Es posible que hayas borrado sin querer archivos críticos de tu sistema Kali Linux. Un desafortunado incidente como este puede ocurrirle a cualquiera y causar graves interrupciones en el flujo de trabajo. La necesidad de contar con un sistema de recuperación de datos Kali linux es crucial, ya que se trata de un sistema operativo muy popular entre los profesionales y entusiastas de la seguridad de la información.
Este artículo abarca diversos métodos para recuperar archivos borrados en Kali Linux, incluyendo la interfaz gráfica y las herramientas de línea de comandos.
En este artículo
Información general sobre Kali Linux
Originalmente conocida como BackTrack Linux, Kali Linux es una distribución Linux de código abierto basada en Debian diseñada para pruebas de penetración avanzadas y auditorías de seguridad. Ofrece un amplio conjunto de herramientas, configuraciones y funciones de automatización para mejorar la eficiencia y permitir a los usuarios centrarse en la tarea que tienen entre manos.
La distribución viene con varios cientos de herramientas preinstaladas y configuradas para trabajar juntas, lo que facilita a los usuarios realizar una amplia gama de tareas sin tener que configurar manualmente herramientas individuales. Algunas de las herramientas más populares incluidas son Nmap para escaneo de redes, Wireshark para análisis de paquetes, Metasploit para explotación, entre muchas otras.
Está disponible como recurso gratuito.
¿Cómo recuperar archivos borrados en Kali Linux?
Antes de empezar, asegúrate de iniciar sesión con el usuario Root.
Opción 1: Recuperar datos en Kali Linux con Foremost (herramienta CLI)
Foremost es una herramienta de línea de comandos incluida en Kali Linux que sirve para la recuperación de datos. Escanea un disco o partición para identificar y recuperar los archivos borrados basándose en sus encabezados, pies de página y estructuras de datos. Es capaz de recuperar diversos tipos de archivos, como JPEG, GIF, PDF, DOC, XLSX y muchos otros formatos. Esta herramienta de recuperación de datos es eficaz, ligera y fácil de usar.
Sigue los pasos que se indican a continuación para recuperar archivos borrados en Kali Linux utilizando Foremost.
Caso 1. Recuper archivos de una unidad USB
- Pulsa "Ctrl + Alt + T" para abrir el terminal.
- Determina la ruta de tu unidad USB utilizando el comando "sudo fdisk -l" en el terminal para ver una lista de todas las unidades de almacenamiento conectadas al sistema.
Obtendrás el siguiente resultado.
- Localiza la ruta de tu unidad USB utilizando el comando "sudo foremost -v -t jpg,pdf,mp4,exe -q -i /dev/sdc -o /home/Desktop/recover -T" y utiliza esa ruta como entrada para el proceso de recuperación de datos de Kali Linux.
- Utiliza el parámetro "-t" al ejecutar el proceso de recuperación para especificar los tipos de archivos a recuperar según los requisitos.
- Utiliza el parámetro "-o" durante el proceso de recuperación para especificar la ruta del archivo de salida donde se guardarán los archivos recuperados.
- Utiliza el parámetro "-i" para especificar la unidad en la que deseas recuperar los archivos.
El comando anterior te dará los siguientes resultados:
- A medida que se ejecuta el proceso de recuperación, se muestran en tiempo real los archivos que se van recuperando, los cuales se guardan posteriormente en la ruta de archivo de salida especificada.
- Una vez finalizado el proceso de recuperación, los archivos recuperados se guardarán en la ruta de archivo de salida designada. Recuerda que la duración del proceso puede variar en función del tamaño de la unidad. Encontrarás los archivos recuperados en la ubicación seleccionada.
Caso 2. Recuperar archivos de un disco duro
- Utiliza el comando "sudo fdisk -l" en el terminal para ver una lista de todos los dispositivos de almacenamiento conectados al sistema e identificar el dispositivo cuyos datos quieres recuperar.
- El comando "sudo fdisk -l" proporciona una visión general de todos los dispositivos de almacenamiento conectados a tu máquina, junto con sus particiones, como se demuestra en la siguiente imagen.
