Cuando nosotros eliminamos permanentemente un archivo de nuestro ordenador, realmente el fichero no desaparece completamente justo después de haber realizado la acción, sino que el sistema operativo elimina la referencia al archivo y ese espacio se marca como “disponible” para que pueda ser ocupado por nuevos datos.

Por ello mismo, cuánto antes intentemos recuperar el archivo, más probabilidades tenemos de conseguirlo. Por suerte, Microsoft ofrece una herramienta gratuita que podemos descargar para Windows 10 y 11. En este artículo te enseñaremos a utilizar Windows File Recovery.

Cómo utilizar Windows File Recovery para recuperar archivos borrados en Windows

La herramienta incorpora un sistema que funciona a modo de línea de comandos. De esta manera, introduciendo el comando deseado, el usuario puede recuperar un archivo que se haya borrado previamente de la unidad de almacenamiento del equipo. Habrá ocasiones en las que podamos recuperar el archivo y otras en las que no habrá suerte. No obstante, nunca perderemos nada por haberlo intentando.

Para utilizar Windows File Recovery, lo primero que tenemos que hacer es descargar la herramienta desde la Microsoft Store. Esta app es Win32, y es compatible desde Windows 10 build 2004 y en adelante. Para usarla, podemos iniciarla desde su acceso directo o recurrir a la terminal de Windows, en este caso Símbolo del sistema, pero con privilegios de administrador. Para este último caso tan solo debemos introducir el comando ‘winfr’ o ‘winfr /!’ si quieres ver la lista de comandos adicionales (sin las comillas).

Windows File Recovery cuenta con dos modos de funcionamiento:

• Modo normal: utiliza la Tabla maestra de archivos de Windows para localizar los archivos borrados. Esta consiste en una base de datos que almacena información sobre un volumen NTFS para todos nuestros archivos.
• Modo Extensivo: este modo de recuperación más completo busca a través de múltiples segmentos del disco NTFS. Estos segmentos pueden incluir atributos de archivo como tamaño, nombre, tipo y fechas. También es una opción de recuperación más lenta.

Para comenzar a usar la herramienta con el modo normal, la estructura del comando debe estar representada por la unidad de almacenamiento donde se borró el archivo, seguida de la unidad donde se quiere recuperar el archivo:

winfr C: D: /regular

El anterior comando nos va a venir muy bien para recuperar archivos que hayan sido eliminados recientemente. También podemos especificar en la sintaxis el nombre, localización o extensión. Para añadir estos filtros, debemos añadir en la sintaxis ‘/n’. El siguiente ejemplo logrará recuperar la carpeta Documentos desde la unidad C: a la carpeta de recuperación de la unidad E:

winfr C: E: /regular /n \Users\<nombreusuario>\Documents\

En Genbeta

Un desarrollador se ha atrevido a instalar Windows 11 en un PC con sólo 184 MB de RAM. Lo sorprendente es que funciona

En el siguiente recuperaríamos archivos PDF y archivos Word desde la unidad C: a la unidad E:

winfr C: E: /regular /n *.pdf /n *.docx

Para usar el modo extensivo, en vez de ‘/regular’, en la sintaxis debemos introducir ‘/extensive’. Por ejemplo, aquí estaríamos recuperando cualquier archivo de la unidad C: con el nombre ‘factura’:

winfr E: C: /extensive /n *factura*

En este otro ejemplo recuperaríamos todas las fotos en formato JPEG y PNG de la carpeta Imágenes de la unidad C: a la unidad E:

winfr C: E: /extensive /n \Users\<username>\Pictures\*.JPEG /n\Users\<username>\Pictures\*.PNG

La herramienta te puede salvar de una buena si has eliminado algún archivo por error. Yo mismo he logrado recuperar una imagen que tenía guardada en mi unidad y que utilizaba como fondo de escritorio. Normalmente, las herramientas avanzadas de recuperación son de pago, por lo que contar con esta aplicación gratuita por parte de Microsoft es una buena alternativa para recuperar aquellos archivos que hayamos eliminado por error.

En Genbeta | 'Windows + F1' es uno de los mejores atajos de Windows que te ahorrarán mucho tiempo al usar tu navegador: así funciona

La DANA acaecida en los últimos días en la Valencia ha sido una catástrofe humana y material enorme que todavía no ha llegado a su fin. En plena operación de rescate y limpieza, muchas personas van a encontrarse sus hogares y lugares de trabajo completamente destrozados, lo que también incluye equipos informáticos dañados por el agua. Además del deterioro del dispositivo, está la intangible pero valiosa información y su pérdida. Pues bien, el INCIBE y el CCN-CERT han puesto en marcha un plan de ayudas en informática tras la DANA.

Porque el Instituto Nacional de Ciberseguridad junto con el Centro Criptológico Nacional CCN-CERT y la colaboración de voluntarios y voluntarias, así como empresas especializadas han lanzado una iniciativa para ayudar en la recuperación de los datos almacenados en equipos dañados por el agua tras la DANA de Valencia.

