On Fri, 12 Sep 2008 14:42:11 +0200 Christian Perle chris@linuxinfotag.de wrote:
Hi Folke,
On Fri, Sep 12, 2008 at 14:01:29 +0200, Folke Karlsson wrote:
Mir fallen dazu ein: testdisk gpart
Restaurieren testdisk und gpart nicht bloss Partitionstabellen? Sie muessen dazu zwar "filesystem aware" sein, um den Beginn einer Partition feststellen zu koennen, aber im Filesystem selbst koennen sie meineswissens nichts reparieren.
Zumindest sollte testdisk da noch was können: Aus der deutschen Doku: "TestDisk kann
* Die Partitionstabelle reparieren, gelöschte Partitionen wiederherstellen * Einen FAT32-Bootsektor von seinem Backup wiederherstellen * Einen FAT12/FAT16/FAT32-Bootsektor wieder aufbauen (Rebuild) * Bei FAT die Dateizuordnungstabelle reparieren * Einen NTFS-Bootsektor wieder aufbauen (Rebuild) * Einen NTFS-Bootsektor von sein Backup wiederherstellen * Bei NTFS die MFT (MasterFileTable = Hauptdateitabelle) unter Verwendung des Spiegels (MFT mirror) wiederherstellen * Einen ext2/ext3 Backup SuperBlock lokalisieren * Gelöschte Dateien vom Fat-Dateisystem wiederherstellen * Dateien von gelöschten FAT, NTFS und ext2/ext3-Partitionen kopieren."
Ist zwar schon länger her, dass ich damit gearbeitet habe, aber in unserem Falle sollte der letzte Punkt wohl von Interesse sein. Ich bilde mir ein, damit schon mal in einem ähnlich gelagerten Fall was gerettet zu haben.
Reparieren wird ohnehin nicht sein, sondern nur noch Datenrettung der verbliebenen Dateien. Mit gpart wirst Du wohl Recht haben.
sleuthkit mit autopsy (Browser-Oberflaeche zu sleuth) - nicht getestet
Das hoert sich schon besser an.
Ich hatte es nur mal kurz gestartet und denke auch nach dem ersten Eindruck, dass dies das Werkzeug der Wahl sein könnte. Wird trotzdem etwas Arbeit und Zeit kosten.
Folke