recuperacion de datos

Recuperación de datos en 
GNU/Linux

 

 

WHOAMI
>>Oscar A. Guerrero 
>>@OscarTux
>>Técnico en Hard., Redes y Seguridad
>>Usuario activo de Usl Jujuy (Usuarios de software libre de Jujuy)

 

 

Un poco de teoría

Antes de empezar primero tenemos que entender como 
GNU/Linux maneja los discos, particiones, etc. Así podremos 
saber que es lo que estamos haciendo.

 

 Discos y particiones

Lo primero que debemos saber es que Linux toma a todos 
los dispositivos como un archivo y estos siempre 
se encuentran en la carpeta /dev.Por ejemplo si tenemos un disco IDE es detectado como 
hda y si particionamos esa unidad las particiones se 
llamaran hda1 y así sucesivamente, los discos SATA son 
nombrados como sda y las particiones serán nombrados 
sda1, etc. 
   

              Discos y particiones
Los discos duros se pueden partir en 4 particiones primarias 
nada mas, pero se pueden crear particiones “Extendidas” que contengan mas particiones en su interior, estas son las 
particiones lógicas.
Para crear las particiones es necesario un software como 
Gparted o Qtparted que son incluidos en la mayoría de las  
distribuciones.

 

 

  

Que sucede con los datos borrados

Cuando un archivo es eliminado, la meta información de ese 
archivo (Nombre, fecha/hora, tamaño, ubicación del primer bloque o cluster, etc.) se pierde. Esto significa que los datos 
siguen estando presentes, pero solamente hasta que sean 
sobrescritos en parte o por completo por un nuevo archivo, ya que el sistema operativo lo ignora por no poder leer su meta 
información.
 

 

Herramientas
En GNU/Linux existen varias herramientas para la 
recuperación de datos, hasta hay distribuciones como 
LinuxRIP entre otras que nos permite la recuperación, también esta disponible una gran cantidad de software 
libre que nos permite recuperar nuestros datos perdidos.
Algunos de ellos son:
➔

Foremost

➔

PhotoRec...