21/2/2015

Blog

Blogelhacker.NET:TutorialTestDiskpararecuperarparticionesdaadas

Web

Foro

Labs

WarZone

TiendaWifi

Wiki

RSS

TutorialTestDiskpararecuperarparticionesdaadas
mircoles,22deenerode2014|Publicadoporelbrujo

CiudadWirelesseslatiendaWifi
recomendadaporelhacker.NET

Buscador

TestDiskesunautilidadmultiplataformaparalarecuperacindedatosdesarrolladoprincipalmenteparaayudararecuperar
datosperdidosenparticionesyparareparardiscosdearranque(discosbooteables),problemascausadosporsoftwareo
hardwaredefectuoso,oerroreshumanos,comoborraraccidentalmentelatabladeparticiones.

Buscar

EntradasMensuales
2015(Total:69)
2014(Total:185)
diciembre(Total:37)
noviembre(Total:32)
octubre(Total:33)
septiembre(Total:18)
agosto(Total:2)
julio(Total:4)
junio(Total:8)
mayo(Total:9)
abril(Total:8)
marzo(Total:7)
febrero(Total:12)
enero(Total:15)
ProcessExplorerincluye
nuevaopcinpara
analiza...
GuaAvanzadadeNmap6
Listadocompletode
herramientasenKaliLinux
TutorialTestDiskpara
recuperarparticiones
daad...
Novedadesymejorasdel
Kernel3.13deLinux
Iconosdeestadoy
notificacionesenAndroid
CentOSunefuerzascon
RedHat

TestDiskesunaherramientaquepuederestaurarlastablasdeparticindaadasosobrescritas.La
importantehabilidadderecuperarlosficherosdaados.Testdiskpermitetrabajarconimgenesdediscoduro,pendrivesy
tarjetasdememoria,asqueloprimeroquedeberashaceresclonarytrabajarconlacopia.
TestDiskpuede
ArreglarlaTabladeParticiones,recuperarparticioneseliminadas
RecuperarsectoresdearranqueFAT32desucopiadeseguridad
ReconstruirsectoresdearranqueFAT12/FAT16/FAT32
ArreglartablasdearranquedetipoFAT
ReconstruirsectoresdearranqueNTFS
RecuperarsectoresdearranqueNTFSdesucopiadeseguridad
ArreglaslaMFTusandolaMFTimagen
LocalizarelSuperblockdecopiadeseguridaddeext2/ext3/ext4
RecuperararchivosdelsistemadearchivosFAT,NTFSyext2
CopiararchivosdeparticionesFAT,NTFSyext2/ext3/ext4eliminadas
TestDiskpuedefuncionarbajo
DOSoMSDOS
Windows(NT4,2000,XP,2003,Vista,2008,Windows7(x86&x64),
Linux,
FreeBSD,NetBSD,OpenBSD,
SunOSand
MacOSX

Evitarquetemandene
mailsconGoogle+sin
saber...
Google+AutoBackup:la
nuevaherramientade
Pica...
Porcentajedeusode
navegadoresenelforode
elh...
Manualconejemplos
"XSSforfunandprofit"
AlmacenamientoNAS:
Quesycmofunciona
Phishingen2014:Ejemplo
prcticoconFacebook
Imgenesdetodoslos
modelosdelaSteam
Machine

DescargaTestDisk
[Recopilacin]Otrosprogramaspararecuperardatos(Recuva,DiskDigger,RLinux,etc)

Consejos
TestDiskdebeserejecutadoconprivilegiosdeAdministrador.
PuntosimportantesparaelusodeTestDisk:
ParanavegarporTestDisk,uselasteclas:FlechasyAvPg/RePg.
Para"Ira",Confirmarsu/seleccin/espresionelateclaEntrar/Intro.
ParavolveralapantallaanterioroSalirdeTestDisk,uselateclaq(Salir).
ParasalvarlasmodificacioneshechasconTestDisk,debeconfirmarloconlatecla:y(Si)y/oEntrar,y

http://blog.elhacker.net/2014/01/manualtutorialtestdiskpararecuperarparticionesdanadas.html

1/9

21/2/2015

Blogelhacker.NET:TutorialTestDiskpararecuperarparticionesdaadas
ReportajeTV:
DocumentosTV:"Ojocon
tusdatos"

2013(Total:100)
2012(Total:8)
2011(Total:7)
2010(Total:15)

Suscripcin

ParaactualizarloescritoenelMBRdelaparticindedatos,debeelegir,enelmen,laentrada"Write"ypresionarla
teclaEntrar.

Nomereconocelaparticin,Quepuedohacerpararecuperarlatablade
particinolosdatos?
Slaparticinprimariadeldiscodurocontieneunsistemaoperativo,lomsprobableesqueyanoseiniciedebidoaque
tieneelsectordearranquedaado.Sieldiscoduroesunaunidadsecundaria(dedatos)opuedeconectarloaotroequipoen
su canal secundario de la controladora, (por lo general donde est conectada la unidad de CD/DVD), se observaran los
siguientessntomas:

Quieresrecibirlasltimas
novedadesdelblogentucorreo?

1.ElExploradordeWindowsoelAdministradordediscosmuestralaparticinprimariaprimeracomo"RAW"(sinformato)
yWindowsXPmostrar:, El disco de la unnidad x no tiene formato desea darle formato ahora? yen
WindowsVista/7/8LaunidadnotieneformatoDeseaformatearlo?
[Ustednuncadebehacerlosinsaberporqu!]

Suscrbetealfeed!
Ingresaremailaqu
OK

Forodeelhacker.netNoticias
AumentanlosladronesdeLegos
enEstadosUnidos
QuieroentrarenlaDeepWeb
pordndeempiezo?
LaGuardiaCivilactivaunsistema
dedenunciaseninternetpara
delitossin
Justiciafrancesapermiteque
empleadorespuedan'espiar'los
telfonos....
RobanBitcoinsamanoarmada,
unatendenciasinfreno

Blogroll
BlackPloit
D'Oh!
Driverlandia
ElblogdelMaligno
SbD
TiendaWifi
UnTal4n0nym0usEnElPC
WHKSecurity
aodbc
karmany.net
Inteco
LaMiradadelReplicante
FluProject
SecurityAtWork
WeLiveSecurityenEspaol
BlogSeguInfo
AlfaExploit

Etiquetas

software (116) noticias

(84) linux (57) Windows (52)
android (33) hardware (31)
hacking (29) sysadmin (27)
ddos (24) privacidad (23)
Malware
(17)
Wifi
(16)
vulnerabilidad (16) eventos (15)
0day (11) SeguridadWireless (11)
nvidia (11) programacin (11)
multimedia(10)documental(9)hack
(9)herramientas(9)lizardsquad(9)
adobe (8) apache (8) conferencia
(8)EhnDev(7)MAC(7)Networking
(7) flash (7) tcnicas hacking (7)
adamo (6) desarollo (6) juegos (6)
manual(6)Kernel(5)Rootkit(5)antivirus
(5) firmware (5) Virtualizacin (4)
antimalware (4) firefox (4) moodle (4)

EnLinuxaparecerconcomandomountdeLinuxmostrarwrongfstype,badoption,badsuperblock
2.Una particin lgica ha desaparecido. De modo que en el Explorador de Windows la unidad lgica ya no est
disponible. La Consola Administrador de Discos de Windows ahora solo muestra "espacio sin asignar" donde antes
estabalocalizadaestaparticinlgica.

Culessonlossistemasdearchivosquepuedeencontrar?
TestDiskpuedeencontrarparticionesperdidasparatodosestossistemasdearchivos:
BeFS(BeOS)
BSDdisklabel(FreeBSD/OpenBSD/NetBSD)
CramFS,SistemadeArchivosComprimidos
DOS/WindowsFAT12,FAT16yFAT32
WindowsNTFS,SFS
HFSandHFS+,SistemadeArchivosJerrquicos
JFS,IBMsSistemaDiariodeArchivos(JournaledFileSystem)
Linuxext2,ext3yext4
LinuxRaid
RAID1:espejo
RAID4:arregloscondispositivodeparidadrayados
RAID5:arreglosconinformacindeparidaddistribuidarayados
RAID6:arreglosconinformacindedoredundanciadistribuidarayados
LinuxSwap(versiones1y2)
LVMyLVM2,AdministracindeVolumenLgicodeLinux
MapadeparticionesMac
NSSServiciodeAlmacenamientoNovell
ReiserFS3.5,3.6y4
SunSolarisi386disklabel
UFSyUFS2,SistemadeArchivosUnix(Sun/BSD/)
XFS,SGIsSistemaDiariodeArchivos(JournaledFileSystem)

