lunes, 20 de abril de 2009

UTILERIAS D ERECUPERACION DE DATOS DE UN HD

FUNCIONAMIENTO DEL ACRONIS:
ACRONIS
Acronis Inc. es el principal proveedor de software de gestión de almacenamiento y recuperación de catástrofes. Su tecnología patentada de creación de imágenes de disco y gestión permite tanto a empresas como a particulares que migren, gestionen y mantengan recursos digitales en entornos físicos y virtuales. Con el software de Acronis de copia de seguridad, recuperación, consolidación de servidores y migración a entornos virtuales, los usuarios protegen su información digital, mantienen la continuidad de su negocio y reducen el tiempo de posible desconexión en entornos informáticos. El software de Acronis se vende en más de 180 países y está disponible en 13 idiomas.
Acronis desarrolla software de gestión de almacenamiento, incluyendo software para la recuperacion de fallos graves, restauración y backups de imágenes de discos, gestión de particiones, gestión de arranque y migraciones de datos de un ordenador a otro. También desarrolla software para la virtualización, migración y conversión con propósitos como migrar un servidor físico a
servidor virtual VMware o lo que se comove como Físico a virtual (P2V).
Un de los productos para uso doméstico y oficinas es
Acronis True Image, permite la creación de imágenes y recuperación de los datos del PC. La nueva versión 2009 de Acronis True Image permite crear copias de seguridad y recuperar archivos a un clic. Además el programa pruede clonar y migrar contenidos de PC y borrar los datos que necesita para guardar la privacidad.
La mayor parte del software se produce en diferentes versiones empezando por un software más económico para un solo ordenador hasta versiones para las empresas con muchos ordenadores de sobremesa y servidores.
EasyRecovery:
Es un software para reconstruir datos a partir de un disco duro que no funcione por un error grave.La idea es sencilla: cuando un disco duro se encuentra muy dañado, pero contiene información vital, EasyRecovery te permite recuperar esa información y copiarla en cualquier otro disco que esté en buen estado.Recupera datos después de un formateo, archivos individuales, documentos de Office (Access, Word, PowerPoint, Excel), ZIP, mensajes de correo electrónico (Outlook, Outlook Express).
PartitionMagic:
es un programa informático para realizar particiones sobre el disco duro de un ordenador. Originalmente fue creado por PowerQuest Corporation pero hoy día es propiedad de Symantec. Este programa funciona bajo Microsoft Windows o desde un CD de arranque. Permite la creación y modificación del tamaño de las particiones sin pérdida de datos.
PartitionMagic es capaz de redimensionar particiones NTFS o FAT (16 ó 32) sin pérdida de datos, y puede copiar y mover particiones incluso a otros discos.
Otras características son conversión de sistemas de archivos FAT16, FAT32 y NTFS, modificación del tamaño del cluster entre FAT16/32 y NTFS, y unión de sistemas adyacentes FAT y NTFS.
También es capaz de manejar las particiones Ext2 y Ext3 propias de los sistemas Linux, tal y como se manejan las particiones tipo Windows.
UTILIDADES PARA RECUPERACION DE DATOS DE UN HD.
GetDataBack - Para recuperar datos por culpa de virus, fallos o accidentes.Es una potente herramienta de recuperación de archivos, capaz de recuperar los datos perdidos tras una infección de virus, un fallo general del sistema, un problema grave con el disco duro o un simple borrado accidental.Puede recuperar los archivos de un disco duro incluso aunque Windows no lo reconozca como unidad, o se haya perdido toda la información de estructura de directorios.Es fácil de usar, gracias a su sistema de recuperación dividido en cinco pasos que te va indicando qué hacer en cada momento. GetDataBack utiliza avanzados algoritmos para garantizar la recuperación total y correcta de archivos y directorios.También permite recuperar unidades a través de red local o con un cable serie.El programa viene en dos versiones, una para sistemas de archivos FAT (este programa) y otra para sistemas NTFS (GetDataBack for NTFS). Asegúrate de que usas la versión acorde con el sistema de archivos de la unidad a recuperar.

