Extundelete, recupera archivos borrados.

ACE2x500y500

Hace unas semanas leía un articulo de Elav sobre los backups y me caía como anillo al dedo, pues estaba recuperándome de la perdida accidental de mi /home.

Víctima del sueño y del estrés cometí una torpeza y mis datos fueron eliminados, entré presa del pánico y la desesperación. Luego de asimilarlo recordé una herramienta llamada Extundelete.

Extundelete es una excelente herramienta, que permite recuperar datos borrados en particiones ext3 y ext4.

Algunas de sus características:

Capacidad de conservar el nombre original de los archivos recuperados, puede recuperar particiones, directorios y subdirectorios, entre otras.

Vamos a lo que nos interesa.

Al borrar accidentalmente un archivo, directorio o partición debes apagar inmediatamente tu computadora o desmontar la partición.

Esto para evitar que se escriban nuevos datos en el espacio físico del disco, si esto ocurre disminuye la posibilidad de recuperación.

De ser posible inicia desde un Live CD o USB de tu distribución favorita e instala Extundelete.

Para instalar en Debian y derivados:

sudo apt-get install extundelete

A continuación montamos la partición en la que se encontraban nuestros archivos, en modo lectura (supongamos que la partición sda4 es nuestro home).

sudo mount -o remount,ro /dev/sda4

Si queremos restaurar la partición entera:

sudo extundelete /dev/sda4 --restore-all

Si queremos restaurar un directorio específico (por ejemplo la carpeta “documentos”):

sudo extundelete /dev/sda4 --restore-directory /home/tu_usuario/documentos

Si queremos restaurar algún archivo específico (por ejemplo el vídeo gato.flv):

sudo extundelete /dev/sda4 --restore-file /home/tu_usuario/videos/gato.flv

Los archivos recuperados se guardarán un directorio llamado RECOVERED_FILES.
Recuerda tener suficiente espacio disponible en la partición en la que se restaurarán tus archivos (por defecto en la carpeta en que te encuentras situado en la consola).

Si no conoces el nombre de las particiones que te interesan escribe en la consola:

df -h

o

sudo fdisk -l

Extundelete cuenta con un gran número de opciones que puedes explorar en su página, pero con lo anteriormente expuesto de seguro sales de un apuro. Yo pude recuperar quizá entre el 90% – 95% de mi partición.


Deja tu comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

*

*

  1. Responsable de los datos: Miguel Ángel Gatón
  2. Finalidad de los datos: Controlar el SPAM, gestión de comentarios.
  3. Legitimación: Tu consentimiento
  4. Comunicación de los datos: No se comunicarán los datos a terceros salvo por obligación legal.
  5. Almacenamiento de los datos: Base de datos alojada en Occentus Networks (UE)
  6. Derechos: En cualquier momento puedes limitar, recuperar y borrar tu información.

  1.   KZKG^Gaara dijo

    Oh interesante, ya conocía testdisk o photorec pero no extundelete, espero no tener que usarlo nunca … espero no haber eliminado algo y luego arrepentirme 😀

    Gracias por el post

    1.    Citux dijo

      Por nada KZKG^Gaara, un gusto 🙂

    2.    Joaquin dijo

      Sí, yo también conocía estos dos. Pero si no me equivoco se usan más cuando se rompe la tabla de particiones ¿o no?

  2.   MeigaNova dijo

    Pues no lo necesito ahora mismo pero lo he instalado por si acaso, ya probaré a borrar algo para ver que tal. Me parece muy interesante.

    1.    Citux dijo

      No está de más recordarte que tengas cuidado al borrar algo 🙂 . Saludos.

  3.   ENRIQUE dijo

    Hola. Buen dia, suena interesante pero veo que solo aplica para particiones ext1. que hay para ntfs o fat.. slds.

    1.    Citux dijo

      En realidad esta herramienta está enfocada a ext3 y ext4. Pero para ntfs y otras existen bastantes herramientas de las que espero poder hablar.

  4.   ENRIQUE dijo

    hola.muy interesante pero solo aplica para ext3 y 4. que tienes para fat y ntfs?? slds.

    1.    Citux dijo

      Hola, puedes usar PhotoRec, soporta FAT, NTFS, exFAT, ext2/ext3/ext4, HFS+ .

  5.   Shupacabras dijo

    Lo que necesitamos urgente es un recuperador con interface grafica, los nuevos usuarios con la consola no se llevan, es un buen dato y se agradece, pero faltan interfaces graficas =) Saludos Cordiales

    1.    Citux dijo

      Bastante cierto, aunque es un buen pretexto para empezar a interesarse por la bendita consola. Saludos.

  6.   eliotime3000 dijo

    Y yo como animal que ando intentando hacer ello en las particiones con Windows con RecoverMyFiles.

    En fin, espero que lo mejoren para poder ser usado en particiones NTFS y así evitar pagar (y/o usar warez) por software propietario.

    Buen post.

  7.   Joaquin dijo

    Buen aporte, gracias!

  8.   vidagnu dijo

    Excelente, solo agrego que cuando recuperas los archivos los graba en una carpeta llamada RECOVERED_FILES en la carpeta actual desde donde se corrio extundelete.

    Saludos

  9.   Ivan dijo

    Aquí os dejo un listado de herramientas multiplataforma y gratuitas para la recuperación de archivos borrados. Además se muestran las 5 preguntas que hay que hacerse antes de intentar recuperar archivos para no perder el tiempo http://cursohacker.es/recuperar-archivos-borrados-programas

    Saludos.

  10.   Pascual dijo

    Muy útil el articulillo. 🙂
    Sabes si hay algo parecido para BTRFS?

    Saludos.

  11.   lorena dijo

    Hola :

    Para recuperar fotos borradas , cual es el mejor ??

    gracias

  12.   Diego dijo

    Esta genial esta utilidad, funcionó al 95%. Mejor que otras que hay, sólamente hay que agregar al comando la opción –output-dir para que se restauren en otro disco duro y no sobreescriba archivos que no se recuperaron, así podemos pasar otra utilidad a checar el disco. Gracias por compratirla.

  13.   Marcelo Lan dijo

    Gracias. Muy útil, me recuperó casi por completo el directorio «Escritorio» (que seguramente borré accidentalmente porque simplemente me apareció vacío) de mi carpeta /home, utilicé KaliLinux

  14.   GENNDA dijo

    Tengo un problema, al parecer no puede recuperar un archivo o directorio que tenga un espacio en toda su dirección, por ejemplo, Home/usuario/música/DISCO 1, no se… a mi me tira error.

  15.   Dantiteis dijo

    Hola, gracias por la información, demasiado útil sobre todo porque, si uno va a recuperar información, es más por urgencia. Una pregunta, en el proceso de hacer la recupeción de toda la partición, dice que primero hay que desmontar la partición, por ejemplo, si es en la carpeta /home (Debian-Ubuntu) que uno la tiene de partición, ¿Cómo se podría desmontar y continuar con el proceso, tocaría vía root? ¿Es posible que al reiniciar algo de información se pierda si se espera recuperar al mismo momento de borrarla?