15
Integrantes : Valeria Andrade Vanessa Flores Gabriela Onofre Jennifer Ramirez Bryan Rivera Mónica Tapia

Software para recuperar archivos eliminados

Embed Size (px)

Citation preview

Page 2: Software para recuperar archivos eliminados

Por la forma de almacenamiento de los discos duros, cuando un archivo es borrado de la papelera de reciclaje no desaparece totalmente. Los archivos eliminados son simplemente marcados como tales y la información puede recuperarse bajo ciertas condiciones.por lo tanto, queda físicamente en el disco duro, pero no es más visible por el usuario. La información del fichero, en estas condiciones, puede verse afectada en cualquier momento, puesto que otro archivo nuevo puede reemplazarla físicamente en el disco.

Page 3: Software para recuperar archivos eliminados

Factores que permiten o no recuperar los archivos Espacio libre disponible: a mayor espacio libre en

disco, menos posibilidades hay de que otros archivos reemplacen justamente los archivos eliminados.* Tiempo transcurrido desde que se eliminaron los archivos: Puesto que el sistema operativo en sí mismo lee y graba archivos en el disco duro, a medida que pasa el tiempo el mismo sistema puede reemplazar la información perdida.* Instalación de programas: al instalar programas se graba información en el disco, con la consecuente elevación del riesgo de perder los archivos borrados. Incluso el mismo programa que instalaremos y utilizaremos para recuperar la información puede afectar los ficheros perdidos.

Page 4: Software para recuperar archivos eliminados

Programas que permiten recuperar archivos Recuva http://www.recuva.com/ ,

características:Recupera archivos aunque la papelera de reciclaje haya sido vaciada

Recupera imágenes y otros archivos que han sido eliminados de memoríasSD, MMC, Memory Stick, XD de cámaras, reproductores de MP3, etc.

2. Undelete Plus http://www.undelete-plus.com/

característicasRecupera archivos aunque la papelera de reciclaje haya sido vaciada

Recupera archivos que han sido eliminados permanenetemente de Windows usando Shift + Delete

Recupera archivos que han sido eliminados desde la línea de comandos (terminal, MS-DOS)

Hace una imagen de recuperación de tarjetas CompactFlash, SmartMedia, MultiMedia y Secure Digital

Soporta medios con sistemas de archivos FAT12/16/32,NTFS/NTFS5

Page 5: Software para recuperar archivos eliminados

PC INSPECTOR™ File Recovery 4.x http://www.pcinspector.de/Sites/file_recovery/i...language=1

características:Encuentra particiones automáticamente, incluso si se ha borrado o se ha dañado el sector de arranque.

Recupera archivos con todos los atributos originales de la fecha de creación y todo eso.

Soporta la opción de guardar los archivos recuperados en una unidad de red. Recupera archivos, incluso si su encabezado no está disponible. Con la

función “Special Recovery Function” soporta los siguientes formatos:ARJ AVI BMP CDR DOC DXF DBF XLS EXE GIF HLP HTML HTM JPG LZH MID MOV MP3 PDF PNG RTF TAR TIF WAV y ZIP

Soporta medios con sistemas de archivos FAT 12/16/32 y NTFS4. Glary Undelete

Descarga aquí, y sus características son:Recupera archivos aunque la papelera de reciclaje haya sido vaciada o hayan sido eliminados desde una ventana de MS-DOS o usando Shift + Delete

Recupera archivos que han sido eliminados por virus y errores del sistema. Recupera archivos de dispositivos extraibles cómo (SmartMedia, Secure

Digital, MemoryStick, etc.) Soporta medios con sistemas de archivos FAT, NTFS, NTFS + EF

5. Recover Files Descarga aquí, y sus características son:

Recupera archivos borrados de la papelera de reciclaje

Page 6: Software para recuperar archivos eliminados

6. DataRecovery Descarga aquí, y sus características son:

Recupera archivos aun habiendo vaciado la papelera de reciclaje por accidente.

Recupera archivos comprimidos en NTFS Recupera archivos encriptados con EFS Se puede ejecutar desde un floppy disk (disquete) Soporta medios con sistemas de archivos FAT12, FAT16, FAT32, NTFS.

7. NTFS Undelete Descarga aquí, y sus características son:

Recupera archivos directamente del disco duro aun habiendo vaciado la papelera de reciclaje.

Puedes crear un disco (CD, DVD) de arranque para tratar de recuperar desde ahi los archivos.

Si tus ficheros suprimidos no están situados en el disco del sistema, entonces puedes utilizar el instalador de NTFS undelete para instalar el software

8. PhotoRec Descarga aquí, y sus características son:

Recupera archivos suprimidos incluyendo video, documentos y archivos desde el disco duro CD-ROM y fotos eliminadas de una cámara o teléfono celular.