SPQR
1) Para qué sirve este programa:Sirve para recuperar los datos ( archivos o ficheros ) perdidos o borrados accidentalmente del disco duro (aunque estos datos los hayamos borrado ya hace tiempo).Si has hecho una partición y las cosas no han salido bien y crees que has perdido tus datos , así los podras recuperar2) ¿ Cómo bajar el programa ?En primer lugar hay que decir que el programa tiene 2 versiones , una para particiones fat32 y otra para particiones NFTS. Es decir , si tenemos un sistema operativo que usa FAT 32 deberemos bajar esa versión del programa y si por contra tenemos un sistema operativo que usa particiones en NFTS pues deberemos bajar esa otra versión.***** Usuarios de Windows 98, Milenium ***********Deberán descargar la version para FAT32***** Usuarios de Windows XP , NT , 2000 ********Deberán bajar la versión para NFTSPara ambas versiones la web de descarga es la siguiente :Aquí está la web de descarga : http://www.runtime.org/gdb.htm3) Empezando con el programa:Abriremos el programa y seleccionaremos el disco que queremos chequear y le daremos a next. Por defecto chequeamos todos los discos lo cual es bastante aconsejable.4) Selección de partición/particiones a escanear y recuperación de los datosA continuación el programa sacará una ventana con información sobre los discos duros que posee el ordenador y sobre las particiones que hay en cada disco duro. En la imagen podeis ver que yo tengo 2 discos duros con 4 particiones en total. Me interesa recuperar los datos de una de ella , asi que la selecciono y le doy a next.Ahora es cuestión de esperar un rato ya que el programa tarda un poco en analizar lo que hay en esa partición. Lógicamente cuanto mayor es esta mas tiempo tarda. Para que os hagais una idea con uan de 40gb me ha tardado unos 10 minutos. Tampoco es tanto tiempo.Una vez terminado el análisis , el programa nos sacará la siguiente ventana de informaciónhttp://www.ayuda-internet.net/tutoriales/manual-getdataback/31.JPGAhora podeis elegir donde quereis que el programa busque los datos.Yo he cogido la 1º ya que como podeis ver es la mas grande 34815 megas frente a los 0 megas de la 2º.En otras ocasiones el programa sólo os dará una opción así que bastará con darle a next. Después de elegir le damos a next de todas maneras.Después de hacer esto el programa tarda unos 5 minutos en hacer una serie de operaciones , sólo queda esperar más o menos dependiendo de la velocidad de nuestro equipo.A continuación por fín salen nuestros queridos datos.Si es la 1º vez que ejecutamos el programa es muy posible que los datos salgan en carpetas estilo "exporer" de windows con los nombres que estas carpetas tenían en windows lo cual facilita notablemente la búsqueda de nuestros archivos o carpetas desaparecidas.En caso contrario lo mas normal es que nos salgan una serie de directorios enumerados.Si es así deberemos usar las herramientas de búesqueda que tiene el programa para encontrar los datos cuanto antes.En este primer ejemplo he ido a la carpeta que quiero recuperar y para poder recuperar mis datos sólo pincho sobre la carpeta o archivo y le doy a copyimportante : DEBEREMOS SELECCIONAR UNA UNIDAD DONDE SE GUARDEN LOS DATOS Y ES MUY IMPORTANTE QUE ESA UNIDAD SEA OTRA DIFERENTE A LA DE LA PARTICIÓN QUE ESTAMOS ANALIZANDO Y RECUPERANDO LOS DATOSEl otro método es usar la herramienta de búsqueda que tiene el programa , para ello pinchamos en la "lupa" del programita y nos saldrá la siguiente ventana para que definamos los parámetros de búesqueda.Bien , ya sólo queda darle a copy ( recordar , botón derecho ) .Seleccionar el directorio de destino y poder así recuperar los datos.
ERRORES DE SISTEMAS:
WindowError:001: Cargando Windows. El sistema esta en peligro!
WindowError002: No pasa nada. AUN!
WindowError003: Error de enlace dinámico. Error en todos los archivos!
WindowError004: Error aleatorio. No es un error real!
WindowError005: Windows ha intentado realizar una multitarea. El sistema esta confuso!
WindowError006: Error del disco. Hay un disco en la diskettera!
WindowError007: Error en el precio del sistema. Se ha gastado demasiado poco dinero!
WindowError008: Error terrible. Solo Dios sabe que ha pasado!
WindowError009: Error en el código de errores. Relacion de errores de errores de códigos!
WindowError00A: Ventana rota. Cuidado con los cristales!
WindowError00B: Necesita mas espacio en el disco.Al menos 150 mb!
WindowError00C: Error en la memoria. Necesita mas! Más! Más!
WindowError00D: Ventanas cerradas. No mires fuera!
WindowError00E: Ventanas abiertas. No mires dentro!
