Cómo recuperar archivos borrados en Linux Ext3

El sistema de archivos ext3 es el actor principal en los tipos de sistemas de archivos de Linux. Al igual que todos los sistemas de archivos, ext3 no tiene una función de recuperar y requiere que los archivos borrados de forma permanente pueden recuperar a través de una pieza de software forense. El único software disponible para el sistema operativo Linux que puede lograr esto es PhotoRec, un instrumento construido originalmente para recuperar imágenes de medios flash dañado.

Instrucciones

1 Descargar e instalar PhotoRec con la utilidad de gestión de paquetes de su distribución. La mayoría de las veces, lo encontrará empaquetado con TestDisk, del mismo desarrollador. TestDisk es una herramienta similar para recuperar particiones borradas.

2 Crear una carpeta para almacenar los archivos recuperados. Usted debe hacer esto en una partición separada. Puede ser la mejor manera de utilizar una unidad de medio o red externa, ya que la escritura a la partición PhotoRec se está recuperando de puede causar problemas.

3 Abrir una ventana de terminal y utilice el comando "su" para obtener una shell de root. Si está usando un sistema como Ubuntu o ha instalado el paquete sudo, sólo tiene que escribir "sudo photorec" en lugar de utilizar "su" y escribiendo "photorec" para iniciar la aplicación desde el intérprete de comandos.

4 Seleccione el disco duro que desea recuperar de la lista y pulse "Enter". PhotoRec detectará automáticamente el tipo de tabla de particiones, pero verificar dos veces antes de pulsar "Enter" en la siguiente pantalla. Seleccione la partición que desea recuperar archivos desde y presionar "Enter" para continuar. Opcionalmente, puede utilizar el cuadro de diálogo "FileOpts" para seleccionar los tipos de archivo específicos que desea recuperar, tales como documentos de texto o archivos de vídeo.

5 Seleccione el tipo de sistema de archivos "ext3" de la siguiente pantalla y pulse la tecla "Enter". Seleccionar la opción "libre" si sólo desea buscar en el espacio no asignado en el disco duro, o seleccione la opción "Todo" para buscar todos los bits posible para la recuperación. Pulse la tecla "Enter" para continuar.

6 Seleccione donde desea almacenar los archivos una vez que se recuperan, a continuación, pulse "Y" para comenzar. Asegúrese de que el punto de recuperación no está en la misma partición se está recuperando de. Pulse la tecla "Enter" una vez que PhotoRec completa la recuperación, a continuación, seleccione "Salir" para salir del programa.