Benutzer-Werkzeuge

Webseiten-Werkzeuge


datenrettung

Datenrettung

  • Knopper
    • cat /proc/cpuinfo
    • cat /proc/meminfo
    • rsync -HavSP /Quellverzeichnis /Zielverzeichnis
    • rsnapshot - gutes Backup-Tool
    • dd, dd_rescue
      • dd_rescue -A /dev/sdb sdb.img "Rückwärtslesen -r", ggf mit | gzi -9v
      • dd if=/dev/sda of=sda.mbr bs=512 count=1
      • dd if=sda.mbr of=/dev/sda bs=1 count=64 skip=446 seek=446 , damit wird nur die Partitionstabelle restauriert.
      • testdisk

Partitionierung sichern

sfdisk -uS -d /dev/sda | tee sda.sfdisk Wiederherstellen sfdisk /dev/sda < sda.sfdisk

Festplattenimage einbinden

  • losetup /dev/loop0 sda.img
  • mount /dev/loop /mnt

Partitionen aus einem HD-Image verbinden

  • sdfdisk -uS -d sda.i,g (Granzen finden)
  • losetup /dev/loop0 sda.img -o $1)
  • mount /dev/loop0 /mnt
  • umount -d /mnt
  • oder später: losetup -d /dev/loop0
  • losetup -e aes -k 256 -N /dev/loop0 partition.img
  • foremost & photorec

Non interektiv

  • foremost [-a] sda.img

oder

  • foremost [-a] /dev/sda
  • durchsucht die Rohdaten auf bekannte Dateisignaturen (mpeg, jpg, pmg, ole, …) und schreibt die Dateien (-a: Fragmente) in als Kopie ins aktuelle Verzeichis.

Interaktiv

  • photorec
  • hexedit

cp /dev/urandom /dev/sda - löschen wipe

1)
512 * 8192
datenrettung.txt · Zuletzt geändert: 2013/01/24 14:40 von admin