- Existen dos métodos para recuperar archivos perdidos o eliminados de un disco duro:
- Con Foremost puedes recuperar archivos de todas las particiones del disco duro Linux, pero tarda más tiempo.
- Por otro lado, si conoces la partición que contiene los archivos eliminados, puedes utilizar Foremost para recuperar archivos únicamente de esa partición. De este modo, el proceso de recuperación es más específico y eficiente.
- Para recuperar archivos de un disco duro completo, utiliza el comando "sudo foremost -v -t png,mp4,pdf -i /dev/sda -o /home/Desktop/recover -T".
- Utiliza la ruta apropiada del disco duro cuando ejecutes el proceso de recuperación. A continuación se muestra una imagen del resultado del comando de recuperación anterior.
- Para recuperar archivos de una única partición, escribe el siguiente comando: "sudo foremost -v -t png,mp4,pdf -i /dev/sda1 -o /home/Desktop/recover -T".
Recuerda que al recuperar archivos de una partición en particular, debes sustituir la ruta de la partición por la ruta adecuada para tu sistema.
El proceso de recuperación de datos de Kali Linux puede tardar más o menos tiempo dependiendo del tamaño de la partición.
Caso 3. Recuperar archivos de cualquier tipo
- Escribe el comando "sudo foremost -v -q -i /dev/sdc".
- Cuando ejecutes el proceso de recuperación de archivos, asegúrate de sustituir la ruta de la unidad en el comando por la ruta correspondiente al dispositivo cuyos archivos deseas recuperar. Se generará automáticamente una carpeta de salida llamada "output" en el directorio de inicio conteniendo los archivos recuperados.
Opción 2: Recuperar datos de Kali Linux con Wondershare Recoverit (herramienta GUI)
Wondershare Recoverit es una herramienta de recuperación de datos de Kali Linux con una interfaz GUI. Es un software de recuperación de datos de Linux potente y fácil de usar que te ayudará a recuperar archivos perdidos o eliminados de una amplia gama de dispositivos, incluidos servidores NAS, computadoras/laptops, discos duros, unidades USB y tarjetas de memoria. Además, es compatible con varios sistemas de archivos, como NTFS, FAT16/32, exFAT, ext2/3/4 y btrfs.
Es compatible con todas las principales distribuciones de Linux, incluyendo Ubuntu, Linux Mint, Debian, Fedora, Solus, Opensuse, Manjaro, etc. Recupera de forma eficaz, segura y completa documentos, fotos, videos, música, correos electrónicos y más de 1000 tipos de archivos perdidos o eliminados.
Para recuperar archivos borrados de un dispositivo Kali Linux utilizando esta herramienta, solo tienes que seguir estos cuatro sencillos pasos:
- Descarga e instala Wondershare Recoverit en una computadora Windows o Mac.
- Navega hasta la barra lateral, selecciona la opción "NAS y Linux" y, a continuación, haz clic en "Recuperación de Linux" para iniciar el proceso de recuperación de datos.
- Recoverit necesita información sobre el dispositivo Linux cuyos archivos se han perdido para establecer una conexión remota. Ingresa dicha información y selecciona "Conectar" para que Recoverit tenga acceso al dispositivo.
- Una vez establecida la conexión, el software comenzará automáticamente a escanear tu dispositivo en busca de archivos eliminados.
- Puedes obtener una vista previa de los archivos durante el proceso de escaneo y puedes interrumpirlo en cualquier momento. Una vez identificados los archivos que necesitas, selecciónalos y haz clic en el botón "Recuperar". Los archivos se restaurarán y guardarán correctamente.
Video tutorial sobre cómo recuperar archivos de un servidor NAS
Conclusión
Es posible recuperar archivos borrados en Kali Linux utilizando un software especializado de recuperación de datos. Foremost y Wondershare Recoverit son dos excelentes herramientas que te ayudarán a recuperar los datos perdidos por distintas razones, como la eliminación accidental, cortes de energía eléctrica, y el formateo del disco. Son soluciones realmente eficientes y eficaces para la recuperación de datos en Kali Linux.
