Forum

> > Off Topic > Mit dd überschriebene daten wiederherstellen
Forums overviewOff Topic overviewLog in to reply

German Mit dd überschriebene daten wiederherstellen

9 replies
To the start Previous 1 Next To the start

old Mit dd überschriebene daten wiederherstellen

weltsieger
User Off Offline

Quote
Hi ihr,
ich hab grad totalen schreiß gebaut.

im internet hab ich gelesen, dass man mit dem befehl dd unter linux daten kopieren kann.

so wollte ich meine Laptop festplatte auf meine externe festplatte kopieren.

was ich nicht wusst ... alle existierenden daten werden überschrieben.

Kann man irgendwie diese daten wider herstellen???

ich bin sehr dankbar für jede hilfreiche antwort!!

old Re: Mit dd überschriebene daten wiederherstellen

NP_Beta
COMMUNITY BANNED Off Offline

Quote
also erstens wird das nicht leicht.
zweitens wird nur das erste zeichen verändert. und dann auf der festplatte gelagert bist die datei überschriebn wird. wenn du also glück hast (was nicht der fall sein wird), sind alle daten noch vorhanden. wenn du kein glück hast (was eher der fall sein wird), sind die daten bereits überschrieben.

außerdem brauchst du die richtige programme dazu.
edited 5×, last 22.06.09 05:28:02 pm

old Re: Mit dd überschriebene daten wiederherstellen

Wolf6331
User Off Offline

Quote
ich schätze auch, dass es nihct gehen wird

"Lediglich die Speicherkapazität der Festplatte wurde beim Löschvorgang freigegeben, darf jedoch nicht erneut beschrieben werden. Hingegen bei Linux-Systemen können anhand einer permanenten Optimierung der Datenspeicherung die Daten auch wieder überschrieben werden. Dabei gestaltet es sich meist so, dass die Datensätze während ihrer Nutzungsdauer im RAM-Speicher verbleiben."

steht auf http://www.leitfaden.net/computer-edv/linux-unix/datenrettung.html

old Re: Mit dd überschriebene daten wiederherstellen

jeepohahyo
User Off Offline

Quote
spf357 has written
zweitens wird nur das erste zeichen verändert. und dann auf der festplatte gelagert bist die datei überschriebn wird. wenn du also glück hast (was nicht der fall sein wird), sind alle daten noch vorhanden. wenn du kein glück hast (was eher der fall sein wird), sind die daten bereits überschrieben.

Nein, dd löscht alles. Also es setzt wirklich jedes einzelne Bit. Eure Anleitungen handeln alle von Hardwarecrash (Ein bisschen spanabhebende Datenverarbeitung, aber einige Bereiche sind unbeschädigt) oder rm -rf * (Dateien "nur" unlinked bei ext2/3/(4?))

Man kann zwar noch mit forensischen Tools drangehen, weil die Festplatte nicht komplett das Magnetfeld entfernt, wenn sie löscht. Jedoch hab ich auch gehört, dass das mit heutigen Festplatten auch sehr unzuverlässig bis unmöglich ist.

In anderen Worten: Pech gehabt. Für sowas macht man Backups
(Okay, ich mach auch nie welche, ich warte noch auf diese 500GB Holodisks :D)

Und das nächste Mal die Manpages genau lesen. dd arbeitet wirklich sehr lowlevel, damit kann man also z.B. ein bitgenaues Image einer Festplatte anfertigen. Für normales Kopieren von Dateien geht man über das Dateisystem mit (wer hätte es gedacht) dem Befehl cp.

old Re: Mit dd überschriebene daten wiederherstellen

weltsieger
User Off Offline

Quote
Dicker has written
Man kann zwar noch mit forensischen Tools drangehen, weil die Festplatte nicht komplett das Magnetfeld entfernt, wenn sie löscht.


kannst du mir vllt. solche tools nennen, weil ich würde es gerne einfach ausprobieren, weil es für mich wirklich wichtige daten waren!

aber danke für eure schnelle hilfe

old Re: Mit dd überschriebene daten wiederherstellen

NP_Beta
COMMUNITY BANNED Off Offline

Quote
forensisch...das ist das was du in CSI:Miami siehst. die hochmodernen ultrateuren programme mit (angeblich) hypermodernern GUI. sowas bekommst du nicht am markt, und schon garnicht gratis. ich würde es mal mit beamtenbestechung oder korrupten angestellten versuchen. das funktioniert immer.

old Re: Mit dd überschriebene daten wiederherstellen

jeepohahyo
User Off Offline

Quote
spf, was erzählst du da für nen Bullshit
Die Tools sind teuer, aber man könnte sie kaufen.

Ottonormalsterbliche bezahlen trotzdem lieber einen für die Datenrettung, ist aber auch teuer und vermutlich die Sache nicht wert.

old Re: Mit dd überschriebene daten wiederherstellen

jeepohahyo
User Off Offline

Quote
Wo sollen die Rettungsfirmen die denn sonst her haben?

Große Firmen haben vielleicht ihre eigenen geschrieben, aber mir fällt gerade kein großer Datenrettungskonzern ein, das sind meistens so kleinere Unternehmen. Die haben sicherlich einige Lösungen von der Stange (und ein wenig passende Hardware)

EDIT: Mal das "chiken" entfernt, hört sich im Forum doch gemeiner an als es gemeint ist
To the start Previous 1 Next To the start
Log in to replyOff Topic overviewForums overview