Underc0de - La Casa de los Informáticos

Hola,

Me estoy iniciando en la recuperación de archivos a nivel medio-avanzado y tras un tiempo he visto que la recuperación se detiene cuando los archivos están fragmentados y no existe una cabecera FILE0.

He revisado documentación de todo tipo (nacional y extranjera) pero nadie ha conseguido desfragmentar con éxito archivos borrados muy fragmentados de un HDD, por ejemplo.

Mi duda es la siguiente;

¿que código o lenguaje me aconsejan aprender para poder descodificar los caracteres ilegibles ANSI para poder intentar unir cabeza y pie de fragmentos separados?
Por ejemplo una ISO de un juego de PC.

gracias

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Citar¿que código o lenguaje me aconsejan aprender para poder descodificar los caracteres ilegibles ANSI para poder intentar unir cabeza y pie de fragmentos separados?

Te recomiendo mejor comprendas el funcionamiento de un sistema de archivos [1], concretamente el que esté formateado ese disco de almacenamiento/partición. Tal vez podrías leer un libro especializado en el tema [2] o buscar un paper (aunque eso derivará de otros más).

[1] http://nobius.org/~dbg/practical-file-system-design.pdf
[2] https://www.amazon.com/System-Forensic-Analysis-Brian-Carrier/dp/0321268172

---

Por lo que puedo deducir de tu comentario estás usando una herramienta que te automatiza ese proceso. Tal vez solo quieras usar herramientas que hagan este trabajo en lugar de comprender los detalles de bajo nivel. No hay nada de malo en los dos enfoques, solo estoy tratando de deducir la petición.

Hay herramientas especializadas en el tema [1] e incluso algunas veces vienen con algunos sistemas operativos [2]. Recuerdo que en otro post You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login recomendó algunas herramientas excelentes, tal vez con una búsqueda rápida en el buscador del foro te puedan dar una mejor respuesta que apunten a ese post, o You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login (o su gato) te brinden la respuesta en este mismo post.

Lamentablemente a veces se vuelve inviable recuperar archivos, debido a la complejidad y más si se sigue usando, por lo que si es por archivos perdidos que necesitan sí o sí ser recuperados, lo mejor sería dejarselo a alguien con más experiencia en el tema, que seguro en tu región se encuentra uno. Claro está que sería conveniente, para evitar todo esto de nuevo, instalar un sistema para los respaldos [3].

[1] https://www.xataka.com/basics/como-recuperar-ficheros-borrados-windows-windows-file-recovery
[2] https://man.freebsd.org/cgi/man.cgi?query=fsck_ffs&apropos=0&sektion=8&manpath=FreeBSD+13.2-RELEASE+and+Ports&arch=default&format=html
[3] https://underc0de.org/foro/dudas-generales-121/recomendacion-de-herramientas-para-generar-un-backup/

~ DtxdF

Gracias por la ayuda, empezaré con el "Practical file system design".