Uso de la herramienta de recuperación de archivos de Windows (WINFR) en Windows 10

Recuperación de archivos de Windows (winfr.exe) es una nueva herramienta gratuita de Microsoft para recuperar archivos eliminados en diferentes tipos de medios. La herramienta está disponible desde Windows 10 2004 (actualización de mayo de 2020) y solo funciona en el modo de consola del símbolo del sistema. Puede instalar WINFR en Windows 10 desde Microsoft Store. La herramienta le permite escanear un sistema de archivos y encontrar archivos eliminados. Se admiten varios modos de escaneo (tablas MFT, firmas de tipo de archivo conocido o modo de segmento). Recuperación de archivos de Windows admite NTFS, ReFS, FAT, exFAT y puede recuperar archivos eliminados de dispositivos conectados localmente: unidades flash USB, HDD, SSD (debe tener en cuenta algunos aspectos cuando intenta recuperar archivos eliminados de un SSD habilitado para Trim).

En este artículo, le mostraremos cómo usar la recuperación de archivos de Windows en Windows 10 para restaurar archivos borrados accidentalmente (o deliberadamente).

Abra Microsoft Store (o vaya a https://www.microsoft.com/en-us/p/windows-file-recovery/9n26s50ln705?rtc=1) e instale el Recuperación de archivos de Windows (puede encontrarlo en Utilidades y herramientas -> Administradores de archivos).

Abra el símbolo del sistema o la consola de PowerShell y ejecute este comando:

winfr

Las principales opciones de recuperación de archivos de Windows están disponibles en la consola.

Aquí está la sintaxis típica:

winfr source-drive: destination-drive: [/switches]

Al igual que con cualquier otra herramienta capaz de recuperar archivos eliminados, siempre restaure los archivos encontrados en una unidad de destino separada. Esto evita la sobrescritura accidental de sectores del disco que contienen bloques de archivos eliminados y sus posibilidades de recuperar la información serán mayores.

Intentemos aprender a usar la recuperación de archivos de Windows en Windows 10 basándonos en algunos ejemplos.

winfr.exe puede funcionar en 3 modos:

• Modo estandar utiliza una tabla MFT para buscar archivos eliminados. Es eficaz si todavía existen segmentos de registro de archivo (FRS) en un disco;
• Modo de segmento se utiliza para buscar diferentes segmentos NTFS en un disco en lugar de buscar en la tabla MFT. Los segmentos son diferentes atributos de archivo en un disco, como nombre, tamaño, tipo, fecha, etc.
• Modo de firma - la herramienta busca en el disco firmas de diferentes tipos de archivos (winfr tiene varias firmas integradas para tipos de archivos populares). Este modo no es adecuado para buscar archivos pequeños. Es el único modo que admite unidades con sistemas de archivos distintos de NTFS.

Intentemos recuperar un archivo eliminado recientemente en Windows 10 usando la Recuperación de archivos de Windows.

Supongamos que conoce el nombre exacto del archivo eliminado y el directorio en el que se encuentra. El siguiente comando buscará los archivos eliminados en la unidad C: utilizando la PStest.txt filtrar y recuperar los archivos que encuentra en una unidad separada K: (Eliminé el archivo permanentemente usando shift + eliminar). Este comando se ejecuta en el modo winfr estándar, comodines

winfr C: K: /n PStest.txt

están permitidos (la ruta del archivo se especifica sin el nombre del disco, se supone que ya ha especificado la unidad de origen):Pass 1: Scanning and processing diskLa herramienta escanea el disco (Pass 2: Recovering files) y recupera los archivos que encuentra en el directorio especificado (

).

File K:Recovery_20210316_105053PStest.txt exists: (o)verwrite, (s)kip, (a)lways overwrite, (n)ever overwrite, (k)eep both once, keep (b)oth always

winfr recuperando archivos borrados YDespués de haber hecho su elección, presione

comprobar el registro de recuperación de la recuperación de archivos de Windows

winfr C: K: /n PS

Si solo conoce el nombre de la carpeta en la que se almacenan los archivos eliminados, use este comando:Ponga una barra invertida (

) al final del nombre de la carpeta.

Recupere archivos perdidos en Windows 10 usando Windows File Recovery /r Los comandos que se muestran arriba son efectivos si un archivo se ha eliminado recientemente. Si el archivo fue hace mucho tiempo, o la unidad de origen fue formateada, se recomienda utilizar un modo de segmento con

opción (solo para unidades NTFS).

winfr C: P: /r /n Sales*.xls /n Sales*.xlsx Por ejemplo, desea escanear profundamente un directorio para encontrar archivos con extensiones específicas (archivos de Excel: xls y xlsx). Utilice este comando:

winfr C: P: /r /n *annual*

Puede especificar una parte de un nombre de archivo: /x Se utiliza un modo de firma para buscar archivos eliminados en un disco con un sistema de archivos que no sea NTFS. Por lo general, se utiliza para buscar archivos eliminados en unidades flash USB, tarjetas SD de teléfonos o cámaras. La

La opción se utiliza para realizar un escaneo de firmas.

winfr E: K: /x /y:JPG,PNG /n DCIM

Por ejemplo, desea buscar archivos eliminados en una tarjeta SD mediante firmas JPEG o PNG.

zip, docx, xlsx, pptx, odt, ods, odp, odg, odi, odf, odc, odm, ott, otg, otp, ots, otc, oti, otf, oth

/p:<folder> - Specify recovery log destination (default: destination folder)
/a - Accepts all user prompts
/u - Recover non-deleted files (default/segment mode only)
/k - Recover system files (default/segment mode only)
/o:<a|n|b> - Overwrite (a)lways, (n)ever or keep (b)oth always (default/segment mode only)
/g - Recover files without primary data stream (default: false, default/segment mode only)
/e - Disable extension exclusion list (default/segment mode only)
/e:<extension> - Disable specific extension(s) (default extension list no longer applies) (default/segment mode only)
/s:<sectors> - Number of sectors in volume (segment/signature mode only)
/b:<bytes> - Number of bytes in cluster (segment/signature mode only)
/f:<sector> - First sector to scan (segment/signature mode only)

sintaxis de winfr.exe