Re: Festplatten sichern
Peter Schütt <peter_remove_this_@pstt.de> wrote:
> Wie suche ich eigentlich nach gelöschten Dateien?
Kommt aufs Dateisystem an...
FAT: Directory-Eintraege die mit 0xe5 oder so beginnen.
Ext2: Delete-Bit im inode
Ext3: Delete-Record im Log
> Was könnt ihr da an Programmen empfehlen?
Ext2: e2undel, recover
Ext3: ext3grep
NTFS: ntfsprogs(ntfsundelete)
Heuristiken: magicrescue, foremost
Und wenn Dir an den Daten was liegt: Zieh ein Image der Platte bevor Du
irgendwas drauf schreibst.
regards
Mario
--
<delta> talk softly and carry a keen sword
Reply to: