Herramientas de informática forense para recuperar datos de disco duro


Aunque existen herramientas especializadas con enfoque forense para recuperar datos de discos borrados o inutilizados, la necesidad de recuperar datos alcanza a todos los mortales que usan ordenador.

Ya sea porque un virus ha destruido la FAT (File Allocation Table) o el MBR (Master Boot Record), porque hemos formateado accidentalmente el disco duro, o porque un fallo de funcionamiento del sistema operativo o del dispositivo ha corrompido la información de acceso al disco, en algunas ocasiones nos da un vuelco el corazón y nos dan ganas de ponernos a llorar.

En estos casos, lo más importante es mantener la cabeza fria.

A continuación, hay que desmontar físicamente el disco duro del ordenador. Después, comprar un disco duro nuevo, instalarlo, instalar el sistema operativo y las aplicaciones más importantes y seguir trabajando, pero SIN AFECTAR AL DISCO DAÑADO.

Luego, con tranquilidad, intentar recuperar la información con diferentes herramientas.

El Blog de Simbiontes cuenta una experiencia personal de como recuperar datos de un disco formateado.

Tras su análisis llegó a la conclusión de que la mejor herramienta para recuperar la información es RecoverMyFiles. También, en mi opinión es una de las mejores. Tarda bastante tiempo en recorrer el disco duro (sobre todo en estos tiempos en que los discos son tan grandes) pero encuentra y recupera prácticamente toda la información. Recomiendo tener un disco duro nuevo el doble de grande que el disco dañado para volcar la información salvada, ya que en ocasiones algunos archivos los «recupera» por duplicado.

Debo reconocer que son los 70 dólares mejor invertidos de mi vida.

69 comentarios en “Herramientas de informática forense para recuperar datos de disco duro

  1. carlos

    hola tengo un problema con las particiones de mi disco en el tengo archivos de video y otros archivos comprimidos, no se en que momento modifique algo o quizas sea un virus que dejo los archivos sin poder abrirlos, me aparece algo como acceso denegado, sabe alguien si esto tiene solucion? si alguen puede ayudarme porfa gracias?

  2. Afana

    Hola necesito ayuda, se me he caido el discu duro desde la mesa de 1m de altura y ya no arranca, es un disco duro de Fujistu de 60 GB, que hago? ayuda porfavor

  3. Pingback: 1.000.000 de visitas « Todo es electrónico

  4. greco

    hola. saben tuve un problema con una USB, un virus daño la FAT y no se si se pueda recuperar la informacion valiosisima que ahi tenia, ya intente darle formato pero no funciona..

    me pregunto si tienen solucion o de plano me compro otra??

    gracias y espero tengan una respuesta para mi

  5. Filesman

    Hola, tengo el siguiente problema:

    Tenia instalado Windows Xp, luego instale Wubi de ubunu, que hace una partición virtual para luego botear desde xp o ubuntu, el problema es que el boot de Ubuntu se daño, instale nuevamente Ubuntu pero la información que mantenia en esa partición se borro y tengo información importante en esa partición, probe con restaurar sistema de XP y el Recovermy files pero no he podido recuperar la info, la idea seria volver a un estado anterior del disco duro completo, se puede hacer? con que Software?

  6. stefan

    hola

    tengo un disco duro sata seagate de 320 gb en 3.5
    de hace ya un tiempo que lo uso como externo siempre lo conecto como esclavo y me me ha funcionado muy bien
    pero estoy muy preocupado ya que la ultima vez que lo conecte a mi pc todos los datos estaban normal igual que siempre pero queria pasar unos archivos al otro disco donde tengo la particion del sistema operativo y de pronto escuche un ruido pequeño en el disco como que se pego un poco y despues desaparecio las particiones del disco parao el traspoaso de datos y me envio un mensaje que decia error no no es posible encontrar la ruta especificada entonces me asuste mucho y apague la pc y despues de un rato lo intente de nuevo la bios lo detecta bien de hecho pude accesar a mis datos nuevamente ejecute el comando chkdsk y no salio ningun problema abri una musica unos videos que tengo almacenados an el disco todo lo reproduce bien no da problema pero volvi a intentar pasar unos datos al otro disco y paso lo mismo el mismo sonido y se perdio igual entoces nose que hacer por que los datos que ahy tengo almacenados no los tengo en respaldo bueno lo que me da tranquilidad es que puedo navegar en el y ver los archivos pero no puedo pasarlos a otro disco
    por favor ayudenme los datos que tengo ahy son mi vida entera no los puedo perder !!!!
    que me recomiendad para sacar toda la informacion a otro disco.
    gracias

  7. Paco rodriguez

    Saludos Me interesaria APRENDER A REPARAR DISCOS DUROS no el usos de paqueteria
    gracias a este foro he aprenddo una barbaridad
    ahora quiero meterme con el hardware aprender reparar los discosy recuperar la informacion
    como le hacen en ondatamex.com cambiar cabezas pasar platos de un disco a otro.<esto es el complemento
    para ser todo un master en recuperacion de datos.
    si alguien sabe de algun foro o escuela en mexico o cursos en la web por favor
    aviseme
    gracias
    paco mexico

  8. Jachson

    Buenas Martin Petroni, lo mas seguro es que tu hijo halla cambiado la fuente (tipo e letra) en la que windows presenta las ventanas, para esto te sugiero entres en panel de control y canbies el tema de Windows incluyendo la opcion de la fuente o tambien lo puedes hacer desde el escritorio haciendo click al boton derecho y la opcion propiedades, alli seleccionas la legueta apariencia y buscas el tipo de fuente y la cambias por la de tu gusto, puede ser Arial. Espero te sirva este concejo.

