[ficheros]Recuperar ficheros borrados(cerrado)

Message

focahclero · Post by **focahclero** » Sun Sep 12, 2004 12:09 pm

Hola, me acaba de pasar un pequeño percance con Kmail

Resumiendo es que he perdido (las ha borrado kmail, sí kamail aunque parezca extraño) unas carpetas con mensajes, y lógicamente no están en la papelera ni similares...

¿Hay alguna forma de recuperar los archivos borrados de uns sistema de ficheros?

Por cierto, utilizo ext3 en esa partición.

Muchas gracias y saludos.

..sR. aDiKtO.. · Post by **..sR. aDiKtO..** » Sun Sep 12, 2004 2:07 pm

Hay varios programas que hacen eso, por ejemplo Midnight Commander (mc), que tiene una interface muy amigable, y lo puedes ejecutar con la particion montada donde estaba el archivo que borraste.

Otra forma, es sin montar la particion afectada, necesitas iniciar el ordenador con un live-cd o una micro distribucion o desde otro linux en otra particion, y una vez dentro ejecutar:

Code: Select all

debugfs /dev/hdXY

Cambiando X por tu disco duro, y Y por la particion.
Una vez dentro del debug, ejecuta lsdel que te muestra una lista de los nodos-i borrados. Suponiendo que quieres recuperar el archivo con el nodo-i 31173, se haria de la siguiente forma:

Code: Select all

debugfs:  dump -p <31173> /tmp/salvado

Donde /tmp es el sitio donde quieres guardar el archivo, y salvado el nombre.

y despues:

Code: Select all

debugfs:  quit

Para salir.

SALU2

focahclero · Post by **focahclero** » Sun Sep 12, 2004 9:24 pm

Lo he probado pero por desgracia no funciona, leyendo la documentación indica que se puede utilizar con ext2, pero no con ext3.
Buscando por google y demás parece que está bastante negro lo de recuperar ficheros borrados en ext3...

De momento he tirado de la copia de seguridad (incompleta, por desgracia

, pero al menos no demasiado)

En cualquier caso, muchas gracias, ..sR. aDiKtO..

kabutor · Post by **kabutor** » Sun Sep 12, 2004 10:22 pm

yo lei algo al respecto, en una petada mia previa, y efectivamente no se puede recuperar nada del ext3, de hecho uno de los creadores decia que no se podia.

Habia sin embargo una solucion haciendo grep (pero no se como se hace. y de hecho me parece que es un tiro a lo loco).. buscando por google me sale el ext3 faq:

Q: How can I recover (undelete) deleted files from my ext3 partition?
Actually, you can't! This is what one of the developers, Andreas Dilger, said about it:

In order to ensure that ext3 can safely resume an unlink after a crash, it actually zeros out the block pointers in the inode, whereas
ext2 just marks these blocks as unused in the block bitmaps and marks the inode as "deleted" and leaves the block pointers alone.

Your only hope is to "grep" for parts of your files that have been deleted and hope for the best.

focahclero · Post by **focahclero** » Mon Sep 13, 2004 12:44 pm

Pues sí , kabutor, ya me había hecho a esa idea (aunque se agradece el interés)

La lástima es que en un entorno doméstico es difícil hacer copias de seguridad todos los días

psm1984 · Post by **psm1984** » Mon Sep 13, 2004 1:41 pm

quiza con el grep se refiera a algo como:
cat /dev/hdx | grep "texto a buscar"

fedekapo · Post by **fedekapo** » Mon Sep 13, 2004 7:26 pm

psm1984 wrote:quiza con el grep se refiera a algo como:
cat /dev/hdx | grep "texto a buscar"

kabutor · Post by **kabutor** » Mon Sep 13, 2004 7:40 pm

Palmax Maverick · Post by **Palmax Maverick** » Wed May 11, 2005 2:06 pm

Le decis que busque en una partición!!! Eso implicaría recorrer 4/6/60/100 GB JEJEJEJE. ¡Qué locura!
¿No hay alguna forma de hacerlo "bien"?
¿y para reiserfs/reiser4?
¿/lost+found para que sirve?
Hasta luego
Palmax Maverick
palmax@gmail.com