Trabaja incluso si el sistema de archivos de tu disco duro se ha dañado o se ha cambiado el formato seriamente

9.- Pandora RecoveryPandora Recovery es una potente aplicación gratis que ofrece a sus usuarios una forma efectiva de recuperar o restaurar archivos borrados de forma aparentemente definitiva. recuperar ficheros eliminados de la papelera

Page 7: Software para recuperar archivos eliminados

10.- Mareew Office Recoveryrecuperara documentos de Microsoft Office y OpenOffice que hemos borrado por error y que nos gustaría recuperar, todo ello de manera muy sencilla.consigue rescatar documentos borrados no solo hace poco tiempo, sino también los que fueron borrados hace años. Entre estos documentos se incluyen archivos RTF y plantillas, hojas de cálculo de Microsoft Excel, gráficos de Microsoft Visio, presentaciones de Powerpoint y archivos de Microsoft Publisher.http://mareew-office-recovery.programas-gratis.net/11.- Windows Mail Recoveryte permite recuperar mensajes de correo borrados o perdidos accidentalmente, incluso si ya han sido eliminados de la carpeta de ´elementos borrados´.http://windows-mail-recovery.programas-gratis.net/ç12.- Smart Data Recovery Enterprisees una herramienta para administradores, que permite recuperar archivos y datos eliminados remotamente por la red de ordenadores.Esta aplicación, Smart Data Recovery Enterprise, es muy útil en oficinas o grandes empresas que poseen varios equipos conectados bajo un mismo servidorAuditoria de archivos - directorioshttp://smart-data-recovery-enterprise.programas-gratis.net/13.- pen drive data recoveryComo su propio nombre indica, Pen Drive Data Recovery es un programa diseñado especialmente para recuperar datos perdidos o eliminados de dispositivos de almacenamiento externo como son pendriveS

Page 8: Software para recuperar archivos eliminados

AUDITORIA DE ARCHIVOS –DIRECTORIOS Cómo aplicar o modificar la configuración de directiva de auditoría para un

archivo local o una carpeta

Haga clic en Inicio , seleccione Todos los programas , seleccione Accesorios y, a continuación, haga clic en el Explorador de Windows .

Busque el archivo o la carpeta que desea auditar. Haga clic en el archivo o carpeta, haga clic en Propiedades , y haga clic en

Seguridad de la ficha. Haga clic en Avanzadas y, a continuación, haga clic en la Auditoría ficha. Realice una de las siguientes tareas:

Para configurar la auditoría para un nuevo usuario o grupo, haga clic en Agregar, escriba el nombre del usuario o grupo que desea configurar en la Introduzca el nombre del objeto para seleccionar cuadro y, a continuación, haga clicen Aceptar .

Para quitar la auditoría para un grupo o un usuario existente, haga clic en el nombre de usuario o grupo, haga clic en Quitar , haga clic en Aceptar y, a

Page 9: Software para recuperar archivos eliminados

En el Aplicar en , haga clic en la ubicación donde desea que se produzca la auditoría.

En el acceso , seleccione la casilla de verificación correspondiente para indicar las acciones que desee auditar: Para auditar los sucesos correctamente, haga clic para seleccionar el

éxitocasilla de verificación. Para detener con éxito los eventos de auditoría, haga clic para

desactivar eléxito de casilla de verificación. Para auditar los sucesos sin éxito, haga clic para seleccionar el error

casilla de verificación. Para detener sin éxito eventos de auditoría, haga clic para desactivar

el errorcasilla de verificación. Para detener la auditoría de todos los eventos, haga clic en Borrar

todo .

Si desea evitar que los archivos y subcarpetas del objeto original hereden esta configuración de auditoría, active la Aplicar estos valores de auditoría a los objetos y / o contenedores dentro de este contenedor sólo casilla de verificación.

Importante Antes de configurar la auditoría para archivos y carpetas, debe activar el acceso a objetos mediante la definición de la política de configuración de auditoría para el acceso a la categoría de objeto de evento. Si no se encienden

Page 10: Software para recuperar archivos eliminados

NOTAS:Debe haber iniciado sesión como miembro del grupo Administradores o debe tener concedido el Administrar registro de auditoría y de seguridad justo en la directiva de grupo para realizar este procedimiento.

Puede establecer auditoría de archivos y carpetas en unidades NTFS. Después de activar el acceso a objetos, ver el registro de seguridad en el Visor

de sucesos para examinar los resultados de los cambios. Si ve las opciones siguientes, la auditoría se ha heredado de la carpeta

principal: En la Entrada de auditoría para archivo o carpeta cuadro de diálogo, las casillas

de verificación no están disponibles en el acceso a la caja. En la Configuración de seguridad avanzada para archivo o carpetacuadro de

diálogo, el Quitar botón no está disponible

Debido a que el registro de seguridad tiene un tamaño limitado, seleccione cuidadosamente los archivos y carpetas que desea auditar. Además, tenga en cuenta el espacio en disco que desea dedicar al registro de seguridad. El tamaño máximo para el registro de seguridad se define en el Visor de sucesos.

Page 11: Software para recuperar archivos eliminados

Cómo aplicar o modificar la configuración de directiva de auditoría para un objeto mediante Directiva de grupo

Haga clic en Inicio , haga clic en Ejecutar , escriba mmc y, a continuación, haga clic en Aceptar .