    Jachson K. Blanca
    Vlaencia, Venezuela

  9. Martin Petroni

    Hola.
    bueno mi problema es el siguiente:
    Un dia llegue a mi casa y mi hijo me dijo que la computadora tenia un problema(que tal vez,espero, no sea muy grabe)
    la cuestion es que todos los nombres de los iconos de mi escritorio fueron reemplazados por simbolos(como circulos, flechas, cuadrados, etc)
    asi mismo todos los nombres de la barra de inicio, la presentacion de inicio, en fin, todo lo que estaba escrito en castellano(o ingles) fue remplazado por simbolos…
    la unica exepcion, es cuando escribo o leo cosas en internet(es decir puedo escribir este texto correctamente y leer las respuestas de ustedes)
    pero todo lo demas, como los links de las paginas en la barra de herramientas de internet se ven con simbolos.
    agradeceria enormemente la ayuda de ustedes ya que mi computadora es mi medio de trabajo.
    Desde ya muchisomas gracias!

  10. Invitado

    Hola,te recomiendo que contactes con alguien que se dedique a recuperar datos…
    No empresas del sector pues te aseguro que invertirás tus ahorros navideños pero sí gente que «sepa lo que hace» y por un módico precio te recupere los datos.
    Si te sirve de algo,yo puedo recuperarlos..
    Si se puede poner el mail de contacto,he aquí el mío: tcpip257@hotmail.com

    Saludos

  11. Gonzalo

    Hola amigos. Soy estudiante de informatica y tengo una notebook toshiba y estaba modificando el sector de arranque con un programa, pero no se como el programa daño el disco duro y ahora me aparece la particion como unallocated space, como si no tuviera formato… Quisiera que me ayuden recomendandome algun programa para recuperar datos ya que tenia mi proyecto y muchisimos mas datos importantes!!

    Desde ya muchisimas gracias!!

  12. Tonn89

    disculpen soy un esudiante de informatica y me toco un tema muy popular las contraseñas y en especifico las del msn, yahoo,gmail etc, etc mi pregunta es se puede recuperar o por lo menos descubrir

  13. NossidE

    Hola amigos soy de Cuenca Ecuador ,miren hace tres dias estaba psando archivos de mis discos duros antiguos a mi nueva pc primero tuve que desarmar mi case y encontar el conector de discos duros ATA bueno lo conecte y del un disco duro de 80 lo pase sin problemas,pero conecte el otro disco duro de 40 el cual no tiene sistema operativo, pero resulta que mientras estaba la pc apagada estaba conectandolo cuando se enciende mi pc y el disco duro empezo a temblar y al final salia humo de mi disco y ahora no se que hacer ,la informacion de este disco es muy valiosa ,ya que soy guitarrista y tenia instruccionales musica programas es mas solo tenia libre 4gb de 40 gb ,POR FAVOR LES AGRADECERIA MUCHO QUE ME DIERAN ALGO DE INFORMACION PARA SABER SI SE PUEDE RECUPERAR TODOS MIS DATOS ,MI DISCO DURO
    QUEMADO ES UN MAXTOR DIAMOND 40GB ATA.

  14. inza Autor

    Chin,

    La conexión que intentaste hubiera funcionado si el disco estuviera en buen estado.

    Si es muy importante la información que hay en el, puedes recurrir a servicios profesionales de recuperación (pueden abrir el disco dañado y cambiar los soportes magnéticos poniéndolos en otro disco igual, en correcto funcionamiento). Sin embargo son servicios muy caros.

  15. chin

    Hola a todos,

    A ver que podemos hacer. El disco duro de un portatil de mi oficina se ha estropeado. Me lo han cambiado por otro nuevo y el servicio tecnico dice que no pueden acceder al disco (segun ellos esta estropeado… pues claro qeu esta estropeado, si no , tendria acceso. Lo que pido e ayuda para :
    1º. ¿Como conectar el disco duro (del portatil) a mi pc de sobremesa?, por si vale de algo dispongo de un viejo disco duro usb que dentro lleva un disco de portatil similar a este que tengo averiado. El otro dia los cambie y probe a acceder desde esta unida pero imposible.

    2º. ¿Como recuperar los datos en caso de que este muy dañado?

    Gracias.

  16. daniel

    BUEN DIA
    Necesito ayuda tengo un disco esclavo solo con informacion nada del sistemas operativo el disco es reconocido con el explorador pero al momento de querer ver la informacion dentro de el me sale un cartel de error q dice: imposible tener acceso al disco, dañado o ilegible

    POR FAVOR necesito recuperar la informacion del disco???

Los comentarios están cerrados.