DatenrettungFestplattenaufbauLogischerDatentr¨geraufbau        aDatentr¨ger klonen        aunter LinuxTestdisk -MBR/FS-Rec...
Datenrettung                                                           AgendaFestplattenaufbauLogischerDatentr¨geraufbau  ...
Datenrettung                                          Innenansicht FestplatteFestplattenaufbauLogischerDatentr¨geraufbau  ...
Datenrettung                                          Datentechnischer AufbauFestplattenaufbauLogischerDatentr¨geraufbau  ...
Datenrettung                                                         BegriffeFestplattenaufbauLogischerDatentr¨geraufbau   ...
Datenrettung                                                      LBA / CHSFestplattenaufbauLogischerDatentr¨geraufbau    ...
Datenrettung                                          DatenkodierungFestplattenaufbauLogischerDatentr¨geraufbau        aDa...
Datenrettung                                                  MFMFestplattenaufbauLogischerDatentr¨geraufbau        aDaten...
Datenrettung                                          MFM vs. EPRMLFestplattenaufbauLogischerDatentr¨geraufbau        aDat...
Datenrettung                             Grenzen der DatenrettungFestplattenaufbauLogischerDatentr¨geraufbau        aDaten...
Datenrettung                                                         Ausf¨lle                                             ...
Datenrettung                                        Logischer AufbauFestplattenaufbauLogischer                      “Maste...
Datenrettung                                                Logischer AufbauFestplattenaufbauLogischer                    ...
Datenrettung                                          PartitiontableFestplattenaufbauLogischerDatentr¨geraufbau        aDa...
Datenrettung                                          Partitiontable - EintragFestplattenaufbauLogischerDatentr¨geraufbau ...
Datenrettung                                      Erweiterte PartitionFestplattenaufbauLogischerDatentr¨geraufbau        a...
Datenrettung                                   Weitere InformationenFestplattenaufbauLogischerDatentr¨geraufbau        aDa...
Datenrettung                                           Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau        a...
Datenrettung                                           Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau        a...
Datenrettung                                           Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau        a...
Datenrettung                                              Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau      ...
Datenrettung                                              Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau      ...
Datenrettung                                              Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau      ...
Datenrettung                          Partition klonen unter LinuxFestplattenaufbauLogischerDatentr¨geraufbau        aDate...
Datenrettung                          Partition klonen unter LinuxFestplattenaufbauLogischerDatentr¨geraufbau        aDate...
Datenrettung                              Datentr¨ger klonen unter                                     aFestplattenaufbauL...
Datenrettung                              Datentr¨ger klonen unter                                     aFestplattenaufbauL...
Datenrettung                              Datentr¨ger klonen unter                                     aFestplattenaufbauL...
Datenrettung                                                    TestdiskFestplattenaufbauLogischerDatentr¨geraufbau       ...
Datenrettung                               Testdisk MBR RecoveryFestplattenaufbauLogischerDatentr¨geraufbau        aDatent...
Datenrettung                               Testdisk MBR RecoveryFestplattenaufbauLogischerDatentr¨geraufbau        aDatent...
Datenrettung                                  Windows-DateisystemeFestplattenaufbauLogischerDatentr¨geraufbau        aDate...
Datenrettung                                  Windows-DateisystemeFestplattenaufbauLogischerDatentr¨geraufbau        aDate...
Datenrettung                            Linux-Dateisysteme (ext2)FestplattenaufbauLogischerDatentr¨geraufbau        aDaten...
Datenrettung                            Bootsektor und FilesystemFestplattenaufbauLogischerDatentr¨geraufbau        a     ...
Datenrettung                            Bootsektor und FilesystemFestplattenaufbauLogischerDatentr¨geraufbau        a     ...
Datenrettung                                         Gel¨schte Dateien                                            oFestpla...
Datenrettung                                         Gel¨schte Dateien                                            oFestpla...
