[HaBo]

StarBurst

Anzeige

Moin,
ein Bekannter von mir kam und hatte wohl iwi die Bilder von seiner Digicam gelöscht und mich dann gefragt ob man die Wiederherstellen kann. Ich weiß jetzt allerdings nicht ob er die Karte direkt im Kamera Menu formatiert hat oder die Bilder nur so gelöscht. Hab schon mit "Glary Undelete" versucht etwas wiederzustellen jedoch ohne Erfolg! Habt ihr erfahrungen mit anderer Software? Die Bilder sind nicht direkt auf der Kamera gewesen sondern auf ner SD Karte. Falls die Info von nöten ist.

Danke schonmal fuer eure Hilfe!

xeno

ich hab keine ahnung wie auf ner SD karte die FAT aussieht, bzw. mit welchen filesystem die formatiert ist, aber probiers mal mit EasyRecovery [1]. davon gibts ne testversion, welche für sowas ausreichen sollte.

[1] http://www.ontrack.de/kostenlose-software/

__________________
http://www.thehappy.de/~xeno/
http://www.blogthon.de/

01

Evtl. hilft dir ja Sleuthkit und Co
http://de.wikibooks.org/wiki/Disk_Fo...smittelanalyse

Aber denke da muss man sich schon ganz schön einarbeiten...

Garfield

Erstmal erstellst du bitte ein Image von dem Speichermedium. Mit dem kannst du dann gefahrlos rumspielen.

Als weiteren Schritt kann ich mal PhotoRec in den Raum werfen: http://www.cgsecurity.org/wiki/PhotoRec

StarBurst

gibt es denn verschiedene Verfahren mit denen Recovery-Programme Daten wieder herstellen? Weil ich habe schon 2 Probiert und es wurde ein ganzes Bild zurückgesichert welches wenn man es anzeigen ließ nur "schwarz" darstellte.
Und wie soll ich ein Image von ner Karte erstellen wessen Inhalt mir unter Datenträger verwaltung also "leer" angezeigt wird?? Ansonsten irgentein Programm welches dazu geeignet wäre....?
Dann fuer Eure Hilfe! Werde die bis jetzt geposteten Programme mal testen und mich wieder melden!
Danke!!!

Mackz

Probier mal Smart Recovery. Ein Bekannter hat damit den Großteil der Bilder auf einer formatierten Speicherkarte wiederhergestellt.

Link: http://www.pcinspector.de/Sites/smar...htm?language=2

__________________
RL sux big time... auch 2012!

Deleting pr0n is like killing your best friend

[HaBo] bei Facebook - Werde Fan

beavisbee

Es kann sein, dass in dem Bild kein Inhalt mehr zu finden war, es kann aber auch genauso gut einfach nur ein verpfuschter Datei-Header sein....

Mit welchem Programm hast du denn versucht, das Bild anzuzeigen?

Probier mal GIMP aus (http://gimp-win.sourceforge.net/)
das hat mir schon das ein oder andere Bild, was normale Betrachter nichtmehr lesen konnten, wieder gerettet - geht auch nicht immer, aber es ist ein Versuch wert....

Image erstellen bedeutet nicht, Daten irgendwo runter zu kopieren oder so, sondern die vorhandene Partition 1:1 in eine Image-Datei zu spiegeln...
Wenn du eine Datei löschst, löschst du in Wirklichkeit nicht den kompletten Inhalt, sondern nur den Eintrag im Dateisystem, wo steht, in welchem Speicherbereich die Datei losgeht und evtl. noch wie sie heißt...
Die eigentlichen Daten bleiben auf der Platte, sind nur nicht mehr zugänglich...
(das Thema Recovery-Software wurde hier auch schon des öfteren behandelt --> Suchfunktion sollte weitere Beiträge mit ähnlcihen Problemen wie deinem hervor bringen....)

Software zum Image erstellen:
unter Linux das Konsolenprogramm "dd" - für Windows musst du mal nach passenden Programmen googeln...

StarBurst

Moin Leute,

danke an alle! Die Variante von Mackz hat geklappt. War auch die erste die ich ausprobiert hab!!