Recuperar ficheros en particiones NTFS desde Linux
Recuperar ficheros en particiones NTFS desde Linux
¡DESASTREE!
Suelo tener una partición NTFS para compartir archivos entre OSX, Windows y Linux. Sin querer he borrado algunos archivos de esta partición. Hoy pretendo recuperarlos sin instalar en mi distribución de Linux ningún tipo de software y en cuatro sencillos pasos...
Programas de recuperación de ficheros hay muchos. Mi preferido es TestDisk, pero no es para todo el mundo. Hoy he dado con un enlace en howtogeek.com que te muestra cómo recuperarlos con una aplicación que se encuentra ya instalada en la mayoría de sistemas operativos Linux. Se trata de ntfsundelete.
Voy a enumerar los pasos que hay que dar, para que resulte lo más sencillo posible:
Desmontar la partición NTFS si se encuentra montada. Si no sabes cual es, usa el comando sudo fdisk -l. Ahora creamos un directorio donde recuperaremos los ficheros y accedemos a él.
Ejecutar lo siguiente en la terminal:
sudo ntfsundelete /dev/sdaX | grep 100% | awk '{print $1, substr($0, index($0,$7)) }'
Donde X es la unidad ntfs. Verás los ficheros que tienen una probabilidad del 100% de recuperación, es decir, una restauración total e intacta del fichero. Si deseas que no sea tan estricto, eliminar de la línea anterior | grep 100%. He usado pipes para mostrar los datos que realmente interesan.
Si sólo quieres recuperar por ejemplo los ficheros con extensión .png, añade a ntfsundelete el parámetro -m *.png.
- Ahora tenemos varias formas de recuperación. Voy a intentar recuperar el fichero gpu_performance.png:
- Por Inode: La primera columna muestra el Inode del fichero. Tendríamos que escribir:
sudo ntfsundelete /dev/sda5 -u -i 11812
- Por nombre del fichero:
sudo ntfsundelete /dev/sda5 -u -m gpu_performance.png
Soporta wildcards, es decir, para recuperar todos los ficheros .png, usaríamos *-m .png
- Por tiempo: En este ejemplo, recuperamos todos los ficheros de hace dos días (2d).
sudo ntfsundelete /dev/sda5 -u -t 2d
Puedes usar d, w, m, y para dias, semanas, meses o años.
- Cambiar permisos de root: Por último, al recuperarlos como root estarán protegidos. Tendremos que cambiarle los permisos:
sudo chown tu_usuario *
Espero que os haya ayudado y si me ves, ya sabes que te toca pagar la primera ronda.