Recuperar archivos borrados en linux

By 11 de agosto de 2006 Debian, Gentoo, Linux, SuSE, Ubuntu 7 Comments

data-recover.gifEste mètodo solo es válido para ext2.

Como root:

desmonta la unidad:

# umount  /dev/hda1)

# debufs -w /dev/hda1

# lsdel

Esto te dara una lista de inodos borrados. Seguramente mas de los que quieres.

Mira un poco las fechas, sino puedes hacer:

# stat <numerodeinode>

Y te dira cosillas sobre cada inode. Quizas eso te sirva para saber lo que quieres recuperar.

Una vez que lo sepas

# dump <numerodeinode> nombredelficherodondeloquierasguardar.

Una cosa mas. debugfs -f fichero ejecuta los comandos que le pongas en el fichero. asi puedes hacerlo mas rapido. te haces un fichero con todos los dumps que quieras hacer y luego lo ejecutas de una vez.

Mas info. en este man.

7 Comments

Leave a Reply

Your email address will not be published.