Hallo,
gibt es mit einer Linux-Live-CD die Möglichkeit, Dateien von einer "zerschossenen" Partition wiederherzustellen? Ein Bekannter hat eine FAT32-Partition versehentlich überschrieben. Mit gängigen Werkzeugen für die Wiederherstellung von Daten auf Speicherkarten konnte er einige Daten lesen, aber lange nicht alles. Welche Programme könnte man unter Linux dazu verwenden? Ein Image wurde schon auf einer externen Platte abgelegt.
Vielen Dank und viele Grüße Stefan
.
am Fri, dem 12.09.2008, um 10:38:37 +0200 mailte Stefan Lagotzki folgendes:
Hallo,
gibt es mit einer Linux-Live-CD die Möglichkeit, Dateien von einer "zerschossenen" Partition wiederherzustellen? Ein Bekannter hat eine FAT32-Partition versehentlich überschrieben. Mit gängigen Werkzeugen für die Wiederherstellung von Daten auf Speicherkarten konnte er einige Daten lesen, aber lange nicht alles. Welche Programme könnte man unter Linux dazu verwenden? Ein Image wurde schon auf einer externen Platte abgelegt.
ungetestet: magicrescue
Andreas
On Fri, 12 Sep 2008 10:38:37 +0200 "Stefan Lagotzki" lago20@gmx.de wrote:
Hallo,
gibt es mit einer Linux-Live-CD die Möglichkeit, Dateien von einer "zerschossenen" Partition wiederherzustellen? Ein Bekannter hat eine FAT32-Partition versehentlich überschrieben. Mit gängigen Werkzeugen für die Wiederherstellung von Daten auf Speicherkarten konnte er einige Daten lesen, aber lange nicht alles. Welche Programme könnte man unter Linux dazu verwenden? Ein Image wurde schon auf einer externen Platte abgelegt.
Mir fallen dazu ein: testdisk gpart ? sleuthkit mit autopsy (Browser-Oberfläche zu sleuth) - nicht getestet
Die Frage ist immer, wieviel schon womit überschrieben wurde, sprich, inwieweit die Werkzeuge die alte FAT32-Struktur noch erkennen/erraten können.
Gruß, Folke
Hi Folke,
On Fri, Sep 12, 2008 at 14:01:29 +0200, Folke Karlsson wrote:
Mir fallen dazu ein: testdisk gpart
Restaurieren testdisk und gpart nicht bloss Partitionstabellen? Sie muessen dazu zwar "filesystem aware" sein, um den Beginn einer Partition feststellen zu koennen, aber im Filesystem selbst koennen sie meineswissens nichts reparieren.
sleuthkit mit autopsy (Browser-Oberflaeche zu sleuth) - nicht getestet
Das hoert sich schon besser an.
Gruss, Chris
On Fri, 12 Sep 2008 14:42:11 +0200 Christian Perle chris@linuxinfotag.de wrote:
Hi Folke,
On Fri, Sep 12, 2008 at 14:01:29 +0200, Folke Karlsson wrote:
Mir fallen dazu ein: testdisk gpart
Restaurieren testdisk und gpart nicht bloss Partitionstabellen? Sie muessen dazu zwar "filesystem aware" sein, um den Beginn einer Partition feststellen zu koennen, aber im Filesystem selbst koennen sie meineswissens nichts reparieren.
Zumindest sollte testdisk da noch was können: Aus der deutschen Doku: "TestDisk kann
* Die Partitionstabelle reparieren, gelöschte Partitionen wiederherstellen * Einen FAT32-Bootsektor von seinem Backup wiederherstellen * Einen FAT12/FAT16/FAT32-Bootsektor wieder aufbauen (Rebuild) * Bei FAT die Dateizuordnungstabelle reparieren * Einen NTFS-Bootsektor wieder aufbauen (Rebuild) * Einen NTFS-Bootsektor von sein Backup wiederherstellen * Bei NTFS die MFT (MasterFileTable = Hauptdateitabelle) unter Verwendung des Spiegels (MFT mirror) wiederherstellen * Einen ext2/ext3 Backup SuperBlock lokalisieren * Gelöschte Dateien vom Fat-Dateisystem wiederherstellen * Dateien von gelöschten FAT, NTFS und ext2/ext3-Partitionen kopieren."
Ist zwar schon länger her, dass ich damit gearbeitet habe, aber in unserem Falle sollte der letzte Punkt wohl von Interesse sein. Ich bilde mir ein, damit schon mal in einem ähnlich gelagerten Fall was gerettet zu haben.
Reparieren wird ohnehin nicht sein, sondern nur noch Datenrettung der verbliebenen Dateien. Mit gpart wirst Du wohl Recht haben.
sleuthkit mit autopsy (Browser-Oberflaeche zu sleuth) - nicht getestet
Das hoert sich schon besser an.
Ich hatte es nur mal kurz gestartet und denke auch nach dem ersten Eindruck, dass dies das Werkzeug der Wahl sein könnte. Wird trotzdem etwas Arbeit und Zeit kosten.
Folke
Vielen Dank für alle Antworten! Ich habe noch das Programm "foremost" gefunden:
http://foremost.sourceforge.net/foremost.html
Ähnlich wie einige andere Programme hat es Muster für bestimmte Dateitypen und kann gezielt danach suchen.
Und hier ist ein Bericht über "Magic Rescue": http://www.linux.com/feature/126525
Viele Grüße Stefan
.
lug-dd@mailman.schlittermann.de
-
Andreas Kretschmer -
Christian Perle -
Folke Karlsson -
Stefan Lagotzki