{"id":3940,"date":"2023-09-13T18:30:54","date_gmt":"2023-09-13T16:30:54","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=3940"},"modified":"2023-09-13T18:30:57","modified_gmt":"2023-09-13T16:30:57","slug":"geloeschte-partitionen-und-daten-wiederherstellen-mit-testdisk-und-photorec","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/13\/geloeschte-partitionen-und-daten-wiederherstellen-mit-testdisk-und-photorec\/","title":{"rendered":"Gel\u00f6schte Partitionen und Daten wiederherstellen mit Testdisk und Photorec"},"content":{"rendered":"\n

Anders als viele meinen lassen sich gelöschte Daten<\/a> und ganze Partition<\/a>en wiederherstellen auch, wenn die Festplatte \/ die Partition<\/a> gelöscht oder formatiert wurde. Wirklich sicher ‚gelöscht‘ werden Daten<\/a> wirklich nur dann wenn man diese Bit für Bit mit anderen Daten<\/a> überschreibt.

Grund für diesen Artikel – den ich eigentlich erst später schreiben wollte ist ein Posting in einem Artikel in einem deutschen Forum rund um Linux<\/a> Mint – dort wird gemeint die Wiederherstellung von Daten<\/a> wäre mit riesigem Aufwan<\/a>d und nur von Profis mit hohem Geldaufwan<\/a>d möglich (diese Meinung betrifft in diesem Fall natürlich nur diesen Nutzer und Nutzern die, die hier beschriebene Software nicht kennen<\/em>) – dies ist nur der Fall wenn die Hardware selbst Schaden erlitten hat.

Wichtig!<\/strong>

Geht es um die Rettung von gelöschten Daten<\/a>, gilt es schnell zu handeln – vor allem dann, wenn die jeweilige Festplatte auch aktiv vom Betriebssystem<\/a> genutzt wird. Werden Daten<\/a> tatsächlich gelöscht, wird deren Zuordnung im Dateisystem<\/a> entfernt und der Speicherplatz zur weiteren Nutzung freigegeben – das Betriebssystem<\/a> speichert und löscht im Hintergrund immer wieder Daten<\/a> und könnte eine Rettung dieser dann unmöglich machen. Im besten Fall zieht man bei einer System-Festplatte (also auf der das Betriebssystem<\/a> installiert ist<\/em>) den Netz-Stecker und startet die Daten<\/a>rettung von einem Live-System. Bei externen Festplatten ist dies nicht unbedingt nötig.

Das reine Löschen oder Formatieren von Partition<\/a>en (also den Bereichen auf Festplatten<\/em>) löscht Daten<\/a> nicht direkt – nur die Organisation der Daten<\/a> wird entfernt – also so gesehen das Inhalts<\/a>verzeichnis<\/a> das beschreibt, wo die Daten<\/a> auf der oder den Partition<\/a>en liegen. Die Daten<\/a> selbst bleiben auch nach einer Formatierung erhalten – erst wenn die Daten<\/a> vollständig überschrieben wurden, ist eine Daten<\/a>rettung nicht mehr möglich. Darum – nie einen Daten<\/a>träger verkaufen, der einfach nur formatiert wurde.<\/p>\n\n\n\n

Testdisk und Photorec<\/h2>\n\n\n\n

Nun zur Meinung diese Nutzers – kennt man die richtige Software ist auch die Rettung von Daten<\/a>, ohne Profis teuer zu bezahlen möglich – solan<\/a>ge es sich nicht um einen Hardware-Defekt handelt.<\/p>\n\n\n\n

Testdisk<\/h2>\n\n\n\n

Testdisk dient dazu absichtlich oder durch einen Fehler gelöschte Partition<\/a>en wiederherzustellen – besser gesagt, die Software sucht nach Partition<\/a>stabellen und stellt diese wieder her. Ein reines Löschen von Partition<\/a>en auf Festplatten ist also absolut keine Sicherheit beim Verkauf solcher Daten<\/a>träger.<\/p>\n\n\n\n

Testdisk installieren<\/h2>\n\n\n\n

Installiert wird diese Software unter auf Debian<\/a> basierenden Linux<\/a>-Distribution<\/a>en ganz einfach über die Paket<\/a>-Verwaltung durch das Paket<\/a> „testdisk<\/strong>“ – die Live-Distribution<\/a> Knoppix hat diese bereits vorinstalliert (http:\/\/www.knoppix.org\/<\/a>). Der Software ist es dabei übrigens komplett egal um welche Partition<\/a>en von welchen Betriebssystem<\/a>en es sich handelt.<\/p>\n\n\n\n

