Recuperar archivos borrados en Win/NTFS
Necesitas:- Una distribución arrancable en CD que tenga las linux-ntfs, p.ej. timo's rescue CD set
- Usar las siguientes instrucciones (traducidas de aquí)
Para saber qué ficheros se pueden recuperar, si la partición NTFS es la /dev/hda6:
$ ntfsundelete /dev/hda6 | less
Podemos utilizar grep para una búsqueda más específica. Para capturar la salida del ntfsundelete se puede usar la opción "-o nombrefichero" y no usar el pipe.
Obtendrás una cosa parecida a la siguiente:
Inode Flags %age Date Size Filename
-----------------------------------------------------------
213 FN.. 100% 2005-09-18 28672 Monfic.asc
La mejor manera de asegurarte que los ficheros son recuperables es que tengan como edad "100%".
Para recuperar el fichero que hemos encontrado antes:
$ ntfsundelete -u213 -d/home/rep-de-recup /dev/hda2
Recuperar fotos: PhotoRec.
Hay otros parogramas de recuperar fotos freeware para Windows. Recomendado el "recuva" entre otros. Pero el recuva funciona MUCHO peor que el PhotoRec (sólo recupera archivos que todavía estén enlazados en las estructuras de NTFS, lo cual significaría que no has tocado el disco desde que se borraron).