kanotix.com
Sonstiges - Daten von Windows XP (NTFS-Partition) wiederherstellen
dm - 21.05.2007, 13:55 Uhr
Titel: Daten von Windows XP (NTFS-Partition) wiederherstellen
Hallo!
Vielleicht kann man das mit Kanotix reparieren:
Ich habe etwas "geschlafen" und über das Netzwerk auf einem WindowsXP-Rechner einen Ordner mit Bilddateien gelöscht. Die liegen dort nun natürlich nicht im Papierkorb. 
Schiet.
Vor sehr langer Zeit hatte ich mit Hilfe von Linux eine ganze Festplatte wiederherstellen können (hatte aber einen netten Helfer).
Kann ich die Daten mit Hilfe einer Kanotix-CD retten (oder auch mit anderem LINUX)? Wenn ja, wie?
schon mal Danke für helfende Antworten.
dm
Kano - 21.05.2007, 14:51 Uhr
Titel: Daten von Windows XP (NTFS-Partition) wiederherstellen
Bilder können Programme anhand von Signaturen finden. Aber dann wird nicht der Filename wiederherstellt, sondern halt alle Dateien mit ner Jpeg Signatur.
recoverjpeg - Recover jpeg pictures from a filesystem image
Wäre z. B. ein Tool für Linux. Auf ner ganzen Platte/Partition dauert das sicher ne Zeitlang. Wenns nicht jpeg ist, gibts wohl auch noch ein anderes Tools, dass mehrere Typen findet:
foremost - Forensics application to recover data
dm - 21.05.2007, 19:35 Uhr
Titel: Re: Daten von Windows XP (NTFS-Partition) wiederherstellen
Kano hat folgendes geschrieben::
recoverjpeg - Recover jpeg pictures from a filesystem image
Wäre z. B. ein Tool für Linux. Auf ner ganzen Platte/Partition dauert das sicher ne Zeitlang. Wenns nicht jpeg ist, gibts wohl auch noch ein anderes Tools, dass mehrere Typen findet:
foremost - Forensics application to recover data
Danke schon mal für die Antwort!
Es sind vorwiegend TIFF-Dateien (LZW-komprimiert) . Ich hatte mir vorgestellt, daß es möglich sei, Linux-CD einzulegen und so ungefähr "?dateiname.tif " oder "_dateiname.tif" wiederherzustellen und die fehlenden Teile manuell zu reparieren. Die wenigen jpg-Dateien sind eigentlich nicht so wichtig. Ich werde mich mal auf die Suche nach Informationen zu recoverjpg und foremost begeben. Einen Tag werde ich den Rechner stillegen können. Dann muß ich eine funktionierende Lösung haben.
dm
schwedenmann - 21.05.2007, 19:41 Uhr
Titel: daten wiederherstellen
Hallo
1. sleuthkit , eine Sammlung von Lnuxtools, ist afaik auf der phlak LiveCd
2. Das Wintool file-recovery ?? bzw. data-recovery ?? Data-Inspector ??
mfg
schwedenmann
dm - 22.05.2007, 19:33 Uhr
Titel: Re: daten wiederherstellen
schwedenmann hat folgendes geschrieben::
1. sleuthkit , eine Sammlung von Lnuxtools, ist afaik auf der phlak LiveCd
sleuthkit + was dazu hatte ich gerade auf einer ct-CD gesehen.
Sagste mal 'nem Ahnungslosen, was phlak ist?
schwedenmann hat folgendes geschrieben::
2. Das Wintool file-recovery ?? bzw. data-recovery ?? Data-Inspector ??
Für Widnows habe ich auch zwei "Werkzeuge" auf ct-CDs gefunden. Wenn ich wieder zu Hause bin, werde ich mich da mal "durcharbeiten".
Danke
dm
schwedenmann - 22.05.2007, 20:18 Uhr
Titel: phlak
Hallo
Zitat:
Sagste mal 'nem Ahnungslosen, was phlak ist?
http://www.phlak.org/modules/news/
phlak steht für
Profssionell hackers linux assult kit
Die Cd hat jede Menge hacker/cracker tools anborad, die man zur Endeckung von Löchern im System verwenen kann, ales hat eben 2 Seiten. Unter anderem sind tools darauf um paßwöter auszulesen, zu rekonstruieen und natürlich gelöschte datein wiederherzustellen, von mehreren Dateisystemen.
linuxtools http://www.phlak.org/modules/sections/i ... mp;artid=1
wintools
http://www.phlak.org/modules/sections/i ... mp;artid=2
komplettliste
http://www.phlak.org/tools.htm
unter anderem auch sleuthkit
mfg
schwedenmann
dm - 26.05.2007, 08:49 Uhr
Titel: phlak
Danke für die Tips!
Inzwischen hatte ich die Daten mit einem Windows-Werkzeug retten können. Da sowas ja immer mal vorkommen könnte, bleibe ich beim Thema. Leider konnte ich nicht auf die phlak-Seite kommen (von Windows 98SE aus). Ich erhalten nur den Hinweis, daß das Registrieren nicht möglich sei. Ohne Registrierung läuft allerdings gar nichts.
Ich werde es mal wieder versuchen.
schwedenmann - 26.05.2007, 11:06 Uhr
Titel: phlak
Hallo
Zitat:
ch erhalten nur den Hinweis, daß das Registrieren nicht möglich sei. Ohne Registrierung läuft allerdings gar nichts.
das habe ich seit heute auch, als die links zu phlak gesetzt ahbe, war gestern ?, war das noch nicht.
in distrowatch.com steht auch, daß phlak auf hold gesetzt wurde, hängt vielleicht damit zusammen.
mfg
schwedenmann
dm - 29.05.2007, 11:35 Uhr
Titel:
Daß ich mich jetzt bei phlak registrieren konnte, war wohl umsonst. Sobald ich irgendetwas anklicke, erhalte ich nur "sorry you don't have the permission to access this area" . Der Entwickler /Autor hat wohl aufgegeben? - schade.
Jetzt habe ich mir Backtrack geladen - mal sehen, wie ich damit klarkomme.
Alle Zeiten sind GMT + 1 Stunde
PNphpBB2 © 2003-2007