CreacindelRegistro
Create:Crearunlogparasaberqupasoshemosidohaciendo
Append:Aadiresosdatosalfinaldeotrologyaexistente.
NoLog:Nocrearningnlog.

http://blog.elhacker.net/2014/01/manualtutorialtestdiskpararecuperarparticionesdanadas.html

2/9

21/2/2015

Blogelhacker.NET:TutorialTestDiskpararecuperarparticionesdaadas

mysql (4) tutorial (4) youtube (4) MAC

Adress(3)sistemasoperativos(3)ssd(3)
streaming (3) WLAN_XXX (2) aio (2) allin
one(2)trim(2)viruspolicia(2)

elhacker.NETenFacebook

SeleccinDeteccindeldiscoduro,memoriaUSB,TarjetaSD
Entradaspopulares

TodoslosdiscosdurosdebenserdetectadosylistadosconsutamaocorrectoporTestDisk:
EnTestdisklasunidadesIDEaparecerndelasiguientemanera:

TutorialTestDiskpara
recuperarparticiones
daadas
TestDiskesunautilidad
multiplataformaparala
recuperacindedatos
desarrolladoprincipalmentepara
ayudararecuperardatosperdidose...
DiferenciasentreUEFI
vsBIOS(yMBRvsGPT)
LaBIOSestsiendo
reemplazadaporUEFI
(EFI),muchoms
amigablesy
grficamentesuperiores.Tendr
problemasparainstalarWindowsyLi...

IDE1MAESTRO/dev/hda
IDE1ESCLAVO/dev/hdb
IDE2MAESTRO/dev/hdc
IDE2ESCLAVO/dev/hdd
UnidadesSATA(Nota:LosdispositivosUSBySCSItambinempiezancon/dev/sda)
SATA1/dev/sda
SATA2/dev/sdb
SATA3/dev/sdc
SATA4/dev/sdd

Listadocompletode
herramientasenKali
Linux
Entrminosde
seguridadinformtica,
Backtrackhasidounade
lasdistribucionesdeLinuxquemsse
hanutilizadopararealizartareas...

SeleccindeltipodelaTabladeparticiones
Tipodelatabladeparticionesquetieneeldiscoduro:Intel,EFIGPT,Mac,None,SunoXbox.Enlamayoradeloscasoslo
queelegiramosseraIntel.

http://blog.elhacker.net/2014/01/manualtutorialtestdiskpararecuperarparticionesdanadas.html

3/9

21/2/2015

Blogelhacker.NET:TutorialTestDiskpararecuperarparticionesdaadas

Recuperarlatabladeparticionesounaparticindeldisco

Utilice el men por defecto "Analyse" (Analizar), para comprobar la estructura de su particin actual y buscar
particionesperdidas.
ConfirmarelanlisispresionandoEntrarparacontinuar.

ConfirmarseleccionandoQuickSearch(BsquedaRpida)ypresionar"Entrar"paracontinuar.

http://blog.elhacker.net/2014/01/manualtutorialtestdiskpararecuperarparticionesdanadas.html

4/9

21/2/2015

Blogelhacker.NET:TutorialTestDiskpararecuperarparticionesdaadas

Durante la Bsqueda Rpida, TestDisk ha encontrado 2 particiones incluyendo la particin lgica desaparecida
etiquetadaPartition3.
Seleccionar

la

particin

(queda

resaltada),

presione

para

listar

los

archivos,

(paravolveralapantallaanterior,pulseqparaSalir).
Todoslosdirectoriosydatosestncorrectamentelistados.
PresionarEntrarparacontinuar.

Guardarlatabladeparticiones(Write)

Cuandotodaslasparticionesestndisponiblesylosdatoscorrectamentelistados,puedesiralmenEscribirpara
guardarlaestructuradelaparticin.ElmenExtdParttedalaoportunidaddedecidirsilaparticinextendidausar

http://blog.elhacker.net/2014/01/manualtutorialtestdiskpararecuperarparticionesdanadas.html

5/9

21/2/2015

Blogelhacker.NET:TutorialTestDiskpararecuperarparticionesdaadas
todoelespaciodisponibleendiscoosloelespacio(mnimo)requerido.
Yaqueunaparticin,laprimera,todavafalta,seleccionarelmenDeeperSearch(BsquedaProfunda),(sinose
realizayadeformaautomtica),yPresionarEntrarparacontinuar.

