Si te encuentras aquí leyendo este artículo, probablemente significa que algo salió terriblemente mal. Respira hondo, vamos a salir de esto. Enterrado en las profundidades de los resultados de búsqueda de Google para "recuperación de archivos eliminados", más allá del verLos agresivos resultados de SEO de varias compañías que intentan que usted compre su software, son el resultado de una de mis piezas favoritas de software libre de código abierto, PhotoRec. Es un programa complementario para TestDisk, otra pieza maravillosa de software de código abierto, creada por CGSecurity bajo la Licencia Pública General GNU. En esta guía, pasaremos por el proceso relativamente sencillo de recuperar archivos borrados con PhotoRec. Estas herramientas son especialmente útiles para recuperar archivos de medios flash portátiles utilizados con cámaras digitales.
Si te encuentras aquí leyendo este artículo, probablemente significa que algo salió terriblemente mal. Respira hondo, vamos a salir de esto. Enterrado en las profundidades de los resultados de búsqueda de Google para "recuperación de archivos eliminados", más allá del verLos agresivos resultados de SEO de varias compañías que intentan que usted compre su software, son el resultado de una de mis piezas favoritas de software libre de código abierto, PhotoRec. Es un programa complementario para TestDisk, otra pieza maravillosa de software de código abierto, creada por CGSecurity bajo la Licencia Pública General GNU. En esta guía, pasaremos por el proceso relativamente sencillo de recuperar archivos borrados con PhotoRec. Estas herramientas son especialmente útiles para recuperar archivos de medios flash portátiles utilizados con cámaras digitales.
Algunas consideraciones antes de comenzar para ahorrarle tiempo; si la tarjeta de memoria fue formateada en una cámara de nivel profesional, como una Sony FS7 o Arri Alexa, las posibilidades de recuperación son muy bajas, por no decir imposibles. Desafortunadamente para este escenario, cuando formatea las tarjetas en estas cámaras, las tarjetas se ponen a cero por seguridad (para que otros no puedan recuperar datos de una sesión confidencial o privada) y para mantener el rendimiento de los medios. La recuperación de archivos en este escenario es mejor dejarla en manos de profesionales o del fabricante de la cámara, e incluso entonces, lamentablemente, las posibilidades son escasas. Además, si la tarjeta se ha utilizado desde que se formateó, es muy probable que se haya sobrescrito el medio que intenta recuperar.
Si los escenarios anteriores no se aplican a usted, y simplemente eliminó un archivo o formateó una unidad en una computadora (nota: solo formato rápido, un formato completo en Windows también elimina los medios), hay una gran posibilidad de que sus archivos todavía están allí esperando ver la luz del día de nuevo. PhotoRec está disponible básicamente en todos los sistemas operativos, pero para esta guía lo veremos en Windows 10 Pro. Los pasos se seguirán aplicando para Mac OS X y Linux para recuperar archivos eliminados con PhotoRec.
Primeros pasos: Recuperación de archivos borrados con PhotoRec
Para este ejemplo, usaremos una tarjeta de una grabadora externa Atomos Shogun.
Lo formatearemos a exFAT y usaremos Quick Format (nota, usar un formato completo hará que los archivos sean irrecuperables). Como podemos ver, hay siete archivos QuickTime .mov actualmente en el disco (dos ocultos por la ventana de formato). Todos son archivos 4k ProRes 422 grabados en el dispositivo.
El primer paso es descargar el paquete de software TestDisk y PhotoRec para su sistema operativo y extraer el ZIP donde desee: https://www.cgsecurity.org/wiki/TestDisk_Download.
En este punto, los medios que deben recuperarse deben estar conectados. Navegue hasta donde se encuentran los archivos extraídos e inicie el ejecutable de PhotoRec. Tenga en cuenta que el archivo 'qphotorec' es la misma aplicación, pero con una GUI. Puede usar cualquiera de los dos y obtener los mismos resultados, pero esta guía lo guiará a través de la interfaz basada en la línea de comandos, ya que será más similar entre plataformas.
Seleccionemos la unidad que queremos recuperar. En este ejemplo, aparece como "JMicron Generic" ya que la unidad Atomos es en realidad una SSD SanDisk Ultra II SATA de 480 GB.
En la siguiente pantalla, vamos a seleccionar la opción [File Opt] con las teclas de flecha. Este es el paso más crítico, ya que le permitirá a PhotoRec saber qué tipo de archivos estamos tratando de recuperar.
De forma predeterminada, todas las extensiones de archivo deben estar seleccionadas (no se preocupe si no lo están). Vamos a seguir las indicaciones en pantalla y presionar 's' para deshabilitar todas las extensiones, desplazarnos hacia abajo con las teclas de flecha y usar la barra espaciadora para seleccionar las extensiones de archivo que queremos (si desea guardar los metadatos archivos, también puede seleccionar .xml, .csv o cualquier formato en el que su cámara guarde los metadatos). En este ejemplo vamos a seleccionar '.mov' ya que estamos recuperando archivos de QuickTime. Presione 'b' para guardar esta configuración y seleccione 'Salir' dos veces para volver a la página de selección de partición.
