• Like
  • Save
TestDisk User Manual
Upcoming SlideShare
Loading in...5
×
 

TestDisk User Manual

on

  • 2,610 views

 

Statistics

Views

Total Views
2,610
Views on SlideShare
2,608
Embed Views
2

Actions

Likes
0
Downloads
12
Comments
0

2 Embeds 2

http://www.google.com.ec 1
http://www.google.com 1

Accessibility

Upload Details

Uploaded via as Adobe PDF

Usage Rights

© All Rights Reserved

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Processing…
Post Comment
Edit your comment

    TestDisk User Manual TestDisk User Manual Presentation Transcript

    • DatenrettungFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-Recovery Datenrettung mittels Testdisk undTestdisk - UndeletePhotorec -SignaturbasierteSuche Photorec / BackupkonzepteBackupkonzepteMedientypenDatentypenBackupkonzepte Christian FranzenKontakt Chaos Computer Club Stuttgart 3. April 2009 1 / 38
    • Datenrettung AgendaFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter Linux 1 DatenrettungTestdisk -MBR/FS-Recovery FestplattenaufbauTestdisk - UndeletePhotorec -Signaturbasierte Logischer Datentr¨geraufbau aSuche Datentr¨ger klonen unter Linux aBackupkonzepteMedientypen Testdisk - MBR/FS-RecoveryDatentypenBackupkonzepte Testdisk - UndeleteKontakt Photorec - Signaturbasierte Suche 2 Backupkonzepte Medientypen Datentypen Backupkonzepte 2 / 38
    • Datenrettung Innenansicht FestplatteFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: Wikipedia 3 / 38
    • Datenrettung Datentechnischer AufbauFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: Wikipedia 4 / 38
    • Datenrettung BegriffeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter Linux FachbegriffeTestdisk -MBR/FS-RecoveryTestdisk - Undelete Heads Lesek¨pfe oPhotorec -SignaturbasierteSuche Tracks SpurenBackupkonzepteMedientypen Cylinders Spuren uber alle Plattenscheiben (ohne ¨DatentypenBackupkonzepte Lesekopfbewegung erreichbar)Kontakt Block Kleinste adressierbare Einheit (512 Byte) Sektor Alle in einer Winkelkoordinate befindlichen Bl¨cke o Cluster Zusammenfassung von Bl¨cken aufgrund o von Adressierungs-Einschr¨nkungen im a Dateisystem 5 / 38
    • Datenrettung LBA / CHSFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: pcguide.com Logical Block Addressing: Durchnummerierung aller Sektoren 6 / 38
    • Datenrettung DatenkodierungFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: Wikipedia 7 / 38
    • Datenrettung MFMFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Schwellwertbestimmung 1 0 0 1 8 / 38
    • Datenrettung MFM vs. EPRMLFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche MFM vs. ePRMLBackupkonzepte MFM: Digitalisierung des Signals, dann BestimmungMedientypenDatentypen der CodesequenzBackupkonzepteKontakt ePRML: DSP vergleicht analoge Messwerte mit “maximum likelihood”. → effizientere Kodierung von Daten und Taktsignal 9 / 38
    • Datenrettung Grenzen der DatenrettungFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Einmal uberschriebene Bl¨cke lassen sich nicht ¨ oBackupkonzepteMedientypen wiederherstellen!DatentypenBackupkonzepte → ePRML-Kodierung, DatendichteKontakt Beschr¨nkung auf Softwarerettung innerhalb dieser a Pr¨sentation. a 10 / 38
    • Datenrettung Ausf¨lle aFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Ausf¨lle aBackupkonzepteMedientypen Oberfl¨chendefekt aDatentypenBackupkonzepte Headcrash, defekter LesekopfKontakt Motorschaden defekte Steuerelektronik 11 / 38