En el archivo menú, haga clic en Agregar o quitar complemento y, a continuación, haga clic en Agregar .

Haga clic en Editor de objetos de directiva de grupo y, a continuación, haga clic enAgregar .

En el Seleccionar Grupo de objetos de directiva de página en el Asistente para directivas de grupo, haga clic en Examinar .

Seleccione un GPO en el dominio, sitio o unidad organizativa

Page 12: Software para recuperar archivos eliminados

Sistema de servicios:

En el árbol de la consola, vaya a la ubicación siguiente y, a continuación, haga clic en Servicios del sistema :

Configuración del equipo / Configuración de Windows / Configuración de seguridad / servicios del sistema

En el panel de detalles, haga clic en el servicio que desea aplicar uno o modificar la directiva de configuración de auditoría y, a continuación, haga clic en Propiedades .

Si no está seleccionado, seleccione la Definir esta configuración decasilla y, a continuación, seleccione la configuración adecuada.

Haga clic en Editar seguridad .

Claves del registro:

En el árbol de consola, vaya a la ubicación siguiente y, a continuación, haga clic en Registro :

Configuración del equipo / Configuración de Windows / Configuración de seguridad / Sistema de Servicios / Registro

Si desea agregar una clave del Registro a este GPO a la auditoría, haga clic en Registro , haga clic en Agregar clave , vaya a la clave que desea configurar y, a continuación, haga clic en Aceptar .

Si desea aplicar o modificar la configuración de auditoría en una clave del registro que ya se ha agregado a este GPO, haga clic en la clave del Registro en el panel de detalles, haga clic en Propiedades y, a continuación, haga clic en Modificar seguridad

Page 13: Software para recuperar archivos eliminados

Archivos o carpetas: En el árbol de la consola, vaya a la ubicación siguiente y, a

continuación, haga clic en Sistema de archivos :

Configuración del equipo / Configuración de Windows / Configuración de seguridad / sistema de archivos

Si desea agregar un archivo o carpeta para este GPO a la auditoría, haga clic en Sistema de archivos , haga clic en Agregar archivo , ya sea ir al archivo que desea agregar o crear una nueva carpeta y haga clic enAceptar .

Si desea aplicar o modificar la configuración de auditoría en un archivo o carpeta que ya se ha agregado a este GPO, haga clic en el archivo o carpeta en el panel de detalles, haga clic en Propiedades y, a continuación, haga clic en Modificar seguridad .

Haga clic en Avanzadas y, a continuación, haga clic en la Auditoría ficha.

Realice una de las siguientes tareas: Para configurar la auditoría para un nuevo usuario o grupo, haga clic

en Agregar, escriba el nombre del usuario o grupo que desee agregar en el Introduzca el nombre del objeto para seleccionar cuadro y, a continuación, haga clic en Aceptar .

Para ver o cambiar la auditoría para un grupo o un usuario existente, haga clic en el nombre que desee ver y, a continuación, haga clic en Editar .

Para quitar la auditoría para un grupo o un usuario

Page 14: Software para recuperar archivos eliminados

Seleccione la entrada apropiada en el Aplicar en la lista. En el acceso a la caja, realizar las siguientes tareas:

Para auditar los sucesos correctamente, haga clic para seleccionar el éxitocasilla de verificación.

Para detener con éxito los eventos de auditoría, haga clic para desactivar eléxito de casilla de verificación.

Para auditar los sucesos sin éxito, haga clic para seleccionar el error casilla de verificación.

Para detener sin éxito eventos de auditoría, borrar el error casilla de verificación.

Para detener la auditoría de todos los eventos, haga clic en Borrar todo .

Si desea evitar que los archivos y subcarpetas en el árbol hereden estas entradas de auditoría, active la Aplicar estos valores de auditoría a los objetos y / o contenedores dentro de este contenedor sólo casilla de verificación.

Importante Antes de configurar la auditoría para archivos y carpetas, debe activar el acceso a objetos mediante la definición de la política de configuración de auditoría para el acceso a la categoría de objeto de evento

Page 15: Software para recuperar archivos eliminados

NOTAS: Debe haber iniciado sesión como un miembro del grupo

Administradores o debe tener concedido el Administrar registro de auditoría y de seguridad justo en la directiva de grupo para realizar este procedimiento.

Puede establecer auditoría de archivos y carpetas en unidades NTFS. Después de activar el acceso a objetos, ver el registro de seguridad

en el Visor de sucesos para examinar los resultados de los cambios. Si ve las opciones siguientes, la auditoría se ha heredado de la

carpeta principal: En la Entrada de auditoría para archivo o carpeta cuadro de

diálogo, las casillas de verificación no están disponibles en el acceso a la caja.

En la Configuración de seguridad avanzada para archivo o carpetacuadro de diálogo, el Quitar botón no está disponible

Debido a que el registro de seguridad tiene un tamaño limitado, seleccione cuidadosamente los archivos y carpetas que desea auditar. Además, tenga en