Am Dienstag, 9. Januar 2007 22:56 schrieb Matthias Haegele:
Danke auf die Idee bin ich noch nicht gekommen (autopsy kannte ich
nicht, treffender Name ;-)). Das dumme war/ist halt dass ich die
Partition(en) aus versehen bei einer (geplanten) Parellelinstallation
überschrieben hatte und zu spät bemerkte.
Da sollte sich doch noch was machen lassen.
michael@laptop:~$ apt-cache search forensics
autopsy - graphical interface to SleuthKit
foremost - Forensics application to recover data
sleuthkit - Tools for forensics analysis
tct - Forensics related utilities.