Para desgracia de muchos el comando undelete en Linux no es permitido, esto solo se logra con el sistema de archivos FAT, pero esto no quiere decir que no podamos recuperar nuestros archivos… para nada, en Linux encontraremos otras herramientas que nos ayudaran independientemente del sistema de archivos.

Otro aspecto que no pasa por alto es que casi siempre las tareas que podemos ejecutar las podemos hacer mas rápido por línea de comandos, pero esto no implica que no se comentan errores, la mayoría de principiantes creen que existe algún comando como el undelete pero como ya se explico anteriormente esto no es posible, en FAT es posible por el archivo no es borrado , todo el archivo se mantiene hasta que no se sobrescrito, pero en Linux es totalmente distinta la situación, en Ext2 que es un sistema de archivos viejo se permite la recuperación de un archivo borrado, a pesar que el nombre del archivo es eliminado pero se mantiene la información acerca del propietario, atributos y tamaño y la fecha de eliminación.Si tenemos la fecha podemos recurrir a alguna herramienta como “e2undel” la cual viene en casi todas las distribuciones.

Ejemplo del comando a continuación:

# e2undel –d /dev/hda1 –s /tmp/ -a

Escanea la partición hda1, y preguntara por: el propietario del archivo borrado, la hora del borrado y al final el numero inode del archivo que se quiere recuperar.

Lamentablemente en Ext3 no permite esto ya que su inode se borra simultáneamente con el. Del mismo modo ocurre con xfs y Reiserfs.

Truco, magia informática (No se recomienda hacer :P )

Con este truco hay posibilidades de recuperar los datos perdidos, si se desconecta la energía del sistema inmediatamente tras la perdida (no desmonta el disco adecuadamente). Entonces se puede poner en marcha el sistema desde algún livecd y probar la instrucción

# reiserfsck – rebuild-tree –s –l /root/recovery.log/dev/hda1

Pero esta acción podría dañar el disco duro por lo que no se recomienda hacer a menos que sea el último recurso.

Continuara....