Per iniziare diciamo che l'operazione di recupero, avviene soltanto dopo aver avviato il terminale. Questo percorso può tuttavia variare a seconda della versione, che avete installato, ma in genere basta usare in combinata i tasti: Ctrl+Alt+T. Grazie a ciò, potete accedere al terminale di sistema, per cui subito dopo inserite il seguente comando: "$ lsof | grep[nome-del-file-cancellato]". Attraverso quest'ultimo saprete con certezza in quale directory è stata salvata la copia del vostro file da recuperare, e quindi potrete procedere come di seguito ci apprestiamo a descrivere.