Si te encuentras aquí leyendo este artículo, probablemente significa que algo ha salido terriblemente mal. Respira hondo, vamos a superarlo. Escondido entre las profundidades de los resultados de búsqueda de Google para "recuperación de archivos eliminados", más allá de los agresivos resultados de SEO de varias empresas que intentan que compres su software, se encuentra un resultado para uno de mis programas de código abierto favoritos: PhotoRec . Es un programa complementario de TestDisk , otro magnífico programa de código abierto, creado por CGSecurity bajo la Licencia Pública General GNU. En esta guía, veremos el proceso relativamente sencillo de recuperar archivos eliminados con PhotoRec. Estas herramientas son especialmente útiles para recuperar archivos de tarjetas de memoria flash portátiles utilizadas con cámaras digitales.
Algunas consideraciones antes de comenzar para ahorrarle tiempo; si la tarjeta de memoria fue formateada en una cámara de nivel profesional, como una Sony FS7 o Arri Alexa, las posibilidades de recuperación son muy bajas, por no decir imposibles. Desafortunadamente para este escenario, cuando formatea las tarjetas en estas cámaras, las tarjetas se ponen a cero por seguridad (para que otros no puedan recuperar datos de una sesión confidencial o privada) y para mantener el rendimiento de los medios. La recuperación de archivos en este escenario es mejor dejarla en manos de profesionales o del fabricante de la cámara, e incluso entonces, lamentablemente, las posibilidades son escasas. Además, si la tarjeta se ha utilizado desde que se formateó, es muy probable que se haya sobrescrito el medio que intenta recuperar.
Si los escenarios anteriores no se aplican a usted, y simplemente eliminó un archivo o formateó una unidad en una computadora (nota: solo formato rápido, un formato completo en Windows también elimina los medios), hay una gran posibilidad de que sus archivos todavía están allí esperando ver la luz del día de nuevo. PhotoRec está disponible básicamente en todos los sistemas operativos, pero para esta guía lo veremos en Windows 10 Pro. Los pasos se seguirán aplicando para Mac OS X y Linux para recuperar archivos eliminados con PhotoRec.
Primeros pasos: Recuperación de archivos borrados con PhotoRec
Para este ejemplo, usaremos una tarjeta de una grabadora externa Atomos Shogun.
Lo formatearemos a exFAT y usaremos Quick Format (nota, usar un formato completo hará que los archivos sean irrecuperables). Como podemos ver, hay siete archivos QuickTime .mov actualmente en el disco (dos ocultos por la ventana de formato). Todos son archivos 4k ProRes 422 grabados en el dispositivo.
El primer paso es descargar el paquete de software TestDisk y PhotoRec para su sistema operativo y extraer el archivo ZIP donde desee: https://www.cgsecurity.org/wiki/TestDisk_Download.
En este punto, los medios que deben recuperarse deben estar conectados. Navegue hasta donde se encuentran los archivos extraídos e inicie el ejecutable de PhotoRec. Tenga en cuenta que el archivo 'qphotorec' es la misma aplicación, pero con una GUI. Puede usar cualquiera de los dos y obtener los mismos resultados, pero esta guía lo guiará a través de la interfaz basada en la línea de comandos, ya que será más similar entre plataformas.
Seleccionemos la unidad que queremos recuperar. En este ejemplo, aparece como "JMicron Generic" ya que la unidad Atomos es en realidad una SSD SanDisk Ultra II SATA de 480 GB.
En la siguiente pantalla, vamos a seleccionar la opción [File Opt] con las teclas de flecha. Este es el paso más crítico, ya que le permitirá a PhotoRec saber qué tipo de archivos estamos tratando de recuperar.
De forma predeterminada, todas las extensiones de archivo deben estar seleccionadas (no se preocupe si no lo están). Vamos a seguir las indicaciones en pantalla y presionar 's' para deshabilitar todas las extensiones, desplazarnos hacia abajo con las teclas de flecha y usar la barra espaciadora para seleccionar las extensiones de archivo que queremos (si desea guardar los metadatos archivos, también puede seleccionar .xml, .csv o cualquier formato en el que su cámara guarde los metadatos). En este ejemplo vamos a seleccionar '.mov' ya que estamos recuperando archivos de QuickTime. Presione 'b' para guardar esta configuración y seleccione 'Salir' dos veces para volver a la página de selección de partición.
Vale la pena señalar que si sus archivos no se pueden reproducir, puede intentar volver a esta pantalla y seleccionar la opción 'mov/mdat', que permitirá que PhotoRec reconozca los archivos fragmentados y los mantenga juntos. Consulte las notas adicionales al final de este artículo sobre cómo fusionar estos archivos si esto se aplica a usted.
