Cómo restaurar archivos borrados en Linux

Algunos sistemas operativos tienen medios para deshacer su eliminación o restaurar los archivos eliminados. Si se elimina un archivo en Linux y desea restaurarla, el tiempo es la esencia. Linux almacena una copia de la mayoría de los archivos en el directorio / proc.

Instrucciones

1 Escribir en su terminal o conexión Masilla: "$ lsof | grep [nombre de archivo perdido]." Esta muestra información sobre dónde se almacena una copia del archivo eliminado dentro del directorio / proc.

2 Anote el número de la segunda columna y la cuarta columna de la información mostrada. Por ejemplo, si el comando lsof muestra la siguiente información, que quiere recordar el "5678" y "5R", que identifica la copia del archivo borrado:

título 5678 de usuario 5r REG 3,87 334 675 2647830 / home / usuario / [nombre de archivo perdido] (suprimido)

3 Tipo "$ cp / proc / 5678 / fd / 5 [nombre de archivo perdido]" para copiar el archivo desde el directorio / proc. Anote los números segunda y cuarta columna se utilizan para identificar el archivo aquí. La [nombre de archivo perdido] en este comando, o lo que pones en ese espacio, será el nombre del nuevo archivo guardado.

Consejos y advertencias

• Este método de recuperación de archivos funciona sólo si el proceso en virtud del cual el archivo eliminado corría permanece abierta durante los pasos de recuperación. Si cierra el proceso, la copia del archivo eliminado será eliminado de / proc.