UNIVERSIDAD ANDINA NESTOR CCERES VELSQUES

CARRERA ACADEMICO PROFESIONAL DE INGENIERIA DE SISTEMAS

UANCV SEDE-PUNO

CURSO:

COMUNICACIN DE DATOS

DOCENTE:

Ing. Willy Quispe Accha

TRABAJO ELABORADO POR:

Richard Francisco Balcona Flores

FECHA: 22 de Julio de 2016

PUNO - PERU
RECUVA

Para recuperar datos prdidos, borrados sea con Recuva o programas como Data recovery
tenemos que dejar de usar la unidad de la que queramos recuperar datos o usarla lo menos
posible ya que cuanto ms la usemos ms difcil ser recuperar los datos. Adems nunca
deberemos recuperar los datos en la misma unidad donde estamos intentando recuperar
estos. Tiene tambin una versin portable, en caso de querer recuperar datos de nuestro
disco duro es mejor usar la versin portable de esta aplicacin, instalando esta en un
pendrive, para as evitar usar el disco donde tenemos los datos que queremos recuperar

Recuva es un software de Piriform creador de programas como CCleaner o Deffraggler

Cuando arrancamos Recuva nos aparecer un asistente, dejamos desmarcada la opcin

de no mostrar este asistente al iniciar, ya que en caso de que no queramos usar el
asistente basta con pulsar cancelar y la prxima vez que necesitemos usar Recuva
podemos querer usar el asistente.
Pulsamos en siguiente para comenzar el asistente de recuperacin y esta aplicacin nos
dar la opcin de elegir el tipo de archivos a recuperar

Seleccionamos el tipo de archivo que queremos recuperar y continuamos

Elegimos donde estn los archivos a recuperar y continuamos (en este caso voy a recuperar
un documento de un pendrive)

Una vez que hemos seleccionado el tipo de archivo y su ubicacin Recuva ya est listo
para comenzar a buscar en el lugar donde le hemos indicado

Damos a iniciar para que Recuva comience la bsqueda. En poco tiempo recuva nos
mostrar todos los archivos que ha encontrado:
La bola roja al lado del archivo indica que el archivo es difcil de recuperar, en cambio si
tiene una bola verde el archivo tiene una fcil recuperacin. Aunque la bola es roja vamos
a intentar que recuva lo recupere, as que seleccionamos el archivo o archivos que
queremos recuperar y pulsamos recuperar
Elegimos el lugar donde queremos recuperar estos archivos borrados o perdidos y
aceptamos. Recordad que no debemos seleccionar la misma unidad donde estn los
archivos borrados sino que debemos seleccionar una unidad distinta.

Recuva ha recuperado nuestro documento borrado.

Ya hemos visto como usar el asistente de recuperacin de datos de Recuva, ahora vamos
a ver como recuperar los datos sin usar el asistente.
Para comenzar a buscar los archivos borrados seleccionamos donde se encuentran. Una
vez tenemos seleccionada la ruta donde deber buscar Recuva solo tenemos que pulsar
Escanear.

A la izquierda vemos que tenemos un botn opciones, si pulsamos en l podremos cambiar

diferentes preferencia o opciones del programa (me salto explicar las opciones porque no
revierten ninguna dificultad).

Al seleccionar Escanear Recuva buscar y nos mostrar todos los archivos que ha
encontrado y que se puede intentar recuperar:

Seleccionamos en el listado el archivo o archivos a recuperar. Recordar que si esta en rojo

se supone que no se puede recuperar o que es difcil de recuperar, aunque muchas veces
estos se recuperan sin problemas. Si est en verde el archivo se recupera fcilmente.
Tambin podis ver informacin referente al archivo seleccionado en el cuadro de la
derecha del listado.

Una vez que marquemos el archivo a recuperar pulsamos el botn recuperar

CLONEZILLA

Nota: puesto que Clonezilla se ejecuta en modo texto (no grfico) no funcionar el ratn,
por lo que tendremos que seleccionar las distintas opciones movindonos con las teclas de
cursor y pulsando INTRO para seleccionar.

Seleccionaremos el idioma para Clonezilla, en nuestro caso "es_ES.UTF-8 Spanish |

Espaol", pulsaremos INTRO:
Seleccionaremos el tipo de teclado (mapa de teclado) si es necesario, en nuestro caso
seleccionaremos "No tocar el mapa de teclado" y pulsaremos INTRO (Ok):

A continuacin seleccionaremos "Start_Clonezilla Iniciar Clonezilla" y pulsaremos INTRO:

El asistente de Clonezilla nos muestra la posibilidad de iniciar el modo consola para

introducir comandos Linux con la opcin "Enter_shell Introduzca lnea de comandos del
prompt".

A continuacin seleccionaremos modo en que usaremos Clonezilla, las posibilidades:

device-image Disco/Particin a/desde Imagen: guarda un disco duro o una particin

de un disco duro en una imagen (fichero) o bien restaura una imagen en fichero a
un disco duro o particin de disco duro.
device-device Disco/Particin a Disco/Particin: imagen de disco duro a disco duro
(o de particin a particin).

En nuestro caso, puesto que queremos hacer una imagen de una particin a un fichero
seleccionaremos "device-image Disco/Particin a/desde Imagen":
Ahora seleccionaremos dnde se encuentra o en dnde queremos guardar la imagen que
se generar del disco duro o particin. Las posibilidades son:

local_dev: usar un dispositivo local como destino de la imagen del disco duro o
particin. Podr ser un disco duro (una particin de un disco duro) o un
dispositivo USB. Si queremos guardar la imagen a un dispositivo USB deberemos
conectarlo en el siguiente paso (cuando lo pida).
ssh_server: realizar la copia de la imagen a un PC remoto a travs de la red usando
el protocolo SSH. El equipo de destino debe tener instalado y activo este protocolo,
como indicamos en el siguiente artculo: Cmo instalar y configuar SSH en GNU
Linux Ubuntu con OpenSSH.
samba_server: al igual que para ssh_server, aunque en este caso usar samba para
la conexin, el equipo remoto destino ha de tener habilitado este protocolo como
indicamos en el siguiente artculo: Instalacin, configuracin de Samba y Swat,
compartir carpeta en Linux Ubuntu.
nfs_server: realizar la conexin con un servidor NFS.
enter_shell: acceder a la lnea de comandos del prompt de Linux.
skip: usar /home/partimag existente (copiar a memoria).

A continuacin, si hemos seleccionado la opcin "local_dev" y queremos hacer la copia del

disco duro o particin a un pendrive (lpiz de memoriaUSB) lo conectaremos ahora para
que Clonezilla pueda montarlo y ser usado. Pulsaremos INTRO para continuar:
A continuacin seleccionaremos la particin de destino de la imagen. En nuestro caso
disponemos de un disco duro con dos particiones:

sda1 de 42 GB: es la particin que contiene los datos y el sistema, es la particin de

la que queremos hacer la imagen o copia de seguridad.
sdb1 de 42 GB: es la particin destino de la copia de seguridad o imagen. En esta
particin se ubicarn los ficheros de la imagen.

Seleciccionaremos "sdb1" y pulsaremos INTRO:

Con el texto: "Ahora necesita montar el dispositivo como /home/partimag (repositorio de

imagen(es)) por lo que se debe leer o grabar la imagen en /home/partimag. No debe montar
la particin de la que desee hacer la copia como /home/partimag. El nombre del disco es el
nombre del dispositivo en GNU/Linux. La primera particin en el primer disco es "hda1" o
"sda1", la segunda particin en el primer disco es "hda2" o "sda2", la primera particin en
el segundo disco es "hdb1" o "sdb1" ... Si el sistema que desea salvar es MS Windows,
normalmente C: ser hda1 (para PATA) o sda1 (para PATA, SATA o SCSI), y D: ser hda2
(o sda2), hda5 (o sda5...:

A continuacin seleccionaremos la carpeta o directorio en al que se har la copia de la

particin o disco duro:
Con el texto: "Qu directorio es para la imagen Clonezilla (slo se muestran los directorios
de primer nivel, y la imagen de Clonezilla (por ej. directorio) ser excluida. Adems, si hay
un espacio en el nombre del directorio, no se mostrar".

Clonezilla nos mostrar todos los discos y todas las particiones del equipo, con el espacio
total, el usado y el libre. Pulsaremos INTRO para continuar:

A continuacin podremos elegir entre modo Beginner (modo principiante, realizar menos
preguntas usando opciones por defecto) o modo Expert (modo experto, permite ms
opciones de configuracin). En nuestro caso seleccionaremos "Expert" y pulsaremos
INTRO:

Ahora podremos elegir entre las siguientes opciones:

savedisk: para guardar un disco duro completo (con todas sus particiones) como
imagen.
saveparts: para guardar una particin de un disco duro como imagen.
restoredisk: para restaurar una imagen previamente realizada de un disco duro o
particin a un disco duro del equipo.
restoreparts: para restaurar una imagen previamente realizada de una particin a
una particin del equipo.
recovery-iso-zip: permite crear una recuperacin con Clonezilla live.

