Como recuperar / recuperar arquivos apagados de uma partição ext4?

Alguém conseguiu recuperar arquivos excluídos de uma partição ext4? Eu tentei vários utilitários, mas nenhum funcionou ainda. Ficaria muito grato se alguém puder compartilhar uma história de sucesso!

Você pode ter sorte com:

http://extundelete.sourceforge.net/

No entanto, eu nunca o usei.

Aviso: normalmente, atualmente, os sistemas de arquivos não suportam a exclusão. Tentar recuperar arquivos excluídos é um exercício de análise forense do computador e você terá muita sorte em recuperá-los. Em particular, se você tiver gravado mais arquivos no disco, é provável que seus arquivos excluídos tenham desaparecido para sempre.

A primeira coisa é:

• Não ligue o computador
• Inicie com um LiveCD ou LiveUSB
• Faça um clone bruto da partição, usando dd
• Nunca monte a partição, mas se necessário, monte como somente leitura

Se seus dados não forem criptografados ou criptografados por blocos, existem ferramentas que procuram dados no disco independentemente do sistema de arquivos. (por exemplo, photorec )

Extundelete também pode fazer um bom trabalho, se seus dados foram gravados no disco ou acessados ​​recentemente, e nem seus inodes nem os setores de dados correspondentes foram substituídos por outros arquivos após a exclusão.

Se os arquivos estavam dentro de um diretório inicial criptografado em pilha , você pode verificar isso .

O que funcionou para mim foi dado pelo arch (aplica-se apenas a arquivos de texto):

grep -a -C 200 -F 'Unique string in text file' /dev/sdXN

Demora um pouco, mas funcionou quando excluí acidentalmente algum código-fonte que ainda não havia confirmado!

Depende de como você excluiu os arquivos. Se você usou um gerenciador de arquivos, pode ter "Lixeira". Se você usou o mc, pode ter "perdido e encontrado". Se você usou "rm", tem muito pouca ou nenhuma chance de recuperar o arquivo.