peer

*[[http://www.linux-user.de/ausgabe/2004/08/048-dd-rescue/|Datenrettung]]
*[[http://www.garloff.de/kurt/linux/ddrescue/|dd_rescue]]
*[[http://download.opensuse.org/repositories/home:/garloff/|Download ddrescue]]
*dd_rescue /dev/sdc1 /mnt/image.dat
*cp /mnt/image.dat /mnt/image.dat.copy
*fsck.vfat -av /mnt/image.dat
*mkdir /mnt/rescue
*mount -o loop /mnt/image.dat /mnt/rescue

• Knopper
  • cat /proc/cpuinfo
  • cat /proc/meminfo
  • rsync -HavSP /Quellverzeichnis /Zielverzeichnis
  • rsnapshot - gutes Backup-Tool
  • dd, dd_rescue
    • dd_rescue -A /dev/sdb sdb.img "Rückwärtslesen -r", ggf mit | gzi -9v
    • dd if=/dev/sda of=sda.mbr bs=512 count=1
    • dd if=sda.mbr of=/dev/sda bs=1 count=64 skip=446 seek=446 , damit wird nur die Partitionstabelle restauriert.
    • testdisk

Partitionierung sichern

sfdisk -uS -d /dev/sda | tee sda.sfdisk Wiederherstellen sfdisk /dev/sda < sda.sfdisk

Festplattenimage einbinden

• losetup /dev/loop0 sda.img
• mount /dev/loop /mnt

Partitionen aus einem HD-Image verbinden

• sdfdisk -uS -d sda.i,g (Granzen finden)
• losetup /dev/loop0 sda.img -o $¹⁾
• mount /dev/loop0 /mnt

• umount -d /mnt
• oder später: losetup -d /dev/loop0

• losetup -e aes -k 256 -N /dev/loop0 partition.img

• foremost & photorec

Non interektiv

• foremost [-a] sda.img

oder

• foremost [-a] /dev/sda
• durchsucht die Rohdaten auf bekannte Dateisignaturen (mpeg, jpg, pmg, ole, …) und schreibt die Dateien (-a: Fragmente) in als Kopie ins aktuelle Verzeichis.

Interaktiv

• photorec

• hexedit

cp /dev/urandom /dev/sda - löschen wipe