Demo de recuperación de archivos
Sube cualquier archivo para simular la recuperación de archivos, la técnica forense de recuperar archivos escaneando cabeceras conocidas (bytes mágicos) y pies (firmas finales). La herramienta busca 13 formatos de archivo comunes, como JPEG, PNG, GIF, BMP, PDF, ZIP, RAR, GZIP, ELF, MP3, RIFF, OLE2 y SQLite. Los resultados muestran cada fragmento recuperado con su desplazamiento exacto en bytes, tamaño estimado, puntuación de confianza, vista previa hexadecimal y un mapa visual de la disposición del archivo. Es una herramienta educativa que demuestra la recuperación básica por cabecera/pie: todo el procesamiento se ejecuta localmente en tu navegador, sin subidas a servidores ni registro.
Upload any file (disk image, combined file, or raw binary) to simulate file carving - the process of recovering files by scanning for known headers and footers. The tool searches for 13 file signatures including JPEG, PNG, GIF, BMP, PDF, ZIP, RAR, GZIP, ELF, MP3, RIFF, OLE2, and SQLite. Results show each carved fragment with offset, size, confidence score, and hex preview. All processing runs locally in your browser - nothing is uploaded.
¿Por qué usar nuestra demo de recuperación de archivos?
Entender cómo funciona la recuperación de archivos es esencial para la informática forense, la recuperación de datos y la ingeniería inversa. Nuestra demo interactiva hace que el proceso sea visual y accesible.
- 13 firmas de archivo compatibles: escanea cabeceras de archivos JPEG, PNG, GIF, BMP, PDF, ZIP, RAR, GZIP, ELF, MP3, RIFF, OLE2 y SQLite. Cada firma incluye patrones de cabecera (bytes mágicos) y de pie (final) para una recuperación precisa.
- Mapa visual de la disposición del archivo: observa la disposición espacial de cada fragmento recuperado con un mapa SVG interactivo del archivo. Las barras codificadas por colores muestran dónde se encontró cada tipo de archivo, con una opacidad que indica si el fragmento tiene un pie coincidente.
- Salida educativa paso a paso: cada fragmento muestra el desplazamiento de la cabecera, el tamaño estimado, la puntuación de confianza, la vista previa hexadecimal, los bytes de firma y el estado de coincidencia del pie. Expande cualquier fragmento para ver explicaciones educativas detalladas del proceso de recuperación.
- Procesamiento 100 % privado en el navegador: todo el escaneo de archivos ocurre por completo en tu navegador. Tus datos nunca salen de tu dispositivo: sin subidas a servidores, sin límites de tamaño y sin registro. Funciona sin conexión tras la carga inicial de la página.
Casos de uso habituales de la recuperación de archivos
De la informática forense a la recuperación de datos: la recuperación de archivos es una técnica esencial en los ámbitos de la ciberseguridad, la recuperación de datos y la ingeniería inversa.
- Investigación forense digital: analiza imágenes de disco y volcados de memoria en busca de archivos incrustados. La recuperación de archivos es una técnica forense fundamental que usan las fuerzas del orden y los equipos de respuesta a incidentes para recuperar pruebas del espacio no asignado.
- Recuperación de datos de medios dañados: recupera archivos de soportes de almacenamiento dañados en los que el sistema de archivos ya no es legible. La recuperación evita por completo el sistema de archivos buscando firmas de archivo en los datos binarios brutos.
- Análisis de malware e ingeniería inversa: extrae ejecutables y cargas incrustadas de archivos sospechosos. El malware suele esconderse dentro de otros formatos de archivo: la recuperación revela binarios ELF ocultos, archivos ZIP y otro código.
- Formación educativa en forense: aprende cómo funciona la recuperación de archivos mediante la experimentación práctica. Sube archivos de prueba, datos concatenados o imágenes de disco para ver exactamente cómo los algoritmos de recuperación identifican y extraen contenido incrustado.
- Comprensión de la estructura de archivos: explora cómo se estructuran los distintos formatos de archivo viendo sus cabeceras y pies en contexto. La herramienta revela las firmas binarias que definen los límites de los archivos y hacen posible la recuperación.
- Investigación y estudio académico: compara los resultados de la recuperación entre distintos tipos y tamaños de archivo. Comprende la relación entre las firmas de archivo, la confianza de los fragmentos y los retos de recuperar datos fragmentados o incompletos.
Entender la recuperación de archivos
Todo lo que necesitas saber sobre cómo la recuperación de archivos extrae datos de flujos binarios brutos.
Preguntas frecuentes
La recuperación de archivos (file carving) es el proceso de extraer archivos a partir de datos binarios sin usar los metadatos del sistema de archivos. A diferencia del acceso normal a archivos, que se basa en estructuras de directorios, la recuperación lee cada byte buscando firmas de archivo conocidas (bytes mágicos). Es una técnica fundamental para recuperar archivos de discos dañados, espacio no asignado e imágenes forenses de discos.
La herramienta escanea el archivo subido byte a byte, comprobando cada posición contra 13 firmas de cabecera de archivo conocidas. Cuando encuentra una coincidencia de cabecera, registra el desplazamiento y busca hacia delante el pie correspondiente. Cada fragmento recibe una puntuación de confianza según si se encontraron tanto la cabecera como el pie.
La demo admite 13 firmas de archivo: JPEG, PNG, GIF, BMP, PDF, ZIP, RAR, GZIP, ejecutables ELF, audio MP3/ID3, RIFF (WAV/AVI), documentos OLE2 de Office y bases de datos SQLite.
Por supuesto. Todo el escaneo de archivos ocurre por completo en tu navegador mediante JavaScript. El archivo que subes nunca sale de tu dispositivo: no se envían datos a ningún servidor. La herramienta también funciona sin conexión después de la carga inicial de la página.
La confianza es una puntuación de 0 a 100. Los fragmentos con coincidencia tanto de cabecera como de pie puntúan por encima del 70 % (verde), lo que indica un archivo probablemente completo. Los fragmentos con solo coincidencia de cabecera puntúan por debajo del 50 % (ámbar), lo que significa que los datos pueden estar incompletos o que el archivo se extiende más allá de la región escaneada.
La demo demuestra la recuperación básica por cabecera/pie para archivos no fragmentados. No maneja la fragmentación en la que los datos del archivo se reparten en regiones no contiguas. Herramientas forenses de producción como Foremost y Photorec gestionan la fragmentación con algoritmos avanzados.
Ningún límite artificial. El límite práctico es la memoria disponible en tu navegador. Para archivos típicos e imágenes de disco de hasta unos cientos de MB, la herramienta funciona sin problemas.
Sí, 100 % gratis para siempre. Sin registro, sin cuenta, sin plan premium y sin límites de uso. Ejecuta tantos escaneos como necesites.