Benutzer-Werkzeuge

Webseiten-Werkzeuge


datenrettung

Dies ist eine alte Version des Dokuments!


Datenrettung

*[[http://www.linux-user.de/ausgabe/2004/08/048-dd-rescue/|Datenrettung]]
*[[http://www.garloff.de/kurt/linux/ddrescue/|dd_rescue]]
*[[http://download.opensuse.org/repositories/home:/garloff/|Download ddrescue]]
*dd_rescue /dev/sdc1 /mnt/image.dat
*cp /mnt/image.dat /mnt/image.dat.copy
*fsck.vfat -av /mnt/image.dat
*mkdir /mnt/rescue
*mount -o loop /mnt/image.dat /mnt/rescue
  • Knopper
    • cat /proc/cpuinfo
    • cat /proc/meminfo
    • rsync -HavSP /Quellverzeichnis /Zielverzeichnis
    • rsnapshot - gutes Backup-Tool
    • dd, dd_rescue
      • dd_rescue -A /dev/sdb sdb.img "Rückwärtslesen -r", ggf mit | gzi -9v
      • dd if=/dev/sda of=sda.mbr bs=512 count=1
      • dd if=sda.mbr of=/dev/sda bs=1 count=64 skip=446 seek=446 , damit wird nur die Partitionstabelle restauriert.
      • testdisk

Partitionierung sichern

sfdisk -uS -d /dev/sda | tee sda.sfdisk Wiederherstellen sfdisk /dev/sda < sda.sfdisk

Festplattenimage einbinden

  • losetup /dev/loop0 sda.img
  • mount /dev/loop /mnt

Partitionen aus einem HD-Image verbinden

  • sdfdisk -uS -d sda.i,g (Granzen finden)
  • losetup /dev/loop0 sda.img -o $1)
  • mount /dev/loop0 /mnt
  • umount -d /mnt
  • oder später: losetup -d /dev/loop0
  • losetup -e aes -k 256 -N /dev/loop0 partition.img
  • foremost & photorec

Non interektiv

  • foremost [-a] sda.img

oder

  • foremost [-a] /dev/sda
  • durchsucht die Rohdaten auf bekannte Dateisignaturen (mpeg, jpg, pmg, ole, …) und schreibt die Dateien (-a: Fragmente) in als Kopie ins aktuelle Verzeichis.

Interaktiv

  • photorec
  • hexedit

cp /dev/urandom /dev/sda - löschen wipe

1)
512 * 8192
datenrettung.1314955296.txt.gz · Zuletzt geändert: 2011/09/02 11:21 von admin