Recuperar Archivos borrados en linux (ext3)
Publicado por Enrique A. en Febrero 19, 2008
, aunque mi usb no dio el ancho (124mb ) y tuve que montar otro disco duro con el convertidor a usb 
, hice el copy and paste porque esta muy bien explicado.
y borramos una carpeta entera o un archivo sin querer… bueno pues … ¡no todo está perdido!
Rápidamente monta un disco USB con espacio y vuelca tu sistema de archivos en ese disco. Un ejemplo:
Nuestra particion con datos borrados es por ejemplo /dev/sda1 y hemos montado un disco USB con muuucho espacio libre, de hecho con tanto o más de lo que ocupa el disco de nuestro ordenador.
Copiamos nuestro disco completo en un archivo dentro del disco USB con la utilidad dd :
dd if=/dev/sda1 of=/media/usb/archivo_con_disco_a_recuperar.dd
Ahora instalamos la utilidad de análisis fornese “autopsy” que está en los prepositorios de debian.
http://www.sleuthkit.org/autopsy/
La arrancamos desde el usuario root y dejamos la consola con la utilidad corriendo, mientras que abrimos un navegador que apunte a http://localhost:9999/autopsy con lo que nos conectamos a la utilidad de autopsias.
En el interfaz creamos un nuevo caso con cualquier nombre, seleccionamos en “add image” el fichero que hemos creado con la imagen de nuestra partición, e incorporamos el fichero de imagen al proyecto. Ahora seleccionamos “Analizar” y luego en “File Analysis”, con lo que veremos ya los ficheros que se borraron y podremos visualizarlos e incluso si no se han machacado, recuperarlos.
Si alguien conoce más aplicaciones de recuperar datos en Linux, con algún manualillo o pequeño post como éste, que responda a este post y así en los comentarios tendremos una buena base de conocimiento para nuestro amigo Google
Suerte y como recomendación… copias de seguridad!”
GRACIAS A “diariolinux”
obelich escribió
Holax pues estoy en el proceso de recuperacion con el programa que mencionas pero no encuentro como recuperarlos si miro los archivos borrados tienen una palomita y estan en rojo por que son borrados pero no tienen la opcion de recuperar me podrias dar unos detallitos mas sobre como usarlo porfavor
me es urgente recuperar esos datos
invitado escribió
Tengo el mismo problema que Obelich, no veo como recuperar el fichero con autopsy :S
Alguien que de una pista ¿?
Saludos y gracias de antemano
Nicso escribió
Excelente tu artículo. Gracias a Dios existen este tipo de programas =p
jesus escribió
oie si puedes decirnos como guardar los datos recuperados, todos los lugares tiene una copia identica de este tutorial por lo cual ninguno nos da respuesta. gracias
Vanghuld escribió
Hola, haho el mismo pedido de los que me antecedieron , he logrado montar la imagen y ver los archivos recuperados, selecciono individualmente los archivos que estaban borrados los visualizo cuando son imagenes pero no veo la opcion de hacer una copia masiva de los archivos borrados, se ve un ninculo Save pero solo por cada archivo y pues se imaginaran esto resulta bastante tedioso de hacer si son cientos los archivos que tratamos de restaurar. Como referencia les dejo que hay otro utilitario sobre win2 UFS explorer, lo estoy probando y parece que hace su trabajo y redupera en masa varias carpetas, el asunto es que no lo restaura con sus nombres originales. Sigo en la brega a ver que resulta.
Saludos