PhotoRec (Herramienta de recuperación de datos)
PhotoRec es un software de recuperación de datos diseñado para recuperar archivos perdidos incluyendo videos, documentos y archivos de discos duros, CD-ROMs, e imágenes perdidas (de ahí el nombre de Photo Recovery) de memoria de la cámara digital. PhotoRec ignora el sistema de archivos y se va después de los datos subyacentes, por lo que seguirá funcionando incluso si su sistema de medios de comunicación de archivos se ha visto gravemente dañado o formateado.
PhotoRec es un programa gratuito que acompaña a TestDisk , una aplicación para recuperar particiones perdidas en una amplia variedad de sistemas de archivos y sin hacer discos de arranque de arranque de nuevo. Se pueden descargar desde este enlace .
Para más seguridad, PhotoRec usa acceso de sólo lectura para manejar la tarjeta de memoria o unidad de disco que está a punto de recuperar los datos perdidos. Importante: Tan pronto como una imagen o un archivo borrado accidentalmente, o descubre alguna falta, no guardar más fotos o archivos a un dispositivo de memoria o una unidad de disco duro, ya que podría sobrescribir los datos perdidos. Esto significa que al usar PhotoRec, no debe guardar los archivos recuperados a la misma particion donde estaban guardados.
Contenido |
Los sistemas operativos
PhotoRec corre bajo
- DOS / Windows 9x
- Windows NT 4/2000/XP/2003/Vista/2008/7
- Linux
- FreeBSD, NetBSD, OpenBSD
- Sun Solaris
- Mac OS X
y puede ser compilado en casi todos los sistemas Unix.
Los sistemas de archivos
PhotoRec ignora el sistema de archivos, de esta manera funciona incluso si el sistema de archivos está muy dañado.
Puede recuperar archivos perdidos de por lo menos
- FAT
- NTFS
- exFAT
- ext2/ext3/ext4 sistema de archivos
- HFS +
ReiserFS incluye algunas optimizaciones especiales centrados en las colas, un nombre para los archivos y porciones de extremo de los archivos que son más pequeños que un bloque de sistema de archivos. Con el fin de aumentar el rendimiento, ReiserFS es capaz de almacenar los archivos dentro de las b * nodos de árbol de hoja en sí, en lugar de almacenar los datos en otro lugar en el disco y apuntan hacia él. Desafortunadamente, PhotoRec no es capaz de lidiar con esto - es por eso que no funciona bien con ReiserFS.
Medios de comunicación
PhotoRec trabaja con los discos duros, CD-ROMs, tarjetas de memoria (CompactFlash, Memory Stick, Secure Digital / SD, SmartMedia, Microdrive, MMC, etc), unidades de memoria USB, imagen de DD prima, EnCase E01 imagen, etc
PhotoRec ha sido probado con éxito con varios reproductores de medios portátiles, incluyendo iPod y las siguientes cámaras digitales :
- Canon EOS300D, 10D
- Casio Exilim EX-Z 750
- HP PhotoSmart 620, 850, 935
- Nikon CoolPix 775, 950, 5700
- Olympus C350N, C860L, Mju 400 Digital, Stylus 300
- Sony Alpha DSLR, DSC-P9, NEX-6
- Pentax K20D
- Praktica DCZ-3.4
Conocidos formatos de archivo
Búsquedas PhotoRec para los encabezados de archivo conocidos. Si no hay una fragmentación de los datos, que es a menudo el caso, se puede recuperar el archivo completo.PhotoRec reconoce numerosos formatos de archivo, incluyendo ZIP, Office, PDF, HTML, JPEG y varios formatos de archivos gráficos. Toda lista de formatos de archivos recuperados por PhotoRec contiene más de 390 extensiones de archivo (alrededor de 225 familias de archivos).
¿Cómo funciona PhotoRec
FAT, NTFS, sistemas de archivos ext2/ext3/ext4 almacenar archivos en bloques de datos (también llamados clusters en Windows). El tamaño del grupo o bloque se mantiene en un número constante luego de haber sido definido al formato del sistema de archivos. En general, la mayoría de los sistemas operativos intentan almacenar los datos en una forma contigua para minimizar la fragmentación de datos. El tiempo de búsqueda de los discos mecánicos es importante para escribir y leer datos a / desde un disco duro, así que es por eso que es importante mantener la fragmentación a un nivel mínimo.
Cuando se elimina un archivo, la meta-información acerca de este archivo (nombre de archivo, fecha / hora, tamaño, ubicación del primer bloque de datos / cluster, etc) se pierde, por ejemplo, en un sistema de archivos ext3/ext4, el Los nombres de los archivos eliminados siguen presentes, pero la ubicación del primer bloque de datos se elimina. Esto significa que los datos están aún presentes en el sistema de archivos, pero sólo hasta que algunos o todos los que se sobrescribe con los datos de archivos nuevos.
Para recuperar estos archivos perdidos, PhotoRec primero intenta encontrar el bloque de datos (o grupo) de tamaño. Si el sistema de archivos no está dañado, este valor se puede leer en el superbloque (ext2/ext3/ext4) o Volume Boot Record (FAT, NTFS). De lo contrario, PhotoRec lee los medios de comunicación, sector por sector, en busca de los primeros diez archivos, de los cuales se calcula el bloque / tamaño de clúster de sus ubicaciones. Una vez que este tamaño de bloque es conocido, PhotoRec lee el bloque a bloque (o grupo por grupo). Cada bloque se compara con una base de firmas que viene con el programa y se ha convertido en el tipo de archivos que se pueden recuperar desde la primera versión de PhotoRec salió.
Por ejemplo, PhotoRec identifica un archivo JPEG cuando un bloque comienza con:
- 0xff, 0xd8, 0xff, 0XE0
- 0xff, 0xd8, 0xff, 0xE1
- o 0xff, 0xd8, 0xff, 0xfe
Si PhotoRec ya ha empezado a recuperar un archivo, se detiene la recuperación, comprueba la consistencia del archivo cuando sea posible y empiece a guardar el nuevo archivo (que se determina a partir de la firma se encuentra).
Si los datos no se fragmenta, el archivo recuperado debería ser idéntico o mayor que el archivo original de tamaño. En algunos casos, PhotoRec puede aprender el tamaño del archivo original de la cabecera del archivo, por lo que el archivo recuperado es truncado al tamaño correcto. Si, sin embargo, el archivo recuperado termina siendo más pequeño que su cabecera especifica, se descarta. Algunos archivos, como *. MP3, son flujos de datos. En este caso, PhotoRec revisa los datos recuperados, a continuación, se detiene la recuperación cuando termina la corriente.
Cuando un archivo es recuperado con éxito, PhotoRec revisa los bloques de datos anteriores para ver si una firma archivo pero el archivo no pudo ser recuperado con éxito (es decir, el archivo era demasiado pequeña), y lo intenta de nuevo. De esta manera, algunos archivos fragmentados pueden ser recuperados exitosamente.