RecuperarelSectordeArranqueNTFS
SielsectordebooteoNTFSyelsectordebackupdebooteoestndaados,esnecesarioreconstruirelsectordebooteo
NTFS.TestDiskbuscaelMFT(MasterFileTable:$MFT)ysubackup($MFTMirr).LeeeltamaodelregistroMFTycomputael
tamaodelcluster,leeeltamaodelIndexAllocationEntryeneldirectoriorazindice,puedeproveerunnuevosectorde
booteo.TestDiskpermitealusuariolistarlosarchivosantesdeescribir.
LaMFT(MasterFileTable)avecessecorrompe.SiCheckDiskdeMicrosoft(chkdsk)fallaenrepararlaMFT,ejecutaTestDisk
yenelmenAdvanced,seleccionesuparticinNTFSyelijaRepairMFT.TestDiskintentarrepararelMFTusandoelespejo
deMFT,sucopiadeseguridad.
ElSectordeArranquedelaprimeraparticinllamadoPartition1estandaado.Eshoradearreglarlo.Elestadodel
SectordeArranqueNTFSesmaloylacopiadeseguridaddelSectordeArranqueesvlida.Lossectoresdearranquenoson
idnticos.

ParasobreescribirelSectordeArranqueconlaCopiadeSeguridaddelsectordearranque,seleccioneBackupBS,y
validarpresionandoEntrar,usaryparaconfirmarydespusOK.

FuncionamientoNTFS
MFT(TablaMaestradeArchivos)
ElsistemadearchivosNTFScontieneensuncleo,unarchivodenominadolaTablaMaestradeArchivos(MFT).Latabla
maestradearchivosesellugardondesealmacenalainformacindecadaarchivoydirectorioenunvolumenNTFS.Esen
esenciaunaespeciedebasededatosrelacional.CuandocualquierarchivoodirectoriosecreaenelvolumenNTFS,secrea
unregistrodentrodelaMFT.HayalmenosunaentradaenlaMFTparacadaarchivoenunvolumenNTFS,incluidoselMFT
propio.Elsistemautilizaestosregistrosparaalmacenarinformacinsobreelarchivoodirectorioyatravsdeellospuede
localizar fsicamente dnde est fsicamente ese archivo (clsteres). Cuando pedimos al explorador que busque tal
documento,llepreguntaalaMFTenqulugarexactodeldiscoestgrabadoparapodermostrarlo.Elexploradornosabe
encontrarnada.

RecuperarficherosborradosconTestDisk
Quizs sea mejor usar herramientas especializadas en la recuperacin de ficheros eliminados accidentalmente como
Recuva,DiskDigger,RLinux,etc)
TestDiskpuederecuperar:
FicherosyDirectoriosenSistemasFAT12,FAT16yFAT32.
FicherosenSistemasext2.
FicherosenparticionesNTFSapartirdelaversin6.11.
Enelcasodequenofuncionecorrectamente,pruebeelprogramaPhotoRec,unautilidadparalarecuperacindeficheros.

SeleccionaAdvanced(Avanzado)

http://blog.elhacker.net/2014/01/manualtutorialtestdiskpararecuperarparticionesdanadas.html

6/9

21/2/2015

Blogelhacker.NET:TutorialTestDiskpararecuperarparticionesdaadas

SeleccionalaparticinquecontienelamayorpartedelosarchivosperdidosyeligeUndelete

TestDiskescaneaentradasdelaMFTparaarchivosborrados.NTFSarchivosencontradosporTestDiskeliminadosse
enumeran.

Eligeelarchivoquedesearecuperarypulse'c'paracopiarelarchivo.
Seleccionaeldestino(directoriodndesecopiaranlosficheros)

Entradasrelacionadas:

http://blog.elhacker.net/2014/01/manualtutorialtestdiskpararecuperarparticionesdanadas.html

7/9

21/2/2015

Blogelhacker.NET:TutorialTestDiskpararecuperarparticionesdaadas

Crearunaunidad
USBde
recuperacinen
Windows8

Diferenciasmarcas
modelosygama
delosmejores
Discos...

