Hola :)
2017-05-21 9:06 GMT+03:00 Jordi Relats
Buenos dias,
generalmente cuando se borran archivos solo se borra el identificador pero no el archivo, alguien conoce algún software para recuperar archivos borrados?
Hace muuuucho tiempo (1995) perdi todo gracias a W95. Gracias a Linux lo recupere con dd, grep y alguna herramienta mas. Puedes buscar fon lsofi o fuser si el fichero sigue abierto en algun sitio y trabajar con el file descriptor. Hoy en dia hay herramientas como tct, debugfs, e2salvage, e2undel, ext3undel, ... y otras. Tengo estos links que posiblemente te ayuden. Tambien depende de como se haya perdido el dato (mkfs o rm), si se ha sobre-escrito, sistema de ficheros utilizado, ... Hay un peligro: Linux no escribe directamente a disco (sync) sino que difiere en el tiempo la escritura. Dicho de una forma muy simplista: 1.- borras un fichero (de cara al sistema de ficheros y al kernel: liberas los bloques en disco) 2.- te das cuenta que no deberias haberlo borrado 3.- decides no seguir trabajando y apagas la maquina o decides no hacer nada (el miedo te paraliza) 4.- Linux detecta que hay un shutdown o un momento de baja actividad asi que guarda datos que tiene en la cache a disco 5.- casualmente detecta que los bloques que has borrado estan libres 6.- escribe lo que tiene en cache a esos bloques que liberaste en el paso 1 Herramientas: https://www.fossmint.com/linux-rescue-recovery-tools/ TCT Scalpel Rekall Foremost No se si seguiran existiendo estas herramientas ... Tambien hay distros especializadas en este tipo de cosas. Busca por Linux forensics en Internet. HTH Rafa -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org