ZeruGiran

Para empezar, obviamente no seria necesario leer este post si huebieses tomado medidas preventivas usando alguno de los scripts o programas que existen para guardar un historial de lo que vaz borrando, algo así como una papelera de reciclaje. Pero si ya sucedió y no tenias algo asi. Pues no queda otra que intentar recuperar los archivos.

En linux o mas bien en ext4, ext3 y en general la mayoría de sistemas de ficheros, cuando borramos un archivo, en realidad la información no es eliminada, sino que simplemente es ignorada, como si no estuviese ahí. Solo cuando se requiere ese espacio en disco para otro archivo, la información que había se sobre escribe.

Es decir, cuando borramos un archivo, únicamente se borra el inodo del archivo, de una lista de inodos, con la cual el sistema operativo puede ubicar los archivo. La información sigue ahí, pero ya no esta en la lista de archivo, seguirá ahi hasta que llegue otro archivo y ocupe parte del espacio que ocupaba el archivo borrado.

Bueno pues ale, vamos a recuperarlos.

Lo Primero es instalar una herramienta que se llama foremost, esta en el repositorio de ubuntu , para opensuse no esta pero podemos bajar el código y compilarlo.

La instalamos con:

sudo apt-get install foremost

en ubuntu o lo compilamos para openssuse hay un archivo readme para hacer esto.

Ahora vamos a ocuparlo. Primero hay que identificar la partición en donde queremos buscar los archivos borrados. En mi caso es /dev/sda1 y voy a buscar archivos de tipo rar escribimos el comando:

sudo foremost -t rar -i /dev/sda1 -T

Y esperamos y esperamos. El comando scanea toda la particion, buscando la cabecera de archivo tipo rar. Y nos crea una carpeta llamada output/rar/ en donde encontrara los archivos que encuentre, los archivos no tendrán nombre, así que que toda mirar que hay dentro de cada uno para localizar el que estas buscando. Si el archivo no aparece en esta carpeta, no hay nada que hacer, puedes darlo por perdido :S