¿Cómo puedo recuperar / recuperar archivos de una partición ext4?

8

¿Alguien ha tenido éxito recuperando archivos borrados de una partición ext4? He probado varias utilidades, pero ninguna ha funcionado todavía. ¡Estaría agradecido si alguien puede compartir una historia de éxito!

Peltier
fuente

Respuestas:

11

Puedes tener suerte con:

http://extundelete.sourceforge.net/

Sin embargo, nunca lo he usado.

Advertencia: normalmente en estos días, los sistemas de archivos no admiten la recuperación. Intentar recuperar archivos borrados es un ejercicio de informática forense y tendrás mucha suerte de recuperarlos. En particular, si ha escrito más archivos en el disco, es probable que sus archivos eliminados desaparezcan para siempre.

David dado
fuente
1
¡Gracias! extundelete realmente recuperó muchos archivos. Sin embargo, la herramienta podría mejorarse.
Peltier
10

Lo primero es:

  • No encienda su computadora
  • Comience con un LiveCD o LiveUSB
  • Haga un clon sin procesar de la partición, utilizando dd
  • Nunca monte la partición, pero si es necesario, monte como solo lectura

Si sus datos no están encriptados, o están encriptados por bloques, existen herramientas que buscan datos en el disco independientemente del sistema de archivos. (p. ej., photorec )

Extundelete también puede hacer un buen trabajo, si sus datos se han escrito en el disco o se ha accedido recientemente, y ni sus inodos ni los sectores de datos correspondientes han sido sobrescritos por otros archivos después de eliminarlos.

Si los archivos estaban dentro de un directorio de inicio encriptado en pila , puede verificar esto .

usuario39559
fuente
+1 por ser minucioso. Puede ser un poco demasiado para esta situación, pero definitivamente no son malos primeros pasos.
Aeo
1

Lo que funcionó para mí fue dada por arco (sólo se aplica a archivos de texto):

grep -a -C 200 -F 'Unique string in text file' /dev/sdXN

¡Toma un poco de tiempo, pero funcionó cuando accidentalmente eliminé un código fuente que aún no había confirmado!

William Becker
fuente
-1

Depende de cómo eliminó los archivos. Si usó un administrador de archivos gráfico, puede tener "Papelera". Si usó mc puede que haya "perdido y encontrado". Si usó "rm", tiene muy pocas posibilidades de recuperar el archivo.

Patkos Csaba
fuente