[linux-l] gelöschte Dateien wiederherstellen

[Oliver Beck]

On Fri, 28 Feb 2003 14:25:45 +0100
Oswald Buddenhagen <ossi at kde.org> wrote:

> du kannst übliche undelete-tools vergessen, weil die nämlich auf
> intakten dateisystemstrukturen aufsetzen (gelöschte inodes sind nur
> als solche markiert, aber nicht tatsächlich leergefegt). da du ein
> neues fs drübergebügelt hast, sind sämtliche file meta data browser
> nutzlos.

hmm, ich kann nur nochmals auf TASK/autopsy hinweisen.
als erstes wir mittels 'dd' ein image der zu bearbeitetenden partition
erstellt. danach wird die datei mit task geoeffnet, dass sich mehrerer
moeglichkeiten bedient, die daten aus dem image zu retten.

man kann die inode-table durchsuchen, hat eine art dateibrowser (wenn
das noch mit den daten moeglich ist) und kann die daten mit autopsy
'bequem' auslesen.

ich werde es mal nochmal installieren, um, wenn noetig nochmal
installations/bedienungs-anweisungen zu geben.

~~~~~~~~~~
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GO d- s: a-- C+++ UL++ U*+ P+ L+++ E- W++ N++ o+ K- w-- w---
O- PS+ PE- Y+ PGP- t--  5- X+ R- tv- b++ DI D+ G e h++ r y++ 
------END GEEK CODE BLOCK------