A primeira coisa é:
- Não ligue o seu computador
- Inicie com um LiveCD ou LiveUSB
- Crie um clone bruto da partição usando
dd
- Nunca monte a partição, mas, se precisar, monte como somente leitura
Se os dados não estiverem criptografados ou forem criptografados por blocos, haverá ferramentas que procurarão dados no disco independentemente do sistema de arquivos. (por exemplo, photorec )
Extundelete também pode fazer um bom trabalho, se seus dados foram gravados no disco ou acessados recentemente, e nem seus inodes nem os setores de dados correspondentes foram sobrescritos por outros arquivos depois que você apagou.
Se os arquivos estivessem dentro de um diretório pessoal criptografado em pilha , você pode verificar isso .