En nuestro caso seleccionaremos "saveparts" y pulsaremos INTRO:

Introduciremos el nombre para la carpeta donde Clonezilla incluir todos los ficheros de la
imagen, por ejemplo "2011-03-09-01-img", pulsaremos INTRO:

A continuacin seleccionaremos la particin para la que queremos realizar la copia de

seguridad (imagen), si tenemos varias deberemos marcarla pulsando la barra espaciadora
sobre ella (quedar marcada con un asterisco "*"), en nuestro caso: sda1 42.9GB_ntfs.

Este paso es muy importante pues ser donde elijamos la particin de la que queremos
hacer copia:

Clonezilla nos permite elegir varios programas de clonacin:

-q2 Prioridad: partclone partimage dd.

-q1 Prioridad: slo dd (soporta todos los sistemas de archivos, pero ineficiente).
 -q Prioridad: ntfsclone partimage dd

Seleccionaremos la primera opcin -q2 Prioridad: partclone partimage dd y pulsaremos

INTRO:

Configuraremos los siguientes parmetros para Clonezilla:

-c: el cliente espera confirmacin antes de la clonacin.

-j2: clonar los datos ocultos entre el MBR y la 1a particin.
-nogui: usar nicamente el modo texto, no TUI/GUI.
-a: NO forzar el activar el DMA en el HD.
-rm-win-swap-hib: eliminar archivos de pgina e hibernacin en Win si existen.
-ntfs-ok: omitir la comprobacin de integridad NTFS, incluso sectores errneo.
-rescue: continuar leyendo el siguiente bloque cuando se lea un bloque de disco
errneo.
-fsck-src-part: chequear y reparar el sistema de ficheros raz antes de guardar.
-gm: generar checksum MD5 de la imagen.
-gs: generar checksum SHA1 de la imagen.

En nuestro caso marcaremos (pulsando con la barra espaciadora) las opciones -c, -j2 y -
rescue:
Seleccionaremos el mtodo de compresin, a mayor compresin se requerir ms tiempo
aunque el fichero de imagen ser de menor tamao. Las opciones son:

-z1: usar compresin gzip (rpida pero imagen pequea).

-z2: usar compresin bzip2 (muy lenta pero imagen pequea).
-z3: usar compresin lzo (rpida, tamao de la imagen mayor).
-z4: compresin lzma (ms lenta pero imagen ms pequea).
-z5: compresin xz (ms lenta pero imagen ms pequea).
-z6: compresin lzip (ms lenta pero imagen ms pequea).
-z0: sin compresin (muy rpida pero imagen muy grande).

Seleccionaremos -z2 (compresin bzip2) y pulsaremos INTRO:

Con el texto: "Elija la opcin de compresin. Si no tiene ni idea, deje el valor por defecto.
NOTA: -z3 (lzop) es muy rpido al comprimir la imagen cuyo tamao tambin es bastante
bueno (ligeramente ms grande que con gzip). Sin embargo, no es recomendable cuando
salve la imagen en un direcotrio de red una mquina con baja cantidad de memoria RAM.
Los algoritmos requieren buena calidad de red y memoria RAM. Si la calidad de la red o
la RAM no son buenas, la imagen salvada se daar.

A continuacin indicaremos el tamao (en MB) de los ficheros de imagen, se crearn tantos
como sea necesario, cada uno con el tamao mximo indicado. No es recomendable usar
ficheros excesivamente grandes pues pueden provocar problemas en algunos sistemas de
archivos y sistemas operativos, tampoco es conveniente seleccionar tamaos muy
pequeos porque se generaran infinidad de ficheros. Lo ideal es un tamao de entre 2GB
y 5GB. Introduciremos "3000" y pulsaremos INTRO:
Con el texto: "El tamao en MB para partir el archivo imagen particin en varios volmenes
de archivos. Por favor introduzca un nmero mayor de 10. Si no desea partir el archivo
imagen, introduzca un nmero muy grande ej. 100000. Por favor no use nunca ms "0"
porque si su distribucin de GNU Linux usa el nuevo /sbin/init en el inicio, se confundir con
ese "0".

Seleccionaremos la accin a realizar cuando Clonezilla finalice la clonacin:

-p true: no hacer nada cuando la clonacin termine.

-p reboot: reiniciar el cliente cuando la clonacin termine.
-p poweroff: apagar el cliente cuando la clonacin termine.

Seleccionaremos la opcin que deseemos y pulsaremos INTRO:

Clonezilla nos mostrar el comando Linux que se ejecutar para realizar la copia de
seguridad en imagen de la particin seleccionada. Adems, podremos hacer futuras
clonaciones o generaciones de imgenes ejecutando este comando directamente desde el
shell (prompt), el comando:

/opt/drb1/sbin/ocs-sr -q2 -c -j2 -rescue -z2 -i 3000 -p true saveparts 2011-03-09-01-img sda1

La ventaja de poder usar el comando es que la prxima vez slo tendremos que iniciar con
el CD de Clonezilla y seleccionar en esta ventana:

la opcin "Enter_shell" (Introduzca lnea de comandos del prompt y ejecutar el comando

anterior.

Pulsaremos INTRO para continuar:

Por ltimo, para iniciar la copia de la particin seleccionada a imagen pulsaremos "y" e
INTRO:

Se iniciar el proceso de copia de la particin a imagen, nos indicar el progreso y el tiempo

estimado en concluir el proceso:
Una vez concluido el proceso nos mostrar el mensaje "Total Time: xxx, 100.00%
completed". Clonezilla realizar la accin elegida en pasos anteriores tras concluir con el
proceso. En nuestro caso, puesto que hemos seleccionado no hacer nada, pulsaremos
INTRO para continuar:

Clonezilla nos dar las siguientes posibilidades:

(0) Poweroff: apagar el equipo.

(1) Reboot: reiniciar el equipo.
(2) Enter command line prompt: iniciar la consola o shell de comandos Linux.
(3) Start over: volver a iniciar Clonezilla.

Seleccionaremos 1 y pulsaremos INTRO, retiraremos el CD de Clonezilla y el equipo se

reiniciar con el sistema operativo de forma normal:

Si queremos comprobar los ficheros generados tras la clonacin a imagen accederemos a

la particin destino elegida en el proceso:
WIFI SLAX

Tras reiniciar el ordenador desde el dispositivo USB o el CD que hayamos creado, podemos
arrancar con kernel normal (recomendado si tenemos menos de 4 Gbytes de memoria
RAM) oPAE (si tenemos ms de 4).

A continuacin, veremos opciones relacionadas con el escritorio que se cargar en Linux

(KDE, XFCE...), que vienen pertinentemente explicadas en pantalla. Escogemos la que ms
nos guste y listo (o vamos probando sucesivamente hasta dar con una que no nos d
problemas al iniciar).
4: Utilizando Airoscript Wifislax

Ahora que ya tenemos Wifislax funcionando, es hora de ponerse manos a la obra.

Desplegamos el men de inicio (de forma similar a como se suele hacer en Windows) y
entramos en Wifislax/Suite aircrack-ng. Esta utilidad est considerada como el estndar
sobre el que se basan casi todas las suites de auditora de seguridad de redes.

En concreto, la herramienta que utilizaremos es Airoscript Wifislax, justo la ltima de las

opciones que veremos en pantalla.

La abrimos y seleccionamos nuestra tarjeta de red (si tenemos dos, por ejemplo, tarjeta
ethernet y adaptador WiFi, seleccionaremos la que nos interese utilizar marcando el nmero
correspondiente).

A continuacin, tendremos que escoger un driver compatible con nuestra tarjeta de red (si
tenemos dudas, lo mejor es marcar la primera opcin). Entonces ya estaremos listos
paraescanear redes WiFi y comprobar su seguridad.

El men principal viene ordenado por nmeros, y primero escogeremos Escanear (para
buscar redes a nuestro alcance, o filtrarlas en base a su tipo de seguridad o canal utilizado)
y a continuacin Seleccionar para centrarnos en la que vayamos a analizar.

5: Empieza a obtener paquetes

Una vez hayamos listado nuestro objetivo, con las opciones 3 y 4 podremos lanzar un
ataque, crackear la red o buscar la clave automticamente.
Como paso indispensable, primero lanzaremos un ataque que capturar los paquetes de la
red que hayamos escogido.

Una vez tengamos suficientes paquetes, abriremos una nueva ventana de Airoscript (sin
cerrar la anterior) y seleccionamos la opcin Crackear. Ya solo quedar esperar a que el
programa haga su trabajo, y comprobaremos in situ si nuestra red es vulnerable o no a
estas tcnicas de descifrado de su contrasea.