    • Datenrettung Logischer AufbauFestplattenaufbauLogischer “Master Boot Record” erster Block der FestplatteDatentr¨geraufbau aDatentr¨ger klonen a Bei EFI-Bios - GUID Partition Table (GPT)unter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt 12 / 38
    • Datenrettung Logischer AufbauFestplattenaufbauLogischer “Master Boot Record” erster Block der FestplatteDatentr¨geraufbau aDatentr¨ger klonen a Bei EFI-Bios - GUID Partition Table (GPT)unter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: Wikipedia 12 / 38
    • Datenrettung PartitiontableFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: Wikipedia 13 / 38
    • Datenrettung Partitiontable - EintragFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt Quelle: Wikipedia 14 / 38
    • Datenrettung Erweiterte PartitionFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec - nur eine erweiterte Partition (Typ 5) m¨glich oSignaturbasierteSucheBackupkonzepte Startsektor enth¨lt Informationen uber 1. logische a ¨MedientypenDatentypen PartitionBackupkonzepte und Adresse der n¨chsten erweiterten aKontakt Partitionstabelle logische Partitionen in erweiterter Partition enthalten relative Sektorangaben 15 / 38
    • Datenrettung Weitere InformationenFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypen Partitionsbeginn an Cylinder-Grenze - 62 freieDatentypenBackupkonzepte Sektoren zw. MBR und PartitionKontakt Vista: Partitionsbeginn an Megabyte-Grenze 16 / 38
    • Datenrettung Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - /dev/hda Erste IDE-DiskMBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt 17 / 38
    • Datenrettung Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - /dev/hda Erste IDE-DiskMBR/FS-RecoveryTestdisk - UndeletePhotorec - /dev/hdb Zweite IDE-DiskSignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt 17 / 38
    • Datenrettung Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - /dev/hda Erste IDE-DiskMBR/FS-RecoveryTestdisk - UndeletePhotorec - /dev/hdb Zweite IDE-DiskSignaturbasierteSucheBackupkonzepteMedientypen /dev/sda Erste SCSI / USB / SATA-DiskDatentypenBackupkonzepte /dev/sdb Zweite SCSI / USB / SATA-DiskKontakt 17 / 38
    • Datenrettung Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - /dev/hda Erste IDE-DiskMBR/FS-RecoveryTestdisk - UndeletePhotorec - /dev/hdb Zweite IDE-DiskSignaturbasierteSucheBackupkonzepteMedientypen /dev/sda Erste SCSI / USB / SATA-DiskDatentypenBackupkonzepte /dev/sdb Zweite SCSI / USB / SATA-DiskKontakt /dev/hda1 Erste prim¨re Partition der ersten IDE-Disk a 17 / 38
    • Datenrettung Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - /dev/hda Erste IDE-DiskMBR/FS-RecoveryTestdisk - UndeletePhotorec - /dev/hdb Zweite IDE-DiskSignaturbasierteSucheBackupkonzepteMedientypen /dev/sda Erste SCSI / USB / SATA-DiskDatentypenBackupkonzepte /dev/sdb Zweite SCSI / USB / SATA-DiskKontakt /dev/hda1 Erste prim¨re Partition der ersten IDE-Disk a /dev/hda4 Vierte prim¨re Partition der ersten IDE-Disk a 17 / 38
    • Datenrettung Linux-LaufwerkeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - /dev/hda Erste IDE-DiskMBR/FS-RecoveryTestdisk - UndeletePhotorec - /dev/hdb Zweite IDE-DiskSignaturbasierteSucheBackupkonzepteMedientypen /dev/sda Erste SCSI / USB / SATA-DiskDatentypenBackupkonzepte /dev/sdb Zweite SCSI / USB / SATA-DiskKontakt /dev/hda1 Erste prim¨re Partition der ersten IDE-Disk a /dev/hda4 Vierte prim¨re Partition der ersten IDE-Disk a /dev/hda5 erstes logisches LW der erweiterten Partition... 17 / 38