Volviendo a la pantalla de selección de partición, vamos a seleccionar la Partición 1, ya que en este caso es nuestra partición vacía y recién formateada. Si no encuentra todos sus archivos, puede volver a esta pantalla e intentarlo nuevamente y seleccionar 'Todo el disco'. Esto también es útil si el sistema de archivos de la unidad está corrupto.
El siguiente paso es sencillo. Seleccionaremos 'Otro' como nuestro tipo de sistema de archivos, ya que es exFAT.
En el siguiente paso, vamos a seleccionar 'Todo' para que PhotoRec busque en toda la partición los archivos eliminados.
En el siguiente paso, seleccionaremos un destino para que PhotoRec recupere los archivos. Por supuesto, es obvio, pero lo diré de todos modos, que el destino de recuperación no debe ser el mismo medio que se está intentando recuperar. Use las teclas de flecha para navegar por los directorios (la flecha izquierda le llevará al directorio principal, la flecha hacia arriba a la selección de unidad). Recomiendo crear una nueva carpeta en una unidad diferente a la del sistema operativo para recuperar los archivos. Use la tecla "Intro" para acceder a la carpeta y pulse "C" para seleccionarla. Una vez seleccionada, el proceso de recuperación comenzará automáticamente. PhotoRec creará una subcarpeta llamada "recup_dir.x", donde "x" es el número de recuperaciones en esta carpeta (por ejemplo, recup_dir.1, recup_dir.2, etc.).
Siéntese y tome un trago fuerte mientras sus archivos (con suerte) regresan del abismo. El proceso es bastante rápido, pero, por supuesto, variará enormemente según el tipo y el tamaño del medio que esté recuperando. Como marco de referencia, este ejemplo tomó alrededor de 25 minutos para un escaneo completo en un SSD de 480 GB a través de un lector USB 3.0. Se realizó una copia de seguridad de los archivos recuperados en una matriz de almacenamiento externa Thunderbolt 3 de doble bahía en RAID0. Los siete archivos fueron encontrados y recuperados dentro de los primeros 5 minutos del escaneo. Puede ver los archivos a medida que se recuperan.
¡A estas alturas, sus archivos deberían estar de vuelta! Respire aliviado y mantenga este artículo marcado como favorito para compartirlo con cualquier persona que conozca que pueda tener la mala suerte de estar en la misma situación en la que se encontraba. Si no se recuperaron archivos, pase a la siguiente sección; toda esperanza no está perdida (todavía). Algunas de las advertencias con este proceso de recuperación (y la mayoría del otro software de recuperación) incluyen la pérdida de cualquier estructura de directorio y la pérdida de los nombres de los archivos. Este es un pequeño precio a pagar por la salvación del archivo. Vale la pena señalar que, si es necesario, puede recuperar los nombres de los archivos; consulte las notas a continuación sobre cómo hacerlo.
Solo como una verificación de cordura, abrí el archivo original y el archivo recuperado en una aplicación llamada BeyondCompare y verifiqué los datos binarios entre los dos archivos. ¡Eran una pareja perfecta!
¿La recuperación de archivos no funcionó?
Si el proceso no funcionó, hay algunas cosas más que puede probar. Para reiterar el comienzo de este artículo, si el medio se formateó en una cámara profesional o se sobrescribió, las posibilidades de recuperación son muy escasas.
- Si solo obtiene archivos .mov parciales o que no se pueden reproducir, ciertas cámaras, como la Canon 5D Mark III, escriben datos en la tarjeta en fragmentos, que PhotoRec no espera y no recupera. Los archivos de GoPro serán más problemáticos ya que crean varios archivos fragmentados. Es posible que pueda fusionarlos en el software de edición de video que elija después.
Puede volver a la pantalla de selección de partición (la pantalla después de seleccionar qué unidad recuperar), seleccionar [Opción de archivo] y, además de seleccionar .mov, seleccione 'mov/mdat'. Esto creará dos archivos con nombres similares, uno con _ftyp.mov y otro con _mdat.mov.
Esto es un poco avanzado, por lo que haré algunas suposiciones aquí sobre su nivel de habilidad con el símbolo del sistema y la terminal. En Windows, abra un nuevo símbolo del sistema como administrador, vaya al directorio donde están los archivos con el 'cd' dominio. Vamos a fusionar los archivos usando el 'type' dominio. El uso va 'type file2_ftyp.mov file1_mdat.mov > test.mov'. Esto deberá repetirse para cada conjunto de archivos que PhotoRec recupere. Bajo Mac OS X y Linux, se aplica el mismo uso, sin embargo, usaremos 'cat' en cambio. Si obtiene errores de permiso, asegúrese de usar 'chown -R' para tomar posesión del directorio de recuperación.
