Cuando se borran archivos accidentalmente lo primero que hay que intentar es que nada sobre-escriba el espacio que ocupaban.<\/p>\n
A veces al instalar el programa que recupera archivos podemos sobreescribirlos. Por eso recomiendo instalar la aplicaci\u00f3n en cualquier sistema, sin esperar a necesitarlo.<\/p>\n
SI EL ARCHIVO TODAV\u00cdA EST\u00c1 ABIERTO<\/strong> Nos fijamos en que el proceso que tiene abierto el fichero es el 25655 y le ha asignado el n\u00famero 21. INSTALACI\u00d3N DE EXTUNDELETE<\/strong> Como es habitual basta con:<\/p>\n USO<\/strong> Primero desmontamos la partici\u00f3n implicada:<\/p>\n Considera la opci\u00f3n de copiar toda la partici\u00f3n con dd<\/font>.<\/p>\n Despu\u00e9s recuperamos el archivo con:<\/p>\n Si queremos recuperar el contenido de un directorio entero, por ejemplo “\/home\/guimi\/ejemplo\/”<\/font> ejecutamos:<\/p>\n Otras opciones<\/a> interesantes son –before y –after.<\/p>\n
\nSi hemos borrado un archivo que est\u00e1 abierto, hay una copia de \u00e9l. No cierres la aplicaci\u00f3n que lo tiene abierto.
\nComprobamos si es el caso, por ejemplo con<\/p>\n lsof | grep Hank_Mobley<\/pre>\n
\r\ntotem 25655 guimi 21u REG 8,4 5477902 55689957 \/home\/guimi\/Hank_Mobley-Soul_Station\/01-Remember_(Irving_Berlin)-Hank_Mobley.mp3\r\n<\/pre>\n
\nRecuperamos el fichero con:<\/p>\ncp \/proc\/25655\/fd\/21 otra\/ubicacion\/01-Remember_(Irving_Berlin)-Hank_Mobley.mp3\r\n<\/pre>\n
\nEn este caso la aplicaci\u00f3n que vamos a utilizar es extundelete<\/a>.
\nOtra herramienta, solo para ext3, es ext3grep<\/a>.<\/p>\n aptitude install extundelete<\/pre>\n
\nSupongamos que tenemos la partici\u00f3n “\/dev\/sda4”<\/font> montada como “\/home”<\/font> y que hemos borrado el archivo “\/home\/guimi\/ejemplo.txt”<\/font>. Por tanto la ruta relativa del fichero en el dispositivo es guimi\/ejemplo.txt<\/font>.<\/p>\n umount \/dev\/sda4<\/pre>\n
extundelete --restore-file guimi\/ejemplo.txt \/dev\/sda4<\/pre>\n
extundelete --restore-directory guimi\/ejemplo \/dev\/sda4<\/pre>\n