Límites del producto para la unidad Linux con Ext4
Ext4 en Linux: primero desmontar, luego una imagen
¿Cómo recupero archivos borrados de una partición Ext4?
Respuesta breve
Primero desmonta la partición o móntala solo con -o ro,noload y después crea una imagen: cualquier montaje con escritura reproduce el journal y altera las estructuras restantes. Como Ext4 vacía los punteros de bloque del inodo al borrar, suelen quedar solo la búsqueda por firmas o el análisis del journal sobre la imagen. File Recovery Hero no lee metadatos Ext4.
Lo que ocurre
Se han borrado archivos en un disco Linux, o la partición ya no se monta con normalidad.
Aquí dos cosas deciden el resultado, y ambas ocurren en los primeros minutos. Primera: desmonta la partición. Un Ext4 montado en escritura reproduce su diario en el siguiente montaje y altera con ello justo la estructura de la que aún se podría sacar algo; si desmontar no es posible, sirve volver a montar con -o ro,noload. Segunda: crea una imagen sin comprimir, por ejemplo con dd o ddrescue, y trabaja solo con ese archivo. Únicamente después tiene sentido la pregunta por la herramienta, y en Ext4 lleva a programas que conocen ese sistema de archivos, como extundelete o ext4magic, o, si los metadatos ya no dan nada, a una búsqueda por firmas dentro de la imagen.
01 / Clasificar
Que es probablemente lo que pasó
Aclara primero si de verdad hubo un borrado. Una partición que ya no monta no suele ser una pérdida de datos, sino un superbloque dañado: dumpe2fs enumera sus copias de seguridad, y un intento de montaje con un superbloque de repuesto se hace en solo lectura. Si el borrado sí ocurrió, el momento importa: Ext4 vacía entonces las referencias de bloque del inodo, de modo que la vía del diario solo sostiene si este conserva aún las referencias antiguas.
Ext4 es un sistema de archivos con diario, pensado para volver pronto a un estado coherente tras un fallo, no para mantener reconstruible lo borrado. Cualquier acceso de escritura, incluido el simple montaje, puede reproducir el diario y actualizar metadatos. Por eso el orden «desmontar, imaginar, buscar» pesa en Ext4 más que la elección del programa.
Revise la ruta, la papelera y las copias sin escribir en el soporte original.
02 / Medidas inmediatas
Así se protegen los datos restantes
- 1
Desmonta de inmediato la partición afectada; si no es posible, vuelve a montarla en solo lectura con
-o ro,noload. - 2
Crea con
ddoddrescueuna imagen sin comprimir en otra unidad física. - 3
Trabaja exclusivamente con la imagen y deja intacto el soporte original.
- 4
Guarda cada hallazgo en un tercer destino, nunca en la misma partición ni dentro de la imagen.
No ejecutes fsck ni e2fsck en el soporte original mientras necesites los datos: la reparación escribe. No montes la partición en escritura, ni siquiera «solo un momento para mirar». No instales ningún programa de recuperación en el mismo disco del que hay que recuperar.
03 / Escanear
El método debe coincidir con la fuente.
Soportes exFAT, NTFS y FAT16/FAT32 estables y legibles o imágenes IMG, DD, RAW y BIN sin comprimir.
Los archivos no confirmados llevan la extensión .UNVERIFIED.
File Recovery Hero no lee metadatos de Ext4. La base admitida son soportes exFAT, NTFS y FAT16/FAT32 legibles de forma estable e imágenes IMG, DD, RAW y BIN sin comprimir, siempre en solo lectura. Una imagen Ext4 puede así recorrerse por firmas, pero el árbol de directorios, los nombres de archivo y los permisos proceden de los metadatos de Ext4 y quedan fuera. Los defectos físicos y los soportes cifrados tampoco entran.
04 / Resultado
Cómo reconocer una restauración utilizable
Abre por completo cada archivo recuperado y compara su tamaño con el esperado. Los resultados de una búsqueda por firmas ya no tienen nombre ni estructura de carpetas; una imagen cuya vista previa se muestra puede constar, en su mitad inferior, de bloques ajenos. Comprueba por eso hasta el final del archivo.
Conserve el soporte hasta tener dos copias verificadas. Una vista previa no basta.
Fuentes y notas técnicas
Preguntas frecuentes
Preguntas sobre este caso
¿Se pueden recuperar estos archivos en este caso?+
Aquí dos cosas deciden el resultado, y ambas ocurren en los primeros minutos. Primera: desmonta la partición. Un Ext4 montado en escritura reproduce su diario en el siguiente montaje y altera con ello justo la estructura de la que aún se podría sacar algo; si desmontar no es posible, sirve volver a montar con -o ro,noload. Segunda: crea una imagen sin comprimir, por ejemplo con dd o ddrescue, y trabaja solo con ese archivo. Únicamente después tiene sentido la pregunta por la herramienta, y en Ext4 lleva a programas que conocen ese sistema de archivos, como extundelete o ext4magic, o, si los metadatos ya no dan nada, a una búsqueda por firmas dentro de la imagen. El resultado depende de lo que siga siendo legible en el origen.
¿Qué debo evitar antes de la exploración?+
No ejecutes fsck ni e2fsck en el soporte original mientras necesites los datos: la reparación escribe.
¿El escaneo escribe en mi tarjeta de memoria?+
No. Tu tarjeta de memoria solo se lee. No se guarda nada en ella.
¿Cómo reconozco un resultado completo?+
Abre por completo cada archivo recuperado y compara su tamaño con el esperado.
¡Para! Tus datos sonlejos.¡Han vuelto!
Primero analiza gratis y luego decide.