Cómo recuperar archivos eliminados en Linux con Photorec

Publicidad

Cuando se elimina un archivo de forma accidental o intencional en su sistema mediante la opción ‘shift + suprimir’ o vaciando la papelera, el contenido del archivo no se destruye desde el disco duro. Simplemente se quita de la estructura de directorios y no se puede ver el archivo en el directorio en el que lo ha eliminado, pero aun así permanece en algún lugar de su disco duro.

Si se tienen las herramientas y los conocimientos adecuados, se puede recuperar los archivos perdidos de su computadora. Sin embargo, a medida que se almacena más archivos en su disco duro, los archivos eliminados se sobrescriben, sólo se pueden recuperar archivos eliminados recientemente.

En este tutorial, vamos a explicar cómo recuperar archivos perdidos o eliminados en un disco duro en Linux usando Testdisk, es una herramienta de recuperación gratuita llamada PhotoRec.

PhotoRec se utiliza para recuperar archivos perdidos de medios de almacenamiento como discos duros, cámaras digitales y cdrom. Para instalarlo ejecute el comando que está a continuación:

Sudo apt-get install testdisk

También, se puede encontrar en el CD de rescate como GCD Live, Parted Magic, CD de Ubuntu Boot, Ubuntu-Rescue-Remix y muchos más.

Una vez que la instalación se haya completado, se debe iniciar PhotoRec en una ventana de texto con privilegios de root y especificando la partición de la que se borrarán los archivos:

Sudo photorec / dev / sda3

Luego de que se vea la interfaz del programa, utilice las teclas de derecha e izquierda para seleccionar un elemento del menú y pulse Enter. Para continuar con la operación de recuperación, seleccione [Proceder] y pulse Enter.

Publicidad

En la pestaña emergente, se debe seleccionar [Opciones] para ver las alternativas de operación de recuperación disponibles. Pulse Q para retroceder en la interfaz, se puede especificar las extensiones de archivo que desea buscar y recuperar. Por lo tanto, seleccione [File Opt] y pulse Enter.

Pulse S para desactivar/activar todas las extensiones de archivo y, en caso de que haya desactivado todas las extensiones de archivo, sólo elija los tipos de archivos que desea recuperar seleccionándolos con las teclas de flecha hacia la derecha o con la flecha izquierda para anular la selección. Por ejemplo, si se quiere recuperar todos los archivos .mov perdidos en el sistema.

Luego presione b para guardar el ajuste, debe ver un mensaje debajo después de presionarlo; retroceda pulsando Enter (o simplemente pulse Q) y, a continuación, pulse Q de nuevo para volver al menú principal.

Ahora, seleccione [Buscar] para iniciar el proceso de recuperación; una vez en la interfaz, elija el tipo de sistema de archivos donde se almacenaron los archivos y pulse Enter. A continuación, elija si sólo el espacio libre o toda la partición necesita analizarse como muestra el programa. Tenga en cuenta que la elección de toda la partición hará la operación más lenta y más larga.

Una vez que haya seleccionado la opción adecuada, pulse Enter para continuar. Seleccione un directorio donde se almacenarán los archivos recuperados, si el destino es correcto, presione el botón C para continuar. Elija un directorio en una partición diferente para evitar que los archivos eliminados se sobrescriban cuando se almacenan más datos en la partición.

Para retroceder hasta la partición raíz, utilice la tecla de flecha izquierda, los archivos borrados del tipo especificado que se están recuperando serán mostrados en la interfaz, y también se puede detener la operación pulsando Enter.

Su sistema puede llegar a ponerse algo lento y posiblemente congelarse en ciertos momentos, por lo que se necesita ser paciente hasta cuando el proceso esté completo. Al final de la operación, Photorec le mostrará el número y la ubicación de los archivos recuperados.

Los archivos recuperados se almacenarán con privilegios de root de forma predeterminada, por lo tanto, abra el administrador de archivos con privilegios elevados para acceder a los archivos.

Sí, se deben realizar varios pasos, pero esta es una de las maneras más sencillas de recuperar archivos eliminados en Linux. 😉

Tags: