Recuperare file cancellati con extundelete

Per recuperare file cancellati da una partizione formattata con ext3 o ext4 installare il pacchetto extundelete con il comando:

sudo apt-get install extundelete

quindi utilizzare il seguente comando per verificare il nome della partizione da cui si vogliono recuperare i file eliminati

sudo fdisk -l

a questo punto, ipotizzando che la partizione interessata sia /dev/sdb2, è sufficiente dare il seguente comando:

sudo extundelete /dev/sdb2 –restore-all

Tutti i file recuperati vengono posti nella directory RECOVERED_FILES della home dell'utente (/home/<utente>/RECORVERED_FILES).
Attenzione: il proprietario dei files è l'utente root, quindi per renderli di proprietà del nostro utente basta utilizare il seguente comando:

sudo chown <utente>:<gruppo> -R RECOVERED_FILES

... ed ora buona fortuna 😉

by