Instituto Tecnolgico Superior de Guanajuato

"Recuperar datos en Linux"

Elaborado por:
Cruz Gmez Daniel Salomn

Sistemas Operativos
"3A"

30 de octubre del 2015

INTRODUCCIN

La recuperacin de archivos eliminados, es un tema muy casual tanto para usuarios

expertos como para usuarios nuevos, y es muy comn el ver a usuarios nuevos
cometer el error de eliminar archivos sensibles o inclusive eliminar particiones
entera, lo normal es que el usuario empiece a ponerse histrico, sin embargo,
cuando se trata de recuperar datos, tanto Windows como Linux tienen soluciones,
en este caso hablaremos sobre cmo recuperar un archivo eliminado en Linux.

OBJETIVO

Usando Linux y la herramienta TestDisk, se recuperar un archivo eliminado en

Windows con un lapso de una semana desde el momento de eliminacin.

MARCO TERICO

Cmo se realiza recuperacin de un dato a nivel sistema?

Los sistemas operativos poseen algo llamado Tabla Maestra De Archivos, la
cual es una lista donde se encuentran referenciados los nombres de los
archivos, es decir, si nosotros tenemos un archivo de nombre oscar.jpg, el
sistema nicamente pone en la tabla una referencia a oscar.png. Con esto,
se quiere dar a entender que un sistema no busca fichero por fichero un
archivo y tampoco guarda su ruta completa dentro del disco duro, sino que
simplemente pone un shortcut en la tabla con el nombre del archivo y de
esta manera si se desea acceder a un archivo especifico, el sistema slo
necesita buscar el nombre en la tabla en vez de buscarlo sector por sector.
Cuando nosotros borramos un archivo, usualmente este va a la papelera de
reciclaje, tambin es posible eliminar de forma permanente el archivo. La
cuestin aqu es, cmo realiza el sistema la operacin de eliminacin?, pues
bien, los sistemas nicamente borran de la Tabla Maestra de Archivos la
referencia al archivo eliminado, es decir, el archivo an sigue en el disco
duro, pero el sistema al no referenciarlo ms, deja de aparecer en el
buscador. Igualmente, al dejar de referenciar un archivo el sistema reasigna
la memoria ocupada.
Cuando se elimina un archivo, este sigue an en el disco aunque el sistema
muestre lo contrario, la forma real en la que el archivo es realmente
eliminado, es cuando otro archivo es sobrescrito en el mismo lugar donde se
encontraba el archivo anterior, es decir, lo que en realidad se hace, es
sobrescribir en el mismo espacio en memoria. Muy similar a sobrescribir un
archivo con otro en el buscador de archivos de todos los sistemas.
Teniendo en mente el hecho que los archivos no son realmente eliminados
sino que dejan de ser referenciados, podemos recuperar dichos archivos.
Esta es la caracterstica que aprovechan las herramientas de recuperacin.
Las herramientas de recuperacin buscan en la tabla de archivos los archivos
eliminados, despus analiza cada uno de ellos y con base en la cantidad de
espacio que ha sido sobrescrita en su espacio en memoria, determina si el
archivo es recuperable o no. Por ello, archivos recin eliminados suelen ser
ms

fciles

de

recuperar

que

los

que

llevan

ms

tiempo.

METODOLOGA
1. Se debe instalar la herramienta TestDisk en cualquier distribucin Linux.
2. Se procede a ejecutar la aplicacin usando la consola y se determina el disco
que ser analizado.

3. Posteriormente se procede a seleccionar los archivos que son recuperables y

se selecciona su ruta de recuperacin.

MATERIALES
1.
2.
3.
4.

PC de escritorio.
S.O. Kubuntu 15.01
Herramienta TestDisk.
Terminal.

DESARROLLO
Instalamos la herramienta TestDisk con el comando:
Sudo apt-get install testdisk

Si es la primera vez que se ejecuta la herramienta, se lecciona la opcin Create, la

cual crear un log con los resultados de los anlisis y los datos de las particiones
reconocidas.

La herramienta proceder a escanear las particiones, se debe seleccionar la

particin en la cual se desean recuperar los archivos y se selecciona la opcin
Undelete, para especficamente recuperar archivos eliminados.

Procedemos a seleccionar la opcin Advance, en la cual podremos recuperar

especficamente archivos eliminados.

Despus, usando la tecla : seleccionamos los archivos que queremos recuperar;

con la tecla a seleccionamos todos. Una vez seleccionados los archivos, se usa la

tecla c para proceder a recuperar. En este caso, intentaremos recuperar el archivo

UI.xml.

Seleccionamos la carpeta en la que deseamos colocar el archivo recuperado, para

ellos usamos la tecla C. Nuestra carpeta de recuperacin ser Downloads.

Finalmente, se procede a colocar los atributos del archivo recuperado, si se

encontr ms de una coincidencia, el sistema mostrar los archivos segn su fecha
de eliminacin.

RESULTADOS
Se pudo recuperar satisfactoriamente el archivo UI.xml en la carpeta deseada.

VIII. CONCLUSIONES
TestDisk es una herramienta extremadamente poderosa, ya que permite recuperar
archivos a bajo nivel con escaneo profundo, pero no slo eso, sino que tambin
permite recuperar particiones enteras, tabla de MBR o incluso crear imgenes de
respaldo.
Es importante tener en cuenta la forma en la que un sistema elimina archivos, an si
se eliminan datos sensibles o con informacin muy importante, es posible su
recuperacin con anlisis profundo. Si se desea reducir la probabilidad de
recuperacin de un archivo, se debe utilizar un mtodo de eliminacin llamado
eliminacin Gauss-Jordan, el cual sobre escribe el espacio en memoria del archivo a
0s, este proceso se debe realizar varias veces para reducir mucho ms la
probabilidad de recuperacin.

IX. BIBLIOGRAFA

Testdisk(2015), TestDisk Data Recovery, cgsecurity.org, Recuperado

el: 29/10/2015, URL: http://www.cgsecurity.org/wiki/TestDisk.

Timme, Faiko(2015), Data Recovery With Test Disk, howtofroge.com,

Recuperado el: 29/10/2015.

Computerhope(2015), When I delete a file on my computer, where

does it go?, computerhope.com, Recuperado el 29/10/2015, URL:
http://www.computerhope.com/issues/ch001463.htm