PhotoRec

PhotoRec es un software de utilidad gratuito y de código abierto para la recuperación de datos con una interfaz de usuario basada en texto que utiliza técnicas de recuperación de datos , diseñado para recuperar archivos perdidos de diversas memorias de cámaras digitales, discos duros y CD-ROM . Puede recuperar archivos con más de 480 extensiones (aproximadamente 300 familias de archivos). ^{[ 1 ]} También es posible agregar una firma de archivo personalizada para detectar archivos menos conocidos. ^{[ 2 ]}

PhotoRec no intenta escribir en el medio dañado del que el usuario está a punto de recuperar los archivos. En su lugar, los archivos recuperados se escriben en el directorio desde el que se ejecuta PhotoRec; se puede elegir cualquier otro directorio. Puede utilizarse para la recuperación de datos o en un contexto de análisis forense digital . ^{[ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ]} PhotoRec se incluye con TestDisk . ^{[ 8 ]}

Los sistemas de archivos FAT , NTFS , ext2 , ext3 y ext4 almacenan los archivos en bloques de datos (también llamados clústeres de datos en Windows). El tamaño del clúster o bloque permanece constante en un número fijo de sectores tras su inicialización durante el formateo del sistema de archivos. En general, la mayoría de los sistemas operativos intentan almacenar los datos de forma contigua para minimizar la fragmentación . El tiempo de acceso de las unidades mecánicas es significativo para la escritura y lectura de datos en un disco duro, por lo que es importante mantener la fragmentación al mínimo.

Cuando se elimina un archivo, se pierde la metainformación que contiene (nombre, fecha/hora, tamaño, ubicación del primer bloque/grupo de datos, etc.). Por ejemplo, en un sistema de archivos ext3/ext4, los nombres de los archivos eliminados se conservan, pero se elimina la ubicación del primer bloque de datos. Esto significa que los datos siguen presentes en el sistema de archivos, pero solo hasta que se sobrescriban total o parcialmente con nuevos datos.

Para recuperar estos archivos "perdidos", PhotoRec primero intenta encontrar el tamaño del bloque de datos (o clúster). Si el sistema de archivos no está dañado, este valor se puede leer del superbloque (ext2/ext3/ext4) o del registro de arranque del volumen (FAT, NTFS). De lo contrario, PhotoRec lee el medio, sector por sector, buscando los diez primeros archivos, a partir de los cuales calcula el tamaño del bloque/clúster según sus ubicaciones. Una vez que se conoce este tamaño de bloque, PhotoRec lee el medio bloque por bloque (o clúster por clúster). Cada bloque se compara con una base de datos de firmas, que viene con el programa y que ha ido creciendo en el tipo de archivos que puede recuperar desde que salió la primera versión de PhotoRec. Es un método común de recuperación de datos llamado tallado de archivos .

Por ejemplo, PhotoRec identifica un archivo JPEG cuando un bloque comienza con:

• Inicio de la imagen + APP0: 0xff, 0xd8, 0xff, 0xe0
• Inicio de la imagen + APP1: 0xff, 0xd8, 0xff, 0xe1
• o Inicio de la imagen + Comentario: 0xff, 0xd8, 0xff, 0xfe

Si PhotoRec ya ha comenzado a recuperar un archivo, detiene la recuperación, comprueba la coherencia del archivo cuando es posible y comienza a guardar el nuevo archivo (que determinó a partir de la firma que encontró).

Si los datos no están fragmentados, el archivo recuperado debería tener el mismo tamaño que el original (o incluso ser mayor). En algunos casos, PhotoRec puede obtener el tamaño del archivo original a partir de su encabezado, por lo que el archivo recuperado se trunca al tamaño correcto. Sin embargo, si el archivo recuperado resulta ser más pequeño que lo especificado en su encabezado, se descarta. Algunos archivos, como los de tipo *.MP3, son flujos de datos. En este caso, PhotoRec analiza los datos recuperados y detiene la recuperación cuando finaliza el flujo.

Cuando se recupera un archivo correctamente, PhotoRec comprueba los bloques de datos anteriores para ver si se encontró una firma de archivo, pero el archivo no se pudo recuperar correctamente (es decir, el archivo era demasiado pequeño), y vuelve a intentarlo. De esta forma, algunos archivos fragmentados pueden recuperarse correctamente. ^{[ 9 ]}

PhotoRec es compatible con: ^{[ 10 ]}

• MS-DOS (ya sea real o en una caja de DOS de Windows 9x)
• Windows : NT4 , 2000 , XP , 2003 , 2008 , 2016 , Vista , Windows 7 , Windows 8 , Windows 8.1 , Windows 10 , Windows 11
• Linux
• FreeBSD , NetBSD , OpenBSD
• SunOS
• macOS

PhotoRec y TestDisk se distribuyen juntos. Se pueden descargar desde el sitio web de CGSecurity . Estas utilidades se pueden encontrar en varios Live CD de Linux :

• CD en vivo de GParted ^{[ 11 ]}
• Magia separada ^{[ 12 ]}
• Slax-LFI, una distribución derivada de Slax ^{[ 13 ]}
• SystemRescueCD ^{[ 14 ]}
• Ubuntu Rescue Remix, una derivación de Ubuntu ^{[ 15 ]}

También están disponibles en paquetes para numerosas distribuciones *nix (principalmente basadas en Linux ):

• ALT Linux ^{[ 16 ]}
• Repositorio adicional de Arch Linux ^{[ 17 ]}
• Debian contrib ^{[ 18 ]}
• Fedora Extras ^{[ 19 ]}
• Red Hat Epel ^{[ 20 ]}
• Puerto FreeBSD ^{[ 21 ]}
• Puerto OpenBSD ^{[ 22 ]}
• Gentoo ^{[ 23 ]} y Gentoo Portage ^{[ 24 ]}
• Mandriva contribuyó
• Fuente Mage Linux ^{[ 25 ]}
• Ubuntu ^{[ 26 ]}

• Recuperación de fotos
• Lista de paquetes de software gratuitos y de código abierto

• Sitio web oficial