600. Então, como fazer para recuperar um arquivo apagado?

O procedimento envolve principalmente a descoberta de dados num dispositivo de partição bruta e torná-los visíveis novamente para o sistema operacional. Há basicamente duas maneiras de se fazer isto: uma é modificar o sistema de arquivos existente de tal forma que os inodes apagados tenham os seus indicadores de 'apagados' removidos e espera-se que simplesmente num passe de mágica os dados voltem a seus respectivos lugares. O outro método, que é mais seguro, mas mais lento, é calcular onde os dados estão na partição e escrevê-los em um outro arquivo.

Há alguns passos que são necessários antes de se começar a tentar uma recuperação de dados. Veja as seções Desmontando o Sistema de Arquivos, Preparando mudanças diretas de inodes e Preparando a gravação de dados em qualquer local para maiores detalhes. Para descobrir como salvar realmente arquivos, veja as seções Encontrando e apagando inodes , Obtendo os detalhes dos inodes, Recuperando blocos de dados e Modificando inodes diretamente.