gelöschte Dateien wiederherstellen?

Hallo,

gibts es eine möglichkeit aus versehen gelöschte dateien wiederherzustellen?:confused:

und wie kann ich am besten eine sicherungskopie der platte erstellen?:confused:


währe sher dankbar für tips aller art!


Danke
 
coolgabriel schrieb:
gibts es eine möglichkeit aus versehen gelöschte dateien wiederherzustellen?:confused:

Grundsätzlich: der Aufwand ist um einiges höher als bei FAT- (Dos,- , Windows-) Filesystemen, bei dem Files nicht gelöscht werden, sondern nur der erste Buchstabe des Dateinamens als Löschmarkierung "gelöscht" wird.

Im Zweifel muss man die Platte sofort unmounten, damit die versehentlich gelöschten File nicht durch Systemaktivitäten überschrieben werden.

Zum Durchsuchen der Platte nutzt man anschließend Sleuthkit und eventuell Autopsy für Mausschubser.
 
btw, es wurde ja ein Alias von rm auf "rm -i" empfohlen und darauf hin gewiesen, dass es für Verzeichnisse mit vielen Unterordnern recht umständlich ist.

Tipp: \rm, umgeht den Alias...

Gruß, Andy
 
Hallo!

Wenn man sofort nach dem Löschen ein Image gezogen hat, findet vielleicht foremost (sysutils/foremost) noch was... Ich habs noch nie gebraucht, aber einen Versuch ist es evtl. wert.

Grüße
Stefan
 
Zurück
Oben