5.6 RECUPERACIÓN DE DATOS
5.6.1 BringBack
Esta aplicación [54] ha sido descrita previamente en el apartado de “Análisis de discos”.
5.6.2 ByteBack Data Recovery Investigative Suite v4.0
ByteBack D.R.I.S.TM[55] es un programa que funciona bajo MS-Dos con interfaz de menú, diseñadopara ayudar a resolver muchos problemas relacionados con los discos duros.
Resumen de características de ByteBack D.R.I.S.:
Repara el MBR (Master Boot Record)
Reparación de tablas de particiones lógicas.
Reparación automática de los sectores del Boot (FAT, FAT32, NTFS)
Copia de respaldo del MBR y la Tabla de Particiones
Editor de disco (hexadecimal, ASCII, Tabla de particiones y boot del sistema) -Gestor de la tabla de particiones: activar partición, ocultar partición, etc.
Opción de deshacer
Escaneo de la superficie del disco
Clonado de discos y verificación
Modo Forense
Formateo a bajo nivel (fuerza el re-mapeo de sectores en busca de sectores erróneos)
Borrado seguro de discos (estándar -con ceros-, con patrones o el llamado DOD)
Logs de actividad
Constructor de discos autorarrancables (disquete o CD)
Requerimientos del sistema:
ByteBack D.R.I.S.TMsolo opera sobre discos duros que puedan ser accedidos usando la interfaz extendida int13h, e incluyen: IDE, (x)ATA(x) y SCSI. Además puede operar sobre discos RAID.
Sistema operativo: cualquier versión de MS-Dos 5.0 o superior. Es también compatible con el sistema operativo FreeDOS.
Disquetera de 1.44 Mb o CD-Rom
Microprocesador 80386 (compatible) o mayor
5.6.3 RAID Reconstructor
[56] Reconstruye discos RAID de nivel 0 y nivel 5 en tiempo real, a pesar de estar estropeados. Se trata de una aplicación para Windows escrita en el lenguaje Pascal que proporciona la capacidad de examinar discos RAID clasificados como:
RAID Level 5 Arraycompuesto de 3 a 14 discos
RAID Level 0 Arraycompuesto de 2 discos
Si no conocemos los parámetros RAID como orden de disco, tamaño de bloque y dirección de rotación, esta aplicación analizará las unidades de disco para determinar los valores correctos y poder extraer una imagen en otra unidad física.
5.6.4 SalvationData
[57] Consiste en un conjunto de scripts de bajo nivel que leen y reparan los sectores erróneos de los discos duros Maxtor, Seagate, Fujitsu, etc., con comandos propietarios.