Datenrettung                                                   PhotorecFestplattenaufbauLogischerDatentr¨geraufbau        ...
Datenrettung                                             Zugriff aufFestplattenaufbauLogischerDatentr¨geraufbau        a   ...
Datenrettung                                 BackupkonzepteFestplattenaufbauLogischerDatentr¨geraufbau        aDatentr¨ger...
Datenrettung                                     Grunde fur Backups                                       ¨     ¨Festplatt...
Datenrettung                                                 Achtung!FestplattenaufbauLogischerDatentr¨geraufbau        aD...
Datenrettung                                                         MedienFestplattenaufbau     USB-StickLogischerDatentr...
Datenrettung                                                           MedienFestplattenaufbau     USB-StickLogischerDaten...
Datenrettung                                                           MedienFestplattenaufbau     USB-StickLogischerDaten...
Datenrettung                                Unterteilung von DatenFestplattenaufbauLogischerDatentr¨geraufbau        aDate...
Datenrettung                                 Unterteilung von DatenFestplattenaufbauLogischerDatentr¨geraufbau        aDat...
Datenrettung                                           BackupkonzepteFestplattenaufbauLogischerDatentr¨geraufbau        aD...
Datenrettung                                          BackupkonzepteFestplattenaufbauLogischerDatentr¨geraufbau        aDa...
Datenrettung                                       weitere Ratschl¨ge                                                     ...
Datenrettung                                      weitere Ratschl¨ge                                                     a...
Datenrettung                                                                                   KontaktFestplattenaufbauLog...
Nächste SlideShare
Wird geladen in …5
×

TestDisk User Manual

3.141 Aufrufe

Veröffentlicht am

Veröffentlicht in: Technologie, News & Politik
0 Kommentare
0 Gefällt mir
Statistik
Notizen
  • Als Erste(r) kommentieren

  • Gehören Sie zu den Ersten, denen das gefällt!

Keine Downloads
Aufrufe
Aufrufe insgesamt
3.141
Auf SlideShare
0
Aus Einbettungen
0
Anzahl an Einbettungen
5
Aktionen
Geteilt
0
Downloads
16
Kommentare
0
Gefällt mir
0
Einbettungen 0
Keine Einbettungen

Keine Notizen für die Folie

TestDisk User Manual

  1. 1. DatenrettungFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-Recovery Datenrettung mittels Testdisk undTestdisk - UndeletePhotorec -SignaturbasierteSuche Photorec / BackupkonzepteBackupkonzepteMedientypenDatentypenBackupkonzepte Christian FranzenKontakt Chaos Computer Club Stuttgart 3. April 2009 1 / 38
  2. 2. Datenrettung AgendaFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter Linux 1 DatenrettungTestdisk -MBR/FS-Recovery FestplattenaufbauTestdisk - UndeletePhotorec -Signaturbasierte Logischer Datentr¨geraufbau aSuche Datentr¨ger klonen unter Linux aBackupkonzepteMedientypen Testdisk - MBR/FS-RecoveryDatentypenBackupkonzepte Testdisk - UndeleteKontakt Photorec - Signaturbasierte Suche 2 Backupkonzepte Medientypen Datentypen Backupkonzepte 2 / 38
  3. 3. Datenrettung Innenansicht FestplatteFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: Wikipedia 3 / 38
  4. 4. Datenrettung Datentechnischer AufbauFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: Wikipedia 4 / 38