    • Datenrettung Partition klonen unter LinuxFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - Undelete Backup in Datei:Photorec -SignaturbasierteSuche dd if=/dev/hda1 of=datei bs=512Backupkonzepte sudo testdisk /path/to/partitionfileMedientypenDatentypenBackupkonzepte → Partition-Type=NoneKontakt 18 / 38
    • Datenrettung Partition klonen unter LinuxFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - Undelete Backup in Datei:Photorec -SignaturbasierteSuche dd if=/dev/hda1 of=datei bs=512Backupkonzepte sudo testdisk /path/to/partitionfileMedientypenDatentypenBackupkonzepte → Partition-Type=NoneKontakt alternativ: (sudo mkdir /media/klon) sudo mount -o loop,ro -t vfat /mnt/Windows/Stuff/blub /media/klon/ 18 / 38
    • Datenrettung Datentr¨ger klonen unter aFestplattenaufbauLogischerDatentr¨geraufbau a LinuxDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Backup in Datei:Backupkonzepte dd if=/dev/hda of=datei bs=512MedientypenDatentypen sudo testdisk /path/to/imagefileBackupkonzepteKontakt → Partition-Type=Intel 19 / 38
    • Datenrettung Datentr¨ger klonen unter aFestplattenaufbauLogischerDatentr¨geraufbau a LinuxDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Backup in Datei:Backupkonzepte dd if=/dev/hda of=datei bs=512MedientypenDatentypen sudo testdisk /path/to/imagefileBackupkonzepteKontakt → Partition-Type=Intel alternativ: sudo fdisk -l -u /mnt/Windows/Stuff/blub sudo mount -o loop,ro,offset=32256 -t vfat /mnt/Windows/Stuff/blub /media/cdrom0/ 19 / 38
    • Datenrettung Datentr¨ger klonen unter aFestplattenaufbauLogischerDatentr¨geraufbau a LinuxDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepte Offset = Sektorgr¨ße x Offset (512 x 63) oKontakt df -h; mount 20 / 38
    • Datenrettung TestdiskFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypen Debian-Linux: sudo apt-get install testdiskDatentypenBackupkonzepte Windows: http://www.cgsecurity.org/wiki/TestDiskKontakt 21 / 38
    • Datenrettung Testdisk MBR RecoveryFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-Recovery ¨ Uberschreiben des MBR:Testdisk - UndeletePhotorec -Signaturbasierte sudo dd if=/dev/zero of=/dev/sdb bs=512SucheBackupkonzepte count=1MedientypenDatentypen Kontrolle mittels gpartedBackupkonzepteKontakt 22 / 38
    • Datenrettung Testdisk MBR RecoveryFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-Recovery ¨ Uberschreiben des MBR:Testdisk - UndeletePhotorec -Signaturbasierte sudo dd if=/dev/zero of=/dev/sdb bs=512SucheBackupkonzepte count=1MedientypenDatentypen Kontrolle mittels gpartedBackupkonzepteKontakt Normal Search: 1. Partition suchen, am Partitionsende nach n¨chster Partition suchen a Deeper Search: Am Anfang jedes Cylinders nach Bootsektor sowie am Ende nach dessen Backup suchen 22 / 38
    • Datenrettung Windows-DateisystemeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - File Allocation Table:MBR/FS-RecoveryTestdisk - UndeletePhotorec - Bootsektor: Informationen uber FAT-Typ ¨SignaturbasierteSuche Filetable am Dateisystembeginn + Kopie am EndeBackupkonzepte FAT referenziert verkettete Liste von Clustern mitMedientypenDatentypen DateiinhaltBackupkonzepteKontakt 23 / 38
