Parece que eliminé accidentalmente algunos archivos de una unidad de red (Western Digital NAS con sistema operativo propietario, pero probablemente Linux; utilizado por 3 PC con Windows XP y Windows 7).
¿Hay alguna manera de revover los campos?
O al menos, ¿hay alguna manera de ver cuándo y desde qué cliente/proceso se realizó la eliminación? No recuerdo que eliminé un archivo, así que al menos me gustaría saber qué pasó.
Respuesta1
Necesita acceso a nivel de bloque al disco duro. Dado que lo más probable es que su NAS no se lo proporcione a través de la red, esto significa quitar los discos duros y conectarlos directamente a una computadora (use Linux y asegúrese de que no escriba nada). Esto debe hacerse lo antes posible.
Dependiendo del sistema de archivos, podrá utilizar las herramientas de recuperación adecuadas. Si el archivo era realmente importante (como $1000 importantes), haga que una empresa de recuperación de datos haga el trabajo. Si es algo importante (como horas de su tiempo importantes), o si le gusta aprender cosas y no le importa perder el tiempo, pruebe algunas herramientas de recuperación apropiadas para el sistema de archivos. Si hay algún tipo de RAID, buena suerte incluso para llegar al sistema de archivos. Si el sistema de archivos es ext3/ext4, deberá intentar recuperar datos deldiario, ya que borra estructuras de datos críticas.
A menos que su NAS tenga algún registro muy inusual, nunca sabrá de dónde se eliminó el archivo. Es posible que pueda obtener la fecha de eliminación (se requiere acceso a nivel de bloque) utilizando herramientas forenses/de recuperación de datos.
Respuesta2
Dudo que exista alguna herramienta que pueda ejecutar desde su PC y que funcione en su NAS (a menos que su NAS se presente como un dispositivo de bloque para su sistema operativo; este no suele ser el caso; tienden a utilizar el intercambio de archivos de Windows o equivalente).
Si obtiene acceso de "Nivel de bloqueo" al dispositivo, es posible que pueda ejecutar alguna recuperación, pero esto es bastante difícil y no se compara con una simple recuperación o revisar la carpeta de papelera.