Ingenieria

2. RECUPERACIÓN DE ARCHIVOS ELIMINADOS Y DESPUÉS DE HABER FORMATEADO O PARTICIONADO.
Para esto usaremos primero R-Studio para poder analizar desde nuestro Windows. A pesar de que está en un perfecto inglés, también verás que su forma de usar es muy simple pero antes de nada debes de recordar:
 
Formato a alto nivel completo (Full): 
Este elimina los archivos en la partición y examina cadasector en busca de errores. Aunque se usa la palabra "eliminar", estos archivos pueden ser recuperados.
Formato a alto nivel rápido (Quick): 
Este es idéntico al formato a alto nivel completo, pero no examina los sectores.
Formato a bajo nivel: 
Este es un formato que se realiza al nivel del disco. Los archivos y particiones son eliminados, ya que este define o vuelve a crear las pistas ysectores del disco.
 
SOLO DANDO UN FORMATO A BAJO NIVEL ES CUANDO NO PODREMOS RECUPERAR LA INFORMACIÓN
Hay que tener cuidado con el formato a bajo nivel porque un error conllevaría A QUE EL DISCO DURO QUEDARÍA INUTILIZABLE. Para más información ve a esta página (que es además de dónde  he sacado esta información):
http://www.letheonline.net/lowlevel.htm
 
Una vez dicho esto abramos R-Studio (y unavez registrado, te lo preguntará cuando lo abras, el nombre y empresa puede ser inventado, el serial es el que hay en key.txt que lleva incluido) tendremos esta interfaz:
 

 
Es tan sencillo como seleccionar la unidad a escanear y dar un clic en Scan. Podrás parar, pausar para continuar más tarde e incluso guardar la información de lo escaneado desde Drive/Save Scan Information. Cuando desun clic en Scan, una vez seleccionada la unidad, aparecerá esto
 

 
En un principio con darle a Scan tal y como está está bien. Ahora si quieres analizar parte de él es algo complejo de entender pero matemáticamente debe ser así:
 
En Start debes de poner dónde empezar (aunque pone Bytes, usa GB). Llamemosle x
En Siza debes de poner la cantidad total de tu disco duro (llamemosle y) – lo quehay en start, es decir de forma genérica para esta imagen analizar lo que queramos queda así:
 
Start: x
Size: y=223.57-x
 
Esto es analizar de x a y (x e y deben de estar en la misma unidad, como he dicho mejor en GB).
Tal y como muestra la imagen es para analizar todo el disco duro. Damos un clic en Scan y a nuestra derecha iremos viendo el proceso clúster a clúster con la leyenda de lorecuperado. Una vez terminado será algo parecido a esto:

A la izquierda bajo la unidad seleccionada encontraremos varios Recognized y algún que otro Extra Found Files. Lo que debes de hacer es darles doble clic para que muestre su contenido
 

 
Las carpetas que veamos tachadas será que han sido eliminadas (actua como Recuva) o bien no tendrás probabilidad de recuperarlo todo. Los recognizedtambién tiene su código de colores:
 
* Verde: Probabilidad muy alta de recuperación.
* Ambar/Naranja: 50% de probabilidad de recuperación completa.
* Roja: Probabilidad baja de recuperación o bien no se ha identificado el sistema de archivos (Por ejemplo si hemos usado en esa partición Linux o MacOS).
Para recuperar seleccionaremos lo que nos interese y luego clic en RecoverMarked. El botón Recover es para recuperar todo. Podemos ayudarnos del botón Find/Mark para buscar archivos.
Si este programa se te quedó corto entonces toca la hora de usar GetDataBackNTFS (o GetDataBackFAT si usas Windows Me o inferior). Este programa viene incluido en el CD Hiren’s Boot.
 
Lo primero que debemos de hacer es introducir el CD en la unidad y reiniciar el ordenador. Cuando se carguedebes de acceder al menú de arranque. Este menú se suele llegar mediante las teclas ESC, F2 o F12 dependiendo del ordenador (lo suele indicar Press <tecla> for menu entry o similar). Cuando entre deberás de seleccionar la opción Start Mini Windows XP:
 

 
Cuando pasen unos minutos entrarás en Windows XP en un perfecto inglés:
 

 
Entonces lo que tenemos que hacer es dar un clic en...