Recuperando Particiones Perdidas con TestDisk

Agradeciendo a quienes me ayudaron.

Hace unos meses, por error borre la tabla de particiones de mi disco duro; quería instalar un nuevo sistema operativo, di la instrucción de asignar todo el disco, y afortunadamente detuve la instalación a tiempo, no se borraron los archivos pero si la tabla de particiones.

Inmediatamente busque ayuda en mis compañeros de GULAG para recuperar mis archivos. Esta publicación es para agradecer el tiempo y la ayuda desinteresada de ZK http://www.zerialkiller.blogspot.mx/, Rive http://www.riveonline.com/ pero muy en especial a Guivaloz http://www.movimientolibre.com/.

Los tres me ofrecieron alternativas de solución, pero fue la recomendación de Guivaloz quien a la postre me solucionó el problema y la recuperación de todos mis archivos.

Guivaloz me recomendó el uso de CAINE http://www.caine-live.net/, una distribución especializada para el análisis forense digital y de unidades de almacenamiento, y dentro de CAINE utilizar TestDisk, desarrollado por cgsecurity.org http://www.cgsecurity.org/.

Leyendo un poco en la red encontré que la mayoría de las publicaciones (PARA NO DECIR QUE TODAS LAS QUE LEÍ) no eran mas que un “Copiar y Pegar” del wiki de TestDisk http://www.cgsecurity.org/wiki/TestDisk_ES y de su tutorial “paso a paso” http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso, por lo que no voy a hacer lo mismo.

Mi aporte es solamente algunas consideraciones:

1.- Como la lectura es a bajo nivel, es decir , sector por sector, se tomará algún tiempo la lectura de toda la unidad, dependiendo del tamaño de la misma, por lo que no esperen frente a la computadora hasta que termine.

2.- Después del proceso de lectura, se encontrarán diversas particiones, para no errar en cual vamos a recuperar, seleccionamos partición por partición tecleamos la letra “p”, para listar o ver los archivos contenidos en la partición y “q” para regresar y seguir revisando cada partición. 

Cabe mencionar que existe la posibilidad de encontrar mas de una partición en el mismo lugar o con el mismo nombre. Si no vemos el listado de archivos contenidos en la partición, corremos el riesgo de recuperar una partición vacía o con archivos no deseados.

Solamente resta añadir las particiones y estas estarán disponibles para su utilización.

En mi caso me concreté a recuperar mi partición /home y no toda la tabla de particiones. Ya que mi intensión inicial (cuando cometí mi error) era instalar otro sistema operativo, por lo tanto borrar la partición raiz.

Podemos utilizar una distribución en vivo para verificar la partición recuperada.