Recuva: http://www.piriform.com/recuva

Este aparatito simplifica mucho tanto la recuperación de discos como la obtención de pruebas forenses.

La instalación es muy simple. Nos bajamos la última version del sotware desde la página de Atola, lo instalamos, Conectamos la boca eth2 de nuestra unidad a la boca de red de un portátil, utilizando un cable de red normal. Ponemos como dirección ip del portátil la 192.168.0.100 e iniciamos el software de Atola Insight Forensic

Lo primero sería crear una imagen del disco a analizar y nunca trabajar directamente sobre el disco físico que estemos analizando.