Troger       26/03/2009 17:17

Host: No mostrado/ Not shown    IP: No mostrado/ Not shown    Sistema: Windows NT

Re: Reto para todos (recuperar ficheros de un disco duro )

Publicidad Hola Pablo Vamos a pensar que los archivos se perdieron por tres supuestos y en base a eses tres supuestos haremos las acciones correspondientes. 1º Supuesto el usuario borro sin querer los archivos. Usando la herramienta foremost, que nos permite recuperar archivos basándose en su estructura interna. http://vtroger.blogspot.com/2008/06/recuperar-archivos-basndose-en-su.html 2º Supuesto fallos en disco y estructura de archivos: Usando TestDisk para recuperar las particiones completas: http://www.cgsecurity.org/wiki/TestDisk_Download y después foremost si no se recuperan los archivos deseados. 3º Cifrado y después borro los archivos: Podemos virtualizar la partición y lanzar el sistema en una maquina virtual con la herramienta gratuita VMWare Converter: http://vtroger.blogspot.com/2008/05/convertir-maquina-fsica-windows-en.html y seguir la guía que mencionas. Un saludo continuación, se muestra una de estas dos cosas: > >- el fichero en blanco >- el fichero con caracteres basura o símbolos de cuadrados... > >los ficheros no tenían pinta de estar encriptados, ya que no salen coloreados... pero por si acaso, tomé posesión de ellos y me adjudiqué todos los permisos (otras veces me funcionó..pero claro, era cuando ni siquiera podía abrir los ficheros). > >He probado con varios programas de recuperación de ficheros... y ninguno de estos me ayuda > >el stellar phoenix >efs data recovery (necesita el certificado y claro, no lo tengo...) >otros de recuperación de ficheros >otros de recuperación de ficheros word > >Y por lo que parece todo tiene pinta de que las cosas están encriptadas, aunque la empresa no tiene constancia de haber hecho nada... > >Ahora estoy bajando un linux para ver si puedo ver los ficheros desde allí. > >intenté seguir los pasos de la guía de Álvaro >http://vtroger.blogspot.com/2006/04/como-recuperar-archivos-cifrados-en.html > >pero como sólo tengo el disco duro, no puedo arrancar el ordenador original (y dudo mucho de que arrancase el sistema desde el pc original) > >por lo que no puedo seguir los pasos que se detallan en la guía de microsoft: > >http://support.microsoft.com/default.aspx?scid=kb;es;E241201 > > >Otra cosa: he entrado en la consola de recuperación de XP con el cd de windows y he comprobado que no tienen clave de administrador. Ya de paso, he hecho un chkdsk /r... :) no me he podido resistir... > >así que aquí os dejo (a Álvaro incluido) un pequeño rompecabezas. un saludo y gracias por leer el tocho! > >Pablo > >¿alguna idea mientras pruebo con el linux? > >

Respuestas (0)

Reto para todos (recuperar ficheros de un disco duro ) - pablo - 25/03/2009 22:30 » Re: Reto para todos (recuperar ficheros de un disco duro ) « - Troger - 26/03/2009 17:17

Responder

Nombre E-Mail Asunto Web Enlace a una imagen Notificar por e-mail respuestas. Mensaje >Hola Pablo >Vamos a pensar que los archivos se perdieron por tres supuestos y en base a eses tres supuestos haremos las acciones correspondientes. > >1º Supuesto el usuario borro sin querer los archivos. >Usando la herramienta foremost, que nos permite recuperar archivos basándose en su estructura interna. >http://vtroger.blogspot.com/2008/06/recuperar-archivos-basndose-en-su.html > >2º Supuesto fallos en disco y estructura de archivos: >Usando TestDisk para recuperar las particiones completas: > http://www.cgsecurity.org/wiki/TestDisk_Download >y después foremost si no se recuperan los archivos deseados. > >3º Cifrado y después borro los archivos: >Podemos virtualizar la partición y lanzar el sistema en una maquina virtual con la herramienta gratuita VMWare Converter: >http://vtroger.blogspot.com/2008/05/convertir-maquina-fsica-windows-en.html >y seguir la guía que mencionas. > >Un saludo >continuación, se muestra una de estas dos cosas: >> >>- el fichero en blanco >>- el fichero con caracteres basura o símbolos de cuadrados... >> >>los ficheros no tenían pinta de estar encriptados, ya que no salen coloreados... pero por si acaso, tomé posesión de ellos y me adjudiqué todos los permisos (otras veces me funcionó..pero claro, era cuando ni siquiera podía abrir los ficheros). >> >>He probado con varios programas de recuperación de ficheros... y ninguno de estos me ayuda >> >>el stellar phoenix >>efs data recovery (necesita el certificado y claro, no lo tengo...) >>otros de recuperación de ficheros >>otros de recuperación de ficheros word >> >>Y por lo que parece todo tiene pinta de que las cosas están encriptadas, aunque la empresa no tiene constancia de haber hecho nada... >> >>Ahora estoy bajando un linux para ver si puedo ver los ficheros desde allí. >> >>intenté seguir los pasos de la guía de Álvaro >>http://vtroger.blogspot.com/2006/04/como-recuperar-archivos-cifrados-en.html >> >>pero como sólo tengo el disco duro, no puedo arrancar el ordenador original (y dudo mucho de que arrancase el sistema desde el pc original) >> >>por lo que no puedo seguir los pasos que se detallan en la guía de microsoft: >> >>http://support.microsoft.com/default.aspx?scid=kb;es;E241201 >> >> >>Otra cosa: he entrado en la consola de recuperación de XP con el cd de windows y he comprobado que no tienen clave de administrador. Ya de paso, he hecho un chkdsk /r... :) no me he podido resistir... >> >>así que aquí os dejo (a Álvaro incluido) un pequeño rompecabezas. un saludo y gracias por leer el tocho! >> >>Pablo >> >>¿alguna idea mientras pruebo con el linux? >> >>      Ver mi mensaje despues de insertarlo.