Recover Data / Datenrettung

jpegs from memorychip

First, make a backup of the lost partition: dd if=/dev/sd[x] of=/home/gerald/rescue.dump

Then Quelle1)

recoverjpeg /home/gerald/rescue.dump

(install it with sudo apt-get install recoverjpeg first)

Dateisysteme

Quelle2) Siehe Quelle für FAT etc.

lsof | grep beispiel

Wenn Sie im Terminal das Kommando lsof um den Parameter „-u“ und den Benutzernamen erweitern, erhalten Sie alle Dateien, die von diesem Nutzer geöffnet sind. Als Rückmeldung erhalten Sie jetzt einen Hinweis auf die Datei, etwa in dieser Form:

less 7246 sla 4r REG 3,65 114383 1276722 /home/sla/beispiel (deleted)

Dieser Eintrag zeigt Ihnen auch bereits an, dass die Datei eigentlich gelöscht wurde. Damit besitzen Sie jetzt alle Informationen, um eine Rettungsaktion zu starten. Denn die Datei liegt noch im Verzeichnis „/proc“, und zwar unter der Prozessnummer 7246. Wichtig ist das Attribut direkt hinter dem Namen des Benutzers (hier im Beispiel „sla“). Mit dem Kommando cp

cp /proc/7246/fd/4 beispiel.saved
 
Nach oben
recover_data.txt · Zuletzt geändert: 2024/02/29 13:36 von 127.0.0.1
chimeric.de = chi`s home Creative Commons License Valid CSS Driven by DokuWiki do yourself a favour and use a real browser - get firefox!! Recent changes RSS feed Valid XHTML 1.0
DFmW2CEce3htPL1uNQuHUVu4Tk6WXigFQp   Dogecoin Donations Accepted Here    DFmW2CEce3htPL1uNQuHUVu4Tk6WXigFQp  DFmW2CEce3htPL1uNQuHUVu4Tk6WXigFQp