Um aus einem beliebigen Image Daten zu rekonstruieren, empfiehlt sich das Tool foremost. Es geht die ganzen Blöcke durch und sucht nach bekannten Dateiheader.
Die gefundenen Daten werden dann in ein Output Verzeichnis kopiert.
Hat in meine Fall ca. 24 Stunde gedauert, und im Output Directory waren dann ca. 500GB an Daten.
Das /dev/sdb5 konnte ich nicht mounten, es war als Teil eines linux-raid eingebunden.sudo foremost -i /dev/sdb5 -o recovery/
Nachteil von foremost, es werden die Dateien nach Typ sortiert im Output Directory abgelegt, in meinem Fall waren es dann 500.000 JPG Fotos in einem Directory. Also mit nautilus kann man das kaum mehr aufmachen.
Auch werden nicht alle Dateitypen erkannt, in meinem Fall fehlten in der default Einstellung mkv Dateien.
Ansonsten scheint mir, dass es sehr viele Daten wieder hervorgebracht hat. Mal sehen ob das ursprünglichen Zustand entspricht.
Keine Kommentare:
Kommentar veröffentlichen