Не смотря на наличие резервных копий, контроля версий и прочих радостей которые существуют для нас, приходится иногда сталкиваться непосредственно с восстановлением удаленных данных. Здесь будет опасана не криминалистическая процедура восстановления данных, но то что поможет восстановить мгновенно удаленные файлы.

1. В первую очередь что необходимо сделать — то прекратить операции записи на диск на котором необходимо восстановить данные.
либо монтируем в режим Read-Only
либо выключаем сервер и снимаем образ диска

2.Следующий этап это уже восстановление. Разумеется берем восстановленные данные с одного носителя, а сохраняем уже на другой. Мне понравилась работа утилиты extundelete.

Пример восстановления из образа:

extundelete —restore-all ~/partition.img

Пример восстановления из раздела диска:
extundelete —restore-all /dev/sdb1

* Так де можете обратить внимание на следующие утилиты:

unrm
photorec (из пакета testdisk)
foremost

extgrep

extmagic

http://semenushkin.ru/2014/02/18/%D0%B2%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85-%D1%81-ext3-ext4/