Las fotos no estaban ni en el disco duro, ni en la propia tarjeta.  Putada

Cual fue mi asombro, cuando me propuse recuperar mis fotos, y en vez de las 69 fotos que yo quería recuperar, ¡¡recuperé 17 mil!!

Vale, para mi estaba claro que iba a recuperar del orden de 500 a 1000 fotos, pero 17 mil! La virgen santa! Mi vida entera en la tarjeta de memoria.

Para el que se encuentre en mi situación, a continuación os doy una pequeña ayuda.

Pasos para recuperar los datos de una tarjeta de memoria, tarjeta USB o disco duro.

El tema es que hay gente en el mundo que se lo ha currado bastante, y ha hecho herramientas superútiles y supersencillas para recuperar las fotos.

Me consta que existen programas para Windows, pero como yo uso Linux, pues voy a explicar lo que yo hice.

El primer paso, aunque es de sentido común, es no hacer ninguna operación con la tarjeta o el USB en cuestión. Nada de guardar nuevos archivos, porque podrías estar sobreescribiendo los que quieres recuperar. De hecho, lo mejor que puedes hacer, si tienes espacio suficiente en otro disco, es un volcado de memoria. Es decir, guardar TODA la memoria de la tarjeta, tal cual, en un archivo de tu disco duro. Hay programas especializados.

En mi caso, me descargué los paquetes  gddrescue y foremost de Debian/Ubuntu.

Lo primero, para generar la imagen, es ejecutar ddrescue sobre el dispositivo afectado, guardando el archivo en OTRO dispositivo (de no ser así, lo estaríamos sobreescribiendo y perderíamos los datos).

sudo ddrescue -r 3 /dev/<device>  /home/<user>/image.dd /home/<user>/image.dd.log

El segundo paso, una vez tenemos la imagen del disco, es usar algún programa para recuperar los archivos. En este punto hay muchas alternativas (ver enlaces de abajo para más detalles). Dado que yo quería recuperar únicamente archivos JPEG de la tarjeta, decidí usar el programa foremost.

foremost -v -q -t jpeg -i /home/<user>/image.dd -o /home/<user>/foremost/

El comando anterior busca archivos en JPG en el archivo image.dd y las imágenes encontradas se almacenan en la carpeta /home/<user>/foremost/

Tras 15-20 minutos, recuperé nada menos que 17579 archivos en JPG.  Por suerte para mi, los primeros 69 eran las fotos que yo quería

Links interesantes:

• Data Recovery using Ubuntu

Nota para los despistados y los precavidos:

Estos pasos no sólo sirven cuando te ha petado la tarjeta de memoria o el USB, también demuestran lo fácil que puede ser recuperar información de una tarjeta de memoria/USB/disco duro donde alguien se cree que borrando un archivo ya no vas a encontrar nada. Los datos siguen ahí hasta que los sobreescribas (o los borres con algún programa especializado).

Tras una breve búsqueda con apt-get, y descartando los típicos programas de consola, me han salido ghex, bless y okteta.

A continuación un screenshot de cada programa:

ghex2

bless

okteta

Básicamente, tras un análisis inicial, mis conclusiones son las siguientes: ghex me ha parecido una versión simplificada de bless, teniendo esta última opción a abrir varios archivos. Por lo que he visto, bless puede hacer búsquedas en ascii, hexadecimal, decimal, etc… permite moverte por el fichero, editar en modo inserción y en modo sobreescritura, vamos, que bless parece estar completo. Finalmente okteta me ha parecido la versión KDE de bless.

Es posible que okteta tenga alguna funcionalidad más que bless, a mi personalmente me ha gustado bastante la sencillez de bless. Okteta parece tener más ventanas, dialogos, etc…a la vista ,habrá a quien le guste más así, a mi no.

Me he encontrado también con el blog de hobrelobo que comenta que MadEdit también es una buena opción. La verdad es que no lo he probado, pero la ventana parece interesante.

Conclusión: en windows me quedo con XVI32 y en linux me quedo con bless (y después de buscar un poco en google parece que no soy el único, p.ej: Ubuntu Life).

PD: si algún día me compro un MAC ya haré otro post analizando el tema más en profundidad:p

Enlaces de interés:

• Bless, Editor hexadecimal, en Ubuntu Life
• Hex Editor, en Linux Poison
• HTE: editor tipo midnight commander, en UserLinux
• Análisis de varios editores en Malavida
• WinHex: editor hexadecimal para Windows en Computing Basic
• Hex Fiend, editor hexadecimal para MAC, en Genbeta

Hay miles de programas para editar en hexadecimal, de todos los que conozco/he utilizado, el que más me gusta es xvi32.

Ventana principal de XVI32

Tiene las típicas funcionalidades de un editor hexadecimal: vista en hexadecimal junto a la vista en ascii, permite posicionarse en el offset X, busqueda de texto ascii y búsqueda en hexadecimal, ….

Veo varias ventajas de este programa con respecto a otros:

• abre el archivo en modo mapeo a memoria (esto es nativo del sistema operativo), esto significa que el tiempo de carga es 0, y da igual si el archivo ocupa 2 megas que 3 gigas, así que el tamaño del archivo que se va a editar tampoco importa mucho
• muy sencillo de usar con todas las funcionalidades básicas
• es muy estable (lleva varios años en la versión 2.51)
• es freeware, usease, que es gratis

En cuanto a los problemas que le veo, principalmente son que sólo funciona para MS Windows, y que alguna vez he hechado en falta algún tipo de funcionalidad, pero como ahora no me acuerdo, imagino que no sería importante.

Lo dicho, para Windows XVI32 es un programa que funciona de lujo.

Enlaces de interés:

• Página principal del editor hexadecimal XVI32 para windows
• Capturas de pantalla del programa XVI32

Vease el error:

Y claro, dandole a detalles uno se entera de porqué:

Como se puede apreciar, un mensaje de error <ironia mode=”on”>muy intuitivo y usable el comando</ironia>.

Luego uno se da cuenta, que ese error sale porque he editado el archivo en otro editor, desde la última vez que se editó en Eclipse. Venga hombre!! Podría entender que pusiera un mensaje en plan:

The file you are trying to open is out of sync?

Would you like to open it?

Bueno, el caso es que buscando buscando he encontrado la solución para que no salga este error tan fantástico.

Para solucionar el problema y que no vuelva a salir ese error jamás, hay que ir a Window->Preferences, y luego en General -> Workspace hacer click en  “Refresh Automatically”

Espero que a alguien le sirva de ayuda, porque mira que es molesto el error.