¿Qué se puede hacer para restaurar archivos borrados en Linux?

recuperar archivos borrados en Linux

El hábito de los usuarios de Linux de borrar archivos innecesarios a través de la línea de comandos es la causa más común de pérdida de datos en este SO, ya que cuando se usa este método de eliminación de datos, uno no puede ir a la Papelera y restaurar rápidamente los eliminados por accidente, volviéndolos a su ubicación original. Sin embargo, incluso aquellos que prefieren borrar archivos a través de la interfaz de usuario o con la tecla Supr (Borrar) también pueden enfrentarse a la necesidad de recuperar los archivos que se borraron por error después de que la papelera donde se suelen almacenarse por algún tiempo haya sido vaciada. Afortunadamente, en ambos casos, independientemente de lo que se indique en la lista de directorios, el archivo no desaparece de inmediato y aún puede permanecer en el disco siempre que esa área no se sobrescriba con nueva información, y, por lo tanto, existe la posibilidad de recuperarlo. Aún así, las medidas tomadas justo después de la eliminación junto con algunos otros factores pueden influir en el éxito del procedimiento de recuperación.

Restaurar archivos borrados de los sistemas de archivos de Linux

Los mecanismos internos de borrado de archivos están determinados por el sistema de archivos empleado en un dispositivo de almacenamiento particular. Aunque la lista de sistemas de archivos soportados por el núcleo es muy larga, los que se utilizan comúnmente en las distribuciones populares de Linux, como Ubuntu, Mint, Fedora, Elementary OS, OpenSUSE, etc. son Ext2/Ext3/Ext4, XFS, JFS, ReiserFS, UFS y Btrfs, mientras que FAT32/exFAT se encuentra en la mayoría de los dispositivos extraíbles. Cada uno de ellos tiene sus propias características que afectan la calidad de los resultados de la recuperación: por ejemplo, los archivos eliminados de XFS y Btrfs son muy probables de recuperarse, mientras que la restauración de los borrados de Ext2/Ext3/Ext4 es generalmente menos exitosa debido a la fragmentación alta.

Sugerencia: Para obtener más información sobre los sistemas de archivos de Linux, consulte el artículo sobre los conceptos básicos de los sistemas de archivos. Para evaluar las posibilidades de recuperarlos con éxito, por favor, lea los artículos en los que se describen los detalles de la recuperación de datos según el sistema operativo y las probabilidades de recuperar datos.

SysDev Laboratories recomienda UFS Explorer Standard Recovery como un software eficaz para trabajar con todos los sistemas de archivos más populares de Linux y restaurar archivos de los volúmenes simples y distribuidos, incluidos mdadm y LVM, antes de que se eliminen para siempre.

Nota: La recuperación de archivos eliminados es posible siempre que no se hayan sobrescrito con otra información. Por este motivo, es recomendable detener todas las operaciones en el almacenamiento del que se han eliminado los datos e inmediatamente proceder a recuperarlos.

Nota: Si los archivos se eliminan de una unidad de estado sólido (SSD) con el comando TRIM habilitado, es muy probable que se borren de manera irrecuperable justo después de la eliminación. La recuperación exitosa de los archivos eliminados de dichos dispositivos generalmente es poco probable.

  1. Para reducir el riesgo de que algún usuario/proceso sobrescriba los archivos eliminados, cambie el sistema al modo de usuario único y desmonte el sistema de archivos del directorio problemático al ejecutar el comando “unmount” con el nombre del disco o el punto de montaje. Si los archivos eliminados se ubicaron en el directorio "/root" que no se puede desmontar, se recomienda quitar el disco y conectarlo a otra computadora como dispositivo secundario.

    Sugerencia: Se puede conectar un disco a la placa base de una computadora o hacerlo externamente mediante un adaptador USB a SATA/IDE como se describe en las instrucciones correspondientes.

  2. Descargue el instalador universal comprimido de UFS Explorer Standard Recovery al hacer clic en la opción "Descargar para Linux", descomprima el archivo descargado e inicie el administrador de instalación después de ingresar su contraseña de usuario. No se debe instalar en el almacenamiento afectado para evitar que se sobrescriban los datos.

    Sugerencia: Si tiene alguna dificultad con la instalación de la utilidad, por favor, lea el manual de instalación de UFS Explorer Standard Recovery.

    archivo de instalación de programa ufs explorer standard recovery en carpeta de descargas en linux

  3. Ejecute el programa y, si es necesario, modifique su configuración en el panel respectivo.

    panel de configuración en programa ufs explorer standard recovery

  4. UFS Explorer Standard Recovery reconoce automáticamente todas las particiones disponibles y las muestra en la lista de almacenamientos conectados en el panel izquierdo. Encuentre la partición necesaria por su tamaño, tipo de sistema de archivos o contenido y escanéela en busca de datos perdidos usando la opción correspondiente del menú contextual del almacenamiento, el botón "Iniciar escaneo" o la función "Escanear este almacenamiento" de la barra de herramientas superior.

    dos formas de iniciar escaneo en programa ufs explorer standard recovery

  5. Establezca los parámetros de escaneo preferidos. Si desea que el procedimiento se lleve a cabo más rápido, puede anular la selección de todos los sistemas de archivos excepto el aplicado en su partición y deshabilitar InelliRAW. Después de eso, haga clic en "Iniciar escaneo" y espere a que se complete.

    configurar parámetros de escaneo en ufs explorer standard recovery

  6. Revise los archivos encontrados. Se pueden ordenar por nombre, fecha y tipo o previsualizar en el visor integrado. O se puede usar las opciones de búsqueda rápida y avanzada, si necesita encontrar unos archivos específicos.

    explorar resultados de escaneo en ufs explorer standard recovery

  7. Pulse el botón “Definir selección”, seleccione los archivos y las carpetas a recuperar y haga clic en “Guardar (recuperar) selección”. Elija cualquier otro almacenamiento distinto del afectado para copiar los archivos recuperados evitando la sobrescritura de datos.

    usar opción definir selección en ufs explorer standard recovery

Vea este tutorial de vídeo corto que muestra el procedimiento general:

Ver en YouTube

Nota: Si los datos se perdieron del directorio "/root" y es imposible extraer la unidad y adjuntarla a otra computadora, se puede iniciar la computadora y realizar la recuperación segura de datos con UFS Explorer Backup and Emergency Recovery CD. Para obtener más detalles, por favor, consulte el artículo Recuperación de datos de la partición de sistema.

Última actualización: el 07 de septiembre de 2022

Si le gusta este artículo, compártalo en sus redes sociales: