rudolphi@netmon.ch schrieb:
Sorry für PM, aber kann von hier aus nicht auf mein ML-Account zugreifen...
NP.
Auch wenn Du etwas überschrieben hast stehen die Chancen nicht schlecht, dass das eine oder andere noch auffindbar ist. foremost - wie von Micha erwähnt - wäre auch eine Möglichkeit, allerdings würde ich hier scalpel vorziehen. Dauert lange, wirst einiges an false-positiv haben, aber es kratzt Dir doch einige Daten raus, die du vielleicht noch brauchen kannst.
Bevor ich anfange:Jetzt wird es ernst (bzw. am Sa.) ich habe für die dd ? Sicherung jetzt 2 Platten zur Verfügung. eine externe sda und eine interne wie wäre denn die Syntax um mit dd auf eine der HDDs zu sichern (sorry für die dumme Frage aber ich will mir die Kiste nicht nochmal zerschiessen ...)
Zum Verständnis:dd kopiert mir ja nach Angabe der blocksize (512 Byte) 1:1 was es auf der einen Platte vorfindet sozusagen raw auf die andere Platte also spielt es keine Rolle wenn ich diese Kopie dann mit den genannten Tools untersuche?
(Das ganze sollte ich wohl von einem gebooteten Knoppix etc machen, da es im laufenden Betrieb wohl nicht funktionieren würde ...)
auch nicht im Singleusermode?
Am Tue, 09 Jan 2007 22:56:12 +0100 schrieb Matthias Haegele <mhaegele@linuxrocks.dyndns.org>:rudolphi@netmon.ch schrieb:Danke auf die Idee bin ich noch nicht gekommen (autopsy kannte ich nicht, treffender Name ;-)). Das dumme war/ist halt dass ich die Partition(en) aus versehen bei einer (geplanten) Parellelinstallation überschrieben hatte und zu spät bemerkte.Hallo Matthias, hast du schon versucht, von der Platte ein dd-image zu machen und dieses anschliessend mit autopsy anzugucken? Sollte noch was da sein, dann sollte es so zu finden und exportieren sein.Gruss Guido
Danke @ all MH