Uno de los campos de la informática forense consiste en descubrir lo que estaba ocurriendo en el equipo cuando aún estaba funcionando. Para este propósito se analizan archivos temporales, archivos borrados recientemente tanto de forma automática como de forma intencionada. El conjunto de técnicas y programas que abarcan un análisis forense es muy amplio. No obstante hay una rama sencilla de la forense, la de recuperar archivos, que nos puede solucionar un problema en más de una ocasión.
Pero antes de tratar de empezar con la tarea de la recuperación de archivos te recomiendo que tengas unos conocimientos mínimos para evitar perder el tiempo. Has de saber que el proceso de recuperación de archivos es largo, muy largo si tu disco duro supera el tera de información y no hay garantías de éxito. Para esto te voy a explicar de forma muy sencilla lo que debes de tener en cuenta para ver si te merece la pena invertir todo el esfuerzo que estás a punto de invertir en recuperar tus archivos.
¿Por qué se pueden recuperar archivos borrados?
La respuesta a esta pregunta es mucho mas sencilla de lo que crees. Cuando nosotros grabamos un archivo, ya sea un documento de Word, un archivo multimedia (película, vídeo, canción, imagen…) un PDF, un programa… lo que sea lo que estamos haciendo es escribirlo en nuestro disco duro en una posición específica. Luego el disco duro almacena en un índice dónde está grabado dicho archivo.
De esta forma el disco duro tiene un índice que indica que partes del disco duro están libres y que partes del disco duro están ocupadas por archivos del usuario. Este índice se va generando de forma automática a medida que nosotros vamos grabando más y más archivos.
Cuando decidimos borrar un archivo lo único que estamos haciendo en realidad es indicar en el índice que ahora la parte donde estaba el archivo ahora está libre para poder grabar otros archivos encima. Y aquí es donde radica todo el kit de la cuestión. El archivo borrado sigue presente en el disco duro solo que el espacio que ocupa en el disco duro está marcado como espacio libre para poder grabar otros archivos encima.
5 preguntas antes de intentar recuperar archivos borrados
Ya sabes la razón por la cual es posible recuperar un archivo borrado, ya sabes que esta tarea puede llevar varias horas en función del tamaño de tu disco duro y ya sabes que no hay garantías de éxito. Por estas razones ahora debes hacer estas 5 preguntas para decidir si continuar con el proceso de recuperación de archivos.
- ¿Se trata de archivos personales o son archivos públicos?
Si estás tratando de recuperar archivos que te puedes volver a descargar de internet o puedes volver a conseguirlos de otro modo te recomendamos que trates de hacerlo así. No tiene sentido invertir horas en algo que te puedes volver a descargar de internet. Si estás tratando de recuperar archivos personales, los cuales por su carácter son únicos, entonces SÍ estas en el lugar correcto. - ¿Cuánto tiempo hace que fueron borrados los archivos?
La probabilidad de éxito a la hora de recuperar un archivo disminuye cada minuto que el ordenador está encendido. Esto es así porque como ya sabes un archivo borrado sigue en el disco duro pero está en un espacio marcado como libre, con lo cual en cualquier momento se sobrescribirán los datos. A medida que pasa el tiempo más probabilidad de que se sobrescriban datos. No debes de tratar de recuperar archivos que fueron borrados días atrás si has trabajado con el ordenador todos los días. - ¿Has grabado muchos archivos después del borrado?
Esta pregunta es continuación directa de la anterior. No solo influye el tiempo, sino también lo que se ha hecho. Si desde que borraste esos archivos que buscas has grabado muchas cosas en tu disco duro es muy probable que hayas sobrescrito tus archivos borrados, si esto es así tu probabilidad de éxito es muy muy baja. Si no es el caso continúa. - ¿Ocupan mucho espacio los archivos que borraste?
Cuando hablamos de archivos pesados nos referimos a archivos de unos 700 megas o más. Ten en cuenta que para recuperar un archivo con éxito has de recuperarlo entero. Cuanto más espacio ocupe en el disco duro más probabilidad de que se haya sobrescrito una parte del mismo. - ¿Qué tipo de archivo estás tratando de recuperar?
Si se trata de archivos de imágenes o documentos de texto puede ser que recuperes solo una parte y esa sea legible, pero si se trata de programas esto no será así, necesitarás recuperarlo todo o no funcionará. Tenlo en cuenta para decidir si continúas o no.
