¿Cómo puedo recuperar / recuperar archivos de una partición ext4?


8

¿Alguien ha tenido éxito recuperando archivos borrados de una partición ext4? He probado varias utilidades, pero ninguna ha funcionado todavía. ¡Estaría agradecido si alguien puede compartir una historia de éxito!

Respuestas:


11

Puedes tener suerte con:

http://extundelete.sourceforge.net/

Sin embargo, nunca lo he usado.

Advertencia: normalmente en estos días, los sistemas de archivos no admiten la recuperación. Intentar recuperar archivos borrados es un ejercicio de informática forense y tendrás mucha suerte de recuperarlos. En particular, si ha escrito más archivos en el disco, es probable que sus archivos eliminados desaparezcan para siempre.


1
¡Gracias! extundelete realmente recuperó muchos archivos. Sin embargo, la herramienta podría mejorarse.
Peltier

10

Lo primero es:

  • No encienda su computadora
  • Comience con un LiveCD o LiveUSB
  • Haga un clon sin procesar de la partición, utilizando dd
  • Nunca monte la partición, pero si es necesario, monte como solo lectura

Si sus datos no están encriptados, o están encriptados por bloques, existen herramientas que buscan datos en el disco independientemente del sistema de archivos. (p. ej., photorec )

Extundelete también puede hacer un buen trabajo, si sus datos se han escrito en el disco o se ha accedido recientemente, y ni sus inodos ni los sectores de datos correspondientes han sido sobrescritos por otros archivos después de eliminarlos.

Si los archivos estaban dentro de un directorio de inicio encriptado en pila , puede verificar esto .


+1 por ser minucioso. Puede ser un poco demasiado para esta situación, pero definitivamente no son malos primeros pasos.
Aeo

1

Lo que funcionó para mí fue dada por arco (sólo se aplica a archivos de texto):

grep -a -C 200 -F 'Unique string in text file' /dev/sdXN

¡Toma un poco de tiempo, pero funcionó cuando accidentalmente eliminé un código fuente que aún no había confirmado!


-1

Depende de cómo eliminó los archivos. Si usó un administrador de archivos gráfico, puede tener "Papelera". Si usó mc puede que haya "perdido y encontrado". Si usó "rm", tiene muy pocas posibilidades de recuperar el archivo.

Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.