Testdisk benutzen<\/h2>\n\n\n\n

Genutzt wird diese Software ausschließlich vom Administrator<\/a> auf dem Terminal<\/a>, gestartet wird diese mit dem Befehl<\/a>:<\/p>\n\n\n\n

testdisk<\/code><\/pre>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Die erste Nachfrage der Software dient dazu eine Log-Datei<\/a> anzulegen, eine solche hilft bei der Wiederherstellung so gesehen als Sicherung. Wählen Sie „Create<\/strong>„, wird die Wiederherstellung abgebrochen findet die Software diese automatisch und arbeitet dort weiter wo abgebrochen wurde. Bestätigen Sie nach dem Marki<\/a>eren mit den Pfeiltasten mit der Eingabe<\/strong>-Taste.<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Wählen Sie nun die entsprechende Festplatte deren Partition<\/a>stabelle es zu retten gilt und bestätigen abermals mit Eingabe<\/strong>.<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
In der Regel erkennt die Software anschließend um welche Art von Partition<\/a>stabelle es sich handelt, nur in seltenen Fällen müssen Sie hier eingreifen – bestätigen Sie mit Eingabe<\/strong>.<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Wir möchten den Daten<\/a>träger natürlich analysieren:<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Die Software zeigt das aktuelle Partition<\/a>sschema, wählen Sie „Quick Search<\/strong>„:<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Die Analyse wird nun je nach Größe des Daten<\/a>trägers etwas Zeit benötigen, warten Sie ab, marki<\/a>eren die gefundene Partition<\/a>stabelle und stellen diese wieder her. Diese Funktion ist nicht für Experimente gedacht – sie kann die aktuelle Konfiguration<\/a> löschen – dient also zur Rettung von Partition<\/a>en und nicht für Spielchen.<\/p>\n\n\n\n
Photorec<\/h2>\n\n\n\n
Diese Software dient zur direkten Wiederherstellung von Daten<\/a>. Haben Sie etwa Datei<\/a>en unabsichtlich gelöscht, oder auch einfach das Dateisystem<\/a> formatiert – diese Software stellt gelöschte Datei<\/a>en wieder her, egal auf welchem Dateisystem<\/a> (Linux<\/a>, Windows, UNIX<\/a>, …<\/em>).

Wichtig<\/strong> – die Rettung von gelöschten Datei<\/a>en sollte auf einer Systemfestplatte von einem Live-System gestartet werden – ansonsten besteht die Gefahr das Sie bei der Rettung zu rettende Daten<\/a> überschreiben.

Installiert wird diese Software unter auf Debian<\/a> basierenden Linux<\/a>-Distribution<\/a>en über die Paket<\/a>-Verwaltung durch das Paket<\/a> „testdisk<\/strong>“ (zwei Anwendungen im selben Paket<\/a><\/em>). Knoppix hat die Software bereits vorinstalliert.

Auch diese Software wird ausschließlich vom Administrator<\/a> am Terminal<\/a> genutzt, gestartet wird mit dem Befehl<\/a>:<\/p>\n\n\n\n
photorec<\/code><\/pre>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Wählen Sie die Festplatte und bestätigen mit Eingabe<\/strong>:<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Statt nun einfach mit der Vorgabe zu starten nutzen Sie die Pfeiltasten um auf die „File Opt<\/strong>“ zu wechseln und bestätigen mit Eingabe:<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Hier finden Sie nun alle möglichen Datei<\/a>formate – alle sind marki<\/a>ert. Die Software würde nach allen diesen Formaten suchen, dies würde die Wiederherstellung verzögern, Sie beschleunigen die Wiederherstellung indem Sie nur gewünschte Datei<\/a>en suchen und wiederherstellen lassen. Sie nutzen die Pfeiltasten zur Navigation und wählen die nicht gewünschten Datei<\/a>formate mit der Leertaste<\/strong> ab. Die Liste ist sehr lan<\/a>ge und wird Datei<\/a>formate beinhalten, die Sie nicht kennen – solche werden Sie dann wohl auch kaum benötigen.

