Fallbeispiel

Ein Windows-System wurde mit Linux überspielt. Wegen eines Missverständnisses wurden die Daten, insbesondere eine umfangreiche Sammlung privater Fotos ohne vorhandene Sicherung überspielt. Die Festplatte wurde ausgebaut und über einen USB-Sata-Adapter am 'Rettungsrechner' angeschlossen. Zunächst wurde mit dd eine Sicherung der kompletten Partition erstellt. Alle weiteren Rettungsversuche wurden mit dieser Sicherung gemacht. Verschiedene Tools kamen zum Einsatz. Gute Ergebnisse wurden mit recoverjpeg erzielt.

Links

• dd - wiki.ubuntuusers.de
• Forensische-Analyse-eines-PC-mit-DEFT - www.heise.de/ct
• Tools-und-Tipps-zur-Datenrettung - www.heise.de/ct/ausgabe/2014-24
• foremost - wiki.ubuntuusers.de
• Datenrettung - wiki.ubuntuusers.de
• recoverjpeg