Hola :) 2017-05-21 9:06 GMT+03:00 Jordi Relats :

Buenos dias,

generalmente cuando se borran archivos solo se borra el identificador pero no el archivo, alguien conoce algún software para recuperar archivos borrados?

Hace muuuucho tiempo (1995) perdi todo gracias a W95. Gracias a Linux lo recupere con dd, grep y alguna herramienta mas. Puedes buscar fon lsofi o fuser si el fichero sigue abierto en algun sitio y trabajar con el file descriptor. Hoy en dia hay herramientas como tct, debugfs, e2salvage, e2undel, ext3undel, ... y otras. Tengo estos links que posiblemente te ayuden. Tambien depende de como se haya perdido el dato (mkfs o rm), si se ha sobre-escrito, sistema de ficheros utilizado, ... Hay un peligro: Linux no escribe directamente a disco (sync) sino que difiere en el tiempo la escritura. Dicho de una forma muy simplista: 1.- borras un fichero (de cara al sistema de ficheros y al kernel: liberas los bloques en disco) 2.- te das cuenta que no deberias haberlo borrado 3.- decides no seguir trabajando y apagas la maquina o decides no hacer nada (el miedo te paraliza) 4.- Linux detecta que hay un shutdown o un momento de baja actividad asi que guarda datos que tiene en la cache a disco 5.- casualmente detecta que los bloques que has borrado estan libres 6.- escribe lo que tiene en cache a esos bloques que liberaste en el paso 1 Herramientas: https://www.fossmint.com/linux-rescue-recovery-tools/ TCT Scalpel Rekall Foremost No se si seguiran existiendo estas herramientas ... Tambien hay distros especializadas en este tipo de cosas. Busca por Linux forensics en Internet. HTH Rafa -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

El día 21 de mayo de 2017, 3:06, Jordi Relats escribió:

Buenos dias,

generalmente cuando se borran archivos solo se borra el identificador pero no el archivo, alguien conoce algún software para recuperar archivos borrados?

Todo depende del sistema de archivos del cual borraste los archivos. Si son del raiz del sistema, y tienes una versión de Opensuse actual, debería tener brtfs como sistema de archivos. Si ese es el caso, basta con hacer un "roll back": https://en.opensuse.org/openSUSE:Snapper_Tutorial Si los archivos borrados son de la partición /home y usas XFS como sistema de archivos: http://www.ufsexplorer.com/rdr_xfs.php http://linuxwebdev.blogspot.com.ar/2005/06/xfs-undelete-howto-how-to-undelet... Tal como dice el segundo link, es casi imposible recuperar un archivo borrado en XFS. http://xfs.org/index.php/XFS_FAQ#Q:_Does_the_filesystem_have_an_undelete_cap... Suerte! -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org

On 2017-05-22 21:18, Jordi Relats wrote:

Muchas gracias a todos.

Yo uso ext4 en las particiones.

Pues ext4magic. -- Cheers / Saludos, Carlos E. R. (from 42.2 x86_64 "Malachite" (Minas Tirith))