LinuxParty

Cuando elimina un archivo accidental o intencionalmente en su sistema usando 'Mayúsculas + Suprimir' o la opción de eliminar o vaciar la Papelera, el contenido del archivo no se destruye del disco duro (o cualquier medio de almacenamiento).

Simplemente se elimina de la estructura del directorio y no puede ver el archivo en el directorio donde lo eliminó, pero aún permanece en algún lugar de su disco duro.

Si tiene las herramientas y los conocimientos adecuados, puede recuperar archivos perdidos de su computadora . Sin embargo, a medida que almacena más archivos en su disco duro, los archivos eliminados se sobreescribirán, por lo cual, solo puede recuperarse los archivos eliminados recientemente.

En este tutorial, explicaremos cómo recuperar archivos perdidos o eliminados en un disco duro en Linux usando Testdisk , es una notable herramienta de recuperación que se incluye con una herramienta gratuita llamada PhotoRec .

PhotoRec se utiliza para recuperar archivos perdidos de medios de almacenamiento como discos duros, cámaras digitales y cdrom.

Instale Testdisk (PhotoRec) en sistemas Linux

Para instalar Testdisk ejecutando el comando correspondiente a continuación para su distribución:

------- En Debian / Ubuntu / Linux Mint -------
$ sudo apt-get install testdisk

------- En CentOS / RHEL / Fedora -------
$ sudo yum install testdisk

------- En Fedora 22+ -------
$ sudo dnf install testdisk   

------- En Arch Linux -------
$ pacman -S testdisk             

------- En Gentoo -------
$ emerge testdisk  

En caso de que no esté disponible en los repositorios de su distribución de Linux,descárguelo desde aquí y ejecútelo en un Live CD.

También se puede encontrar en CDs de rescate como Gparted LiveCD, Parted Magic, Ubuntu Boot CD, Ubuntu-Rescue-Remix y muchos más.

Una vez que se complete la instalación, inicie PhotoRec en una ventana de texto de la siguiente manera con privilegios de root y especifique la partición de la cual se eliminaron los archivos:

Si desconoce el nombre de la partición ejecute "fdisk -l" para listar todas las particiones.

fdisk -l
Disco /dev/sda: 465,8 GiB, 500107862016 bytes, 976773168 sectores
Unidades: sectores de 1 * 512 = 512 bytes
Tamaño de sector (lógico/físico): 512 bytes / 4096 bytes
Tamaño de E/S (mínimo/óptimo): 4096 bytes / 4096 bytes
Tipo de etiqueta de disco: dos
Identificador del disco: **********

Disposit. Inicio Comienzo Final Sectores Tamaño Id Tipo
/dev/sda1 * 2048 1437695 1435648 701M 83 Linux
/dev/sda2 1437696   821157887 819720192   390,9G 83 Linux
/dev/sda3 821157888 968613887 147456000   119,3G 83 Linux
/dev/sda4 968613888 976773167 8159280       3,9G 5  Extendida
/dev/sda5 968615936 976773119 8157184       3,9G 82 Linux swap / Solaris

inicie PhotoRec en una ventana de texto de la siguiente manera con privilegios de root y especifique la partición de la cual se eliminaron los archivos:

$ sudo photorec /dev/sda3

Verá la interfaz a continuación:

Herramienta de recuperación de datos PhotoRec para Linux

Utilice las teclas de flecha righty leftpara seleccionar un elemento del menú y presione Entrar . Para continuar con la operación de recuperación, seleccione

[Proceed] y presione Enter .

Estará en la siguiente interfaz:

Seleccione [Options] para ver las opciones de operación de recuperación disponibles como en la siguiente interfaz:

Seleccione la partición para continuar con la recuperación de archivos

Opciones de recuperación de archivos de Linux

Presione Q para retroceder, a la pantalla anterior, puede especificar las extensiones de archivo que desea buscar y recuperar. Por lo tanto, seleccione

[File Opt] y presione Entrar .

Pulse [ s ] para habilitar/deshabilitar todas las extensiones de archivo, y en caso de que haya deshabilitado todas las extensiones de archivo, solo elija los tipos de archivos que desea recuperar seleccionándolos con las teclas izda/dcha de las flechas del cursor

Por ejemplo, quiero recuperar todos los archivos .mov que perdí en mi sistema.

Especificar el tipo de archivo de recuperación

Luego presione [ b ]  para guardar la configuración, debería ver el mensaje a continuación después de presionarlo. Retroceda presionando Enter (o simplemente presione el botón Q), luego presione Q nuevamente para regresar al menú principal.

Guardar la configuración de recuperación de archivos

Ahora seleccione [Search] para iniciar el proceso de recuperación. En la siguiente interfaz, elija el tipo de sistema de archivos donde se almacenaron los archivos y presione Enter .

Seleccione el sistema de archivos para recuperar archivos eliminados

A continuación, elija si solo se debe analizar el espacio libre o toda la partición como se muestra a continuación. Tenga en cuenta que la elección de la partición completa hará que la operación sea más lenta y prolongada. Una vez que haya seleccionado la opción adecuada, presione Entrar para continuar.

Elija el sistema de archivos para analizar

Seleccione un directorio donde se almacenarán los archivos recuperados, si el destino es correcto, presione el botón [ C  ] para continuar. Elija un directorio en una partición diferente para evitar que los archivos eliminados se sobrescriban cuando se almacenan más datos en la partición.

Para retroceder hasta la partición raíz, use la tecla de flecha a la izquierda

Seleccione el directorio para guardar los archivos recuperados

La captura de pantalla a continuación muestra los archivos eliminados del tipo especificado que se están recuperando. Puede detener la operación presionando Enter .

Nota : Su sistema puede volverse lento y posiblemente congelarse en ciertos momentos, por lo que debe ser paciente hasta que se complete el proceso.

Recuperación de archivos eliminados en Linux

Al final de la operación, Photorec le mostrará el número y la ubicación de los archivos recuperados.

Resumen de recuperación de archivos de Linux

Los archivos recuperados se almacenarán con privilegios de root de forma predeterminada, por lo tanto, abra su administrador de archivos con privilegios elevados para acceder a los archivos.

Utilice el siguiente comando (especifique su administrador de archivos):

$ gksudo nemo
o
$ gksudo nautilus 

Para obtener más información, visite la página de inicio de PhotoRec: http://www.cgsecurity.org/wiki/PhotoRec .

¡Eso es todo! En este tutorial, explicamos los pasos necesarios para recuperar archivos borrados o perdidos del disco duro usando PhotoRec. Esta es hasta ahora la herramienta de recuperación más confiable y efectiva que he usado, si conoce alguna otra herramienta similar, compártala con nosotros en los comentarios.