Hoy repasaremos las mejores herramientas de recuperación de datos de Linux para ayudarlo a recuperar cualquier dato que haya perdido. Si eliminó recientemente los archivos, la posibilidad de recuperarlos aumenta mucho.

Pero no pierda la esperanza si eliminó los archivos hace mucho tiempo. Todavía existe la posibilidad de que los datos del archivo todavía estén presentes en su disco duro. Así que sigue leyendo, ¡también puedes recuperar todos los archivos que has perdido antes!

¿Cómo Elegir las Mejores Herramientas de Recuperación de Datos de Linux?

Hay muy pocas cosas que debe considerar porque la mayoría de las herramientas de recuperación de datos funcionan de manera similar al acceder a los bits fragmentados de su disco duro.

Las principales diferencias suelen estar en la facilidad de uso, la interfaz de usuario y las características. Así que repasemos las características y la funcionalidad de las 20 mejores herramientas de recuperación de datos de Linux en este artículo.

TestDisk – Partición y Herramienta de Recuperación de Disco

Este es uno de mis favoritos de los servicios públicos. Es una herramienta basada en línea de comandos, pero es muy fácil de usar y muy interactiva. La utilidad se ejecuta y comienza a trabajar su magia simplemente ejecutando el comando.

Escribimos un tutorial reciente sobre la utilidad testdisk que lo guía a través de la instalación y los pasos para recuperar archivos.

Algunas de las características de TestDisk:

• Recuperar particiones borradas
• Re-construir la tabla de particiones.
• Copia de seguridad de particiones para particiones GPT EFI
• Reescribir MBR

Utilidad de recuperación de unidad de red de Rescate Mondo

Otra utilidad de línea de comandos realmente buena es Mondo Rescue, que tiene algunas características únicas que son realmente útiles para las personas que trabajan en múltiples tipos diferentes de sistemas de archivos. ¡Esta es la única utilidad que se ha utilizado durante décadas para hacer copias de seguridad/restaurar/recuperar datos de todo tipo de dispositivos de almacenamiento, unidades de cinta también!

Algunas características de Mondo Rescue:

• Copia de seguridad y restauración entre dispositivos RAID y no RAID
• Gestión de particiones: Redimensionamiento, partición, formateo, etc.
• Copia de seguridad y restauración entre dispositivos Linux y Windows, incluido el MBR
• Verificar la integridad de los datos.

ddrescue – GNU Utilidad de Recuperación de Datos

todavía estamos pegando con utilidades de línea de comandos. Esta es una utilidad desarrollada por GNU. Esta es una utilidad gratuita y de código abierto como todas las demás utilidades de GNU.

Algunas de las características de ddrescue:

• Creado para ser totalmente automatizado
• Los datos se rescatan de manera muy eficiente (solo se leen los bloques necesarios).
• Fusión automática de datos
• Resalta automáticamente los sectores defectuosos en un disco duro
• Copia de seguridad-La recuperación se puede reanudar

Rehacer Copia de seguridad y recuperación-Utilidad de recuperación GUI más fácil

Esto puede funcionar como una utilidad normal o como un CD/USB de arranque que puede conectar a cualquier dispositivo, arrancar en la utilidad de recuperación y comenzar a recuperar datos. El beneficio de esta utilidad es que es independiente de la plataforma, lo que le permite restaurar datos para prácticamente cualquier sistema operativo, incluido Linux.

Algunas características de Rehacer Copias de seguridad y recuperación:

• Aplicaciones básicas preinstaladas como navegador, editor de texto, incluso cuando la recuperación se está ejecutando
• Puede acceder a otras aplicaciones mientras se están ejecutando las operaciones de recuperación.

PhotoRec – Utilidad de recuperación de fotos

Esta es otra recuperación utilidad de CGSecurity (la otra es TestDisk). PhotoRec fue creado específicamente para recuperar fotos borradas y otros medios de estilo gráfico de tarjetas SD y discos duros.

Algunas de las características de PhotoRec:

• Interfaz intuitiva e interactiva
• PhotoRec es capaz de recuperar archivos incluso si el disco duro está muy dañado
• Busca una gran variedad de formatos de archivo.

Reparación de arranque – Recuperación de archivos de CD en vivo

Si su sistema operativo ya no arranca y necesita recuperar archivos de su disco duro, este es el CD en vivo para usar. Se puede utilizar como CD o USB según disponibilidad.

Algunas de las características de Boot Repair Live CD:

• Reparar el arranque cuando el sistema operativo ya no arranca
• Reparar el arranque cuando GRUB está roto (p. ej. Error «Rescate de GRUB»)
• Reinstalación o restauración fácil de GRUB
• Permitir generar un MBR genérico para arrancar en Windows
• Permitir restaurar el sector de arranque original (MBR) si se guarda con clean-ubiquity

Foremost – Una herramienta de recuperación de datos forense

Esta es una herramienta de recuperación de datos forense preinstalada en Kali Linux, pero que se puede instalar en prácticamente cualquier otra distribución de Linux. Esta herramienta también puede recuperar datos de imágenes (como las creadas con el comando dd).

