Recuperar archivos eliminados en debian

Para recuperar archivos en debian podemos utilizar la herramienta photorec que forma parte del paquete testdisk.

Instalar testdisk como root:

aptitude install testdisk

Ahora ya se puede utilizar la herramienta photorec

ejecutar:

photorec /log /d /mnt/recuperados/

Con ese comando se creara un registro del proceso y los archivos recuperados se guardaran en la carpeta  indicada con la opción "/d". Conviene guardar los archivos recuperados en una particion o unidad diferente a donde se escanea.

Lo primero que pide el programa es la unidad donde se va a realizar la busqueda de archivos borrados:

Después pide el tipo de particion. Generalmente será tipo Intel:

A continuación elegimos la partición donde se realizará el escaneo, o la unidad completa si así se requiere:

Antes de iniciar la busqueda se pueden configurar algunos parametros (generalmente los que vienen por default son suficientes):

O bien se puede especificar que tipo de archivos se van a recuperar eligiendo [File Opt] :

Después de elegir la unidad y modificar las opciones se elige [Search]. Pregutará por el sistema de archivos del dispositivo:

Finalmente pregunta si la busqueda se realizará en el espacio indicado como libre o en toda la particion/unidad. Generalmente se elegirá solo la zona "libre":

Después de cierto tiempo photorec habrá guardado los archivos que logró recuperar. Ahora a revisar las carpetar recup_dir para ver si está la información deseada.

That's all!