Cómo recuperar los fragmentos perdidos o encontrados

La carpeta titulada /lost+que se encuentra en el directorio raíz de una estructura de archivos de Linux es parte de una herencia tecnológica que comparte con casi todas las formas de Unix a lo largo de la historia. Esta carpeta guarda archivos que fueron borrados antes de un dramático evento que corrompió un sistema de archivos. Estos archivos tienen clusters asignados, pero ya no tienen una posición en el sistema de archivos. También pueden ser fragmentos de archivos que aún estaban en el caché del buffer cuando el sistema se cayó.

Si esta situación llegara a ocurrir, el directorio perdido+encontrado estaría lleno de archivos aparentemente aleatorios que serían difíciles de analizar. Afortunadamente es poco probable que ocurra en la mayoría de los sistemas bien mantenidos, pero siempre existe la posibilidad de que un conector defectuoso o un corte de energía cause algo así. Por lo tanto, es útil saber la mejor manera de recuperarse de esta clase de incidentes. Algunos usuarios también han usado estas técnicas para recuperar información de teléfonos inteligentes enraizados, que tienen una tendencia a atraer grupos en el directorio /perdido+encontrado. Tenga mucho cuidado cuando trabaje con cualquier tipo de dispositivo soportado extraoficialmente. Podría causar daños en el sistema de archivos de esta manera. Se le insta a hacer siempre copias de seguridad adecuadas de todo lo que no pueda permitirse perder para protegerse en caso de que este tipo de problema se presente.

Método 1: Montaje de una partición dañada

Si eres capaz de montar la partición en cuestión, entonces pasa inmediatamente al Método 2. Asumiendo que no puedes montar la partición en cuestión, entonces escribe el siguiente comando en un CLI raíz:

También te puede interesar:  Cómo convertir una impresora USB en una impresora inalámbrica usando Airport Express

fsck -p /dev/PARTICIÓN

Reemplaza /dev/PARTITION con lo que sea la partición del dispositivo. Tengan mucho cuidado de usar la correcta. Aunque fsck normalmente no te permite ejecutar en una partición montada, puede ser un comando destructivo si se aplica incorrectamente. Dale algo de tiempo para que se ejecute, ya que puede tardar un poco. La salida será más que probable que sea bastante verborreica.

Método 2: Recuperar /pérdida+encontrar fragmentos

Si siempre fuiste capaz de montar la partición o si ejecutando fsck ahora te lo permitía, entonces eres capaz de obtener una lista de todos los tipos de archivos en cuestión desde el mismo superusuario raíz CLI. Tipo:

encontrar ./perdido+encontrado – archivo ejecutivo -b {} Tipos de archivos

Presione el botón de retorno y luego puede escribir más tipos de archivos para examinar la salida. Si quieres ordenarlo por entradas únicas, entonces escribe lo siguiente seguido de return

Tipos de gatoOfFiles | sort | uniq> uniqueTypes

Entonces puedes usar más o menos para examinar los tipos únicos. Uno podría esperar que la salida no sea demasiado verbosa. Hay algunos scripts que se pueden usar para recuperar archivos una vez que se sabe lo que hay en /lost+found, pero también se puede simplemente escribir:

cd /perdido+encontrado

ls

Por supuesto, puede mover los archivos a otra partición sana para examinarlos.

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.