- Si está tratando de recuperar imágenes JPEG de una tarjeta y solo obtuvo unas pocas imágenes, puede volver a la pantalla de selección de partición (la pantalla después de seleccionar qué unidad recuperar), seleccionar 'Opciones' y subir a 'Paranoico'. ' y presione Intro hasta que seleccione 'Paranoico: Sí (fuerza bruta habilitada)'. Esto le indicará a PhotoRec que guarde más archivos JPEG fragmentados que posiblemente se puedan guardar con otro software, como Photoshop. Tenga en cuenta que este proceso ocurre después del escaneo regular y tomará un poco de tiempo y es posible que note que su computadora se vuelve lenta, ya que esta es una tarea que requiere un uso intensivo de la CPU.
- Si la aplicación falla por completo, puede volver a la pantalla de selección de partición (la pantalla después de seleccionar qué unidad recuperar), seleccionar 'Opciones' y subir a la opción 'Memoria baja' y seleccionar 'sí'. Si tiene al menos 16 GB de RAM en su sistema, esto no debería ser un problema, pero si tiene una máquina con especificaciones más bajas, esto debería ayudar. También asegúrese (en Windows) de que está ejecutando la aplicación como administrador, aunque debería iniciarse de esa manera de forma predeterminada.
- Si solo puede obtener algunos archivos o ninguno, puede volver a la pantalla de selección de partición (la pantalla después de seleccionar qué unidad recuperar), seleccionar 'Opciones' y subir a 'Conservar archivos dañados' y seleccionar 'Sí.' Esto le indicará a PhotoRec que no descarte los archivos corruptos y puede permitirle recuperar partes del archivo en un programa de edición de video o fotografía por separado.
Cambiar el nombre del archivo de vuelta al original
Si la recuperación de archivos fue exitosa, pero desea cambiarles el nombre a sus nombres originales, puede usar un programa llamado ExifTool . Esta herramienta es bastante sencilla, pero requiere conocimientos básicos de línea de comandos. Leerá los metadatos incrustados en los archivos para restaurar sus nombres originales. Consulte la documentación de ExifTool y el Capítulo 14 (página 43) del documento testdisk.pdf para obtener instrucciones sobre cómo hacerlo. Es un proceso demasiado específico y complejo para explicarlo aquí.
Conclusión
En este punto, está eufórico porque sus archivos están de vuelta o necesita desesperadamente una embriaguez. En cualquier escenario, echemos un vistazo a cómo llegamos aquí en primer lugar y cómo evitar que vuelva a suceder en el futuro.
Comenzaría usando aplicaciones como Pomfort SilverStack o ShotPut Pro para descargar los archivos multimedia de las tarjetas. Estas aplicaciones ofrecen verificación de suma de comprobación para asegurar que los datos se hayan transferido sin errores. También pueden generar informes con las sumas de comprobación, miniaturas y toda la información de los archivos para garantizar que todo esté en su lugar. Copiar y pegar archivos directamente de la tarjeta al disco duro es una práctica muy poco recomendable y nunca debería hacerse si te importa la seguridad de tus copias. Estos programas no son gratuitos, pero valen su peso en oro para tu tranquilidad. SilverStack solo está disponible para Mac OS X, mientras que ShotPut Pro es compatible con Windows y Mac.
Otra aplicación fantástica es PARASHOOT de OTTOMATIC. Esta app solo está disponible para Mac OS X, es gratuita y proporciona una comprobación indispensable para asegurar que las tarjetas no se sobrescriban. Como indica su sitio web, Parashoot «verifica si los archivos de una tarjeta de memoria insertada ya están respaldados en algún lugar […] También puede simular el formateo de una tarjeta de memoria para que, al insertarla de nuevo en la cámara, solicite reformatearla». Esto permite que quien vuelva a insertar la tarjeta en la cámara sepa que, si la cámara no solicita el formateo, algo anda mal y puede comprobar si la tarjeta se ha respaldado correctamente. Este proceso también es reversible, ya que solo modifica los primeros 2 MB de la tarjeta, destruyendo la información del sistema de archivos, pero de forma controlada y reversible.
Finalmente, me adheriría a la regla de respaldo estándar de la industria 3-2-1. Esta es una manera fácil de recordar tener sus datos en tres ubicaciones, dos en unidades separadas y una fuera del sitio. Como mínimo, debe tener sus datos en dos ubicaciones mientras está en el set antes de que se envíe una tercera copia de seguridad fuera del sitio. Y recuerde, ¡RAID no es una copia de seguridad! Y tampoco lo es “la nube” para el caso.
Espero que este artículo te haya ayudado. Nadie quiere estar en una situación en la que sea necesario recuperar archivos y espero que los consejos sobre mejores prácticas eviten que esto le suceda en el futuro. He estado en esta situación antes y sé lo estresante que puede ser. La mejor de las suertes en todos sus futuros esfuerzos creativos y le deseo nada más que el almacenamiento de datos más confiable.
Amazon