[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Forensic sleuthkit/autopsy gpart reiserfs



Gerhard Brauer schrieb:
Gruesse!
* Matthias Haegele <mhaegele@linuxrocks.dyndns.org> schrieb am [23.02.07 13:04]:
Will eine bereits (versehentlich) überschriebene Partition (ursprünglich reiserfs) wiederherstellen,

Schon mit Daten überschrieben oder "nur" die Partitionstabelle? Weil...

Bei der Installation hatte ich einen Fehler in der Partitionierung gemacht und mein altes Homeverzeichnis, überschrieben.

gpart (errät Partitionsmarkierungen) hatte mir auch ein paar vielversprechende Vorschläge gemacht.

diese mit gpart wiedergefunden werden könnten. Dann mit fdisk wieder
eintragen und entweder sind die Daten "automagisch" noch/wieder da oder
das fschk-Tool des FS könnte dann ran.

Da hatte er auch eine alte Markierung gefunden die von der grösse her passt, aber irgendwie ist die jetzt ext3 obwohl ich mir gaaanz sicher bin dass das alte reiserfs war, da ist auch garnix drin ausser lost+found, was auch leer ist ...

Aber irgendwie denke ich, wußtest du das schon. Wollte nur nichts
unversucht lassen.

Ja. Trotzdem danke.
(Auch wenn es für Experten vielleicht nicht so aussieht habe ich mich schon ein bisschen damit rumgeschlagen ;-) ).

Ich denke ich werde vielleicht doch die "Grep-Methode" anwenden müssen um Fragmente der Daten (hauptsächlich privat .jpg Bilder-Sammlung der letzten Jahre, leider auch die Bilder meiner Freundin ...) vielleicht wieder zu finden.

Gruß
	Gerhard

Grüsse
MH



Reply to: