Come posso recuperare / ripristinare i file da una partizione ext4?

Qualcuno ha avuto successo nel recupero di file cancellati da una partizione ext4? Ho provato varie utility, ma nessuna ha ancora funzionato. Le sarei grato se qualcuno potesse condividere una storia di successo!

Potresti avere fortuna con:

http://extundelete.sourceforge.net/

Tuttavia, non l'ho mai usato.

Attenzione: in genere in questi giorni, i filesystem non supportano il ripristino. Cercare di recuperare file cancellati è un esercizio di informatica forense e sarai molto fortunato a recuperarli. In particolare, se hai scritto altri file sul disco, è probabile che i tuoi file eliminati saranno persi per sempre.

La prima cosa è:

• Non accendere il computer
• Avviarlo con un LiveCD o LiveUSB
• Crea un clone grezzo della partizione, usando dd
• Non montare mai la partizione, ma se necessario, montare come sola lettura

Se i tuoi dati non sono crittografati o sono crittografati da blocchi, ci sono strumenti che cercano dati nel disco indipendentemente dal filesystem. (ad esempio, photorec )

Extundelete può anche fare un buon lavoro, se i tuoi dati sono stati scritti sul disco o sono stati consultati di recente, e né i loro inode né i relativi settori di dati sono stati sovrascritti da altri file dopo la tua cancellazione.

Se i file sono stati all'interno di una pila crittografato home directory, è possibile controllare questo .

Ciò che ha funzionato per me è stato dato da arch (vale solo per i file di testo):

grep -a -C 200 -F 'Unique string in text file' /dev/sdXN

Richiede un po 'di tempo, ma ha funzionato quando ho eliminato accidentalmente un codice sorgente che non avevo ancora commesso!

Dipende da come hai eliminato i file. Se hai utilizzato un file manager grafico potresti avere "Cestino". Se hai usato mc potresti aver "perso e trovato". Se hai usato "rm" hai pochissime o nessuna possibilità di recuperare il file.