Ext是延伸文件系统（Extended system）的缩写。它是为Linux内核开发的第一个文件系统。它有多个版本。现在常见的是Ext3和Ext4。由于该文件系统使用日志记录数据的修改，所以恢复被删除的数据也较为容易。Kali Linux提供一款专用工具extundelete，用来实现Ext3/4文件系统中删除文件的恢复。

在使用的时候，用户首先使用该工具查看超级块和日志块，以及特定节点和块的信息。然后，可以指定要恢复的文件以及文件夹。在恢复的时候，还可以设置删除操作的时间范围，避免恢复无用的文件。