  5. 5. Datenrettung BegriffeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter Linux FachbegriffeTestdisk -MBR/FS-RecoveryTestdisk - Undelete Heads Lesek¨pfe oPhotorec -SignaturbasierteSuche Tracks SpurenBackupkonzepteMedientypen Cylinders Spuren uber alle Plattenscheiben (ohne ¨DatentypenBackupkonzepte Lesekopfbewegung erreichbar)Kontakt Block Kleinste adressierbare Einheit (512 Byte) Sektor Alle in einer Winkelkoordinate befindlichen Bl¨cke o Cluster Zusammenfassung von Bl¨cken aufgrund o von Adressierungs-Einschr¨nkungen im a Dateisystem 5 / 38
  6. 6. Datenrettung LBA / CHSFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: pcguide.com Logical Block Addressing: Durchnummerierung aller Sektoren 6 / 38
  7. 7. Datenrettung DatenkodierungFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: Wikipedia 7 / 38
  8. 8. Datenrettung MFMFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Schwellwertbestimmung 1 0 0 1 8 / 38
  9. 9. Datenrettung MFM vs. EPRMLFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche MFM vs. ePRMLBackupkonzepte MFM: Digitalisierung des Signals, dann BestimmungMedientypenDatentypen der CodesequenzBackupkonzepteKontakt ePRML: DSP vergleicht analoge Messwerte mit “maximum likelihood”. → effizientere Kodierung von Daten und Taktsignal 9 / 38
  10. 10. Datenrettung Grenzen der DatenrettungFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Einmal uberschriebene Bl¨cke lassen sich nicht ¨ oBackupkonzepteMedientypen wiederherstellen!DatentypenBackupkonzepte → ePRML-Kodierung, DatendichteKontakt Beschr¨nkung auf Softwarerettung innerhalb dieser a Pr¨sentation. a 10 / 38
  11. 11. Datenrettung Ausf¨lle aFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Ausf¨lle aBackupkonzepteMedientypen Oberfl¨chendefekt aDatentypenBackupkonzepte Headcrash, defekter LesekopfKontakt Motorschaden defekte Steuerelektronik 11 / 38
  12. 12. Datenrettung Logischer AufbauFestplattenaufbauLogischer “Master Boot Record” erster Block der FestplatteDatentr¨geraufbau aDatentr¨ger klonen a Bei EFI-Bios - GUID Partition Table (GPT)unter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt 12 / 38
  13. 13. Datenrettung Logischer AufbauFestplattenaufbauLogischer “Master Boot Record” erster Block der FestplatteDatentr¨geraufbau aDatentr¨ger klonen a Bei EFI-Bios - GUID Partition Table (GPT)unter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: Wikipedia 12 / 38
  14. 14. Datenrettung PartitiontableFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: Wikipedia 13 / 38
  15. 15. Datenrettung Partitiontable - EintragFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: Wikipedia 14 / 38
  16. 16. Datenrettung Erweiterte PartitionFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec - nur eine erweiterte Partition (Typ 5) m¨glich oSignaturbasierteSucheBackupkonzepte Startsektor enth¨lt Informationen uber 1. logische a ¨MedientypenDatentypen PartitionBackupkonzepte und Adresse der n¨chsten erweiterten aKontakt Partitionstabelle logische Partitionen in erweiterter Partition enthalten relative Sektorangaben 15 / 38
  17. 17. Datenrettung Weitere InformationenFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypen Partitionsbeginn an Cylinder-Grenze - 62 freieDatentypenBackupkonzepte Sektoren zw. MBR und PartitionKontakt Vista: Partitionsbeginn an Megabyte-Grenze 16 / 38
  18. 18. Datenrettung Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - /dev/hda Erste IDE-DiskMBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt 17 / 38
  19. 19. Datenrettung Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - /dev/hda Erste IDE-DiskMBR/FS-RecoveryTestdisk - UndeletePhotorec - /dev/hdb Zweite IDE-DiskSignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt 17 / 38
  20. 20. Datenrettung Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - /dev/hda Erste IDE-DiskMBR/FS-RecoveryTestdisk - UndeletePhotorec - /dev/hdb Zweite IDE-DiskSignaturbasierteSucheBackupkonzepteMedientypen /dev/sda Erste SCSI / USB / SATA-DiskDatentypenBackupkonzepte /dev/sdb Zweite SCSI / USB / SATA-DiskKontakt 17 / 38
  21. 21. Datenrettung Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - /dev/hda Erste IDE-DiskMBR/FS-RecoveryTestdisk - UndeletePhotorec - /dev/hdb Zweite IDE-DiskSignaturbasierteSucheBackupkonzepteMedientypen /dev/sda Erste SCSI / USB / SATA-DiskDatentypenBackupkonzepte /dev/sdb Zweite SCSI / USB / SATA-DiskKontakt /dev/hda1 Erste prim¨re Partition der ersten IDE-Disk a 17 / 38
  22. 22. Datenrettung Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - /dev/hda Erste IDE-DiskMBR/FS-RecoveryTestdisk - UndeletePhotorec - /dev/hdb Zweite IDE-DiskSignaturbasierteSucheBackupkonzepteMedientypen /dev/sda Erste SCSI / USB / SATA-DiskDatentypenBackupkonzepte /dev/sdb Zweite SCSI / USB / SATA-DiskKontakt /dev/hda1 Erste prim¨re Partition der ersten IDE-Disk a /dev/hda4 Vierte prim¨re Partition der ersten IDE-Disk a 17 / 38
  23. 23. Datenrettung Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - /dev/hda Erste IDE-DiskMBR/FS-RecoveryTestdisk - UndeletePhotorec - /dev/hdb Zweite IDE-DiskSignaturbasierteSucheBackupkonzepteMedientypen /dev/sda Erste SCSI / USB / SATA-DiskDatentypenBackupkonzepte /dev/sdb Zweite SCSI / USB / SATA-DiskKontakt /dev/hda1 Erste prim¨re Partition der ersten IDE-Disk a /dev/hda4 Vierte prim¨re Partition der ersten IDE-Disk a /dev/hda5 erstes logisches LW der erweiterten Partition... 17 / 38
  24. 24. Datenrettung Partition klonen unter LinuxFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - Undelete Backup in Datei:Photorec -SignaturbasierteSuche dd if=/dev/hda1 of=datei bs=512Backupkonzepte sudo testdisk /path/to/partitionfileMedientypenDatentypenBackupkonzepte → Partition-Type=NoneKontakt 18 / 38
  25. 25. Datenrettung Partition klonen unter LinuxFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - Undelete Backup in Datei:Photorec -SignaturbasierteSuche dd if=/dev/hda1 of=datei bs=512Backupkonzepte sudo testdisk /path/to/partitionfileMedientypenDatentypenBackupkonzepte → Partition-Type=NoneKontakt alternativ: (sudo mkdir /media/klon) sudo mount -o loop,ro -t vfat /mnt/Windows/Stuff/blub /media/klon/ 18 / 38
  26. 26. Datenrettung Datentr¨ger klonen unter aFestplattenaufbauLogischerDatentr¨geraufbau a LinuxDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Backup in Datei:Backupkonzepte dd if=/dev/hda of=datei bs=512MedientypenDatentypen sudo testdisk /path/to/imagefileBackupkonzepteKontakt → Partition-Type=Intel 19 / 38
  27. 27. Datenrettung Datentr¨ger klonen unter aFestplattenaufbauLogischerDatentr¨geraufbau a LinuxDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Backup in Datei:Backupkonzepte dd if=/dev/hda of=datei bs=512MedientypenDatentypen sudo testdisk /path/to/imagefileBackupkonzepteKontakt → Partition-Type=Intel alternativ: sudo fdisk -l -u /mnt/Windows/Stuff/blub sudo mount -o loop,ro,offset=32256 -t vfat /mnt/Windows/Stuff/blub /media/cdrom0/ 19 / 38
  28. 28. Datenrettung Datentr¨ger klonen unter aFestplattenaufbauLogischerDatentr¨geraufbau a LinuxDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepte Offset = Sektorgr¨ße x Offset (512 x 63) oKontakt df -h; mount 20 / 38
  29. 29. Datenrettung TestdiskFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypen Debian-Linux: sudo apt-get install testdiskDatentypenBackupkonzepte Windows: http://www.cgsecurity.org/wiki/TestDiskKontakt 21 / 38
  30. 30. Datenrettung Testdisk MBR RecoveryFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-Recovery ¨ Uberschreiben des MBR:Testdisk - UndeletePhotorec -Signaturbasierte sudo dd if=/dev/zero of=/dev/sdb bs=512SucheBackupkonzepte count=1MedientypenDatentypen Kontrolle mittels gpartedBackupkonzepteKontakt 22 / 38
  31. 31. Datenrettung Testdisk MBR RecoveryFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-Recovery ¨ Uberschreiben des MBR:Testdisk - UndeletePhotorec -Signaturbasierte sudo dd if=/dev/zero of=/dev/sdb bs=512SucheBackupkonzepte count=1MedientypenDatentypen Kontrolle mittels gpartedBackupkonzepteKontakt Normal Search: 1. Partition suchen, am Partitionsende nach n¨chster Partition suchen a Deeper Search: Am Anfang jedes Cylinders nach Bootsektor sowie am Ende nach dessen Backup suchen 22 / 38
  32. 32. Datenrettung Windows-DateisystemeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - File Allocation Table:MBR/FS-RecoveryTestdisk - UndeletePhotorec - Bootsektor: Informationen uber FAT-Typ ¨SignaturbasierteSuche Filetable am Dateisystembeginn + Kopie am EndeBackupkonzepte FAT referenziert verkettete Liste von Clustern mitMedientypenDatentypen DateiinhaltBackupkonzepteKontakt 23 / 38
  33. 33. Datenrettung Windows-DateisystemeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - File Allocation Table:MBR/FS-RecoveryTestdisk - UndeletePhotorec - Bootsektor: Informationen uber FAT-Typ ¨SignaturbasierteSuche Filetable am Dateisystembeginn + Kopie am EndeBackupkonzepte FAT referenziert verkettete Liste von Clustern mitMedientypenDatentypen DateiinhaltBackupkonzepteKontakt New Technology File System: “Master File Table” als Datei zu Beginn des FS MFT nutzt 12,5% Speicherplatz und kann erweitert werden (Fragmentierung) kleine Dateien in der MFT direkt gespeichert MFT verlinkt auf verwendete Bl¨cke o 23 / 38
  34. 34. Datenrettung Linux-Dateisysteme (ext2)FestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -Signaturbasierte Superblock speichert DateisysteminformationenSucheBackupkonzepte mehrere Superblockkopien uber das FS verteilt ¨MedientypenDatentypen vorhandenBackupkonzepteKontakt Verzeichnisse sind Dateiobjekte, beinhalten Dateinamen mit Inode-Link Inodes verlinken Datenbl¨cke und speichern o Datei-Metainformationen 24 / 38
  35. 35. Datenrettung Bootsektor und FilesystemFestplattenaufbauLogischerDatentr¨geraufbau a wiederherstellenDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Wiederherstellungsversuch mittels Backup derBackupkonzepte Bootsektor / FAT-KopieMedientypenDatentypenBackupkonzepte Falls Kopie nicht vorhanden: Annahme vonKontakt Standardwerten und Plausibilit¨tspr¨fung a u 25 / 38
