PhotoRec y QPhotoRec

PhotoRec (y su variante QPhotoRec) es una herramienta de recuperación de archivos basada en la tecnología homónima. Posee un selector de particiones, tipo de formato y guardado de archivos. Para recuperar archivos recomendamos usar almacenamiento externo para no interferir la unidad afectada.

Cabe señalar que busca encontrar fragmentos de archivos borrados del disco duro, incluso si estos están eliminados en la papelera de reciclaje.

Su variante ofrece una interfaz de usuario agradable para gestionar los archivos a recuperar. Primero indica la unidad donde se borro el archivo y su formato (para reducir el tiempo de búsqueda). También funciona si está ligeramente formateado en unidades USB.

Notas#

• Requiere permisos root
• Los dispositivos montados se muestran en /dev/md0 (terminal)
  • Al seleccionar uno de ellos, usa la opción “Search”
• QPhotoRec está escrito en Qt y es una aplicación gráfica (no actúa por separado)

Descarga PhotoRec#

El paquete está disponible en el sitio de pkgs.org. Su código fuente está en git.cgsecurity.org. Su competidor es DDRescure.

Para la mayoría de los usuarios, se usó históricamente QPhotoRec que está disponible gratuitamente. Sin embargo, debido a su discontinuación, se aconseja en su lugar testdisk.

Funcionamiento#

Tanto la versión para la terminal como la GUI actúan bien. Primero debes seleccionar la unidad de disco a recuperar. Soporta EXT4, NTFS y FAT. Después, elige de que parte se recuperará, a partir de los archivos vacíos o todo el disco. Finalmente elige en que carpeta se guardará, preferible en otro disco o una unidad USB externa para evitar problemas, e inicia la búsqueda.

Considera que para el funcionamiento en terminal, solo ejecuta photorec y verás un asistente. Los pasos son mostrados en texto e indicados paso a paso.

Fuente: CGSecurity