PhotoRec FAQ

PhotoRec es un programa de recuperación de archivos: fotos, vídeo, documentos y archivos comprimidos de discos duros (HDD/SSD), CD-ROM y tarjetas de memoria. Usa recuperación por firmas (data carving): busca cabeceras de archivo conocidas y extrae datos por bloques, por eso funciona incluso con el sistema de archivos dañado o el disco reformateado. Reconoce cientos de formatos (480+ extensiones, 300+ familias).

Sí. Como PhotoRec no usa el sistema de archivos y trabaja con datos raw, puede recuperar archivos de particiones o discos reformateados — mientras los datos no se hayan sobrescrito. El nuevo sistema de archivos pudo redistribuir parte del espacio, así que cuanto antes ejecutes la recuperación tras el formateo, mejor. Guarda siempre los archivos recuperados en otro disco.

Con el sistema de archivos dañado, reformateado o ausente los metadatos (entradas de directorio, tablas de asignación) se pierden o son poco fiables. PhotoRec lo evita escaneando el soporte por firmas conocidas (cabeceras/finales). Así puede encontrar y extraer el contenido de archivos aunque el sistema de archivos no se lea. La contrapartida — los nombres originales y la estructura de carpetas a menudo no se recuperan.

PhotoRec recupera de soportes con (o que tuvieron) sistema de archivos FAT, NTFS, exFAT, ext2/ext3/ext4 y HFS+. No depende del sistema de archivos al hacer carving — lee bloques y compara firmas — por eso funciona también con el sistema de archivos muy dañado. ReiserFS tiene particularidades de almacenamiento que PhotoRec maneja peor. El tamaño de bloque se determina por el superbloque, el registro de arranque o por los primeros archivos encontrados con el sistema de archivos dañado.

En la mayoría de los casos no. PhotoRec nombra los archivos por sector lógico y añade la extensión correcta; a veces pone el nombre original o el título del documento si están dentro del archivo, pero es raro. Con el sistema de archivos intacto y borrado simple TestDisk suele poder recuperar archivos con nombres originales en FAT, NTFS y ext2. Usa TestDisk primero cuando el sistema de archivos aún se puede leer.

Sí. PhotoRec es gratuito y open-source, se distribuye bajo GNU General Public License (GPL) v2 o posterior. Uso, estudio, modificación y redistribución — bajo los términos de la GPL. No hay versión de pago ni bloqueo de funciones.

PhotoRec solo lee del disco origen; no escribe en él. No causa desgaste adicional ni cambios en el disco defectuoso. Sin embargo leer un disco defectuoso puede acelerar su fallo. Si el disco es crítico considera crear una imagen (por ejemplo con dd) y ejecutar PhotoRec sobre la imagen. Uso bajo tu responsabilidad; no garantizamos que el disco sobreviva al proceso de lectura.

Escribir los archivos recuperados en la misma partición o dispositivo puede sobrescribir los datos que intentas recuperar. El espacio donde aún están los archivos borrados puede ocuparse con escrituras nuevas. Elige siempre el destino en otro disco o partición físicos (segundo disco interno, USB o carpeta de red).

Depende del tamaño del soporte, velocidad de la interfaz (USB, SATA, etc.) y opciones (por ejemplo bruteforce para JPEG fragmentados carga la CPU). Un escaneo profundo de discos grandes puede llevar horas. No hay cifras fijas; soportes más pequeños y escaneo «solo no asignado» suelen ser más rápidos que un escaneo completo de discos de varios TB.

PhotoRec puede trabajar con SSD como con cualquier dispositivo de bloques. Pero los SSD usan TRIM (y comandos similares) para borrar bloques al eliminar archivos. Tras ejecutarse TRIM los datos pueden perderse y la recuperación suele ser imposible. Si TRIM está desactivado o aún no se ejecutó (por ejemplo archivos borrados hace poco), la recuperación puede funcionar. No prometemos resultado en SSD; depende del disco y del comportamiento del SO.

Sí. PhotoRec recupera muchos tipos: vídeo (MP4, MOV, AVI, MKV, etc.), documentos (PDF, DOC/DOCX, XLS/XLSX, ODT, etc.), archivos comprimidos (ZIP, 7z, RAR, gzip, etc.), además de fotos y RAW. En el menú File Opt puedes activar o desactivar familias completas. Lista completa en CGSecurity.

En PhotoRec antes de iniciar la búsqueda abre File Opt (opciones de archivo). Ahí puedes activar o desactivar familias completas (JPEG, TIFF/RAW, ZIP, documentos Office, etc.). Dejarlo todo activado es válido pero habrá más archivos y tardará más; desactivar tipos innecesarios acelera el escaneo y reduce la salida no deseada.

Sí. Ejecuta PhotoRec con el archivo de imagen como argumento, por ejemplo photorec image.dd para imagen raw o photorec image.E01 para EnCase EWF. Para E01 divididas usa un patrón como photorec 'image.???'. Trabajar con la imagen es más seguro para el soporte original y permite forense repetible.

Las herramientas de recuperación necesitan acceso de bajo nivel a discos — la misma capacidad que usan algunos programas maliciosos. Los antivirus pueden aplicar heurística a ese comportamiento. PhotoRec no es malware; es open-source y muy usado. Para seguridad: descarga solo del sitio oficial de CGSecurity, verifica los checksums y escanea el archivo descargado. Una alerta heurística tras la verificación suele ser falsa.

Deja de usar el dispositivo de inmediato. No guardes archivos nuevos, no instales software y si es posible no arranques el sistema desde ese disco. Descomprime o instala PhotoRec (y ejecútalo) desde otro disco. Elige el destino de la recuperación en otro disco. Cuanta menos escritura en el soporte afectado, más posibilidades de recuperación.

No. PhotoRec usa acceso solo lectura al disco o tarjeta del que recuperas. Solo lee sectores; no escribe en el dispositivo origen. Todos los datos recuperados se escriben en la carpeta de destino que eliges, que debe estar en otro disco o partición.

Los datos se sobrescribieron (tras borrar o formatear se escribieron archivos nuevos); se ejecutó TRIM o borrado seguro en SSD; fragmentación fuerte que impide reconstruir el archivo; daño físico del soporte; o el tipo de archivo no está en la base de firmas de PhotoRec. La recuperación nunca está garantizada. Dejar de usar el soporte de inmediato tras la pérdida y guardar el resultado en otro disco da la mejor oportunidad.