ext3grep
Herramienta para recuperar archivos eliminados en sistemas de archivos ext3. Funciona escaneando el sistema de archivos en busca de inodos que han sido marcados como eliminados pero que aún contienen datos recuperables.
$ ext3grep /dev/sda1 --restore-file ruta/archivo/eliminado.txt
intentará recuperar el archivo eliminado.txt que estaba en ruta/al/archivo/
$ ext3grep /dev/sda1 --restore-all
buscará y recuperará todos los archivos eliminados
$ ext3grep /dev/sda1 --restore-all --output-dir /ruta/directorio/recuperacion/
especificar un directorio de destino para la recuperación
$ ext3grep /dev/sda1 --dump
lista de archivos que han sido eliminados, junto con información sobre su ubicación en el sistema de archivos
Nota.- Es recomendable desmontar la partición antes de usar ext3grep para evitar modificación de datos que podrían dificultar la recuperación y evitar escribir en la partición en la que se desea recuperar archivos.