Am Sonntag 13 September 2009 11:18:31 schrieb Martin Schmitt:
> >> Da müßte dann wirklich die genaue Länge in Bytes rein, wie sie von ls -l
> >> angezeigt wird.
Mit ,,ls -l" wurde eine raw-Datei untersucht.
- Danach ist eine raw-Datei 20303916 Bytes groß.
- In die Datei /etc/foremost.conf. wurde die raw-Zeile so eingefügt:
raw y 20303916 IIU\x00
Dann wurde mit
,,foremost -t all -o /media/LaCie-1/foremost.2/ -i /dev/sdd1"
das Programm foremost aufgerufen. Es brauchte ca. eine Stunde.
Das Laufwerk /dev/sdd1 soll eigentlich 40 GB groß sein. Es wird mit ,,df -h"
als 38G, benutzt davon 37G, verfügbar 974M angezeigt. Daraus hat foremost 33
GB Daten extrahiert. Die raw-Dateien sind 19,4 MB groß und die bisher
probierten scheinen zu klappen.
Uff... Dir gaaanz herzlichen Dank. Und jetzt gleich werde ich im DSLR-Forum,
wo man mir diverse Windows-Tools empfohlen hatte, darüber berichten. Was
genau bei XP passiert wenn ich eine Partition, die unter Linux mit vfat
formatiert wurde und beschrieben wurde, unter XP mounte muß ich noch
herausfinden.
Vor Allem, ob es möglich ist dieses Teil stets so zu sichern dass solch ein
Malheur halt nicht mehr passiert.
Erleichterter Gruß
Michael Bischof
--
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org