Detienenaun
jovende18aos
acusadode
pertenecera...
Linkwithin

+5 Recomendar esto en Google

Etiquetas:discoduro,linux,recuperar,software,Windows

Enlacesaestaentrada

10comentarios:
ToboganMendozadijo...
Gracias!mesalvastelavidaaa!!!!!
22deabrilde2014,9:43
Bienvenidosdijo...
enundiscoduroexternousbtengovariasparticionesmusica,videos,programas,peliculas,imagenes,juegos,pero
todoslosarchivosestanalusarelprogramatestdiskmeaparecenopartitionavailable,quepuedohacerayudapor
favor
23demayode2014,21:15
ErmilianoVlezdijo...
Buenastardes,tehagounaconsulta,sidespusdeponerquicksearchydeepsearchnomeaparecenlas
particiones(tengoundiscoexternode1tbsinparticionar)quedebohacer?Estoymuypreocupado,tenia700Gb
utilizadosynosecomorecuperarlos.Sipodrascontestarmemeayudaranmuchsimo.Graciasxtutiempo!
18deseptiembrede2014,23:37
elbrujodijo...
SielTestDisknoencuentraningunaparticinniconquicksearchnideepsearch,puestendrsqueusarotros
programasparaintentarrecuperarlosdatoscomoRLinux,DiskDigger,etc,lospuedesencontraren:
http://foro.elhacker.net/software/recopilacion_software_para_recuperar_datost314826.0.html
26deseptiembrede2014,9:44
JAMESIVJTECHNOLOGYdijo...
Cordialsaludo,tengouninconvenienteconunHDDhitachiparalaptop,loconecteaunxbox360lediformatopara
eseplataforma,alintentarusarlodenuevonofuncionmasydecidusarlocomoalmacenamientoexternoperono
tieneformatoporlotantonosepuedeformatear,contestdiskestoyintentandodarleformatoNTFSperonotiene
ningunaparticin,quepuedohacerporfavorsolicitoayuda,graciasdeantemano
2deoctubrede2014,3:03
JAMESIVJTECHNOLOGYdijo...
Cordialsaludo,tengouninconvenienteconunHDDhitachiparalaptop,loconecteaunxbox360lediformatopara
eseplataforma,alintentarusarlodenuevonofuncionmasydecidusarlocomoalmacenamientoexternoperono
tieneformatoporlotantonosepuedeformatear,contestdiskestoyintentandodarleformatoNTFSperonotiene
ningunaparticin,quepuedohacerporfavorsolicitoayuda,graciasdeantemano
2deoctubrede2014,3:03
elbrujodijo...
TestDisknosirveparadarformatoaunaunidad,sirvepararecuperarparticionesdaadasoficheros.
2deoctubrede2014,9:20
IscoJimenezdijo...
Mepuedenayudar..
3deoctubrede2014,21:31
SalvadorPerezGonzalezdijo...
Borreporerrortodalatabladeparticionesjuntoconelsistemaoperativo,ahoralacomputadoranoreconoceeldisco
duroynopuedoformatearlo,quesoftwaremerecomiendanparareescribirlaparticipacinypoderformatear,gracias
deantemano
2defebrerode2015,18:48
SalvadorPerezGonzalezdijo...
Borreporerrortodalatabladeparticionesjuntoconelsistemaoperativo,ahoralacomputadoranoreconoceeldisco
duroynopuedoformatearlo,quesoftwaremerecomiendanparareescribirlaparticipacinypoderformatear,gracias
deantemano
2defebrerode2015,18:49

PUBLICARUNCOMENTARIOENLAENTRADA

Loscomentariospuedenserrevisadosencualquiermomentoporlosmoderadores.
Sernpublicadosaquellosquecumplanlassiguientescondiciones:

http://blog.elhacker.net/2014/01/manualtutorialtestdiskpararecuperarparticionesdanadas.html

8/9

21/2/2015

Blogelhacker.NET:TutorialTestDiskpararecuperarparticionesdaadas
Comentarioacordealcontenidodelpost.
ProhibidomensajesdetipoSPAM.
Eviteincluirlinksinnecesariosensucomentario.
Contenidosofensivos,amenazaseinsultosnosernpermitidos.
DebesaberqueloscomentariosdeloslectoresnoreflejannecesariamentelaopinindelSTAFF.

Introducetucomentario...

Comentarcomo:

Publicar

CuentadeGoogle

Vistaprevia

Enlacesaestaentrada
Crearunenlace

Entradamsreciente

Pginaprincipal

Entradaantigua

Copyright201015.Blogdeelhacker.net
LoscontenidosdeesteblogestnsujetosaunalicenciaCreativeCommonsamenosqueseindiquelocontrario.

http://blog.elhacker.net/2014/01/manualtutorialtestdiskpararecuperarparticionesdanadas.html

9/9