Recuperar información de un disco

Los distintos elementos del menú lo conseguimos pulsando la tecla <Alt> y la Letra roja de la palabra del menú. Los elementos del menú se manejan con la tecla Tabulador. También se maneja con los cursores. Así como con Av Pág y Re Pág. Para elegir pulsa la tecla del espaciador.

Unidad: Para elegir el disco, partición o disquete con el que queremos trabajar.
Directorio: Una vez elegido del disco, nos situamos en la zona de Directorios, en donde encontramos información de los archivos y carpetas que forman el Directorio raíz.
Archivo: Podemos poner el nombre de un archivo y nos manda al cluster y sector donde comienzan sus datos.
Cluster: Para elegir un cluster de comienzo y final, con el objeto de visualizarlo.
Sector: Para elegir un sector de comienzo y final, con el objeto de visualizarlo.
Registro de arranque: Nos situa al inicio del disco, en el Sector de arranque.
Tabla de partición: En caso que estemos analizando un disco duro FAT nos muestra su tabla de partición que está contenida en su MBR
1ª FAT: Nos situa en la 1ª FAT
2ª FAT: Nos situa en la 2ª FAT
Vuelco de memoria: Guarda en contenido de la memoria RAM en un archivo.

Grabar cambios...: En caso que hagamos cambios, de algún byte, tenemos que grabarlo.

Cadena de cluster (FAT). Si en la zona de Directorios nos situamos sobre un archivo y luego vamos a Relación/Cadena de cluster (FAT), nos saldrá (en rojo) el número de los cluster en donde está almacenado ese archivo.

La forma de ver una determinada zona.
La zona de datos es conveniente verla como texto.
La zona de directorio es convenientemente verla como directorio.
Si es un disquete la zona de FAT es conveniente verla como FAT12.
Si es un disco duro la zona de FAT es conveniente verla como FAT16 o FAT32, según sea el disco.
Si estamos en la zona de arranque podemos verlo como registro de arranque 32
Si estamos en la zona de arranque, MBR, sector 0 de un disco duro y queremos interpretar las particiones la veremos como tabla de partición.

Buscar: Podemos poner una palabra y nos situará en el sector donde se encuentre esa palabra.
Grabar objeto en ...: Mediante Objeto/Sector podemos elegir una serie de sectores, ejemplo del 33 al 38. Se visualizarán sólamente esos sectores. Lo podemos Grabar en un disquete o disco duro. Para ello vamos a Opciones/Grabar objeto .... en un archivo, ponemos un nombre de archivo, ejemplo recu.txt y esos sectores se grabarán en el archivo recu.txt. Cuidado si pones estás viendo todo el disquete del sector 0 al 2870 le das a Grabar objeto en ... grabarás todo el contenido del disquete en un archivo.
Configuración: Resulta que cuando arrancamos el DISKEDIT, ésto lo hace en modo de Sólo lectura, es decir como protección, podemos leer discos y disquetes pero no modificar su contenido. Para poder modificar su contenido desmarcamos donde pone Solo lectura, luego Grabar.

Recuerda que podemos hacer funcionar el Diskedit desde Windows XP o desde un disquete MSDOS autoarrancable. En principio vamos a trabajar el Diskedit desde Windows XP.

1.- Búscate un disquete. Formatéalo desde el Intérprete de comandos:
Inicio / Ejecutar / cmd >>>>>>> FORMAT A:

2.- Bájate este archivo de texto para hacer este ejercicio: seguro.txt (2,5 K). Grábalo en el disquete.

Observamos un Archivo llamado seguro.txt, de Tamaño 2307, con Fecha 29/12/02, que comienza en el Cluster 2 y tiene como Atributos (Archivo). Esta información está recogida en el Sector 19 que es donde comienza el Directorio Raíz.

Observamos que este archivo está en los cluster 3 - 4 - 5 y 6 , además del 2 que vimos antes.
(En el Sector 1 comienza la 1ª FAT, aquí esta indicado los cluster en donde están los archivos.)

La zona de datos de un disquete comienza en el Cluster 2, correspondiente al Sector 33.

Este archivo concretamente ocupa el Cluster 2, 3, 4, 5 y 6
que corresponde a los Sectores 33, 34, 35, 36 y 37.

Pués ya ves, está en el Cluster 5, que corresponde al Sector 36. De esta manera podemos buscar una palabra de texto de un archivo.

8.- Podemos modificar carácteres en el archivo. Para ello debemos configurar el Diskedit para poder Escribir datos. Opciones / Configuración / desmarcar Sólo lectura. Grabar.

Desde el Diskedit vamos a cambiarle el nombre al archivo, vamos a llamarle "axidente".

Ahora vamos a realizar un Formateo Rápido del disquete anterior y luego vamos a recuperar la información.
Al hacer un Formateo Rápido se borra la información del Directorio Raíz, pero permanece la información. Es más, cuando borramos un archivo, incluso de la Papelera de Reciclaje, la información permanece en el disco (hasta que no se sobreescriba), de manera que alguien con alguna experiencia la podría recuperar.

9.- Estamos en Windows. Mi PC / Botón derecho Disco 3 1/2 (A:) / Formatear.... / Formato rápido.

10.- Entramos en el Diskedit y observamos que no hay indicado ningún archivo en la zona de Directorio Raíz. Da la sensación que el disquete está "vacío". No tiene archivos.

11.- En cambio si vamos a los Cluster 2, 3, 4, 5 y 6. (Sectores 33, 34, 35, 36 y 37), observamos que aún permanece la información del archivo anterior. ¡ Vamos a recuperarla !

