Vielleicht haben Sie Glück mit:
http://extundelete.sourceforge.net/
Allerdings habe ich es nie benutzt.
Warnung:In der Regel unterstützen Dateisysteme heutzutage kein Wiederherstellen. Der Versuch, gelöschte Dateien wiederherzustellen, ist eine Übung in der Computerforensik, und Sie werden sehr viel Glück haben, wenn Sie sie zurückbekommen. Insbesondere wenn Sie weitere Dateien auf die Festplatte geschrieben haben, sind Ihre gelöschten Dateien wahrscheinlich für immer verloren.
Das erste ist:
- Schalten Sie Ihren Computer nicht ein
- Starten Sie es mit einer LiveCD oder LiveUSB
- Erstellen Sie mit
dd
einen Rohklon der Partition - Mounten Sie niemals die Partition, aber wenn Sie müssen, mounten Sie sie schreibgeschützt
Wenn Ihre Daten nicht oder blockweise verschlüsselt sind, gibt es Tools, die unabhängig vom Dateisystem nach Daten auf der Festplatte suchen. (z. B. photorec)
Extundelete kann auch gute Arbeit leisten, wenn Ihre Daten kürzlich auf die Festplatte geschrieben oder darauf zugegriffen wurden und weder ihre Inodes noch die entsprechenden Datensektoren nach dem Löschen durch andere Dateien überschrieben wurden.
Wenn sich die Dateien in einem Stack-verschlüsselten Home-Verzeichnis befanden, können Sie dies überprüfen.
Was bei mir funktioniert hat, wurde von arch angegeben (gilt nur für Textdateien):
grep -a -C 200 -F 'Unique string in text file' /dev/sdXN
Dauert eine Weile, hat aber funktioniert, als ich versehentlich Quellcode gelöscht habe, den ich noch nicht übergeben hatte!