  36. 36. Datenrettung Bootsektor und FilesystemFestplattenaufbauLogischerDatentr¨geraufbau a wiederherstellenDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Wiederherstellungsversuch mittels Backup derBackupkonzepte Bootsektor / FAT-KopieMedientypenDatentypenBackupkonzepte Falls Kopie nicht vorhanden: Annahme vonKontakt Standardwerten und Plausibilit¨tspr¨fung a u Bootsektor zerst¨ren: sudo dd if=/dev/zero o of=/dev/sdb1 bs=512 count=5 FAT zerst¨ren: sudo dd if=/dev/zero of=/dev/sdb1 o bs=512 count=10000 seek=10 25 / 38
  37. 37. Datenrettung Gel¨schte Dateien oFestplattenaufbauLogischerDatentr¨geraufbau a wiederherstellenDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepte Datenbl¨cke werden nicht uberschrieben, o ¨MedientypenDatentypenBackupkonzepte Verzeichniseintr¨ge nur als gel¨scht markiert a oKontakt 26 / 38
  38. 38. Datenrettung Gel¨schte Dateien oFestplattenaufbauLogischerDatentr¨geraufbau a wiederherstellenDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepte Datenbl¨cke werden nicht uberschrieben, o ¨MedientypenDatentypenBackupkonzepte Verzeichniseintr¨ge nur als gel¨scht markiert a oKontakt Unterst¨tzung seitens Testdisk: u seit Version 6.10 f¨r: FAT, ext2 (kein ext3!) u seit Version 6.11 (WiP) f¨r: NTFS u 26 / 38
  39. 39. Datenrettung PhotorecFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - Sucht nach (w¨hlbare) Signaturen bekannter aMBR/FS-RecoveryTestdisk - Undelete DateiformatePhotorec -SignaturbasierteSuche Killer: FragmentierungBackupkonzepteMedientypen Gefundene Dateien auf anderem Datentr¨ger aDatentypenBackupkonzepte abspeichernKontakt Kann bedingt Fragmentierung korrigieren (Zeitintensiv) Unterst¨tzt Windows- und Linux-Dateisysteme u opt.: Scannen nur in freien Bereichen i.d.R. sehr viel “Ausschuss” 27 / 38
  40. 40. Datenrettung Zugriff aufFestplattenaufbauLogischerDatentr¨geraufbau a Truecrypt-PartitionenDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypen Truecryptlaufwerk Read-Only mountenDatentypenBackupkonzepte sudo testdisk /dev/mapper/truecrypt1Kontakt Partition-Table-Type: None → kein MBR, “Partition-Only” 28 / 38
  41. 41. Datenrettung BackupkonzepteFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepte BackupkonzepteKontakt 29 / 38
  42. 42. Datenrettung Grunde fur Backups ¨ ¨FestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepte versehentliches L¨schen / Datenverlust durch Viren oMedientypenDatentypen Datentr¨gerdefekt aBackupkonzepteKontakt defekter Rechner Diebstahl 30 / 38
  43. 43. Datenrettung Achtung!FestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -Signaturbasierte Backup regelm¨ßig testen aSucheBackupkonzepte Backup getrennt vom Rechner aufbewahrenMedientypenDatentypen (Diebstahl!)BackupkonzepteKontakt 1-Click-L¨sung o nicht am Medium sparen! Großvater - Vater - Sohn-Konzept 31 / 38
  44. 44. Datenrettung MedienFestplattenaufbau USB-StickLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter Linux mittlere Speicherkapazit¨t (1 GB bis 16 GB) aTestdisk -MBR/FS-Recovery geringer PreisTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt 32 / 38
  45. 45. Datenrettung MedienFestplattenaufbau USB-StickLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter Linux mittlere Speicherkapazit¨t (1 GB bis 16 GB) aTestdisk -MBR/FS-Recovery geringer PreisTestdisk - UndeletePhotorec -Signaturbasierte externe FestplatteSucheBackupkonzepte hohe Speicherkapazit¨t (300 GB bis 2 TB) aMedientypenDatentypenBackupkonzepte hohe Anf¨lligkeit aKontakt hoher Preis 32 / 38
