Hiren's Boot: recuperar archivos borrados con Recuva

En posts anteriores os presentamos Hiren's Boot, un software imprescindible. Hoy vamos a presentaros un software para recuperar archivos eliminados de forma rápida y sencilla incluido en el Hiren's Boot: Recuva.

Recuva busca en unidades de disco archivos eliminados, indicando si pueden recuperarse o no (porque hemos escrito encima otros nuevos). Es posible escanear medios extraíbles (tarjetas de memoria, memorias usb...) y discos duros.

Lo encontraremos en el menú Programs > Recovery > Recuva

En el primer inicio aparece el Wizard para guiarnos paso a paso. Si no lo necesitamos marcamos "Do not show this Wizard on startup" y el botón "Cancel"

 Ahora se muestra la pantalla principal de Recuva. En ella seleccionamos en el campo desplegable la unidad de la que queremos rescatar los datos (en nuestro caso un pendrive Kingston en la unidad E:)

Pulsamos el botón "Scan" y nos aparece una lista de todos los archivos que ha encontrado en el dispositivo:

Podéis observar un icono circular que precede al nombre del archivo indicando si se puede recuperar o no. Si aparece de color verde (como por ejemplo "ChromeStandaloneSetup.exe" en la imagen superior) significa que podremos recuperarlo correctamente. En naranja se recupera parte (útil cuando se trata de imágenes o textos, siempre podemos salvar algo) y en rojo indica que el archivo no se puede recuperar.

Para recuperar el archivo marcamos la casilla de verificación de todos los archivos que nos interese recuperar y pulsamos el botón "Recover":

Elegimos la ruta en la que se va a restaurar el archivo y pulsamos "Aceptar". Aparece un mensaje indicando el resultado de la operación:

Y tendremos recuperado el archivo.

Espero que os resulte útil, esperamos vuestros comentarios.

Eliminar claves de Windows con Hiren's Boot

Una de las utilidades más sencillas, potentes y útiles de Hiren's Boot es la herramienta para eliminar claves de cuentas locales de Windows (desde NT 3.5 a Windows 7 pasando por XP, Vista, versiones de 32 y 64 bits...). Si no tenéis el Hiren's Boot leed primero nuestro anterior post sobre su instalación. La herramienta concreta varía de una distribución a otra de Hiren's, en la versión 15.2 se utiliza Offline NT Password & Registry Editor (http://pogostick.net/~pnh/ntpasswd/)

¿Cómo funciona?

Windows almacena la información del usuario (incluidas las claves encriptadas) en un fichero llamado 'sam' que suele ubicarse en \windows\system32\config. Este fichero forma parte del registro y se almacena en binario, pero varios equipos han sido capaces de hacerlo legible para poder manipularlo a nuestra conveniencia.

¿Cómo lo usamos?

Es muy sencillo, seguiremos los siguientes pasos:

1. Arrancamos el equipo desde el CD de Hiren's
2. Entramos en el menú 'Dos Programs'
3. Elegimos la opción 'Password & Registry Tools'
4. Elegimos la opción 'Offline NT Password & Registry Editor'
5. Al abrirse el programa seleccionamos la opción 1 ('Edit user data and passwords')
6. Se muestra una tabla con los usuarios locales, seleccionamos con el enter el usuario por defecto (el administrador) y la opción 1 (Clear -blank- user password)

De este modo habremos eliminado la clave del administrador de Windows y al reiniciar el equipo (ya con el Windows de nuestro disco) podremos acceder con el usuario Administrador y SIN CLAVE!

Como podéis ver, la seguridad en las cuentas locales de Windows es ridícula. Si tenéis datos que necesiten preservarse de miradas ajenas es preciso que utilicéis un software de encriptación (instalado ya dentro del sistema operativo). Dedicaremos a esto algún post dentro de poco.

Hiren's Boot: imprescindible

Hiren's Boot es una herramienta casi imprescindible para profesionales en el ámbito de reparación de equipos informáticos. Se trata de un live-cd que recopila una gran cantidad de herramientas fundamentales para reparación de equipos, desde herramientas de recuperación de datos, diagnóstico de hardware, backup de datos y drivers, creación y restauración de imágenes de disco y un largo etcétera.

¿Es legal?

Si bien en sus orígenes recopilaban cualquier software interesante (fuese libre o propietario), la presión de los fabricantes ha surtido efecto y poco a poco se han ido sustituyendo los programas que necesitaban licencia por alternativas libres o abandonware. En la versión actual (15.2 al momento de escribir estas líneas) sólo queda como software propietario algunos programas de Microsoft bajo MS-DOS (checkdisk, cab, etc...) y una mini-imagen de Windows XP de la que hablaremos a continuación.

Podéis descargarlo desde la página oficial o desde múltiples sitios, como www.hirensbootcd.org/download/‎

¿Cómo lo utilizo?

Desde la URL anterior descargaremos un archivo ZIP con una imagen ISO de la distribución y varios archivos para personalizarla y grabarla a un CD. Personalmente prefiero grabar directamente la imagen a un CD utilizando cualquier software de grabación. Es posible (y tremendamente útil) grabar la distribución en un pendrive, dedicaremos un artículo a ello próximamente.

Una vez grabado a un CD podemos utilizarlo con Windows arrancado el menú gráfico (bien desde el autorun, bien ejecutando el archivo directamente):

Desde aquí podemos utilizar directamente cualquiera de las herramientas incluidas en la distribución.

La otra forma (y tal vez la más útil) es arrancar directamente el equipo desde el CD (es un live-cd, contiene un minisistema operativo autoarrancable):

En esta pantalla podéis ver las principales opciones del sistema:

• Arrancar desde nuestro disco duro (con el sistema que tengamos instalado).
• Mini Windows XP: carga una imagen de XP en memoria desde la que podemos utilizar cualquier programa de la distribución y acceder a los datos de nuestro disco duro (si está en buenas condiciones).
• DOS Programs: serie de utilidades sobre MS-DOS (recuperación de datos, MBR, cambio de claves, tests de hardware, creación y restauración de imágenes...)
• Resto de opciones: son configurables y normalmente accesibles desde los anteriores apartados.

Realmente se trata de una herramienta impresionante, merece la pena probarla. Vamos a dedicar varios posts a ella próximamente.