RSS : Articles / Comments


Recuperar datos de particiones perdidas o respaldando una particion completa con .dd (Dataset Definition)

12:02, Posted by Gustavo Monaco, One Comment


La razon de este articulo, es una serie de respaldos mal gestionados y formateos de maquinas sin pensar en todas las consecuencias, lo cual me llevo a aprender algo de informática forense y como funcionan los respaldos. 

La idea sería analizar el disco con un programa como TestDisk, el cual te permite hacer una imagen de una particion, copiando a bajo nivel. Esta imagen la puedes guardar en cualquier parte, siempre evitando no tocar el sector del disco al que le estas tomando la imagen, claro... 

TestDisk  genera un archivo llamado image.dd, el cual no esta comprimido ni nada, es simplemente un Ctrl+C y Ctrl+V. Sim embargo, no se puede montar como caulquier .iso porque no todos los programas de imagenes lo soportan, asi que recomiendo MountImage Pro. Con este software, es posible montar la imagen como si fuera otro disco duro y explorar el archivo .dd como si fuera un volumen cualquiera. 

No lo he probado con formateos a bajo nivel, supongo que no funciona, pero con formateos comunes, funciona perfectamente. 

Nota Importante: mientras se hace una imagen a bajo nivel, NUNCA escribir en disco sobre el mismo sector al cual se le hace la imagen... no estoy seguro que sucede, pero tan facil que se cuelga y al reiniciar, no inicia. 

Voy a seguir investigando al respecto, debido a que soy algo torpe y ya me ha tocado estudiar bastante con mis torpezas. 

Gracias.

One Comment

Luckciano @ 21 de julio de 2009 a las 17:06

http://recuperatusarchivos.blogspot.com