TestDisk: Dateien wiederherstellen von FAT

From CGSecurity

Dieses Wiederherstellungsbeispiel führt Schritt für Schritt durch TestDisk um gelöschte Dateien von einem FAT-Dateisystem wiederherzustellen. Die Wiederherstellung von gelöschten Dateien funktioniert folgendermaßen: Wenn eine Datei gelöscht wurde, ist der Dateiname als gelöscht und die Daten als nicht zugeordnet/frei markiert. TestDisk kann den gelöschten Verzeichniseintrag lesen und findet den Anfang bei dem die Datei begonnen hatte. Solange der Speicherplatz der Datei nicht überschrieben wurde, ist die Datei wiederherstellbar.

Den Wiederherstellungsprozess starten

• Wähle Advanced

• Wähle die Partition welche die gelöschten Dateien beinhaltet aus und wähle Undelete

Dateiwiederherstellung bei FAT

Gelöschte Dateien und Ordner werden in rot angezeigt.

• Für die Wiederherstellung einer gelöschten Datei, wähle die Datei aus und drücke 'c' um die Datei zu kopieren.
• Für die Wiederherstellung eines gelöschten Verzeichnisses, wähle das Verzeichnis aus und drücke 'c' um das gelöschte Verzeichnis mit seinen Inhalt wiederherzustellen

Auswählen wo die wiederhergestellten Dateien geschrieben werden sollen

Wähle das Ziel

Die Dateiwiederherstellung für FAT ist abgeschlossen

Wenn die Dateien wiederhergestellt sind, kann zum Beenden von TestDisk Quit benutzt werden.

For a maximum of security, TestDisk doesn't try to unerase files but let you copy the deleted files on another partition or disk. Remember you must avoid to write anything on the filesystem that was holding the data, otherwise deleted files may be overwritten by new ones.

TestDisk kann

• Dateien und Ordner von FAT12, FAT16 und FAT32-Dateisystem wiederherstellen,
• Dateien von ext2-Dateisystem wiederherstellen,
• Dateien von einer NTFS-Partition wiederherstellen seit Version 6.11.

Wenn es für andere Dateisystem nicht funktioniert, kann PhotoRec, ein auf Signaturen basierendes Dateiwiederherstellungs-Hilfsprogramm versucht werden.