{"id":3940,"date":"2023-09-13T18:30:54","date_gmt":"2023-09-13T16:30:54","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=3940"},"modified":"2023-09-13T18:30:57","modified_gmt":"2023-09-13T16:30:57","slug":"geloeschte-partitionen-und-daten-wiederherstellen-mit-testdisk-und-photorec","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/13\/geloeschte-partitionen-und-daten-wiederherstellen-mit-testdisk-und-photorec\/","title":{"rendered":"Gel\u00f6schte Partitionen und Daten wiederherstellen mit Testdisk und Photorec"},"content":{"rendered":"\n

Anders als viele meinen lassen sich gel\u00f6schte Daten und ganze Partitionen wiederherstellen auch, wenn die Festplatte \/ die Partition gel\u00f6scht oder formatiert wurde. Wirklich sicher ‚gel\u00f6scht‘ werden Daten wirklich nur dann wenn man diese Bit f\u00fcr Bit mit anderen Daten \u00fcberschreibt.

Grund f\u00fcr diesen Artikel – den ich eigentlich erst sp\u00e4ter schreiben wollte ist ein Posting in einem Artikel in einem deutschen Forum rund um Linux Mint – dort wird gemeint die Wiederherstellung von Daten w\u00e4re mit riesigem Aufwand und nur von Profis mit hohem Geldaufwand m\u00f6glich (diese Meinung betrifft in diesem Fall nat\u00fcrlich nur diesen Nutzer und Nutzern die, die hier beschriebene Software nicht kennen<\/em>) – dies ist nur der Fall wenn die Hardware selbst Schaden erlitten hat.

Wichtig!<\/strong>

Geht es um die Rettung von gel\u00f6schten Daten, gilt es schnell zu handeln – vor allem dann, wenn die jeweilige Festplatte auch aktiv vom Betriebssystem genutzt wird. Werden Daten tats\u00e4chlich gel\u00f6scht, wird deren Zuordnung im Dateisystem entfernt und der Speicherplatz zur weiteren Nutzung freigegeben – das Betriebssystem speichert und l\u00f6scht im Hintergrund immer wieder Daten und k\u00f6nnte eine Rettung dieser dann unm\u00f6glich machen. Im besten Fall zieht man bei einer System-Festplatte (also auf der das Betriebssystem installiert ist<\/em>) den Netz-Stecker und startet die Datenrettung von einem Live-System. Bei externen Festplatten ist dies nicht unbedingt n\u00f6tig.

Das reine L\u00f6schen oder Formatieren von Partitionen (also den Bereichen auf Festplatten<\/em>) l\u00f6scht Daten nicht direkt – nur die Organisation der Daten wird entfernt – also so gesehen das Inhaltsverzeichnis das beschreibt, wo die Daten auf der oder den Partitionen liegen. Die Daten selbst bleiben auch nach einer Formatierung erhalten – erst wenn die Daten vollst\u00e4ndig \u00fcberschrieben wurden, ist eine Datenrettung nicht mehr m\u00f6glich. Darum – nie einen Datentr\u00e4ger verkaufen, der einfach nur formatiert wurde.<\/p>\n\n\n\n

Testdisk und Photorec<\/h2>\n\n\n\n

Nun zur Meinung diese Nutzers – kennt man die richtige Software ist auch die Rettung von Daten, ohne Profis teuer zu bezahlen m\u00f6glich – solange es sich nicht um einen Hardware-Defekt handelt.<\/p>\n\n\n\n

Testdisk<\/h2>\n\n\n\n

Testdisk dient dazu absichtlich oder durch einen Fehler gel\u00f6schte Partitionen wiederherzustellen – besser gesagt, die Software sucht nach Partitionstabellen und stellt diese wieder her. Ein reines L\u00f6schen von Partitionen auf Festplatten ist also absolut keine Sicherheit beim Verkauf solcher Datentr\u00e4ger.<\/p>\n\n\n\n

Testdisk installieren<\/h2>\n\n\n\n

Installiert wird diese Software unter auf Debian basierenden Linux-Distributionen ganz einfach \u00fcber die Paket-Verwaltung durch das Paket „testdisk<\/strong>“ – die Live-Distribution Knoppix hat diese bereits vorinstalliert (http:\/\/www.knoppix.org\/<\/a>). Der Software ist es dabei \u00fcbrigens komplett egal um welche Partitionen von welchen Betriebssystemen es sich handelt.<\/p>\n\n\n\n