    • Datenrettung Windows-DateisystemeFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - File Allocation Table:MBR/FS-RecoveryTestdisk - UndeletePhotorec - Bootsektor: Informationen uber FAT-Typ ¨SignaturbasierteSuche Filetable am Dateisystembeginn + Kopie am EndeBackupkonzepte FAT referenziert verkettete Liste von Clustern mitMedientypenDatentypen DateiinhaltBackupkonzepteKontakt New Technology File System: “Master File Table” als Datei zu Beginn des FS MFT nutzt 12,5% Speicherplatz und kann erweitert werden (Fragmentierung) kleine Dateien in der MFT direkt gespeichert MFT verlinkt auf verwendete Bl¨cke o 23 / 38
    • Datenrettung Linux-Dateisysteme (ext2)FestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -Signaturbasierte Superblock speichert DateisysteminformationenSucheBackupkonzepte mehrere Superblockkopien uber das FS verteilt ¨MedientypenDatentypen vorhandenBackupkonzepteKontakt Verzeichnisse sind Dateiobjekte, beinhalten Dateinamen mit Inode-Link Inodes verlinken Datenbl¨cke und speichern o Datei-Metainformationen 24 / 38
    • Datenrettung Bootsektor und FilesystemFestplattenaufbauLogischerDatentr¨geraufbau a wiederherstellenDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Wiederherstellungsversuch mittels Backup derBackupkonzepte Bootsektor / FAT-KopieMedientypenDatentypenBackupkonzepte Falls Kopie nicht vorhanden: Annahme vonKontakt Standardwerten und Plausibilit¨tspr¨fung a u 25 / 38
    • Datenrettung Bootsektor und FilesystemFestplattenaufbauLogischerDatentr¨geraufbau a wiederherstellenDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Wiederherstellungsversuch mittels Backup derBackupkonzepte Bootsektor / FAT-KopieMedientypenDatentypenBackupkonzepte Falls Kopie nicht vorhanden: Annahme vonKontakt Standardwerten und Plausibilit¨tspr¨fung a u Bootsektor zerst¨ren: sudo dd if=/dev/zero o of=/dev/sdb1 bs=512 count=5 FAT zerst¨ren: sudo dd if=/dev/zero of=/dev/sdb1 o bs=512 count=10000 seek=10 25 / 38
    • Datenrettung Gel¨schte Dateien oFestplattenaufbauLogischerDatentr¨geraufbau a wiederherstellenDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepte Datenbl¨cke werden nicht uberschrieben, o ¨MedientypenDatentypenBackupkonzepte Verzeichniseintr¨ge nur als gel¨scht markiert a oKontakt 26 / 38
    • Datenrettung Gel¨schte Dateien oFestplattenaufbauLogischerDatentr¨geraufbau a wiederherstellenDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepte Datenbl¨cke werden nicht uberschrieben, o ¨MedientypenDatentypenBackupkonzepte Verzeichniseintr¨ge nur als gel¨scht markiert a oKontakt Unterst¨tzung seitens Testdisk: u seit Version 6.10 f¨r: FAT, ext2 (kein ext3!) u seit Version 6.11 (WiP) f¨r: NTFS u 26 / 38
    • Datenrettung PhotorecFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk - Sucht nach (w¨hlbare) Signaturen bekannter aMBR/FS-RecoveryTestdisk - Undelete DateiformatePhotorec -SignaturbasierteSuche Killer: FragmentierungBackupkonzepteMedientypen Gefundene Dateien auf anderem Datentr¨ger aDatentypenBackupkonzepte abspeichernKontakt Kann bedingt Fragmentierung korrigieren (Zeitintensiv) Unterst¨tzt Windows- und Linux-Dateisysteme u opt.: Scannen nur in freien Bereichen i.d.R. sehr viel “Ausschuss” 27 / 38
    • Datenrettung Zugriff aufFestplattenaufbauLogischerDatentr¨geraufbau a Truecrypt-PartitionenDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypen Truecryptlaufwerk Read-Only mountenDatentypenBackupkonzepte sudo testdisk /dev/mapper/truecrypt1Kontakt Partition-Table-Type: None → kein MBR, “Partition-Only” 28 / 38
    • Datenrettung BackupkonzepteFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepte BackupkonzepteKontakt 29 / 38
