Saludos, este post lo hago por que ya son herramientas que muchas veces me han ayudado a recuperar informacion de disco duros desahuciados y que las personas creen que es imposible recuperar la informacion.
La idea principal y trabajando como se hace un Análisis Forense, lo idea es crear un copia del disco duro. tienes que verificar de poseer bastante espacio.
Tengo un disco duro de 1 TB, lo cual hace fácil mi trabajo y procedo a la parte mas larga que es crear la imagen.
primero que todo empezamos instalando las aplicaciones
aptitude install photorec testdisk
luego de instalado vamos a trabajar como root ejecutamos, testdisk para crear la imagen.
testdisk
Luego de eso nos dice que si queremos crear un nuevo log
>[ Create ] Create a new log file
Ejecutamos enter
luego de eso nos sales dos disco duros, en el que estamos corriendo el sistema operativo y el que queremos recuperar.
Tiene que saber identificar su disco duro, salen especificado el tamaño del mismo así que se hace fácil buscarlo.
Luego de eso escogemos nuestra arquitectura
Intel ] Intel/PC partition
Luego de escoger esa opción, procedemos a entrar en la siguiente opción
Advanced ] Filesystem Utils
Nos saldrá el disco duro con todas sus particiones o las pocas particiones que tengas.
en la parte inferior derecha observamos la opción que dice
Image Creation
Luego de esa opción nos va a pedir a que directorio queremos guardar dicha imagen.
Luego que se escoge la carpeta donde vamos a guardar nuestro archivo que se llamara
image.dd
Para confirmar la ruta tenemos que estar dentro de la carpeta destino y teclear la letra c
C when the destination is correct
Luego que ejecutamos enter, se procederá a crear dicha imagen, se tardara un tiempo dependiendo del tamaño del disco duro que queremos recuperar.
En la siguiente post explicare, que hacer con la imagen.dd
La idea del post es ver que no tenemos que equivocarnos mas en el disco, ya que las equivocaciones que haremos serán en la imagen que hemos creado de manera de agotar todas las formas de recuperar toda la informacion contenida en el disco duro.
Una vez me toco recuperar la informacion de un disco duro, donde la persona había instalado 3 veces ubuntu, pensó que con eso no se encontraría la informacion en ella, lo mas cómico es que recupere hasta la carpeta de p0$# que tenia. Lamentable cuando no tenemos conocimientos de como funcionan los disco duros y los formateo de alto nivel y bajo nivel.
Espero haber explicado lo mejor posible, cualquier duda no dudes en preguntarme por esta misma vía.