Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Letzte Überarbeitung Beide Seiten der Revision | |||
datenrettung [2008/10/23 22:00] 127.0.0.1 Externe Bearbeitung |
datenrettung [2011/09/02 11:21] admin |
||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
=====Datenrettung===== | =====Datenrettung===== | ||
+ | | ||
*[[http://www.linux-user.de/ausgabe/2004/08/048-dd-rescue/|Datenrettung]] | *[[http://www.linux-user.de/ausgabe/2004/08/048-dd-rescue/|Datenrettung]] | ||
*[[http://www.garloff.de/kurt/linux/ddrescue/|dd_rescue]] | *[[http://www.garloff.de/kurt/linux/ddrescue/|dd_rescue]] | ||
Zeile 8: | Zeile 9: | ||
*mkdir /mnt/rescue | *mkdir /mnt/rescue | ||
*mount -o loop /mnt/image.dat /mnt/rescue | *mount -o loop /mnt/image.dat /mnt/rescue | ||
+ | |||
+ | * Knopper | ||
+ | * cat /proc/cpuinfo | ||
+ | * cat /proc/meminfo | ||
+ | * rsync -HavSP /Quellverzeichnis /Zielverzeichnis | ||
+ | * rsnapshot - gutes Backup-Tool | ||
+ | * dd, dd_rescue | ||
+ | * dd_rescue -A /dev/sdb sdb.img "Rückwärtslesen -r", ggf mit | gzi -9v | ||
+ | * dd if=/dev/sda of=sda.mbr bs=512 count=1 | ||
+ | * dd if=sda.mbr of=/dev/sda bs=1 count=64 skip=446 seek=446 , damit wird nur die Partitionstabelle restauriert. | ||
+ | * testdisk | ||
+ | Partitionierung sichern | ||
+ | |||
+ | sfdisk -uS -d /dev/sda | tee sda.sfdisk | ||
+ | Wiederherstellen | ||
+ | sfdisk /dev/sda < sda.sfdisk | ||
+ | |||
+ | |||
+ | Festplattenimage einbinden | ||
+ | * losetup /dev/loop0 sda.img | ||
+ | * mount /dev/loop /mnt | ||
+ | |||
+ | Partitionen aus einem HD-Image verbinden | ||
+ | * sdfdisk -uS -d sda.i,g (Granzen finden) | ||
+ | * losetup /dev/loop0 sda.img -o $((512 * 8192)) | ||
+ | * mount /dev/loop0 /mnt | ||
+ | |||
+ | |||
+ | * umount -d /mnt | ||
+ | * oder später: losetup -d /dev/loop0 | ||
+ | |||
+ | * losetup -e aes -k 256 -N /dev/loop0 partition.img | ||
+ | |||
+ | * foremost & photorec | ||
+ | |||
+ | Non interektiv | ||
+ | * foremost [-a] sda.img | ||
+ | oder | ||
+ | * foremost [-a] /dev/sda | ||
+ | * durchsucht die Rohdaten auf bekannte Dateisignaturen (mpeg, jpg, pmg, ole, ...) und schreibt die Dateien (-a: Fragmente) in als Kopie ins aktuelle Verzeichis. | ||
+ | Interaktiv | ||
+ | * photorec | ||
+ | |||
+ | *hexedit | ||
+ | |||
+ | |||
+ | |||
+ | cp /dev/urandom /dev/sda - löschen | ||
+ | wipe | ||
+ | |||
+ |