Então, como fazer para recuperar um arquivo apagado?

O procedimento envolve principalmente a descoberta de dados num dispositivo de partição bruta e torná-los visíveis novamente para o sistema operacional. Há basicamente duas maneiras de se fazer isto: uma é modificar o sistema de arquivos existente de tal forma que os inodes apagados tenham os seus indicadores de 'apagados' removidos e espera-se que simplesmente num passe de mágica os dados voltem a seus respectivos lugares. O outro método, que é mais seguro, mas mais lento, é calcular onde os dados estão na partição e escrevê-los em um outro arquivo.

Há alguns passos que são necessários antes de se começar a tentar uma recuperação de dados. Veja as seções (Desmontando o Sistema de Arquivos), (Preparando mudanças diretas de inodes ) e (Preparando a gravação de dados em qualquer local ) para maiores detalhes. Para descobrir como salvar realmente arquivos, veja as seções (Encontrando e apagando inodes ), (Obtendo os detalhes dos inodes), (Recuperando blocos de dados) e (Modificando inodes diretamente).