Vale la pena señalar que si sus archivos no se pueden reproducir, puede intentar volver a esta pantalla y seleccionar la opción 'mov/mdat', que permitirá que PhotoRec reconozca los archivos fragmentados y los mantenga juntos. Consulte las notas adicionales al final de este artículo sobre cómo fusionar estos archivos si esto se aplica a usted.
Volviendo a la pantalla de selección de partición, vamos a seleccionar la Partición 1, ya que en este caso es nuestra partición vacía y recién formateada. Si no encuentra todos sus archivos, puede volver a esta pantalla e intentarlo nuevamente y seleccionar 'Todo el disco'. Esto también es útil si el sistema de archivos de la unidad está corrupto.
El siguiente paso es sencillo. Seleccionaremos 'Otro' como nuestro tipo de sistema de archivos, ya que es exFAT.
En el siguiente paso, vamos a seleccionar 'Todo' para que PhotoRec busque en toda la partición los archivos eliminados.
En el siguiente paso, vamos a seleccionar un destino para que PhotoRec recupere los archivos. Por supuesto, no hace falta decirlo, pero lo diré de todos modos, que el destino de recuperación debería absolutamente no ser el medio que está tratando de recuperar. Use las teclas de flecha para navegar por los directorios (la flecha izquierda lo llevará al directorio principal, hasta la selección de la unidad). Recomiendo crear una nueva carpeta en una unidad separada de su sistema operativo para recuperar los archivos. Use 'enter' para ingresar a la carpeta y presione 'c' para seleccionarla. Una vez seleccionado, el proceso de recuperación se iniciará automáticamente. PhotoRec creará una subcarpeta llamada “recup_dir.x” donde 'x' es el número de recuperaciones en esta carpeta (por ejemplo, recup_dir.1, recup_dir.2, etc.).
Siéntese y tome un trago fuerte mientras sus archivos (con suerte) regresan del abismo. El proceso es bastante rápido, pero, por supuesto, variará enormemente según el tipo y el tamaño del medio que esté recuperando. Como marco de referencia, este ejemplo tomó alrededor de 25 minutos para un escaneo completo en un SSD de 480 GB a través de un lector USB 3.0. Se realizó una copia de seguridad de los archivos recuperados en una matriz de almacenamiento externa Thunderbolt 3 de doble bahía en RAID0. Los siete archivos fueron encontrados y recuperados dentro de los primeros 5 minutos del escaneo. Puede ver los archivos a medida que se recuperan.
¡A estas alturas, sus archivos deberían estar de vuelta! Respire aliviado y mantenga este artículo marcado como favorito para compartirlo con cualquier persona que conozca que pueda tener la mala suerte de estar en la misma situación en la que se encontraba. Si no se recuperaron archivos, pase a la siguiente sección; toda esperanza no está perdida (todavía). Algunas de las advertencias con este proceso de recuperación (y la mayoría del otro software de recuperación) incluyen la pérdida de cualquier estructura de directorio y la pérdida de los nombres de los archivos. Este es un pequeño precio a pagar por la salvación del archivo. Vale la pena señalar que, si es necesario, puede recuperar los nombres de los archivos; consulte las notas a continuación sobre cómo hacerlo.
Solo como una verificación de cordura, abrí el archivo original y el archivo recuperado en una aplicación llamada BeyondCompare y verifiqué los datos binarios entre los dos archivos. ¡Eran una pareja perfecta!
¿La recuperación de archivos no funcionó?
Si el proceso no funcionó, hay algunas cosas más que puede probar. Para reiterar el comienzo de este artículo, si el medio se formateó en una cámara profesional o se sobrescribió, las posibilidades de recuperación son muy escasas.
- Si solo obtiene archivos .mov parciales o que no se pueden reproducir, ciertas cámaras, como la Canon 5D Mark III, escriben datos en la tarjeta en fragmentos, que PhotoRec no espera y no recupera. Los archivos de GoPro serán más problemáticos ya que crean varios archivos fragmentados. Es posible que pueda fusionarlos en el software de edición de video que elija después.
Puede volver a la pantalla de selección de partición (la pantalla después de seleccionar qué unidad recuperar), seleccionar [Opción de archivo] y, además de seleccionar .mov, seleccione 'mov/mdat'. Esto creará dos archivos con nombres similares, uno con _ftyp.mov y otro con _mdat.mov.
Esto es un poco avanzado, por lo que haré algunas suposiciones aquí sobre su nivel de habilidad con el símbolo del sistema y la terminal. En Windows, abra un nuevo símbolo del sistema como administrador, vaya al directorio donde están los archivos con el 'cd' dominio. Vamos a fusionar los archivos usando el 'type' dominio. El uso va 'type file2_ftyp.mov file1_mdat.mov > test.mov'. Esto deberá repetirse para cada conjunto de archivos que PhotoRec recupere. Bajo Mac OS X y Linux, se aplica el mismo uso, sin embargo, usaremos 'cat' en cambio. Si obtiene errores de permiso, asegúrese de usar 'chown -R' para tomar posesión del directorio de recuperación.
- Si está tratando de recuperar imágenes JPEG de una tarjeta y solo obtuvo unas pocas imágenes, puede volver a la pantalla de selección de partición (la pantalla después de seleccionar qué unidad recuperar), seleccionar 'Opciones' y subir a 'Paranoico'. ' y presione Intro hasta que seleccione 'Paranoico: Sí (fuerza bruta habilitada)'. Esto le indicará a PhotoRec que guarde más archivos JPEG fragmentados que posiblemente se puedan guardar con otro software, como Photoshop. Tenga en cuenta que este proceso ocurre después del escaneo regular y tomará un poco de tiempo y es posible que note que su computadora se vuelve lenta, ya que esta es una tarea que requiere un uso intensivo de la CPU.
- Si la aplicación falla por completo, puede volver a la pantalla de selección de partición (la pantalla después de seleccionar qué unidad recuperar), seleccionar 'Opciones' y subir a la opción 'Memoria baja' y seleccionar 'sí'. Si tiene al menos 16 GB de RAM en su sistema, esto no debería ser un problema, pero si tiene una máquina con especificaciones más bajas, esto debería ayudar. También asegúrese (en Windows) de que está ejecutando la aplicación como administrador, aunque debería iniciarse de esa manera de forma predeterminada.
- Si solo puede obtener algunos archivos o ninguno, puede volver a la pantalla de selección de partición (la pantalla después de seleccionar qué unidad recuperar), seleccionar 'Opciones' y subir a 'Conservar archivos dañados' y seleccionar 'Sí.' Esto le indicará a PhotoRec que no descarte los archivos corruptos y puede permitirle recuperar partes del archivo en un programa de edición de video o fotografía por separado.
Cambiar el nombre del archivo de vuelta al original
Si la recuperación de su archivo fue exitosa, pero le gustaría cambiar el nombre de los archivos recuperados a sus nombres de archivo originales, puede usar otra pieza de software llamada ExifTool. Esta herramienta es bastante sencilla, pero requiere un conocimiento previo del uso de la línea de comandos. Leerá los metadatos incrustados en los archivos para restaurar los nombres de archivo al original. Consulte la documentación de ExifTools y el Capítulo 14 (página 43) del documento testdisk.pdf para obtener instrucciones sobre cómo hacerlo. Es un poco demasiado especializado y complicado para explicarlo aquí.
Conclusión
En este punto, está eufórico porque sus archivos están de vuelta o necesita desesperadamente una embriaguez. En cualquier escenario, echemos un vistazo a cómo llegamos aquí en primer lugar y cómo evitar que vuelva a suceder en el futuro.
Comenzaría con el uso de aplicaciones como Pomfort Silver Stack or ShotPut Pro para descargar medios de las tarjetas. Estas aplicaciones ofrecen verificación de suma de verificación para garantizar que los datos se hayan transferido sin errores. También pueden crear informes que tengan sumas de verificación, miniaturas y toda la información del archivo para asegurarse de que todo esté donde se supone que debe estar. Simplemente copiar y pegar archivos de los medios a un disco duro es casi negligente y nunca debería suceder si le importa lo que está copiando. Estos programas no son gratuitos, pero valen su peso en oro para su tranquilidad. SilverStack es solo para Mac OS X y ShotPut Pro está disponible para Windows y Mac.
Otra fantástica aplicación es PARATIRO de OTOMÁTICA. Esta aplicación solo está disponible en Mac OS X, pero es gratuita y proporciona un nivel indispensable de "verificación de idiotas" para asegurarse de que las tarjetas no se sobrescriban. Como dice su sitio web, Parashoot "comprueba si los archivos en una tarjeta de memoria insertada ya tienen una copia de seguridad en algún lugar [...] También puede formatear una tarjeta de memoria de manera que una vez que se inserta nuevamente en una cámara, solicita reformatear la tarjeta". Esto permite que quien vuelva a colocar la tarjeta en la cámara sepa que si la cámara no solicita un formato, algo anda mal y puede verificar si la tarjeta se ha respaldado correctamente. Este proceso también es reversible ya que todo lo que hace es cambiar cada bit de los primeros 2 MB de la tarjeta, destruyendo la información del sistema de archivos, pero de una manera controlada que se puede deshacer.
Finalmente, me adheriría a la regla de respaldo estándar de la industria 3-2-1. Esta es una manera fácil de recordar tener sus datos en tres ubicaciones, dos en unidades separadas y una fuera del sitio. Como mínimo, debe tener sus datos en dos ubicaciones mientras está en el set antes de que se envíe una tercera copia de seguridad fuera del sitio. Y recuerde, ¡RAID no es una copia de seguridad! Y tampoco lo es “la nube” para el caso.
Espero que este artículo te haya ayudado. Nadie quiere estar en una situación en la que sea necesario recuperar archivos y espero que los consejos sobre mejores prácticas eviten que esto le suceda en el futuro. He estado en esta situación antes y sé lo estresante que puede ser. La mejor de las suertes en todos sus futuros esfuerzos creativos y le deseo nada más que el almacenamiento de datos más confiable.
Interactuar con StorageReview
BOLETÍN | YouTube | Podcast iTunes/Spotify | Instagram | Twitter | Facebook | RSS Feed
