¿Cómo recuperar fotos, imágenes, videos y documentos en windows?

La semana pasada recibí una llamada de una persona muy preocupada y angustiada, casi que al borde del desespero.

La persona me contó que había borrado unos archivos de un disco duro extraíble y, estos archivos eran importantes, debido a que se había tomado varias semana en su producción y debía entregarlos al destinatario al día siguiente, los archivos eran unos PDF, que se habían originado en unos documentos de Word.

Me solicitó asistencia remota a través de las herramientas más conocidas en el mundo del soporte a usuario final; si, las de siempre, AnyDesk y TeamViewer.

Personalmente no me gusta utilizar muchas de esas herramientas, tengo mis reservas hacia ellas; por tal razón, a través de google meets, iniciamos la asistencia.

El objetivo era claro, recuperar la información de mi amiga, sin embargo, había algunas limitantes, esas limitantes hicieron que no pudiera utilizar Access Data FTK Imager u otras herramientas, en razón a lo anterior tuvimos que proceder con una herramienta llamada Winfr. 

Ella realizó todo el proceso, siguiendo las instrucciones que yo le daba a través del popular google meet. En este post, se explica parte de los procedimientos que se llevaron a cabo, para recuperar la información.

¿Qué no debería hacer cuando se borró ese archivo por accidente?

Antes de responder a la pregunta anterior, cabe mencionar que cuando usted borra uno o varios archivos del sistema, en realidad, los archivos no se “borran”, el sistema marca los sectores donde están ubicados los archivos, como libres para recibir nueva data, sin embargo, mientras no se escriba nueva información sobre esos sectores del disco, los archivos permanecen ahí

Por lo anterior, es importante no escribir en el disco; bloqueelo contra escritura de ser posible y evite al máximo utilizar el medio de almacenamiento en el cual sucedió el accidente.

Descargar Windows File Recovery

Se va a la página de microsoft (https://www.microsoft.com) y se busca la utilidad Windows File Recovery (imagen 1)

Imagen 1

Clic en obtener

Imagen 2

Permita que se abra la tienda de microsoft “Microsoft Store”

Imagen 3

Se abre la aplicación Microsoft Store.

Imagen 4

Se da clic en instalar

Imagen 5

El proceso de instalación inicia

Imagen 6

A continuación se puede ver la aplicación Windows File Recovery, instalada en el sistema (imagen 7)

Imagen 7

Puede ejecutar la aplicación a través del botón de inicio, el CMD (imagen 8 , 9 y 10) o la aplicación Windows PowerShell;

Imagen 8

Imagen 9

Imagen 10

tenga en cuenta que para la ejecución de la misma, debe contar con privilegios administrativos (imagen 11 e imagen 12), en las imágenes puede observar como al ejecutar el comando

Imagen 11

Imagen 12

Lo primero que debe hacer antes de ejecutar la primera recuperación de archivos, es ver la ayuda de la aplicación, para ello utilice el comando “winfr   /?” (imagen 13 e imagen 14)

Imagen 13

Imagen 14

Si desea ver las opciones avanzadas de la aplicación, utilice el comando “winfr  /!” (imagen 15 e imagen 16)

Imagen 15

Imagen 16

Una vez ha leído la ayuda de la herramienta , usted puede comenzar a utilizar la aplicación; la sintaxis de la herramienta se la siguiente:

winfr drive-de-origen: ruta-de-la-carpeta-de-destino /modo /switches

En la imagen 17, usted puede ver un ejemplo de la utilización de la herramienta; en este caso en particular la información a recuperar se encuentra en el drive “E:” y, lo que se pueda recuperar será almacenado en la ruta “C:\Users\santiago\Documents\RecuperacionDeData”, el modo en este casó es “/extensive”, no se utiliza ningún switche en esta oportunidad.

Imagen 17

Nota: El dispositivo desde el cual se iba a recuperar la data tiene un sistema de archivos con formato FAT32, por ello, si se utiliza el modo “/regular” se obtiene un error (imagen 18)

imagen 18

Para iniciar, introduzca el comando mostrado en la imagen 17, y obtendrá lo siguiente (imagen 19):

Imagen 19

Para continuar introduzca la “y” (imagen 20), se dará inicio al paso número 1, que consiste en el escaneo y procesamiento del disco.

Imagen 20

A continuación puede ver que el proceso de escaneo tiene un indicador del 62%, es decir, ha avanzado en un 62%

Imagen 21

Una vez finaliza el paso número 1, la aplicación continúa con el paso número; en este paso, la aplicación “intenta” recuperar la información digo que intenta, porque no hay garantía de que se pueda recuperar totalmente (imagen 22).

Imagen 22

El proceso ha finalizado (imagen 23), podemos ver los archivos recuperados ingresando “y” a la pregunta “View recovered files? (y/n)” (imagen 23)

Imagen 23

En la imagen anterior, puede ver la información que se generó en la carpeta de recuperación; vemos un folder llamado pdf y un archivo de texto llamado “RecoveryLog”; en la carpeta “pdf” se encuentra los archivos recuperados y, en el archivo “RecoveryLog” se muestra un registro del proceso de recuperación

Imagen 24

Como se puede ver en la imagen anterior, el “RecoveryLog” muestra que se recuperaron 4 archivos (Total recovered files), que no hubo archivos irrecuperables (Toral irrecoverable files) y, que no hay ningún archivo dañado (Total damaged files).

Si ingresa y observa la carpeta “pdf”, podrá ver los archivos recuperados (imagen 25 e imagen 26)

Imagen 25

Imagen 26

Muy bien, se han recuperado los archivos “eliminados”, con una utilidad como Window File Recovery “winfr”; espero puedan utilizar esta aplicación para recuperar archivos que borren accidentalmente de su sistema operativo Windows.

Gracias por leernos!

¿Te gustó este post? por favor déjanos tus comentarios! Sé un buen HackerPro y comparte con tu comunidad! Suscríbete a Behackerpro