Testdisk benutzen<\/h2>\n\n\n\n

Genutzt wird diese Software ausschlie\u00dflich vom Administrator auf dem Terminal, gestartet wird diese mit dem Befehl:<\/p>\n\n\n\n

testdisk<\/code><\/pre>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Die erste Nachfrage der Software dient dazu eine Log-Datei anzulegen, eine solche hilft bei der Wiederherstellung so gesehen als Sicherung. W\u00e4hlen Sie „Create<\/strong>„, wird die Wiederherstellung abgebrochen findet die Software diese automatisch und arbeitet dort weiter wo abgebrochen wurde. Best\u00e4tigen Sie nach dem Markieren mit den Pfeiltasten mit der Eingabe<\/strong>-Taste.<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
W\u00e4hlen Sie nun die entsprechende Festplatte deren Partitionstabelle es zu retten gilt und best\u00e4tigen abermals mit Eingabe<\/strong>.<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
In der Regel erkennt die Software anschlie\u00dfend um welche Art von Partitionstabelle es sich handelt, nur in seltenen F\u00e4llen m\u00fcssen Sie hier eingreifen – best\u00e4tigen Sie mit Eingabe<\/strong>.<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Wir m\u00f6chten den Datentr\u00e4ger nat\u00fcrlich analysieren:<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Die Software zeigt das aktuelle Partitionsschema, w\u00e4hlen Sie „Quick Search<\/strong>„:<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Die Analyse wird nun je nach Gr\u00f6\u00dfe des Datentr\u00e4gers etwas Zeit ben\u00f6tigen, warten Sie ab, markieren die gefundene Partitionstabelle und stellen diese wieder her. Diese Funktion ist nicht f\u00fcr Experimente gedacht – sie kann die aktuelle Konfiguration l\u00f6schen – dient also zur Rettung von Partitionen und nicht f\u00fcr Spielchen.<\/p>\n\n\n\n
Photorec<\/h2>\n\n\n\n
Diese Software dient zur direkten Wiederherstellung von Daten. Haben Sie etwa Dateien unabsichtlich gel\u00f6scht, oder auch einfach das Dateisystem formatiert – diese Software stellt gel\u00f6schte Dateien wieder her, egal auf welchem Dateisystem (Linux, Windows, UNIX, …<\/em>).

Wichtig<\/strong> – die Rettung von gel\u00f6schten Dateien sollte auf einer Systemfestplatte von einem Live-System gestartet werden – ansonsten besteht die Gefahr das Sie bei der Rettung zu rettende Daten \u00fcberschreiben.

Installiert wird diese Software unter auf Debian basierenden Linux-Distributionen \u00fcber die Paket-Verwaltung durch das Paket „testdisk<\/strong>“ (zwei Anwendungen im selben Paket<\/em>). Knoppix hat die Software bereits vorinstalliert.

Auch diese Software wird ausschlie\u00dflich vom Administrator am Terminal genutzt, gestartet wird mit dem Befehl:<\/p>\n\n\n\n
photorec<\/code><\/pre>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
W\u00e4hlen Sie die Festplatte und best\u00e4tigen mit Eingabe<\/strong>:<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Statt nun einfach mit der Vorgabe zu starten nutzen Sie die Pfeiltasten um auf die „File Opt<\/strong>“ zu wechseln und best\u00e4tigen mit Eingabe:<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Hier finden Sie nun alle m\u00f6glichen Dateiformate – alle sind markiert. Die Software w\u00fcrde nach allen diesen Formaten suchen, dies w\u00fcrde die Wiederherstellung verz\u00f6gern, Sie beschleunigen die Wiederherstellung indem Sie nur gew\u00fcnschte Dateien suchen und wiederherstellen lassen. Sie nutzen die Pfeiltasten zur Navigation und w\u00e4hlen die nicht gew\u00fcnschten Dateiformate mit der Leertaste<\/strong> ab. Die Liste ist sehr lange und wird Dateiformate beinhalten, die Sie nicht kennen – solche werden Sie dann wohl auch kaum ben\u00f6tigen.

