Linux recuperar archivos borrados lvm
Si lo anterior no es para ti, he utilizado herramientas como photorec para recuperar archivos en el pasado, pero está orientado sólo a archivos de imagen. He escrito sobre este método ampliamente en mi blog en este artículo titulado:
Para recuperar archivos ejecute testdisk /dev/sdX y seleccione su tipo de tabla de particiones. Después de esto, selecciona [ Advanced ] Filesystem Utils, luego elige tu partición y selecciona [Undelete]. Ahora puede buscar y seleccionar los archivos eliminados y copiarlos en otra ubicación de su sistema de archivos.
La pequeña bandera R -r sólo recuperará los archivos completos, que no fueron sobrescritos. Para recuperar también archivos rotos, que fueron parcialmente sobrescritos, utilice la bandera R grande -R. Esto también restaurará los archivos no borrados y los directorios vacíos.
Cuando se borra un fichero, el recuento de enlaces en la tabla de inodos para ese fichero se reduce en uno. En Unix, cuando el recuento de enlaces desciende a 0, los bloques de datos de ese archivo se marcan como libres y, normalmente, las referencias a esos bloques de datos se pierden. Acabo de descubrir por el comentario de @fedorqui que puede haber alguna forma de acceder a esos bloques, pero eso sólo es aplicable al sistema de archivos ext3.
Ddrescue
Antes de empezar a usar PhotoRec, es importante entender cómo un sistema de archivos maneja los archivos borrados. Cuando se borra un archivo, no se elimina inmediatamente en el olvido. El sistema de archivos se limita a marcar el archivo como eliminado y a asignar el espacio que ocupaba el archivo como disponible para su uso. Esto significa que hasta que ese espacio sea ocupado por otro archivo, el archivo original sigue ahí y puede ser recuperado utilizando herramientas especializadas de recuperación de datos. Por este motivo, lo ideal es que dejes de utilizar el sistema en cuanto te des cuenta de que has borrado un archivo importante, ya que minimizarás el riesgo de que su espacio sea ocupado. Aunque tanto PhotoRec como Testdisk pueden recuperar archivos de particiones borradas y luego sobrescritas, disminuyen las posibilidades de recuperar todos los archivos.1. Usando el administrador de archivos, cree un directorio donde desee almacenar los archivos recuperados por PhotoRec. Este directorio no debe estar en la misma partición o dispositivo desde el que está intentando recuperar los archivos.2. Abra la terminal y dispare PhotoRec con sudo powers.$ sudo photorec
Ubuntu recuperar archivos borrados
Esta página está pensada principalmente para ser utilizada con fines educativos. Si ha borrado accidentalmente o ha dañado de alguna manera sus datos valiosos e irremplazables y no tiene experiencia previa en la recuperación de datos, apague su ordenador inmediatamente (simplemente mantenga pulsado el botón de apagado o desconecte el enchufe; no utilice la función de apagado del sistema) y busque ayuda profesional.
En el ámbito de la recuperación de datos, es mejor trabajar con imágenes de discos que con los propios discos físicos. Por lo general, el estado de un disco que falla empeora con el tiempo. El objetivo debería ser, en primer lugar, rescatar la mayor cantidad posible de datos lo antes posible en el fallo del disco y, a continuación, abandonarlo. Las utilidades ddrescue y dd_rescue, a diferencia de dd, tratarán repetidamente de recuperarse de los errores y leerán la unidad de adelante hacia atrás, y luego de atrás hacia adelante, intentando rescatar los datos. Mantienen archivos de registro para que la recuperación pueda pausarse y reanudarse sin perder el progreso.
Los archivos de imagen creados a partir de una utilidad como ddrescue se pueden montar como un dispositivo físico y se puede trabajar con ellos de forma segura. Haz siempre una copia de la imagen original para poder revertirla si las cosas se tuercen.
Recuperación de Linux
La pérdida de datos es algo que todos los usuarios de PC tienen que afrontar en algún momento. Ya sea por un fallo en el disco duro o por un borrado accidental, todos nos hemos encontrado en situaciones en las que deseábamos poder recuperar los datos borrados.
Los sistemas Linux ofrecen facilidades de Papelera/Recycle Bin para los datos borrados suavemente. Por lo tanto, si has borrado archivos con el botón Delete del teclado, puedes recuperarlos al instante visitando la Papelera y restaurándolos.
Sin embargo, si has borrado los archivos de forma permanente utilizando Shift + Supr, tendrás que recuperarlos utilizando uno de los programas de recuperación de datos disponibles para Linux. Pero como los distintos programas utilizan métodos diferentes para recuperar los datos perdidos, puede llevar varios intentos conseguir todos los archivos eliminados en Linux.
Afortunadamente, incluso en el caso de un borrado permanente, los datos no se pierden de inmediato. Están ocultos en el sistema de archivos y sólo se borran cuando se sobrescriben. Así que el primer paso para recuperar los datos perdidos de una partición del disco duro es hacer que la partición sea de sólo lectura. Esto asegura que no se sobrescriban accidentalmente los datos borrados.