Ruediger Noack wrote:

Kann mir jemand 'nen Tipp geben, wie ich zu den letzten Datenbl�cken der Datei komme?


Mit recover und debugfs bin ich nicht weiter gekommen. Anscheinend weil ich ja nicht gel�scht, sondern die Datei (inode) �berschrieben habe. Mit debugfs kann man anscheinend nur auf inode-Ebene und nicht auf der Datenblockebene rekonstruieren. Jedenfalls habe ich auf die Schnelle nichts dazu gesehen.

Ich habe mir jetzt erst einmal mit der quick-and-dirty-Methode geholfen: Image der Partition mittels dd in ein file geschrieben und aus diesem Image-File per strings, grep und vi meine gel�schten Bereiche rekonstruiert. Dabei ist allerdings die Formatierung hin�ber und auch sonst manuelle Nacharbeit notwendig (es war keine ASCII-Datei, sondern eine Textdatei mit Umlauten - schlecht f�r strings).

Jetzt w�rde mich trotzdem eine saubere L�sung interessieren.

Welche Hilfsmittel sind geeignet, die Datenbl�cke der gel�schten Datei zu finden?
Mit welchen Mitteln kann man bestimmte Datenbl�cke in eine Datei wegschreiben?
Wie kann ich aus einer Bin�rdatei (Imagefile) bestimmte Teilbereiche komplett extrahieren?


Danke f�r Denkanst��e
R�diger
--


--
Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/


Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)



  • recover Ruediger Noack
    • Ruediger Noack

Antwort per Email an