[HaBo]
| Linux/UNIX Linuxverfechter finden hier Weggefährten. |
Datei Wiederherstellen (image / FAT16)
Diskussion: Datei Wiederherstellen (image / FAT16) im Forum Linux/UNIX, in der Kategorie Operating Systems; Anzeige Hi Ich habe ein image eines 1GB USB-Sticks. Von dort wurde unter VISTA ein Ordner mit einigens Exceldateien "runtergeschoben". ...
 |
31.05.08, 14:16
| #1 (permalink) |
| Registriert seit: 06.05.04   Likes: 0 |  Datei Wiederherstellen (image / FAT16) Anzeige Hi Ich habe ein image eines 1GB USB-Sticks. Von dort wurde unter VISTA ein Ordner mit einigens Exceldateien "runtergeschoben". Wie kann ich diese Verschobenen Dateien wiederholen? Ich habe schon versucht mit debugfs drauf zuzugreifen, aber da bekomme ich die Meldung "usb.img: Bad magic number in super-block while opening filesystem" Mounten lässt sich das Image problemlos. Dateisystem: FAT16 ps.: Seit diesem Vorfall wurde nichts mehr auf den Stick geschoben (bzw das Image) - Die Dateien sollten also nich 100% i.o. sein. |
|  |
|
31.05.08, 14:18
| #2 (permalink) |
| Moderator   Registriert seit: 09.09.04  Likes: 76 | ontrack easyrecovery hat mir in solchen fällen immer gute dienste erwiesen. http://www.heise.de/software/downloa...recovery/21799 ob das ding selber unter vista läuft weiss ich nicht. |
|
| |
| HaBOT | - Anzeige - |
|
|
31.05.08, 14:21
| #3 (permalink) |
| Themenstarter Registriert seit: 06.05.04 Likes: 0 |  Es MUSS unter Linux laufen können  Ich habe nur openSuSE 10.2 zur verfügung |
|
| |
|
31.05.08, 14:29
| #4 (permalink) |
| Moderator Registriert seit: 09.09.04 Likes: 76 | xeno@galahad:~$ apt-cache search fat recover mondo - powerful disaster recovery suite mondo-doc - manual for Mondo, a powerful disaster recovery suite testdisk - Partition scanner and disk recovery tool mehr kann ich dir dazu nicht sagen. guck dir halt mal mondo an. |
|
| |
|
31.05.08, 16:58
| #5 (permalink) |
| Registriert seit: 30.03.04 Likes: 0 | Mondo ist mW was anderes. macht backup und restore. aber bekanntlich wollen die Leute ja nie backup, immer nur rescue... Scalpel bzw Foremost würde ich nehmen. weiteres bei www.forensicswiki.org |
|
| |
|
31.05.08, 17:48
| #6 (permalink) |
| Themenstarter Registriert seit: 06.05.04 Likes: 0 | Ein backup existiert natürlich nicht  Aber es gibt sehr gute gründe dafür...  Bei FAT ist es doch so, dass "Löschen" dadurch geschieht, dass das 1. Zeichen des Dateinamens geändert wird. Ich habe auch mal versucht das Image in nem Hexeditor zu öffnen (KHexEdit) - Doch leider bekomme ich die Meldung dass ich zu Wenig RAM dafür habe (RAM+Swap = 1,2GB). Für eine größere swap-partition habe ich aber kein Platz  naja... Ich werd mich mal auf www.forensicswiki.org umsehen... --- edit (02.06.0 ---So, ich habe mich jetzt mal selber versucht, die Dateien Widerzubeschaffen. Zu Testzwecken arbeite ich mit einem 1.44MB Disketten-Image (FAT12). Ich kann bereits gelöschte Dateien auflisten (incl. Langem Dateinamen) und mir die Informationen dazu (Ertselldatum/größe/....) anzeigen lassen. Aber jetzt stehen ich vor nem riesen Problem. Bei gelöschten Dateien sind die Einträge in der FAT 0x000 Ich habe diese test-dateien aber unter Linux per "rm -rf ..." gelöscht. Ist rm da besonders gründlich oder wird unter Windows auch alles auf 0x000 gesetzt? Wie komme ich an die alte Zuordnung? |
|
| |
|
| - Anzeige - | |
|
|
[HaBo] » Operating Systems » Linux/UNIX » Datei Wiederherstellen (image / FAT16)
| Themen-Optionen | |
| Ansicht | |
Linear-Darstellung
| |
Ähnliche Themen | ||||
| Thema | Autor | Forum | Antworten | Letzter Beitrag |
| Suche Prog für Image datei | Codiac | Die Problemzone | 6 | 26.12.06 19:13 |
| Image Datei ansehen | mayer12 | Off topic-Zone | 4 | 18.03.06 22:24 |
| Wie brenne ich eine Linux-Image Datei damit sie Bootbar ist | fedja | Die Problemzone | 9 | 19.01.06 08:34 |
| PQ-DriveImage "Zugriff auf Image-Datei nicht möglich" | Foxalem | Windows | 0 | 05.11.05 13:53 |
| ILFE ?del C:\*.* ? Gelöschte Datei wiederherstellen | DLL | Windows | 5 | 24.12.04 19:37 |