WindowError00F: Error inexplicable. Diganos que ha pasado!
WindowError010: Reservado para un error futuro
WindowError014: Error inexistente. Esto no esta pasando!
WindowError015: Imposible salir de Windows. Intentelo por la puerta!
WindowError016: Puerta cerrada. Pulse CTRL+ALT+DEL.
WindowError017: Error irreparable. Sistema destruido!
WindowError018: Culpa del usuario! No es nuestra, no,no,no!!!
WindowError019: Windows ha borrado todos los archivos. Lo sentimos!
WindowError01A: Word no conoce la palabra "Chicago". Intentelo en Agosto del 95!
WindowError01B: Está usando Windows para Trabajos en grupo. Vd. no es un trabajador en grupo!
WindowError01C: Está usando una antigua version de Win 3.11! Cómprese una nueva!
WindowError01D: Error de tiempo. Intentelo más tarde.
WindowError01E: Fallo en el código de errores. Los demás errores se han perdido!
WindowError01F: No puede borrar Windows.Windows esta instalado!
VIRUS Y HARCHIVO QUE INFECTAN:
1. VIRUS DE SECTOR DE ARRANQUE (BOOT).
Utilizan el sector de arranque, el cual contiene la información sobre el tipo de disco, es decir, numero de pistas, sectores, caras, tamaño de la FAT, sector de comienzo, etc. A todo esto hay que sumarle un pequeño programa de arranque que verifica si el disco puede arrancar el
sistema operativo. Los virus de Boot utilizan este sector de arranque para ubicarse, guardando el sector original en otra parte del disco. En muchas ocasiones el virus marca los sectores donde guarda el Boot original como defectuosos; de esta forma impiden que sean borrados. En el caso de discos duros pueden utilizar también la tabla de particiones como ubicación. Suelen quedar residentes en memoria al hacer cualquier operación en un disco infectado, a la espera de replicarse. Como ejemplo representativos esta el Brain.
2. VIRUS DE ARCHIVOS.
Infectan archivos y tradicionalmente los tipos ejecutables COM y EXE han sido los mas afectados, aunque es estos momentos son los archivos (DOC, XLS, SAM) los que están en boga gracias a los virus de macro (descritos mas adelante). Normalmente insertan el
código del virus al principio o al final del archivo, manteniendo intacto el programa infectado. Cuando se ejecuta, el virus puede hacerse residente en memoria y luego devuelve el control al programa original para que se continué de modo normal. El Viernes 13 es un ejemplar representativo de este grupo.

Dentro de la categoría de virus de archivos podemos encontrar más subdivisiones, como los siguientes:
Virus de acción directa: Son aquellos que no quedan residentes en memoria y que se replican en el momento de ejecutarse un archivo infectado.
Virus de sobre
escritura: Corrompen el archivo donde se ubican al sobrescribirlo.
Virus de compañía: Aprovechan una característica del DOS, gracias a la cual si llamamos un archivo para ejecutarlo sin indicar la extensión el sistema operativo buscara en primer lugar el tipo COM. Este tipo de virus no modifica ell programa original, sino que cuando encuentra un archivo tipo EXE crea otro de igual nombre conteniendo el virus con extensión COM. De manera que cuando tecleamos el nombre ejecutaremos en primer lugar el virus, y posteriormente este pasara el control a la aplicación original
3. VIRUS DE MACRO.
Es una
familia de virus de reciente aparición y gran expansión. Estos están programados para usar el lenguaje de macros Word Basic, gracias al cual pueden infectar y replicarse a través de archivos MS-Word (DOC). En la actualidad esta técnica se ha extendido a otras aplicaciones como Excel y a otros lenguajes de macros, como es el caso de los archivos SAM del procesador de textos de Lotus. Se ha de destacar, de este tipo de virus, que son multiplataformas en cuanto a sistemas operativos, ya que dependen únicamente de la aplicación. Hoy en día son el tipo de virus que están teniendo un mayor auge debido a que son fáciles de programar y de distribuir a través de Internet. Aun no existe una concienciación del peligro que puede representar un simple documento de texto.
4.VIRUS BAT.
Este tipo de virus empleando ordenes DOS en archivos de
proceso por lotes consiguen replicarse y efectuar efectos dañinos como cualquier otro tipo virus.