12.- Vamos a Objeto / Cluster y elegimos del 2 al 6, porque sabemos que en ese rango está la información de nuestro archivo.

13.- Opciones / Grabar objeto en ..... un archivo, en este caso en C:\recuper.txt

Repito que esta aplicación actúa sobre discos y particiones FAT12 (disquetes), FAT16, FAT32 y también se pueden leer CDROM. Pero NO particiones NTFS.

Dskprobe

En el CDROM de XP Professional, hay una carpeta llamada Support/Tools ejecuta Suptools.msi, instala todas las aplicaciones, ocupa sólo unos 7 M.
Nos vamos a fijar en dskprobe, lo puedes bajar también desde aquí : dskprobe.exe (93 K)

Con este programa podrás hacer casi lo mismo que con el Diskedit, pero en forma de ventanas de Windows. Aunque es un programa es más dificultoso y menos intuitivo que el diskedit. Lo mejor que tiene es que podemos ver discos NTFS.

Ve a Drives/Logical Volumes
Pulsa dos veces en A:\ e intenta dejarlo como está el gráfico, Desmarca Read Only, pulsa Set Active.
(Close Handle es para desactivarlo)

Ir a Sectors/Read del 0 al 100
Si quieres modificar algún bytes ve a Sectors / Write.

(Cuidado con este programa cuando trabajes con el Disco Duro, no vayas a mal-escribir el sector 0 del Disco, que es el Sector de arranque (MBR), y tu ordenador no pueda arrancar)

Aquí está el Peligro cuando trabajas con Disco Duro. Al escribir datos (Write) tiene establecido por defecto el sector 0, que es el que corresponde al Sector de arranque y Tabla de partición del Disco Duro.

Así es que si vas a escribir datos, controla y elige el Sector a donde lo vas a escribir.

Estaría muy bien si realizaras una copia de seguridad del Sector de arranque de tu Disco duro y lo guardaras en un archivo, para poderlo recuperar en caso necesario.

También la BIOS tiene la posibilidad de restringir que las aplicaciones puedan escribir en el sector de arranque del Disco Duro como medida de seguridad. Algunos Virus intentan meterse en el MBR para desconfigurar el sistema.

Con este programa es un poco más difícil trabajar porque hay que modificar las letras mediante su código ASCII en hexadecimal, búscate por ahí una tabla en donde estén los caracteres y su correspondiente código ASCII en hexadecimal.
Puedes ir a Inicio/Programas/Accesorios/Herramientas de sistema/Mapa de caracteres. En la barra de estado, abajo, puedes ver el código hexadecimal del carácter correspondiente.

También puedes elegir un conjunto de sectores consecutivos Sector/Read y luego guardarlos en un archivo File/Save As...

Tres

Vamos a realizar una copia de seguridad del Sector de arranque.

1.- Seleccionamos el disco C: (Doble clic sobre C:\)

2.- Leemos el Sector 0. Sectors / Read

3.- Lo guardamos en un archivo. File / Save As... Sector00.dsk

El Sector de arranque MBR de un Disco Duro, se compone de dos partes:
La primera va desde la línea 0000 hasta la línea 0180 y aquí hay grabado un Programa en Código Máquina que ejecuta el arranque del sistema.
La segunda va desde la línea 01B0 hasta la línea 01F0 y aquí está la Tabla de Partición.
En un Disco Duro puede haber hasta 4 particiones Primarias, o 3 Primarias y una Extendida, dentro de la Extendida se pueden tener muchas Particiones Lógicas.
En la Tabla de Partición está indicada el comienzo y tamaño cada Particón Primaria y de la Extendida.

Cuatro

1.- Grabemos el archivo anterior en un disquete A:\Sector00.dsk

2.- Volvamos al Diskedit. Elegimos el disquete A:. Localizamos el archivo Sector00.dsk

3.- Vamos a verlo como Tabla de partición. Ver / como tabla partición.

En este caso observamos una partición NTFS (HPFS), que es la partición de Arranque, luego una partición FAT32 y otra Extendida. El inicio y final de cada partición y su tamaño.
(La partición primaria indicada como ? es de LINUX)

En discoduro.doc puedes ver un extenso documento sobre Caras, Cilindros, Sectores, Cluster, .... de los discos duros.

Prueba tambien WinHex-Demo (Editor hexadecimal) en http://www.winhex.com

Puedes encontrar más programas de este tipo en:
http://www.simtel.net/pub/winxp/diskutl/

Otro software de recuperación de discos y archivos:

1.- GetDataBack (lo puedes encontrar en el emule)

2.- Download Restorer2000 Free DEMO 2.0 en http://www.bitmart.net/download.shtml

3.- Recover My Files http://www.recovermyfiles.com

4.-PC Inspector File Recovery 3.0 (Gratuito)

http://download.pcinspector.de/pci_filerecovery.exe

http://superdownloads.ubbi.com.br/download/i23386.html?dl.meauth

Muchísimas utilidades de disco: http://sac-ftp.externet.hu/utildisk1.html

¿Se puede formatear un disquete en NTFS?

Lo puedes intentar mediante NTFSFlp (365 K) que puedes bajar desde:
http://www.sysinternals.com/ntw2k/freeware/ntfsfloppy.shtml

Suele dar fallos.

¿ Windows 98 puede ver particiones NTFS ?

En principio no, pero como siempre hay utilidades de terceros que lo intentan como:

http://www.purenetworking.net/Products/NTFSfor98/NTFSfor98.htm