{"id":1569,"date":"2016-07-28T11:15:00","date_gmt":"2016-07-28T16:15:00","guid":{"rendered":"http:\/\/linuxitos.com\/main\/recuperar-archivos-de-usb-o-hdd-con-foremost-desde-linux\/"},"modified":"2016-07-28T11:15:00","modified_gmt":"2016-07-28T16:15:00","slug":"recuperar-archivos-de-usb-o-hdd-con-foremost-desde-linux","status":"publish","type":"post","link":"https:\/\/linuxitos.com\/main\/recuperar-archivos-de-usb-o-hdd-con-foremost-desde-linux\/","title":{"rendered":"Recuperar archivos de USB o HDD con Foremost desde Linux"},"content":{"rendered":"
\n
<\/a><\/div>\n
\u00bfTe ha pasado alguna ves que formateas tu USB o por casualidad eliminas un archivo que no quer\u00edas eliminar y lo necesitas recuperar?<\/b><\/span><\/div>\n

<\/span><\/div>\n
A m\u00e1s uno nos ha pasado esa situaci\u00f3n, pero no es algo por lo cual preocuparse hoy en d\u00eda.<\/span><\/div>\n

<\/span><\/div>\n

<\/p>\n

Existen una gran variedad de herramientas para recuperar tus archivos borrados, tanto para windows, linux, mac, incluso los hay en modo gr\u00e1fico con hermosos botones de recuepraci\u00f3n, etc.<\/div>\n
<\/div>\n
Pero en esta ocasi\u00f3n hablaremos sobre Foremost (forensic date recovery) se utiliza desde la l\u00ednea de comandos con una sintaxis simple y corta pero efectiva.<\/div>\n
<\/div>\n
Muchos podr\u00e1n decir, pero por qu\u00e9 usar la l\u00ednea de comandos?Cuando puedo hacerlo con Easy Parted Recovery, o Recuva, o X programa para Windows, incluso podr\u00eda usarse GParted Magic desde Linux, pues bien aqu\u00ed algunas:<\/div>\n
\n
    \n
  1. Los proceso los realiza m\u00e1s eficiente ya que se centra en el proceso en s\u00ed.<\/li>\n
  2. No requiere recursos de hardware para interfaces gr\u00e1ficas<\/li>\n
  3. Permite personalizar el comando, incluso se pueden utilizar m\u00e1s de dos comandos al mismo tiempo<\/li>\n
  4. Los procesos pueden ser enviados a segundo plano<\/li>\n
  5. Permite agregar opciones de visualizar lo que est\u00e1 ocurriendo en todo momento.<\/li>\n
  6. Con un simple Ctrl+c puedes cancelar todo el proceso y jamas te dir\u00e1 que el programa dej\u00f3 de funcionar.<\/li>\n<\/ol>\n<\/div>\n

    Ventajas de este comando:<\/b><\/h2>\n
    \n
    Desde mi punto de vista son las siguientes:<\/div>\n
    \n
      \n
    1. Viene incluido en los repositorios de las distros GNU\/Linux<\/li>\n
    2. No necesitas crack o parches para utilizarlo.<\/li>\n
    3. Realmente recupera archivos, incluso recupera archivos hasta donde sea posible, por ejemplo si el archivo fue sobreescrito hasta la mitad, tambi\u00e9n recupera dicha mitad.<\/li>\n
    4. Solo instalas y ya est\u00e1 listo para utilizarlo.<\/li>\n
    5. Lo puedes usar en un Live CD.<\/li>\n
    6. La instalaci\u00f3n pesa ~89k.<\/li>\n<\/ol>\n<\/div>\n

      Instalaci\u00f3n<\/h2>\n<\/div>\n
      Yo realizar\u00e9 todo el proceso usando Fedora. La instalaci\u00f3n es casi lo mismo, claro tomando en cuenta la forma de instalar en cada distro Linux.<\/div>\n
      <\/div>\n
      Primero Instalaremos Foremost Abre la terminal de Linux y tecleaamos:<\/div>\n
      \n
      # Fedora
      sudo dnf -y install foremost<\/span><\/span><\/pre>\n
      # Ubuntu
      sudo apt-get -y install foremost<\/span><\/span><\/pre>\n

      <\/b><\/span><\/span><\/div>\n<\/div>\n
      <\/span><\/p>\n
      \n
      <\/a><\/div>\n