En ocasiones, los archivos de proceso por lotes son utilizados como lanzaderas para colocar en memoria virus comunes. Para ello se copian a si mismo como archivos COM y se ejecutan. Aprovechar ordenes como @ECHO OFF y REM traducidas a código maquina son <> y no producen ningún efecto que altere el funcionamiento del virus.
5. VIRUS DEL MIRC.
Vienen a formar parte de la nueva generación Internet y demuestra que la Red abre nuevas forma de infección. Consiste en un script para el
cliente de IRC Mirc. Cuando alguien accede a un canal de IRC, donde se encuentre alguna persona infectada, recibe por DCC un archivo llamado "script.ini".
6. VIRUS MIXTOS BIMODALES O MULTIPARTITO
Son una combinación de virus de archivo y virus de sector de arranque.
7. VIRUS PARÁSITO
Cambian el contenido de archivos infestados al transferirles su copia y permiten que los archivos sean parcial o completamente utilizables. La copia del virus puede ser agregada al inicio o final del fichero afectado o insertada en el medio.
8. VIRUS SIN PUNTO DE ENTRADA O EPO VIRUS ( ENTRY POINT OBSCURING)
Pueden ejecutarse o extenderse por ellos mismos. Son los ficheros EXE y COM creados como resultado del enlace de ese módulo o librería con otros, los que lo diseminan, por lo que emergen como virus solo en esa segunda etapa. En la infección del código fuente de un programa, el virus agrega su código fuente al del fichero "diana" original. El fichero infestado es capaz de diseminar el virus después de compilado e interconectado.
No graban las instrucciones de paso de control al virus en el encabezamiento de los archivos .COM y no cambian la
dirección del punto de entrada en el encabezamiento de los ficheros .EXE. La instrucción para el salto al código viral lo graban en algún punto del medio del archivo infestado, por lo que no toman el control inmediatamente al ejecutarse el fichero, si no después de una llamada a la rutina que contiene la instrucción del salto, que puede ser una rutina poco ejecutada como por ejemplo un mensaje de error específico. Como resultado, el virus puede permanecer "dormido" o "latente" por tiempo muy prolongado y ser activado en condiciones limitadas o muy específicas. Ejemplos: "Lucretia", "Zhengxi", "CNTV", "MidInfector", "NexivDer", "Avatar.Positron", "Markiz".
9. VIRUS OBJ, LIB Y CÓDIGO FUENTE
Virus que infestan
compiladores de librerías, módulos de objeto y código fuente. Son más raros y están poco extendidos. Unen su código viral a los módulos o librerías en el formato del módulo de objeto o librería infestada.
VIRUS DE MACRO: Los primeros virus capaces de extenderse a gran velocidad, ya que infectan las plantillas de los archivos de datos y éstos se intercambian mucho más a menudo que los ejecutables. Infectan archivos de datos MS Office-Word, Excel, PowerPoint y Access y son fáciles de crear.
VIRUS EN INTERNET/EXTRANET: La difusión de Internet propicia entornos de trabajo abiertos para las empresas haciendo sus datos más vulnerables a las amenazas de virus. Éstos pueden llegar a través de archivos adjuntos o bien bajando archivos infectados de páginas web (entre ellos, OCX).
VIRUS EN E-MAILS: Se difunden también a gran velocidad al transmitir por correo electrónico archivos infectados. Utilizan técnicas de Ingeniería Social.
Super Gusanos (Gusanos de 3ª Generación): Muy sofisticados, atacan vulnerabilidades sin participación del usuario, identifican nuevas víctimas automáticamente, incorporan troyanos y utilizan múltiples vectores de ataque.
Los virus se clasifican por el modo en que actúan infectando la computadora:
· Programa: Infectan archivos ejecutables tales como .com / .exe / .ovl / .drv / .sys / .bin
· Boot: Infectan los sectores Boot Record, Master Boot, FAT y la Tabla de Partición.
· Múltiples: Infectan programas y sectores de "booteo".
· Bios: Atacan al Bios para desde allí reescribir los discos duros.
· Hoax: Se distribuyen por e-mail y la única forma de eliminarlos es el uso del sentido común
FUNCIONAMIENTO DEL VIRUS
Hay que tener en cuenta que un virus es simplemente un programa. Por lo tanto, debemos de dejar a un lado las histerias y los miedos infundados y al mismos tiempo ser consientes del daño real que puede causarnos. Para ello, lo mejor es tener conocimiento de como funcionan y las medidas que debemos tomar para prevenirlos y hacerles frente.

No hay comentarios:

Publicar un comentario