  46. 46. Datenrettung MedienFestplattenaufbau USB-StickLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter Linux mittlere Speicherkapazit¨t (1 GB bis 16 GB) aTestdisk -MBR/FS-Recovery geringer PreisTestdisk - UndeletePhotorec -Signaturbasierte externe FestplatteSucheBackupkonzepte hohe Speicherkapazit¨t (300 GB bis 2 TB) aMedientypenDatentypenBackupkonzepte hohe Anf¨lligkeit aKontakt hoher Preis WORM: geringe Speicherkapazit¨t (0,7 GB bis 8 GB) a ¨ Uberschreibschutz kein differentielles Backup keine mehrfache Mediennutzung sehr geringer Preis 32 / 38
  47. 47. Datenrettung Unterteilung von DatenFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - Undelete MediadateienPhotorec -Signaturbasierte Bilder, Videos, MusikSuche große DateienBackupkonzepteMedientypen ¨ keine Anderung der InhalteDatentypenBackupkonzepte Hinzuf¨gen neuer Inhalte uKontakt 33 / 38
  48. 48. Datenrettung Unterteilung von DatenFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - Undelete MediadateienPhotorec -Signaturbasierte Bilder, Videos, MusikSuche große DateienBackupkonzepteMedientypen ¨ keine Anderung der InhalteDatentypenBackupkonzepte Hinzuf¨gen neuer Inhalte uKontakt Arbeitsdateien Excel-Sheets, Textdateien, Briefe kleine Dateien ¨ h¨ufige Anderung bestehender Dateien a hinzuf¨gen neuer Inhalte u 33 / 38
  49. 49. Datenrettung BackupkonzepteFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -Signaturbasierte MediadateienSucheBackupkonzepte chronologische Reihenfolge (Urlaubsbilder)MedientypenDatentypen → Brennen auf WORMBackupkonzepteKontakt alphabetische Reihenfolge (Musikarchiv) → Synchronisieren auf externe Festplatte, zus¨tzlich Brennen auf WORM a 34 / 38
  50. 50. Datenrettung BackupkonzepteFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepte ArbeitsdateienMedientypenDatentypen Excel-Sheets, Textdateien, BriefeBackupkonzepte → Synchronisieren auf USB-StickKontakt zus¨tzlich regelm¨ßiges Archivieren auf WORM a a 35 / 38
  51. 51. Datenrettung weitere Ratschl¨ge aFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche ¨ “Outlook”-Daten: groß, h¨ufige Anderungen aBackupkonzepteMedientypen → Outlook-Archivierungs-Fkt. an BackupzyklusDatentypenBackupkonzepte anpassenKontakt Synchronisierungsskript (Windows) auf Rsync-Basis http://www.heise.de/ct/ftp/06/09/126 36 / 38
  52. 52. Datenrettung weitere Ratschl¨ge aFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Vermeiden: gemeinsames Backup Arbeitsdaten +Backupkonzepte Mediadaten (hoher Zeitaufwand)MedientypenDatentypenBackupkonzepteKontakt Tipp: Truecrypt-Partition (2 GB oder 4 GB) kombiniert Verschl¨sselung + Datensparsamkeit u → Partition sichern auf WORM oder USB-Stick 37 / 38
  53. 53. Datenrettung KontaktFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter Linux Christian FranzenTestdisk -MBR/FS-RecoveryTestdisk - Undelete Mail: christian.franzen@gmx.netPhotorec -SignaturbasierteSuche PGP-ID: 0x46CA2565BackupkonzepteMedientypenDatentypen Quellen:Backupkonzepte Heise C’t Backup-Tool: http://www.heise.de/ct/ftp/06/09/126Kontakt PC-Guide.com: http://pcguide.com Wikipedia: http://wikipedia.org Webpr¨senz zu Testdisk: http://www.cgsecurity.org/wiki/TestDisk a Testdisk-Wiki (deutsch): http://www.cgsecurity.org/wiki/Ausf%C3%BChren von TestDisk Computerbase-Artikel zur Datenrettung mittels Testdisk http://www.computerbase.de/artikel/hardware/laufwerke/2008/beratung datenrettung testdisk 38 / 38

×