Recuperar archivos eliminados ext3 y ext4
Para recuperar archivos eliminados en sistemas de archivos ext3 y ext4, si por accidente eliminamos datos desde una CLI (donde no tenemos una papelera de reciclaje por defecto):
Importante desmontar la unidad/partición donde queremos recuperar archivos lo antes posible. Si seguimos trabajando con esta partición es posible que se sobreescriban los sectores donde estaba el archivo eliminado.
ext3grep: herramienta para recuperación de archivos en sistemas ext3.
ext3grep /dev/sdXx –restore-all
Se crea un directorio «RESTORED_FILES» con todos los ficheros recuperados.
extundelete: herramienta para recuperación de archivos en sistemas ext4 (tambien sirve para ext3).
extundelete /dev/sdXx –restore-all
Se crea un directorio «RECOVERED_FILES» con todos los ficheros recuperados.
Estas 2 herramientas tienen opciones como recuperar por rangos de tiempo.
Otra opción es la herramienta testdisk . Utilizada casi siempre para recuperar particiones perdidas, pero tambien permite recuperar archivos borrados.