Estas 5 preguntas te van a indicar casi con total exactitud si vas a poder recuperar tus archivos borrados. Si estás tratando de recuperar un vídeo de 1 giga que borraste hace una semana y todos los días has grabado vídeos nuevos en tu ordenador, tu probabilidad de éxito es casi 0. En cambio si estás tratando de recuperar un archivo de pocos megas que acabas de borrar accidentalmente entonces tu probabilidad de éxito es casi del 90%. Si es tu caso aquí tienes los programas que te van a solucionar el problema:
Programas de recuperación de archivos borrados.
Los programas que te voy a enseñar ahora funcionan para la recuperación de cualquier tipo de archivo. En primer lugar te lo voy a poner fácil y te voy a dar una lista de programas basados en software libre que son aquellos cuyo código fuente es abierto y accesible para todo el mundo. Y lo que probablemente más te interese a ti, son programas que podrás descargarte de forma gratuita sin necesidad de andar buscando cracks, claves, seriales, etc…
Programas GRATIS recuperar archivos borrados.
Lista de programas gratuitos que funcionan bien y tienen un alto índice de éxito en la recuperación de archivos basados en software libre o de código propietario pero con opciones a descarga gratuita. Incluimos también en esta lista programas que tienen licencia temporal, ya que entendemos que si tu problema es recuperar un archivo borrado accidentalmente una vez lo hayas recuperado no necesitarás más el programa.
1 Recuperar archivos borrados con RECUVA
Recuva es un programa que tiene versión gratuita y versión de pago. La principal diferencia es que en la versión de pago puedes consultar con el equipo de recuva todas las dudas que tengas. Para que puedas utilizar recuva sin necesidad de soporte vamos a enseñarte cómo funciona para que tu mismo puedas empezar a utilizarlo YA.
El procedimiento es muy sencillo solo has de descargar el programa de su web oficial: http://www.piriform.com/recuva/download y seleccionar la versión gratuita (Free) No es un programa muy pesado, en unos segundos lo tendrás descargado y listo para instalar. una vez instalado tan solo has de seleccionar tu disco duro y presionar el botón de escanear. En unas horas, en función del tamaño de tu disco duro tendrás el listado de archivos que recuva ha sido capaz de localizar. Te dejamos además un videotutorial en el que puedes todos los pasos antes de realizarlos en tu ordenador:
2 Recuperar archivos borrados con PURAN FILE RECOVERY
Puran File Recovery es otro programa de recuperación de archivos gratuito que funciona de forma excelente en sistemas Windows. Funciona tanto para sistemas de archivos antiguos (FAT32) como para los sistemas de archivos de sistemas operativos más actuales (NTFS), sistema de archivos por defecto en versiones de Windows desde la versión Windows Vista. Puedes descargar Puran File Recovery de forma gratuita desde su página oficial: http://www.puransoftware.com/File-Recovery.html. El procedimiento a seguir para la recuperación de archivos no tiene ninguna característica que destacar; os dejamos un tutorial de uso por si queréis verlo antes de utilizarlo:
3 Recuperar archivos borrados con GLARY UNDELETE
Glary Undelete es una de las mejores herramientas libres para la recuperación de archivos eliminados. De este programa se destaca que tiene una interfaz muy limpia y sencilla, lo cual la hace una herramienta ideal para personas que buscan algo que funcione sin demasiadas opciones. Este programa se utiliza especialmente cuando conocemos la carpeta en la que estaba el archivo que hemos borrado accidentalmente. Puedes descargarlo desde su página oficial en: http://www.glarysoft.com/glary-undelete/download/. Y por si quieres verlo en acción te dejamos con el siguiente videotutorial de recuperación de archivos con Glary Undelete:
4 Recuperar archivos borrados con PANDORA RECOVERY
Pandora Recovery es una muy buena herramienta gratuita para la recuperación de archivos eliminados. Cuenta también con una interfaz muy sencilla orientada a los usuarios más nóveles. Con pandora recovery puedes recuperar archivos de todos tus discos duros, memorias USB, tarjetas de memoria etc… Funciona perfectamente en toda la gama de sistemas operativos Windows, desde la antigua versión Windows XP hasta el más actual Windows 8.1. Puedes descargar esta herramienta en su página oficial: http://www.pandorarecovery.com/download/. En dicha página selecciona la opción «Download from local server» para empezar la descarga de forma automática. Antes de decidir descargarlo o no puedes ver un videotutorial del funcionamiento de pandora recovery:
5 Recuperar archivos borrados con SOFTPERFECT FILE RECOVERY
