¿Cómo restaurar archivos que están ahí (el tamaño del disco duro lo demuestra) pero no son visibles?

Question

Hubo algunos virus en mi computadora portátil que ingresaron a mi unidad de 500 GB. Se limpiaron todos los virus pero ahora los archivos no son visibles. Cuando verifico el tamaño del disco duro, no ha disminuido, pero sigue igual que antes.

¿Esto significa que mis archivos todavía están allí? Si es así, ¿cómo se pueden recuperar?

Answer 1

Si los archivos están ocultos, intente hacer algo comoeste

Si han sido eliminados, pruebaRecuva, sin embargo, si eso sucediera deberías ver espacio liberado.

EDITAR: según el comentario, el problema podría estar en otra parte, tal vez el virus alteró los archivos y los colocó en otro lugar. UsarWinDirStato algún otro visor de estadísticas de uso del disco para consultar dónde se ha ido la mayor parte del espacio.

EDITAR + ACTUALIZAR:

Para restaurar carpetas ocultas a su estado original, debe hacer lo siguiente. Tenga en cuenta que estoy en una versión portuguesa de Windows XP, pero el núcleo está ahí, debería ser transversal a Windows 7 u 8, y lo haré lo más fácil de entender posible:

Suponiendo que tiene una combinación de carpetas ocultas y no ocultas como la siguiente...

... selecciónelos todos, luego presione el botón derecho en cualquier carpeta, luego vaya a Properties. Puedes hacer lo mismo desde la barra de menú pero de esta manera es más fácil.

Aparecerá una ventana como la siguiente.Desmarcarla casilla de verificación Hidden(en mi versión etiquetada como Oculto) y luego presione Apply.

Si estás haciendo esto desde unNTFSPartición (lo más probable, a menos que estos archivos estén en una unidad externa), aparecerá otra ventana que le preguntará si desea realizar este cambio.TODOarchivos, incluso aquellos incluidos dentro de las carpetas y aquellos dentro de las carpetas dentro de las carpetas, etc. La principal desventaja de hacer esto es que algunos archivos del sistema (es decir, desktop.iniy thumbs.dbde ahora en adelante aparecerán incluso si tiene la opción "Mostrar archivos ocultos" desactivada). Si esto le molesta, compruebe dentro de las carpetas ocultas si los archivos que contienen también están ocultos. Si es así, es menos molesto permitirlo, a menos que quieras hacerlo una y otra vez.

Por último, el resultado final es algo como esto. Todos los archivos se han vuelto visibles.

Answer 2

Su mejor opción es utilizar unCD en vivo de Linuxyinvestigar el sistema de archivos. Esto evitará cualquier permiso establecido por Windows y evitará cualquier truco de malware.

• Verifique el tamaño del directorio y del archivo usandodu --si /path/to/folder
• Encuentre archivos grandes gráficamente usandogdmap
• Recuperar archivos eliminados con photorec(parte del paquete testdisk)

Las recomendaciones para el LiveCD incluyen:Knoppix LiveCD,LiveCD dividido,LiveCD de Linux Mint, etc.

Answer 3

Es posible que sus archivos todavía estén allí.

Cuando un sistema operativo como Windows elimina un archivo, el archivo no se elimina. En su lugar, sólo se elimina el puntero al archivo. Luego, el sistema operativo considera libres los bloques donde se encontraba ese archivo y permite que otros programas sobrescriban esos datos.

Puede utilizar un programa de recuperación de archivos para intentar recuperar esos archivos.

---

Pasos para recuperar datos

1. ¡Deje de usar la computadora inmediatamente! (Eso incluye conectarse a Internet o instalar cualquier programa de recuperación de archivos). Si los archivos son importantes, no intente recuperarlos usted mismo. De hecho, puede causar más daño. Lleve la unidad a un especialista en recuperación de datos.

2. Tome una instantánea de su disco actual. Utilice una utilidad comoddrescatepara crear un clon de su disco duro. Realice siempre sus primeros intentos de recuperación en el clon, no en la unidad real.

3. Utilice una herramienta de recuperación de datos para buscar posibles fragmentos de archivos. Los mejores que he encontrado son

   • RIPLinux (La recuperación es posible), es una distribución de Linux de arranque con muchas herramientas de recuperación.
   • Data Rescue 3 (Mac), nunca he tenido que no recupere archivos de una unidad que funcione
   • Active@ (Windows), funcionó para mí cuando todos los demás programas fallaron.
   • BartPE: un disco de Windows que tiene muchas buenas herramientas de diagnóstico y recuperación

4. Si un programa recupera archivos, no los recupere directamente en la unidad donde se perdieron, ya que puede sobrescribirse a sí mismo. Guarde los archivos en una unidad diferente.

---

15 programas gratuitos de recuperación de archivos
inodos en linux
Cómo recuperar archivos borrados