¿Cómo recuperar archivos borrados en Windows? — Behackerpro

La persona me contó que había borrado unos archivos de un disco duro extraíble y, estos archivos eran importantes, debido a que se había tomado varias semana en su producción y debía entregarlos al destinatario al día siguiente, los archivos eran unos PDF, que se habían originado en unos documentos de Word.

Me solicitó asistencia remota a través de las herramientas más conocidas en el mundo del soporte a usuario final; si, las de siempre, AnyDesk y TeamViewer.

Personalmente no me gusta utilizar muchas de esas herramientas, tengo mis reservas hacia ellas; por tal razón, a través de google meets, iniciamos la asistencia.

El objetivo era claro, recuperar la información de mi amiga, sin embargo, había algunas limitantes, esas limitantes hicieron que no pudiera utilizar Access Data FTK Imager u otras herramientas, en razón a lo anterior tuvimos que proceder con una herramienta llamada Winfr.

Ella realizó todo el proceso, siguiendo las instrucciones que yo le daba a través del popular google meet. En este post, se explica parte de los procedimientos que se llevaron a cabo, para recuperar la información.

¿Qué no debería hacer cuando se borró ese archivo por accidente?

Antes de responder a la pregunta anterior, cabe mencionar que cuando usted borra uno o varios archivos del sistema, en realidad, los archivos no se “borran”, el sistema marca los sectores donde están ubicados los archivos, como libres para recibir nueva data, sin embargo, mientras no se escriba nueva información sobre esos sectores del disco, los archivos permanecen ahí

Por lo anterior, es importante no escribir en el disco; bloqueelo contra escritura de ser posible y evite al máximo utilizar el medio de almacenamiento en el cual sucedió el accidente.

Descargar Windows File Recovery

Se va a la página de microsoft ( https://www.microsoft.com ) y se busca la utilidad Windows File Recovery ( para ver las imágenes haz clic en el post original: https://behacker.pro/como-recuperar-fotos-imagenes-videos-y-documentos-en-windows/)

Clic en obtener

Permita que se abra la tienda de microsoft “Microsoft Store”

Se abre la aplicación Microsoft Store.

Se da clic en instalar

El proceso de instalación inicia

A continuación se puede ver la aplicación Windows File Recovery , instalada en el sistema (imagen 7)

Puede ejecutar la aplicación a través del botón de inicio , el CMD (imagen 8 , 9 y 10) o la aplicación Windows PowerShell ;

tenga en cuenta que para la ejecución de la misma, debe contar con privilegios administrativos ( imagen 11 e imagen 12 ), en las imágenes puede observar como al ejecutar el comando

Lo primero que debe hacer antes de ejecutar la primera recuperación de archivos, es ver la ayuda de la aplicación, para ello utilice el comando “ winfr /? “ (imagen 13 e imagen 14)

Si desea ver las opciones avanzadas de la aplicación, utilice el comando “ winfr /! “ (imagen 15 e imagen 16)

Una vez ha leído la ayuda de la herramienta , usted puede comenzar a utilizar la aplicación; la sintaxis de la herramienta se la siguiente:

winfr drive-de-origen: ruta-de-la-carpeta-de-destino /modo /switches

En la imagen 17, usted puede ver un ejemplo de la utilización de la herramienta; en este caso en particular la información a recuperar se encuentra en el drive “ E: “ y, lo que se pueda recuperar será almacenado en la ruta “ C:\Users\santiago\Documents\RecuperacionDeData “, el modo en este casó es “ /extensive “, no se utiliza ningún switche en esta oportunidad.

Nota: El dispositivo desde el cual se iba a recuperar la data tiene un sistema de archivos con formato FAT32, por ello, si se utiliza el modo “/regular” se obtiene un error ( imagen 18 )

Para iniciar, introduzca el comando mostrado en la imagen 17, y obtendrá lo siguiente ( imagen 19 ):

Para continuar introduzca la “y” ( imagen 20 ), se dará inicio al paso número 1, que consiste en el escaneo y procesamiento del disco.

A continuación puede ver que el proceso de escaneo tiene un indicador del 62%, es decir, ha avanzado en un 62%

Una vez finaliza el paso número 1, la aplicación continúa con el paso número; en este paso, la aplicación “intenta” recuperar la información digo que intenta, porque no hay garantía de que se pueda recuperar totalmente (imagen 22) .

El proceso ha finalizado (imagen 23) , podemos ver los archivos recuperados ingresando “y” a la pregunta “View recovered files? (y/n)” (imagen 23)

En la imagen anterior, puede ver la información que se generó en la carpeta de recuperación; vemos un folder llamado pdf y un archivo de texto llamado “RecoveryLog”; en la carpeta “pdf” se encuentra los archivos recuperados y, en el archivo “RecoveryLog” se muestra un registro del proceso de recuperación

Como se puede ver en la imagen anterior, el “RecoveryLog” muestra que se recuperaron 4 archivos (Total recovered files), que no hubo archivos irrecuperables (Toral irrecoverable files) y, que no hay ningún archivo dañado (Total damaged files).

Si ingresa y observa la carpeta “pdf”, podrá ver los archivos recuperados ( imagen 25 e imagen 26 )

Muy bien, se han recuperado los archivos “eliminados”, con una utilidad como Window File Recovery “winfr”; espero puedan utilizar esta aplicación para recuperar archivos que borren accidentalmente de su sistema operativo Windows.

Gracias por leernos!

¿Te gustó este post? por favor déjanos tus comentarios! Sé un buen HackerPro y comparte con tu comunidad! Suscríbete a Behackerpro

Originally published at https://behacker.pro on January 21, 2022.