ocaholic - Board

Hmmm... versuch's mal mit File Recovery von PC Inspector. Ist ansonsten 'ne leistungsstarke Software. Ob es aber tatsächlich klappt... tja... ausprobieren :roll: ?!

Yooo... und wir warten auch schon alle sehnsüchtig auf das Resultat :-) ;-)!!! Aber zuerst keine Low Level Formatierung durchführen :lol:!

P.S.: und ist sogar kostenlos. Smart Recovery ist ebenfalls top!

get data back for ntfs hat mir bisher noch fast jede ntfs partition wiederhergestellt, ausser die festplatte hatte einen hardwaredefekt!

gruss

Yooo... und wir warten auch schon alle sehnsüchtig auf das Resultat :-) ;-)!!! Aber zuerst keine Low Level Formatierung durchführen :lol:!
---------------------------------------------------------------------------------------------------------------
sabo schmuck/louis vuitton/true religion jeans/links of london necklaces bracelet

hast du evtl die Hiren's Boot Disk schon einmal probiert ?
http://www.hiren.info
Das ding hat einfach eine zillion von tools ... hat bei mir auch oft geholfen...
ganz unten gibt es einige tools bezueglich partitionen zb partition find and mount usw ...

man kann die CD nicht direkt von der Homepage laden, da einige tools kostenpflichtig sind, was logischerweise zu rechtlichen problemen fuehrt ...
aber BitTorrent weiss sicher wo man die CD finden kann

Ohhh ... ich erinner mich da an LAN Parties in einem ominösen Hause ... da musste ich einige Male irgendwelche Platten "unformatieren"

[OT]Oh man ... ich werd nostalgisch ... mit all den Leuten zusammen mal wieder eine LAN machen, wäre lustig![/OT]

oh ja ... und zu 5th oder so 45 Liter Eistee in 24h vernichten

... ich musste aber feststellen, dass ich nicht mehr so durchhaltefaehig bin wie frueher ... keine 54h nonstop zocken mehr ... naja man wird auch aelter und hat dann gern mal eine dusche und ein paar stunden schlaf und etwas anstaendiges zu essen

waere sicher lustig ... keine ahnung ob wir irgendwann mal alle zusammen bringen wuerden ...
zäch und johannes hab ich seit der hochzeit nicht mehr gesehen, manu sehe ich regelmaessig ....
auri (+brueder), kretz, tobi, fanti, dalpi, jerome, raffi, ... verdammt an die anderen namen kann ich mich nicht mehr erinnern ... habe ich seit jahren nicht mehr gesehen

Harr ... da waren noch Ivan, Philip, Röl, Markus Züblin, Köppel, René, ... mehr weiss ich jetzt auch nicht mehr! Das war schon eine lustige Zeit mit dem Gamenet Rheintal!

stimmt ... bei koeppel roel und zueblin habe ich die ganze zeit nachgedacht wie die hiessen ... ivan und philip habe ich irgendwie voll verpeilt ....
von ivan habe ich zwar 'kuerzlich' mal etwas relativ unerfreuliches gehoert .. nachdem sich vor ca 10 jahren sein vater sein leben beendete .. hat sich nun auch der neue freund seiner mutter dazu entschieden ...

achja .. falls die tools auf der cd nicht helfen sollten .... es gibt immer noch file carving tools ... aus dem bereich computer forensics ... aber das ist dann ein krasser aufwand ... wird wahrscheinlich vorallem bei der polizei eingesetzt :p

Omg ... das ist ja übel mit Ivan ... Ich kann mich noch an seinen 18. Geburtstag erinnern ... einmal mehr, dass ich völlig besoffen war

Was machen die Carving Tools denn eigentlich? Weisst du das etwas genauer?

Omg ... das ist ja übel mit Ivan ... Ich kann mich noch an seinen 18. Geburtstag erinnern ... einmal mehr, dass ich völlig besoffen war

Was machen die Carving Tools denn eigentlich? Weisst du das etwas genauer?

kloar
file carving tools versuchen den daten salat auf der hd irgendwie schlau zu interpretieren ... dabei kommt es meist zu extrem vielen false positives ...
die meisten tools suchen nach einem bestimmten hex code im footer und header eines files, weil die files immer mit der gleichen binary sequenz beginnen, aber die gleiche sequenz koennte natuerlich auch mitten in einem anderen file vorkommen, was dann natuerlich zu einem nicht existenten file fuehrt.
in der vorlesung 'system security' mussten wir ein 50 MB image nach verwertbaren daten absuchen. als ich den file carver darueber laufen liess spuckte der dann ca 400 MB aus ... weil er ca 20 potentielle flash files gefunden hat die es gar nicht gab ... aber er hat auch die 4 geloeschten pdfs und 20 geloeschte jpgs gefunden ... viele file formate kennt die tools natuerlich nicht ... und damit die false positives nicht ueberhand nehmen haben die meist eine limite in der file groesse, damit die auch mal abbrechen ...
eben wie gesagt ... sowas benutzt man meist nur im aeussersten notfall ...

in deinem fall hast du wahrscheinlich nur die partition table geloescht ... sowas sollte man eigentlich mit weniger aufwand wieder herstellen koennen ...

Kuhl, danke für den kurzen Einblick. Ist es so, dass dann - wenn überhaupt - effektiv die ganzen Files am Stück wieder zum Vorschein kommen oder erhält man auch in diesem Falle hauptsächlich Fragmente?

Btw. ich glaub ich muss das Prog mal ausprobieren und nachlesen wie die Algorithmen funzen

es kann gut sein dass das file evtl nicht ganz vorhanden ist ... oder teileweise ueberschrieben wurde ... ich denke es funzt wohl am besten bei kleineren files

eines der jpg files das ich wiederherstellen konnte im firefox cache war in der mitte daten muell .. vermutlich wurde die datei geloescht und dann der mittlere teil wieder allociert und ueberschrieben ...
ich schau grad mal nach wie die tools hiessen ... hab ich irgendwo in meinem uebungs report geschrieben ....
die linux tools heissen
foremost
scalpel, basiert auf foremost
gibt noch ein paar andere, aber da muesste ich nun im linux magazin oder in meinen unterlagen nachschauen ...

sollte dich das ganze thema interessieren koennte sich evtl mal zufaellig ein zip-file verirren mit den unterlagen und uebungen :p, so alles drin von malware ueber buffer overflow code injection, biometrics usw ..
diese sachen sind leider nicht oeffentlich zugaenglich weil es laut gesetz verboten ist solche tools und schulungs material zu verbreiten

ein kumpel von mir der hat das auch voll hardcore mit grep gemacht