Cómo solicitar la ayuda informática del INCIBE por el DANA

Cuando la electrónica entra en contacto con el agua, se dan todos los ingredientes para el desastre. Es altamente probable que el equipo informático quede inutilizado sin posibilidad de recuperarlo, pero no sucede lo mismo con la información. Las personas especializadas en informática con las herramientas adecuadas pueden rescatar esos datos tan valiosos como bases de datos, proyectos actuales, fichas o facturas, etc., para pasarlos a otro dispositivo en buen estado.

La iniciativa en cuestión se llama informatica.ayuda-dana.es y si tienes un dispositivo electrónico como un ordenador (sobremesa o portátil), tablet, móvil o disco duro dañado por el agua de las indundaciones, entonces puedes solicitar asistencia para extraer sus datos simplemente cumplimentando este formulario de afectados TIC por la DANA, para recibir indicaciones en las próximas horas.

Antes de nada, el INCIBE y el CNN-CERT han publicado una serie de consejos para mantener lo mejor posible los equipos y la información que albergan, algo que deberás hacer antes del envío. Lo primero de todo será no intentar encender el dispositivo, ya que el paso de la corriente eléctrica puede dificultar el proceso de recuperación.

Después hay que secar completamente el dispositivo, lo que en muchas ocasiones supone el desmontaje de las partes móviles para ponerlo en contacto con un material secante como arroz o el gel de sílice o también aire templado(cuidado si te vales de un secador) para agilizar el proceso y que se lleve a cabo con éxito.

Con el dispositivo apagado y seco, se procederá al envío mediante servicio postal en las próximas semanas tras embalarlo cuidadosamente para que no sufra más daños en el traslado, cuando la logística vuelva a la normalidad. Este programa garantiza la confidencialidad del contenido, si bien si se detecta contenidos ilegales se avisará a las autoridades pertinentes.

Portada | image by  freeimageslive.co.uk - gratuit

Vía | Banda Ancha

En Genbeta | Perder tus datos es de lo peor que puede pasar en el PC: estos usuarios repasan las mejores apps para recuperarlos que funcionan

En ocasiones, nuestro sistema operativo dejar de funcionar adecuadamente o, meramente, de arrancar. Y entonces nos encontramos en la incómoda disyuntiva entre llevar el PC a una tienda para que lo reparen (con el subsiguiente coste) o intentar reinstalar arriesgándonos a perder archivos y configuraciones.

En esa situación resulta muy útil acudir a los 'discos de rescate', versiones modificadas de otros sistemas operativos (frecuentemente Windows o Linux) que podremos iniciar desde un CD/DVD o desde un dispositivo de almacenamiento USB, para realizar las operaciones necesarias en nuestro sistema habitual para recuperarlo, o bien para poner a salvo nuestros ficheros más valiosos (o la partición entera, vaya) antes de reinstalar.

Todos ellos pueden ser grabados a partir de un archivo ISO, y no requerirán instalación alguna en nuestro disco duro. Existe un amplio catálogo de esta clase de discos, pero hemos seleccionado cuatro de los más destacados para que tengas una referencia:

Hiren's BootCD PE

El Hiren's BootCD original era un disco de arranque de emergencia basado en Linux, DOS y Windows XP, que se autodefinía como "un botiquín de primeros auxilios para tu ordenador". Sin embargo, tras varios años sin actualizarse (desde 2012), varios de sus fans decidieron desarrollar su sucesor: Hiren's BootCD PE.

Tres son las principales diferencias entre ambos discos:

• Este último está basado 'sólo' en Windows 10 PE (Preinstallation Environment), una versión reducida del SO de Microsoft usada como base de discos de rescate.

• Cuenta con un catálogo menor, pero más selecto, de herramientas que su antecesor (todas gratuitas o libres, nada de software pirateado).

• Admite el arranque UEFI.

Hiren's BootCD PE cuenta con aplicaciones dirigidas a la reparación del MBR (registro de arranque principal) de nuestro sistema, a la recuperación de datos (previamente borrados), desfragmentación, particionado, formateo y diagnóstico del disco duro, exploradores de discos compatibles con varios sistemas de archivo, herramientas de diagnóstico y de acceso remoto, recuperadores de 'serials' y contraseñas, así como aplicaciones básicas de manejo de archivos (compresión, editores de texto, visualización de PDFs, etc).

Además, también nos facilitará la tarea de recuperar un sistema Windows dañado e incapaz de arrancar con normalidad, evitándonos tener que reinstalarlo.

En Xataka

Disco de recuperación: qué es y cómo crear uno en Windows

Rescatux

Rescatux es una distribución live basada en Debian GNU/Linux, que ofrece herramientas para reparar instalaciones tanto de sistemas Linux como Windows.

Así, nos ofrece opciones para modificar y reparar el arranque (UEFI, GRUB) de nuestro sistema operativo titular, solucionar problemas de acceso (cambiando contraseñas, dando permisos concretos a ciertos usuarios, etc.) e incluye además herramientas avanzadas como Gpart, Gparted, Testdisk o Photorec.

