Re: [OT] Datenwiederherstellung?
On Jan 09, Matthias Haegele wrote:
> Micha Beyer schrieb:
> >Am Dienstag, 9. Januar 2007 22:56 schrieb Matthias Haegele:
> >
> >>Danke auf die Idee bin ich noch nicht gekommen (autopsy kannte ich
> >>nicht, treffender Name ;-)). Das dumme war/ist halt dass ich die
> >>Partition(en) aus versehen bei einer (geplanten) Parellelinstallation
> >>überschrieben hatte und zu spät bemerkte.
Hast du nur die Partitionstabelle überschrieben, oder auch Teile der
Daten?
> >
> >Da sollte sich doch noch was machen lassen.
> >
>
> Danke. Werde mir wohl 1-2 zus. HDDs besorgen und ein bisschen damit
> experimentieren mal sehen was dabei rauskommt ...
Wobei das bei ext3 leider nicht ganz so einfach ist, weil ext3 beim
Löschen den Verweis auf die eigentlichen Daten mit 0 überschreibt.
D.h. du kannst zwar noch sehen, welche Dateien gelöscht wurden, aber
nicht, _wo auf der HD die eigentlichen Daten zu finden sind.
Hier bleibt dann eigentlich nur noch die Möglichkeit, die Daten
manuell wieder zusammenzusuchen. Allerdings kann man den Bereich,
wo die gesuchte Datei zu finden ist, eingrenzen, da ext3 das
Dateisystem in Gruppen anlegt. Da die zugehörige Gruppe noch
feststellbar ist, muß man nicht die gesamte HD nach einer Datei
durchsuchen, sondern nur einen Teilbereich.
Friemelig ist es allemal. Sich mit der Thematik zu beschäftigen aber
durchaus lehrreich.
Wie ReiserFS das handhabt weiß ich nicht. Kann sein, daß es da
einfacher geht.
Gruß,
Andreas
Reply to: