Salve Frank,Andreas...! Frank Dietrich schrieb am Freitag, den 03. Juni 2005 um 17:49h: > Andreas Pakulat <[EMAIL PROTECTED]> wrote: > > > > Erzeuge ein loopback interface mit dem Image: > > losetup /dev/loop1 dein_image > > und versuche mit fsck.vfat das FS wiederherzustellen. [...] Andreas, Dein Hinweis vor fsck eine Kopie anzufertigen war gut, hatte bereits nur mit Kopien gearbeitet - er brachte mich aber auf die Idee das Orginal mit "chmod u-w" zu sch�tzen. ;)
Fall es bei �hnlichen F�llen mit dd zu Lesefehlern k�me, dd_secure ist ein Tool, welches dann noch weiterhilft. Ok jetzt zu fsck.vfat: # fsck.vfat /dev/loop1 dosfsck 2.10, 22 Sep 2003, FAT32, LFN Logical sector size is zero. Ein frisch formatierte Karte liefert �brings die gleiche Angabe. Was mu� ich lesen um zu wissen, was da nicht stimmt? Google hat mir nicht helfen k�nnen. > > Es gibt evtl. Windows-Tools die dir Dateien aus > > einem FAT-16 wiederherstellen, aber fuer Linux wohl eher nicht > > Zur Wiederherstellung w�rde sich die Kombination sleuthkit/ > autopsy [1] oder evtl. auch foremost [2] eignen. autopsy hatte ich schon probiert - ohne das ich etwas damit gefunden habe. Bei foremost hatte ich erst bef�rchtet, es w�re nur f�r Bilder, Audio und Video - aber man kann die Header frei w�hlen. Wobei ich nicht verstehe warum es keine eindeutigen Deiteianfangs und Endeformatierungen gibt. OK fat ist von M$ verbreitet worden - ich sollte mich nicht wundern. Gibt es keine Tools, die alle Dateien, auch Exotische Formate wiederherstellen k�nnen? F�r Palm Programme *.prc und Datenbanken *.pdb mu� ich also passende Werte f�r die foremost.conf finden - aber was ist mit textdateien? Sehe ich das richtig, das diese keinen Header haben und foremost auch kein Ende einer Textdatei findet? Ich glaube das Forensische Datenwiederherstellen erschlie�t sich nicht an einem Abend - daher werde mein image beiseite legen und versuchen schrittweise verschiedene Dateitypen wiederherzustellen, bevor ich es mit dem 128 MB Image probiere. Danke f�r Eure Tipps - interessiert hat es mich schon immer ob und wie man Dateien wiederherstellen kann - auch wenn die Daten nicht wichtig waren, bzw noch vorhanden sind - habe ich jetzt eine nette "knobelaufgabe". Gru� rob