Algunas de las características de Todo:

• Recuperar datos en múltiples formatos de archivo multimedia
• Archivo de configuración disponible para agregar más formatos de archivo
• Recuperar datos perdidos de iPhone desde una computadora
• Extraer elementos de datos incrustados o perdidos de una imagen

Bisturí: Una utilidad de talla de archivos Multiplataforma

Originalmente basado en Foremost, Bisturí es otra utilidad de tallado de archivos que funciona en Windows y Linux. Esta utilidad también funciona en archivos de imagen, pero tiene una ventaja añadida de IO asíncrono y multihilo.

Algunas características de bisturí:

• Multihilo en procesadores multinúcleo para un procesamiento más rápido
• E/S asincrónica permite que las operaciones de disco y las operaciones de búsqueda se solapen
• Compatibilidad con expresiones regulares
• Coincidencia de encabezado y pie de página incrustados para un mejor procesamiento de archivos.

SystemRescue CD – Un paquete de rescate AIO CD en vivo

Esto es más una colección de herramientas que una herramienta en sí misma. Si está atascado en una situación en la que no puede arrancar en su sistema, este es el CD de recuperación de arranque que lo ayudará.

Algunas características de SystemRescue CD:

• GNU Parted: Gestión de particiones de línea de comandos
• GParted: Implementación gráfica para GNU Parted
• FSArchiver: Software de archivador
• ddrescue: Encuentra sectores defectuosos en el disco duro
• Ntfs3g: Para acceder a sistemas de archivos de Windows.
• Testdisk: recupera particiones y archivos eliminados.
• Memtest: Utilidad de prueba de memoria.
• Rsync: utilidad de copia de seguridad remota
• Herramientas de red: utilidades similares a Samba para realizar copias de seguridad de datos a través de redes locales.

Ultimate Boot CD – Una Colección de Casi Todas las Herramientas de Recuperación de Datos

Similar SystemRescue CD, Ultimate boot CD es una colección de herramientas de diagnóstico. Pero no termina así. Si ves la captura de pantalla anterior, notarás «Magia dividida»y» UBCD FreeDOS». Sí, eso es exactamente lo que dice.

El CD también empaqueta estos dos sistemas operativos que se pueden arrancar en vivo desde este menú para solucionar cualquier problema de Linux o Windows. La lista completa de herramientas y utilidades empaquetadas dentro de este CD están disponibles en el sitio web, pero aquí hay una lista de algunas de las herramientas.

Algunas de las características de Ultimate Boot CD:

• BIOS
• Limpiador CMOS
• CPUStress
• Probador de estabilidad del sistema
• Recuperación de MBR y GRUB
• Recuperación de inicio de sesión
• PhotoRec y disco de prueba
• Herramientas de partición de disco
• y más

Knoppix – Una Distribución de recuperación con capacidad de Controlador diario

Ahora Knoppix no es su utilidad de recuperación de Linux normal como las enumeradas anteriormente. Aunque todo el propósito de esta distribución de Linux era ejecutarse en vivo y recuperar datos perdidos o sistemas operativos, es totalmente capaz de ejecutarse como el único sistema operativo para su computadora.

Viene con casi todas las herramientas que necesitaría para recuperar datos perdidos.

Algunas de las características de Knoppix:

• Software GNU/Linux
• Detección automática de hardware
• Soporte para muchas tarjetas gráficas, tarjetas de sonido, dispositivos SCSI y USB y otros periféricos
• Se puede utilizar como disco educativo, sistema de rescate o disco de demostración de Linux

GParted Live – La herramienta GUI para GNU Parted

En algunos de los Live CD anteriores, mencionamos la herramienta GParted, que es una capa de interfaz gráfica de usuario de la utilidad GNU Parted. Bueno, si todo lo que desea es la herramienta GParted para la recuperación, este CD en vivo resolverá su problema.

GParted Live es un CD en vivo que le brinda acceso instantáneo a GParted si desea recuperar un sistema o partición defectuosos.

Algunas de las características de GParted Live:

• Live CD basado en Debian
• Puede gestionar particiones de todos los tipos
• Viene con testdisk y parted para el que el GParted proporciona una capa gráfica
• Muy intuitiva con casi ninguna curva de aprendizaje

SafeCopy, Una de las Mejores Herramientas de recuperación de datos de Linux

SafeCopy es una de las mejores herramientas de recuperación de datos de Linux y funciona cuando todo lo demás falla. Esta herramienta se utiliza para recuperar datos de sectores dañados y defectuosos en un disco duro.

SafeCopy también intenta obtener la mayor cantidad de datos posible de la unidad de origen, incluso recurriendo a algunas operaciones de bajo nivel específicas del dispositivo cuando corresponda.

