Introdução sistema de arquivos ext2

Este mini-Como Fazer tenta fornecer dicas de como recuperar os arquivos apagados de um sistema de arquivos ext2. Também contém uma discussão limitada de como evitar que os arquivos sejam indevidamente apagados.

Pretendo certamente ser útil às pessoas que acabaram, digamos, de ter um pequeno acidente com rm; porém, espero que as pessoas de alguma forma o leiam. Nunca se sabe, um dia quem sabe, as informações contidas aqui podem salvar sua vida.

O texto presume um pequeno conhecimento anterior sobre os sistemas de arquivo UNIX em geral (N.T. sugerimos a leitura do Guia do Administrador de Sistemas Linux, disponível em www.conectiva.com.br). No entanto, eu espero que seja acessível à maioria dos usuários Linux. Se você é um completo iniciante, sinto muito, mas a não eliminação dos arquivos sob Linux realmente exige uma certa quantia de conhecimento técnico e persistência, pelo menos por hora.

Você será incapaz de recuperar arquivos apagados de sistemas de arquivos ext2 sem pelo menos ler o acesso ao dispositivo bruto no qual o arquivo está armazenado. Em geral, isto significa que deve-se ser superusuário. Será necessário o programa debugfs do pacote e2fsprogs. Isto deve ter sido instalado pelo sua distribuição.

Por que eu escrevi isto? Em grande parte isto vem de minha própria experiência com um comando como superusuário rm -r tolo e desastroso. Eu apaguei cerca de 97 arquivos JPEG que eu precisava e não seria possível recuperá-los de outras fontes. Usando algumas dicas úteis (veja a seção (Créditos e Bibliografia)) e muita persistência, recuperei 91 arquivos sem danos. Consegui salvar pelo menos partes de cinco dos demais (o suficiente para ver qual a gravura que estava em cada caso). Só um ficou sem condições de ser mostrado e mesmo este, eu tenho quase certeza absoluta que não mais que 1.024 bytes foram perdidos (embora infelizmente do início do arquivo; dado que eu não sei nada sobre o formato de arquivo JFIF fiz o máximo que podia).

Discutirei mais adiante que tipo de índice de recuperação você pode esperar de arquivos apagados.