Am Montag 07 September 2009 18:11:32 schrieb Martin Schmitt: > raw y 100000000 IIU\x00
Ok, ausprobiert. Ein paar Worte dazu wie foremost arbeitet: auf einer riesigen Platte (/media/LaCie) legte ich einen Ordner ,,foremost.2" an. Das zu untersuchende Gerät ist /dev/sdc1. Man gibt ein: [r...@localhost foremost.2]# foremost -c -a -t all -o /media/LaCie/foremost.2 -i /dev/sdc1 (wenn ich ,,-t raw" eingab hat nichts funktioniert!). Daraufhin legt er im Ordner ,,foremost.2" Folgendes an: ,,ls -a" ergibt: ./ avi/ doc/ htm/ mbd/ ole/ ppt/ rif/ sxc/ vis/ xls/ ../ bmp/ exe/ jar/ mov/ pdf/ rar/ sdw/ sxi/ wav/ zip/ audit.txt* dll/ gif/ jpg/ mpg/ png/ raw/ sx/ sxw/ wmv/ So, nun füllen sich die jeweiligen Ordner mit dem, was er findet. In der Datei audit.txt steht u.a. Folgendes: Foremost version 1.5 by Jesse Kornblum, Kris Kendall, and Nick Mikus Audit File Foremost started at Mon Sep 7 18:38:09 2009 Invocation: foremost -c -a -t all -o /media/LaCie/foremost.2 -i /dev/sdc1 Output directory: /media/LaCie/foremost.2 Configuration file: /etc/foremost.conf ------------------------------------------------------------------ File: /dev/sdc1 Start: Mon Sep 7 18:38:09 2009 Length: 37 GB (40007352320 bytes) Num Name (bs=512) Size File Offset Comment 0: 00203160.jpg 2 MB 104017920 1: ... 15: 00462496.raw 74 MB 236797952 16: 00507104.raw 52 MB 259637248 D.h. die raw-Dateien wird erst später reinschreiben (?), nachdem er vorher die jpg-Dateien ausliest. Hoffe ich zumindest! ;-) Das Programm ist von Pentagon-Offizieren auf Basis von Linux entwickelt worden und daher frei. Zusammen mit testdisk schätze ich es zum Dateien wiederholen ungemein. Gruß und Dank, Michael (der später schreiben wird ob es geklappt hat mit raw!!) -- ---------------------------------------------------------------------------- PUG - Penguin User Group Wiesbaden - http://www.pug.org