Algunas de las características de SafeCopy:

• Realiza operaciones de E/S de bajo nivel para extraer el máximo de datos posibles
• Recuerda la posición de recuperación arbitraria incluso si el dispositivo de origen se desconecta con frecuencia (como unidades USB que pueden perder la conexión debido a un almacenamiento defectuoso)
• Puede corregir errores en los datos de CD, DVD e incluso unidades de disquete

Comando grep-Recuperación de datos de texto simple

La utilidad grep que usamos para encontrar texto en la salida del terminal es lo suficientemente potente como para ayudarnos a encontrar datos de texto. Echa un vistazo al ejemplo de código a continuación:

grep -a -A 400 -B 25 'string to find here' /dev/sdb1 > recover.txt

• La-a especifica grep para considerar el origen como un archivo de texto
• La-A y la-B especifican grep para encontrar 25 líneas antes y 400 después de que se encuentre esta línea específica. Esto nos permite obtener el archivo de texto completo y también, es mejor tener más datos que podamos eliminar más tarde, que obtener uno menor y tener que ejecutar el comando nuevamente.
• /dev / sdb1 es la fuente donde queremos que se busque el texto. Queremos que se busque el texto en toda la unidad
• > recuperar.txt será donde se guardará la salida.

ext3grep-Una herramienta de recuperación de archivos ext3

Esta es una herramienta de línea de comandos creada para sistemas de archivos ext3 para la recuperación de datos. Con solo dos comandos, puede recuperar y restaurar cualquier archivo eliminado que se recuperó con esta herramienta.

ext3grep --dump-name <drive>ext3grep --restore-all <drive>#Restored data is stored in this foldercd RESTORED_FILES

ext4magic – Una de las Mejores Herramientas de Recuperación de Datos de Linux para ext4

Esta es una herramienta de línea de comandos como muchas otras en la lista y está disponible en los repositorios de paquetes para la mayoría de las distribuciones de Linux.

Algunas de las características de ext4magic:

• se Puede recuperar todo el sistemas de archivos que fueron eliminados de forma recursiva
• Recuperar accidentalmente los archivos sobrescritos
• Recuperar la primera sectores de un disco duro que se sobrescriben accidentalmente

extundelete – Un ext3grep Sucesor

Esta utilidad tiene sus raíces en el código de ext3grep. La utilidad ext3grep utiliza el diario de disco para recuperar archivos y también lo hace el extundelete. Esta utilidad busca en el diario de discos copias antiguas de un inodo existente para encontrar más detalles y lo forma colectivamente en un archivo.

Algunas de las características de extundelete:

• Recuperar de particiones ext3 y ex4 (una combinación de #15 y #16)
• Uno de los programas para recuperar el contenido del archivo y los nombres de archivo en particiones ext4
• ext4magic se basa en extundelete para gran parte de su código de recuperación ext4

Esta es una de las mejores herramientas de recuperación de datos en Linux de la lista. Tiene una versión gratuita y una versión premium, pero para uso personal, es una herramienta completamente gratuita. Utiliza tecnología IntelligentScan que también puede recuperar datos gravemente dañados.

Algunas de las características de R-Undelete:

• Recuperación de MBR y GPT
• Recuperación del sector de arranque en los principales sistemas de archivos
• Recuperar archivos en sistemas ext, FAT, NTFS

ext3undel – Un script personalizado para Simplificar la Recuperación de archivos

Este es un script escrito para simplificar el uso de algunas de las herramientas complicadas como Sleuthkit y PhotoRec y simplificarlas. El uso de estas herramientas en combinación también hace que este script sea un método más eficiente para extraer más de los inodos eliminados correctamente.

Dado que este es un script que combina la funcionalidad de varias herramientas, la funcionalidad es similar a las herramientas en sí.

El Kit de detective – Pruebas forenses

Esta es una herramienta está hecho específicamente para que los investigadores forenses realicen análisis en discos duros y recopilen pruebas. Por lo tanto, el kit de detective utiliza algoritmos muy eficientes y avanzados para extraer la mayor cantidad de datos eliminados posible de los discos duros.

La herramienta anterior de la que hablamos «ext3undel» aprovecha la tecnología del Kit Sleuth, pero si desea usar esta herramienta como independiente, puede usarla junto con su interfaz gráfica de usuario «Autopsy»

Algunas de las características del Kit Sleuth:

• Análisis de línea de tiempo: Ver eventos del sistema en una interfaz gráfica de usuario
• Búsqueda de palabras clave: Encuentre palabras clave en archivos de texto en toda la unidad (incluidos los archivos eliminados)
• Artefactos Web: Extraer datos de actividad web
• Análisis de registro: Encuentre dispositivos conectados recientemente utilizando los datos de registro
• Análisis de archivos LNK: Documentos de identidad a los que se ha accedido recientemente
• Análisis de correo electrónico: Analiza los mensajes de correo electrónico en el formato mbox para su lectura y análisis
• y muchas más funciones

Conclusión

Esperamos que haya encontrado la herramienta adecuada para sus necesidades de recuperación de datos con este artículo. Para un usuario básico, prácticamente cualquier herramienta de la lista funcionará. Pero para las personas que tienen necesidades especiales con la recuperación de archivos, necesitan encontrar el que tenga las características que necesitan.

Sin embargo, recuerde siempre que estas herramientas intentan recuperar archivos que se han eliminado en función de los metadatos que aún quedan. Pero eso no es una garantía de recuperación, por lo que siempre es mejor tener copias de seguridad de todos los datos que se almacenan.