      <\/span><\/div>\n

      <\/span><\/div>\n
      Ahora que tenemos Foremost instalado en nuestro equipo.<\/span><\/div>\n

      <\/span><\/div>\n
      Es posible recuperar archivos incluso aunque la USB contenga informaci\u00f3n.<\/span><\/div>\n
      <\/div>\n
      Ejemplo de Uso<\/span><\/b><\/h2>\n
      Antes de proceder con el proceso como tal, primero es necesario crear una carpeta en el directorio donde se guardar\u00e1n los datos a recuperar, por ejemplo, en Documentos.<\/span><\/div>\n

      <\/span><\/div>\n
      Crear una carpeta de nombre <recupUSB> por ejemplo, una vez hecho esto, abrimos la terminal para listar las USB que se tengan conectadas al equipo:<\/span><\/div>\n<\/div>\n

      <\/span><\/div>\n
      Para ver las USB conectadas al equipo se usa el comando<\/span><\/div>\n
      \n
      sudo fdisk -l<\/span><\/span><\/pre>\n

      <\/span><\/span><\/div>\n<\/div>\n
      Y les mostrar\u00e1 un listado como el siguiente:<\/span><\/div>\n
      \n
      \n
      Disco \/dev\/mapper\/fedora-swap: 7.8 GiB, 8388608000 bytes, 16384000 sectores
      Unidades: sectores de 1 * 512 = 512 bytes
      Tama\u00f1o de sector (l\u00f3gico\/f\u00edsico): 512 bytes \/ 4096 bytes
      Tama\u00f1o de E\/S (m\u00ednimo\/\u00f3ptimo): 4096 bytes \/ 4096 bytes


      Disco \/dev\/mapper\/fedora-home: 966 GiB, 1037226213376 bytes, 2025832448 sectores
      Unidades: sectores de 1 * 512 = 512 bytes
      Tama\u00f1o de sector (l\u00f3gico\/f\u00edsico): 512 bytes \/ 4096 bytes
      Tama\u00f1o de E\/S (m\u00ednimo\/\u00f3ptimo): 4096 bytes \/ 4096 bytes


      Disco \/dev\/sdb: 14.6 GiB, 15614803968 bytes, 30497664 sectores
      Unidades: sectores de 1 * 512 = 512 bytes
      Tama\u00f1o de sector (l\u00f3gico\/f\u00edsico): 512 bytes \/ 512 bytes
      Tama\u00f1o de E\/S (m\u00ednimo\/\u00f3ptimo): 512 bytes \/ 512 bytes
      Tipo de etiqueta de disco: gpt
      Identificador del disco: 6EA80538-A0B9-4EE2-8E63-77696C56683F

      <\/span>Disposit.  Comienzo    Final Sectores Tama\u00f1o Tipo
      \/dev\/sdb1      2048 30496767 30494720  14.6G Datos b\u00e1sicos de Microsoft<\/span><\/span><\/span>
      <\/span><\/pre>\n
      <\/div>\n<\/div>\n<\/div>\n
      La informaci\u00f3n del dispositivo que nos interesa es aquel que contenga la misma capacidad que la USB a la que queremos recuperar sus archivos.<\/span><\/div>\n

      <\/span><\/div>\n
      En este ejemplo: la informaci\u00f3n que necesitamos del dispositivo es saber d\u00f3nde est\u00e1 montado y su nombre, en este caso la informaci\u00f3n es  \/dev\/sdb1, el cual es un dispositivo de 16GB.<\/span><\/div>\n
      <\/div>\n
      <\/div>\n
      Para recuperar los archivos se pueden recuperar todos los archivos que sean posible de la USB o especificar la extensi\u00f3n de los archivos que se desee:<\/span><\/div>\n

      <\/span><\/div>\n
      Ejemplo para recuperar todos los archivos que sean posible: (El s\u00edmbolo ~ indica el directorio <Carpeta Personal> para evitar poner toda la ruta como \/home\/tu-usuario\/Documentos\/recupUSB, se acorta con el s\u00edmbolo ~ el cual es hom\u00f3logo a \/home\/tu-usuario)<\/span><\/div>\n

      <\/span><\/div>\n
      \n
      foremost -t all -i \/dev\/sdb1 -o ~\/Documentos\/recupUSB<\/span><\/span><\/pre>\n

      <\/b><\/span><\/span><\/div>\n<\/div>\n
      D\u00f3nde:<\/span><\/div>\n
      \n