Softperfect file recovery es uno de los programas que más gusta a los usuarios que quieren una herramienta que funcione sin demasiadas complicaciones. La principal ventaja de este programa es que tiene versión MAC. Al igual que las herramientas anteriores puede recuperar archivos de todos tus discos duros, memorias externas USB y tarjetas de memoria. Lo puedes descargar de su página oficial en: http://www.softperfect.com/products/filerecovery/. Otra de las ventajas de este programa es un poco peso. No llega al mega, recuerda que si has borrado un archivo lo que menos te interesa es grabar más información, ya que ello podría suponer sobrescribir los archivos que deseas recuperar. Por este motivo, un programa que pese tan poco es algo muy aconsejable. Puedes ver cómo funciona en el siguiente videotutorial:
6 Recuperar archivos borrados con EASEUS DATARECOVERY WIZARD
EaseUS Data Recovery Wizard una excelente herramienta para la recuperación de archivos eliminados. Tiene una interfaz que simula ser el explorador de Windows, con lo que se hace muy amigable. Podrás recuperar tus archivos con un par de clics. Como las demás herramientas no solo recupera archivos de tu disco duro, también es capaz de recuperar archivos eliminados de tus memorias USB y tarjetas de memoria. El único problema que tiene esta herramienta es que su versión gratuita solo puede recuperar 2 gigas de información. Después tienes que pasar a la versión profesional para seguir usándolo. Puedes descargarlo de su página oficial en: http://www.easeus.com/datarecoverywizard/ Si lo que tienes que recuperar pesa menos de 2 gigas puedes plantearte utilizar este programa, si no es el caso tendrás que plantearte otras opciones. Te dejamos con un videotutorial de uso:
7 Recuperar archivos borrados con WISE DATA RECOVERY
Wise Data Recovery destaca por su rapidez a la hora de escanear tu disco duro. Una vez escaneado te muestra el listado de archivos que puedes recuperar y un porcentaje de probabilidad de éxito a la hora de recuperar el archivo. Recuerda; para archivos de texto y fotografías nos puede funcionar el recuperar parte de los archivos, pero para programas necesitamos recuperar el 100%. Este programa funciona con todas las versiones de Windows. Puedes descargarlo de su página oficial en: http://www.wisecleaner.com/wisedatarecoveryfree.html. Y antes de hacerlo revisa el siguiente videotutorial para ver cómo funciona:
8 Recuperar archivos borrados con RESTORATION
Restoration es una aplicación que destaca por su poco peso y su facilidad de uso. Simplemente seleccionas la unidad en la que quieres recuperar archivos y te muestra la lista de los archivos que puedes recuperar. La aplicación es totalmente gratuita y la puedes descargar desde la página de su creador en: http://www3.telus.net/mikebike/RESTORATION.html. Para esta aplicación no necesitas visualizar ningún tipo de tutorial, descárgala en unos segundos y pruébala. Es una aplicación ideal para llevar en tu pendrive para casos de emergencia.
9 Recuperar archivos borrados con CD RECOVERY TOOLBOX
CD Recovery Toolbox es algo distinto a todas las herramientas vistas hasta ahora. Aunque también tiene las opciones de recuperación de archivos en disco duro, su principal función es la de recuperar archivos en discos ópticos. Todos hemos tiendo alguna vez un CD, DVD o Blu-ray que se ha rallado y resulta imposible leer los datos que hay en el disco. Si tratamos de limpiar el disco con cuidado para no rallarlo aún más y tenemos a mano esta herramienta aún no está todo perdido. Para recuperar esa información en tus discos rallados descarga CDRecovery ToolBox en su página oficial: http://www.oemailrecovery.com/cd_recovery.html Y por si quieres ver cómo trabaja antes de descargarlo mira el siguiente videotutorial:
Programas DE PAGO para recuperar archivos borrados.
Si al final te decides por probar un programa de pago solo te puedo recomendar por experiencia propia el siguiente:
Recuperación de archivos con GET DATABACK
Hay dos versiones de este programa. Por un lado tenemos GET DATA BACK FOR FAT. Esta versión específica del programa está hecha para sistemas de archivos FAT32 y FAT16, sistemas de archivos muy comunes en versiones de Windows hasta Windows XP (incluido). Por otro lado tenemos la versión GET DATA BACK FOR NTFS. Esta versión es la que se utilizar para recuperar archivos en las versiones más actuales de Windows. Puedes adquirir el programa en su página oficial: https://www.runtime.org/data-recovery-software.htm No obstante hay versiones que puedes probar de forma gratuita si sabes cómo hacer búsquedas avanzadas en google
¿Y si ni con todo esto he podido recuperar mis archivos?
Si has llegado hasta aquí, has probado todas y cada una de las herramientas que hemos visto y aún así no has podido recuperar tus archivos entonces ya solo te queda optar por realizar una consulta a las distintas empresas que dan servicios profesionales de recuperación de archivos tales como las que tenemos más abajo.
