Hola.
Lo primero, si los tienes en archivos .doc (como me imaginaba) la recuperación que debes de hacer con le Caine, es de solo documentos doc.
Lo segundo, ya te he dicho que necesitarías otro disco duro, pues ya me imaginaba que te pasaría lo de falta de espacio, ten en cuenta que aun teniendo solo, por ejemplo, 553 archivos .doc, te puede llegar a recuperar 3000, pues no solo recuperara esos 553 que tu sabes que tenias, te recuperara todo lo que encuentre, pues aun habiendo borrado alguno hace tres meses, si puede lo sacara, y también habrás movido los archivos de un lado para otro, pues también tendrás muchos recuperados repetidos, y además si usas el mismo disco duro, donde escriba para ir poniendo lo que recupera, ya no podrá recuperar lo que había ahí.
Tercero, y quizás lo mas importante, una herramienta de tal poder, nunca será fácil de manejar, te lo digo yo, que me costo lo mío entenderla y empezar a manejarla un poquito, como dijera el tío de Spiderman "Un gran poder conlleva un gran manual".
Si encuentro en mis discos la información que tengo de aquellos días te comento algo, pues yo únicamente utilizaba una de las herramientas del Caine, incluso la use desde el WifiWay 1.0, mas que nada porque desde el WifiWay 1.0 no tenia problemas para el acceso a los discos duros, ni tampoco tenia problemas con los malditos permisos de administrador.
Ya sabia yo que mi recomendación me arrastraría una vez mas, que le vamos a hacer.
Los que no sabemos mucho de estos temas, a veces nos cuesta mucho hacer los trabajitos, la constancia y la perseverancia son nuestras mejores herramientas, y la pazienzia, la bendita pazienzia, tómatelo con calma, y veras como recuperas todos los archivos .doc, y a ver si tienes suerte y están lo que necesitas.
Salu2 y suerte
Post Merge: 29-10-2010, 12:23 (Viernes)
Pues un poquito si he encontrado, y he intentado hacer memoria, que al ver todo lo que tengo guardado ha sido mas fácil.
Mírate esta pagina http://www.sahw.com/wp/archivos/2008/12/01/auditoria-forense-file-carving-con-foremost/
Para que veas un poquito lo que es el foremost
Bien, pues te indicare un poquito lo que hice en su momento, ya que veo que el Caine se te hace pesado.
Descárgate el
foremost e instálalo en el WifiWay 1.0, teniendo lógicamente los discos a utilizar bien conectados, el que tiene los datos, y el que utilizaras para la recuperación.
Ahora la madre del cordero, al ejecutar el foremost desde consola, lógicamente guardara los datos en la querida carpeta Boot, y eso nos dejara sin espacio en un pis pas, para evitar esto, te vas al disco donde quieres que vallan a para los archivos recuperados, y abres consola desde ahí, pues de esta manera irán aquí las carpetas, no se si me entiendes, botón derecho ==> acciones ==> abrir terminal.
Esto es lo que yo hiciera en su momento.
Con el Caine puedes hacerlo también, puedes correr el foremost desde consola, pero es que a mi no me daba permisos y por lo tanto no escribía nada de lo recuperado en el disco.
Para dar permisos en la consola escribes “sudo” o “sudo su” y das enter, y ya tienes permisos de administrador, si a ti te funcionara ya no haría falta hacerlo desde el WifiWay 1.0.
Lo importante es abrir la consola desde el disco usado para guardar lo recuperado.
Mas ya no se si podre decirte, pues te juro que no tengo muchas ganas de ponerme con el Caine, mas que nada por que no tengo discos vacíos para hacer las pruebas pertinentes. juas.
Salu2 y suerte