Mit Eingabe kehren Sie wieder zum Menü zurück und wählen „Search<\/strong>„:<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Wählen Sie das Dateisystem<\/a>, kann natürlich auch Windows sein – nun erstellen Sie ein Verzeichnis<\/a> auf einem anderen Daten<\/a>träger als auf dem von dem Daten<\/a> gerettet werden sollen. Bestätigen mit Eingabe<\/strong>:<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Navigieren Sie nun zum für die geretteten Daten<\/a> erstellten Verzeichnis<\/a>, in diesem lan<\/a>den die wiederhergestellten Daten<\/a> anschließend. Bestätigen Sie mit Eingabe – die Rettung beginnt.<\/p>\n\n\n\n
Kostenpunkt bei beiden Anwendungen – keinen Cent.<\/p>\n\n\n\n
Ergänzungen aus Kommentaren<\/strong><\/p>\n\n\n\n
Mit Photor<\/a>ec sorter habe ich gute Erfahrungen gemacht, wenn es ums Sortieren der gefundenen Datei<\/a>en geht. Der Sorter holt die Datei<\/a>en aus den Ordnern, die Photor<\/a>ec produziert hat (mit Zahlen als Namen), heraus und versorgt sie in Ordner mit den Endungen der Datei<\/a>namen. Also z.B. alle Datei<\/a>en mit der Endung mp3<\/a> werden in einen Ordner mit dem Namen „mp3<\/a>“ verschoben. Für jede Datei<\/a>endung wird automatisch ein eigener Ordner erstellt. Das Ganze kann sehr lan<\/a>ge dauern, läuft aber sehr zuverlässig ab. Und das Script<\/a> ist einfach im Gebrauch. Am Terminal<\/a> gibt man beispielsweise ein (muss natürlich an die eigenen Verhältnisse angepasst werden):<\/p>\n\n\n\n
bash precsort.sh Verzeichnis\/mit\/allen\/Photorec-Ordnern\/mit\/Pfad Verzeichnis\/f\u00fcr\/die\/Ordner\/von\/Photorec\/sorter\/mit\/Pfad<\/code><\/pre>\n\n\n\n
Das Shell<\/a>-Script<\/a> setzt das Vorhandensein von exiv2<\/em> und fdupes<\/em> voraus:<\/p>\n\n\n\n
apt-get install exiv2 fdupes<\/code><\/pre>\n\n\n\n
Photor<\/a>ec sorter verschiebt alle Datei<\/a>en in die richtigen Ordner, löscht Dubletten, benennt JPG-Datei<\/a>en nach Exif-Datum um und sortiert sie auch noch nach Exif-Datum. Das ist es. – Das alles kann man auch in Englisch lesen, das ist aber nicht unbedingt nötig, also hier:
https:\/\/github.com\/danthem\/PRECsort<\/a> Nötig ist aber das Script<\/a> „Photor<\/a>ec sorter“, ebenfalls unter diesem Link erhältlich.
Was man mit anderen Datei<\/a>en als JPG-Datei<\/a>en macht, z.B. mit MP3<\/a>, mp4<\/a>, Ogg vorbis, kann man hier erfahren:
https:\/\/www.cgsecurity.org\/wiki\/After_Using_PhotoRec<\/a> Diese Website zeigt auch Alternativen zum Photor<\/a>ec sorter auf.<\/p>\n\n\n\n
Erstveröffentlichung: So 18. Jul 2021, 01:48<\/strong><\/p>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    2    <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Anders als viele meinen lassen sich gel\u00f6schte Daten und ganze Partitionen wiederherstellen auch, wenn die Festplatte \/ die Partition gel\u00f6scht oder formatiert wurde. Wirklich sicher ‚gel\u00f6scht‘ werden Daten wirklich nur dann wenn man diese Bit f\u00fcr Bit mit anderen Daten \u00fcberschreibt. Grund f\u00fcr diesen Artikel – den ich eigentlich erst sp\u00e4ter schreiben wollte ist ein […]<\/p>\n","protected":false},"author":1,"featured_media":3949,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[439,72],"tags":[],"class_list":["post-3940","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenrettung","category-sicherheit"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3940","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=3940"}],"version-history":[{"count":4,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3940\/revisions"}],"predecessor-version":[{"id":3956,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3940\/revisions\/3956"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/3949"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=3940"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=3940"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=3940"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}