Cómo utilizar la herramienta de recuperación de archivos de Windows para recuperar archivos eliminados

El equipo de Windows(Windows Team) ha lanzado silenciosamente una herramienta de recuperación de archivos en Microsoft Store , que se puede usar para recuperar archivos eliminados(recover deleted files) de su computadora con Windows 10 . Según la descripción, la herramienta no solo puede recuperar archivos eliminados, sino que también puede limpiar discos duros, tarjetas SD y almacenamiento dañado. Puede recuperar fotos, documentos, videos y más. En esta publicación, hablaremos sobre la herramienta de recuperación de archivos de Windows(Windows File Recovery Tool) y comprobaremos cómo funciona.

Herramienta de recuperación de archivos de Windows

La herramienta de(File Recovery Tool) recuperación de archivos de Windows recupera archivos borrados

Lo sorprendente aquí es que Windows File Recovery es una herramienta de línea de comandos, es decir, sin interfaz de usuario. Tan pronto como lo inicie, mostrará una lista de opciones que vienen con la herramienta. Se expande más allá de la recuperación NTFS y funciona con (NTFS)SSD (limitado por TRIM ) y otros dispositivos de almacenamiento. Aquí está la lista completa de opciones disponibles con él. Aquí está la lista de cosas que discutiremos en esta publicación:

  1. Uso de comandos
  2. Tipos de modo de recuperación
  3. ¿Cómo usar la recuperación de archivos(Windows File Recovery) de Windows en Windows 10 ?
  4. ¿Qué modelo de recuperación debe usar y cuándo?
  5. ¿Qué(Which) tipos de archivos son compatibles con el modelo Signature ?
  6. Lógica(Logic) de recuperación utilizada por la recuperación de archivos de Windows(Windows File Recovery)

1] Uso de comandos

winfr source-drive: destination-folder [/switches]
  • /r : modo de segmento(– Segment) ( solo NTFS , recuperación mediante segmentos de registro de archivos)
  • /norte> – Búsqueda de filtro (modo predeterminado o de segmento, comodines permitidos, rastreo de carpeta)
  • /x : modo de firma(– Signature) (recuperación mediante encabezados de archivo)
  • /a:Recuperar(Recover) grupos de extensión específicos (solo modo de firma, separados por comas)
  • /# : muestra(– Displays) los grupos de extensión del modo de firma y los tipos de archivo
  • /? - Texto de ayuda
  • /! – Mostrar funciones avanzadas

La recuperación de archivos de sistemas de archivos que no son NTFS solo se admite en el modo de firma.

2] Tipos de modo de recuperación

Algunos de los modos usan el archivo MFT , mientras que otros requieren segmentos, y el último modo solo funciona en archivos grandes.

  • Modo predeterminado:(Default mode: )  utiliza la tabla maestra de archivos(Master File Table) ( MFT ) para localizar archivos perdidos. Funciona bien cuando MFT y segmentos de archivos están presentes.
  • Modo de segmento: (Segment mode: ) utiliza segmentos, que lleva resúmenes de la información del archivo que NTFS almacena en la MFT , como el nombre, la fecha, el tamaño, el tipo y el índice de unidad de asignación/agrupación.
  • Modo de firma:(Signature mode:)   este modo solo requiere que los datos estén presentes y busca tipos de archivos específicos. Puede usar este modo para recuperar archivos de dispositivos externos como USB , tarjeta de memoria, etc.

3] ¿Cómo(How) usar la recuperación de archivos(Windows File Recovery) de Windows en Windows 10 ?

Abra el programa de recuperación de archivos desde el menú (File Recovery)Inicio(Start) . Inmediatamente iniciará el símbolo del sistema y UAC solicitará permiso. Una vez permitido, debería ver todas las opciones. Tenga en cuenta que no puede recuperar en la misma partición. Debería ser una partición diferente o incluso mejor si la recupera en la unidad. Aquí hay unos ejemplos.

Modo predeterminado:(Default Mode: ) recuperar un archivo específico

winfr C: D:\RecoveryDestination /n Users\<username>\Downloads\

winfr C: E: /n \Users\<username>\Pictures\*.JPEG /n \Users\<username>\Pictures\*.PNG

Segment mode (/r): recuperar tipos de archivo

winfr C: D:\RecoveryDestination /x /y:PDF,JPEG

winfr C: E: /r /n *invoice*

Signature mode examples (/x): cuando se usa el modo de firma, es útil ver primero los grupos de extensión admitidos y los tipos de archivos correspondientes.

winfr C: D:\RecoveryDestination /r /n *.pdf /n *.jpg

Durante el proceso de recuperación, se le preguntará si desea sobrescribir, mantener un duplicado y las opciones que se utilizarán en el futuro. Puede optar por sobrescribir todo, pero le recomendaría tener suficiente espacio de almacenamiento en el destino y conservar todas las copias. Nunca se sabe qué archivo está dañado.

4] ¿Qué(Which) modelo de recuperación debería usar y cuándo?

File SystemCircumstancesRecommended mode
NTFSDeleted recentlyDefault
Deleted a while agoFirst, try Segment, then Signature.
After formatting a disk
A corrupted disk
FAT, exFAT, ReFSThe recovery file type is supported (See the following table)Signature

5] ¿Qué(Which) tipos de archivos son compatibles con el modelo Signature ?

Extension groupFile type
ASFwma, WMV, asf
JPEGjpg, jpeg, jpe, jif, jfif, jfi
MP3mp3
MPEGmpeg, mp4, mpg, m4a, m4v, m4b, m4r, mov, 3gp, qt
PDFpdf
PNGpng
ZIPzip, docx, xlsx, pptx, odt, ods, odp, odg, odi, odf, odc, odm, ott, otg, otp, ots, otc, oti, otf, both

La herramienta tiene una lista de filtros predeterminada de extensiones como adm, admx, appx, appx, ascx, asm, aspx, aux, ax, bin, browser. Puede habilitarlos usando el modificador /e.

6] Lógica de recuperación(Recovery Logic) utilizada por la recuperación de archivos de Windows(Windows File Recovery)

La lógica de recuperación utilizada aquí es la misma que utilizan otros programas de recuperación. El modo utiliza Master File Tabel para buscar registros de los archivos eliminados junto con   File Record Segment . Hay una copia adicional de MFT que resulta útil para encontrar la ubicación física exacta de los archivos eliminados.

Método de recuperación de archivos de Windows NTFS

Este es el resultado de una recuperación realizada a través de la herramienta de recuperación de archivos de Windows .(Windows File Recovery)

Resultado de recuperación de archivos de Windows

No todos los archivos fueron útiles, pero muchos lo fueron. No es sorprendente, ya que mucho depende de la cantidad de espacio de almacenamiento que se sobrescribió físicamente.

Si bien la herramienta es prometedora, todavía necesita una interfaz de usuario y tiene sus limitaciones. Puedes descargarlo desde Microsoft Store .



About the author

Soy un ingeniero de software de tiempo completo con más de 10 años de experiencia trabajando con software de Windows y Mac. Sé cómo diseñar, probar y desplegar aplicaciones en ambas plataformas. También tengo experiencia en seguridad y administración de sistemas. Mis habilidades y conocimientos pueden ayudarlo a construir un sistema informático mejor y más eficiente.



Related posts