to the non-existent FILE –rescue Continue after disk read errors –ignore-fs-check Ignore the filesystem check result -f, –force Force to progress (DANGEROUS)

Así que mi comando quedó: ntfsclone -o /mnt/backup/imagen.ntfs –rescue –ignore-fs-check -f...