Jeżeli zorientujesz się, że skasowałeś jakieś ważne dane jak najszybciej odmontuj dysk, przełącz go w tryb RO. W ten sposób uchronimy się przed zapisem danych np z buforu, które mogą nadpisać nasze sektory.

# Wykonanie kopii całego dysku (przed wykonaniem odzyskiwania)
dd if=/dev/sdx(y) of=/tmp/dyskX

Należy pamiętać, że kopia będzie zajmowała tyle ile ma cały dysk/partycja, a nie tylko dane na nim.

# ext4magic
– Wyszukanie skasowanych plików
ext4magic -f/ źródło
-f – jakie dane chce odzyskać, / oznacza że wszystkie
źródło – podajemy obraz dysku, który utworzyliśmy poprzednio

skasowane pliki będą oznaczone jako <

– Odzyskanie danych
ext4magic -m -d dest źródło
-m – odzyskaj wszystkie usunięte
-d dest – podaj miejsce, gdzie je zapisać
źródło tak jak poprzednio

# testdisk
testdisk plik_z_kopia_dysku
partycja: none (jeżeli nie ma)
[List]
Wyświetli na czerwono skasowany plik. Rozmiar będzie wskazywał 0

# photorec (zalecane)
photorec plik_z_kopia_dysku
[Search] -> [Whole]
whole, bo została dziura po usuniętym pliku
Po odzyskaniu pliku będzie on widoczny pod inną nazwą, ale z dobrym rozszerzeniem.