Su gran punto fuerte es el asistente que incluye, bautizado con el nombre de 'Rescapp', que nos facilitará el acceso a todas las opciones de restauración, guiándonos en el proceso incluso si no somos usuarios con grandes conocimientos. Desde hace unos años Rescapp es, además, también una app independiente disponible en los repositorios de Debian y distribuciones compatibles.

Una de las particularidades de Rescapp es que, además de servir como lanzador de herramientas de terceros, nos permite acceder desde la propia app al canal de chat y al foro oficiales de la misma para pedir ayuda a otros usuarios, e incluso nos facilita compartir información sobre la configuración de nuestro equipo o sobre nuestro registro de acciones.

Resulta recomendable que el equipo en el que usemos Rescatux cuente con un mínimo de 1 GB de memoria RAM para no tener problemas durante su uso. Otro aspecto relevante de sus requisitos es que, si bien puede funcionar en cualquier arquitectura en modo BIOS, sus creadores sólo garantizan su funcionamiento en sistemas x64 en modo UEFI.

Clonezilla

Clonezilla es otra distribución basada en Debian, enfocada en este caso en una misión muy concreta: la clonación rápida de discos o particiones, habiendo surgido como alternativa libre al famoso Norton Ghost. Cuenta incluso con un sistema de clonación masiva a través de una red, con el que podremos clonar un mismo disco en gran cantidad de equipos de manera simultánea.

Esta distribución es compatible con un gran número de sistemas de archivos usados por numerosos sistemas operativos: LVM2 y FS ext2, ext3, ext4, reiserfs, xfs, jfs, FAT, NTFS, HFS+, UFS, minix y VMFS.

Lo malo es que su interfaz ncurses está basada fundamentalmente en texto, y en asistentes basados en menús, lo que pueda 'echar para atrás' a los usuarios acostumbrados a los habituales entornos gráficos de ventanas.

Kaspersky Rescue Disk

La compañía Kaspersky, creadora del antivirus homónimo, nos permite descargar y crear un disco de rescate denominado 'Kaspersky Rescue Disk', que podremos usar tanto en modo gráfico como en modo texto para escanear nuestro sistema en busca de malware e intentar eliminarlo.

Su sistema de escaneado cuenta con varias opciones para delimitar qué o dónde estaremos buscando el software malicioso en nuestro sistema operativo titular. Además, no se limita exclusivamente a las funciones antivirus, y nos permite explorar nuestro disco duro para que podamos copiar o eliminar archivos, así como un navegador (Firefox) para poder buscar información técnica.

Recuva es un software para recuperar archivos borrados que ya comentó Cyberfrancis en los últimos Betabits. Me pareció interesante probarlo, ya que como a todo hijo de vecino, más de una vez he borrado algo que no quería. Y sobre todo por hacer uso de la opción de Windows de borrar usando la tecla Shift. Grave error.

El entorno de pruebas, por si acaso afecta el sistema operativo, es un Windows Vista Business. Lo que se ha hecho para probarlo es crear dos ficheros con contenido y nombres distintos, de texto plano, y borrados de dos maneras: una, la estándar, es decir, borrar el fichero, que es llevado a la papelera de reciclaje por el sistema y luego desde ahí se borra definitivamente; y dos, borrado del fichero con la tecla Shift apretada, con lo que se consigue que el fichero se borre directamente.

Una vez que teníamos los ficheros borrados, lo que hemos hecho es escanear la unidad C: (origen de los ficheros) y hemos encontrado un fichero con nombre totalmente cambiado pero con la extensión TXT que tenían ambos ficheros y con la ruta de origen del fichero que coincidía con la ruta de la papelera de reciclaje. Así que lo hemos marcado y pulsado el botón de recuperar. El programa nos pregunta en qué lugar queremos guardar el fichero recuperado y nos recomienda que no sea la misma unidad, para evitar sobreescribir otros ficheros. Así que elegimos otra partición que teníamos.

Al mirar el fichero, el contenido era perfecto, sin que se hubiera perdido nada. Pero claro, llegados a este punto, ¿dónde está el fichero que borramos directamente? Pues ni idea, fuimos incapaces de encontrarlo. Por si acaso tuvimos algún fallo, repetimos el test a la inversa, borrando el fichero recuperado con el método del Shift para tratar de recuperarlo en C:. Y nada, mismo resultado. Y la última prueba la hicimos con un fichero JPG, por si era por el tipo de fichero, pero mismo resultado: nada.

Con todo, podemos concluir con que si lo borramos usando el método estándar, podemos tener la posibilidad de recuperarlo. Pero si lo borramos con la tecla Shift, parece que es bastante difícil sin hacer uso de otro tipo de software más profesional y, por lo tanto, más caro. Así que mucho cuidado con la manera que usáis para borrar.

Enlace | Recuva