Mit Eingabe kehren Sie wieder zum Men\u00fc zur\u00fcck und w\u00e4hlen „Search<\/strong>„:<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
W\u00e4hlen Sie das Dateisystem, kann nat\u00fcrlich auch Windows sein – nun erstellen Sie ein Verzeichnis auf einem anderen Datentr\u00e4ger als auf dem von dem Daten gerettet werden sollen. Best\u00e4tigen mit Eingabe<\/strong>:<\/p>\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n
Navigieren Sie nun zum f\u00fcr die geretteten Daten erstellten Verzeichnis, in diesem landen die wiederhergestellten Daten anschlie\u00dfend. Best\u00e4tigen Sie mit Eingabe – die Rettung beginnt.<\/p>\n\n\n\n
Kostenpunkt bei beiden Anwendungen – keinen Cent.<\/p>\n\n\n\n
Erg\u00e4nzungen aus Kommentaren<\/strong><\/p>\n\n\n\n
Mit Photorec sorter habe ich gute Erfahrungen gemacht, wenn es ums Sortieren der gefundenen Dateien geht. Der Sorter holt die Dateien aus den Ordnern, die Photorec produziert hat (mit Zahlen als Namen), heraus und versorgt sie in Ordner mit den Endungen der Dateinamen. Also z.B. alle Dateien mit der Endung mp3 werden in einen Ordner mit dem Namen „mp3“ verschoben. F\u00fcr jede Dateiendung wird automatisch ein eigener Ordner erstellt. Das Ganze kann sehr lange dauern, l\u00e4uft aber sehr zuverl\u00e4ssig ab. Und das Script ist einfach im Gebrauch. Am Terminal gibt man beispielsweise ein (muss nat\u00fcrlich an die eigenen Verh\u00e4ltnisse angepasst werden):<\/p>\n\n\n\n
bash precsort.sh Verzeichnis\/mit\/allen\/Photorec-Ordnern\/mit\/Pfad Verzeichnis\/f\u00fcr\/die\/Ordner\/von\/Photorec\/sorter\/mit\/Pfad<\/code><\/pre>\n\n\n\n
Das Shell-Script setzt das Vorhandensein von exiv2<\/em> und fdupes<\/em> voraus:<\/p>\n\n\n\n
apt-get install exiv2 fdupes<\/code><\/pre>\n\n\n\n
Photorec sorter verschiebt alle Dateien in die richtigen Ordner, l\u00f6scht Dubletten, benennt JPG-Dateien nach Exif-Datum um und sortiert sie auch noch nach Exif-Datum. Das ist es. – Das alles kann man auch in Englisch lesen, das ist aber nicht unbedingt n\u00f6tig, also hier:
https:\/\/github.com\/danthem\/PRECsort<\/a> N\u00f6tig ist aber das Script „Photorec sorter“, ebenfalls unter diesem Link erh\u00e4ltlich.
Was man mit anderen Dateien als JPG-Dateien macht, z.B. mit MP3, mp4, Ogg vorbis, kann man hier erfahren:
https:\/\/www.cgsecurity.org\/wiki\/After_Using_PhotoRec<\/a> Diese Website zeigt auch Alternativen zum Photorec sorter auf.<\/p>\n\n\n\n
Erstver\u00f6ffentlichung: So 18. Jul 2021, 01:48<\/strong><\/p>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    2    <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Anders als viele meinen lassen sich gel\u00f6schte Daten und ganze Partitionen wiederherstellen auch, wenn die Festplatte \/ die Partition gel\u00f6scht oder formatiert wurde. Wirklich sicher ‚gel\u00f6scht‘ werden Daten wirklich nur dann wenn man diese Bit f\u00fcr Bit mit anderen Daten \u00fcberschreibt. Grund f\u00fcr diesen Artikel – den ich eigentlich erst sp\u00e4ter schreiben wollte ist ein […]<\/p>\n","protected":false},"author":1,"featured_media":3949,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[439,72],"tags":[],"class_list":["post-3940","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenrettung","category-sicherheit"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3940","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=3940"}],"version-history":[{"count":4,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3940\/revisions"}],"predecessor-version":[{"id":3956,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3940\/revisions\/3956"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/3949"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=3940"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=3940"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=3940"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}