    • Datenrettung Grunde fur Backups ¨ ¨FestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepte versehentliches L¨schen / Datenverlust durch Viren oMedientypenDatentypen Datentr¨gerdefekt aBackupkonzepteKontakt defekter Rechner Diebstahl 30 / 38
    • Datenrettung Achtung!FestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -Signaturbasierte Backup regelm¨ßig testen aSucheBackupkonzepte Backup getrennt vom Rechner aufbewahrenMedientypenDatentypen (Diebstahl!)BackupkonzepteKontakt 1-Click-L¨sung o nicht am Medium sparen! Großvater - Vater - Sohn-Konzept 31 / 38
    • Datenrettung MedienFestplattenaufbau USB-StickLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter Linux mittlere Speicherkapazit¨t (1 GB bis 16 GB) aTestdisk -MBR/FS-Recovery geringer PreisTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepteMedientypenDatentypenBackupkonzepteKontakt 32 / 38
    • Datenrettung MedienFestplattenaufbau USB-StickLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter Linux mittlere Speicherkapazit¨t (1 GB bis 16 GB) aTestdisk -MBR/FS-Recovery geringer PreisTestdisk - UndeletePhotorec -Signaturbasierte externe FestplatteSucheBackupkonzepte hohe Speicherkapazit¨t (300 GB bis 2 TB) aMedientypenDatentypenBackupkonzepte hohe Anf¨lligkeit aKontakt hoher Preis 32 / 38
    • Datenrettung MedienFestplattenaufbau USB-StickLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter Linux mittlere Speicherkapazit¨t (1 GB bis 16 GB) aTestdisk -MBR/FS-Recovery geringer PreisTestdisk - UndeletePhotorec -Signaturbasierte externe FestplatteSucheBackupkonzepte hohe Speicherkapazit¨t (300 GB bis 2 TB) aMedientypenDatentypenBackupkonzepte hohe Anf¨lligkeit aKontakt hoher Preis WORM: geringe Speicherkapazit¨t (0,7 GB bis 8 GB) a ¨ Uberschreibschutz kein differentielles Backup keine mehrfache Mediennutzung sehr geringer Preis 32 / 38
    • Datenrettung Unterteilung von DatenFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - Undelete MediadateienPhotorec -Signaturbasierte Bilder, Videos, MusikSuche große DateienBackupkonzepteMedientypen ¨ keine Anderung der InhalteDatentypenBackupkonzepte Hinzuf¨gen neuer Inhalte uKontakt 33 / 38
    • Datenrettung Unterteilung von DatenFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - Undelete MediadateienPhotorec -Signaturbasierte Bilder, Videos, MusikSuche große DateienBackupkonzepteMedientypen ¨ keine Anderung der InhalteDatentypenBackupkonzepte Hinzuf¨gen neuer Inhalte uKontakt Arbeitsdateien Excel-Sheets, Textdateien, Briefe kleine Dateien ¨ h¨ufige Anderung bestehender Dateien a hinzuf¨gen neuer Inhalte u 33 / 38
    • Datenrettung BackupkonzepteFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -Signaturbasierte MediadateienSucheBackupkonzepte chronologische Reihenfolge (Urlaubsbilder)MedientypenDatentypen → Brennen auf WORMBackupkonzepteKontakt alphabetische Reihenfolge (Musikarchiv) → Synchronisieren auf externe Festplatte, zus¨tzlich Brennen auf WORM a 34 / 38
    • Datenrettung BackupkonzepteFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSucheBackupkonzepte ArbeitsdateienMedientypenDatentypen Excel-Sheets, Textdateien, BriefeBackupkonzepte → Synchronisieren auf USB-StickKontakt zus¨tzlich regelm¨ßiges Archivieren auf WORM a a 35 / 38
    • Datenrettung weitere Ratschl¨ge aFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche ¨ “Outlook”-Daten: groß, h¨ufige Anderungen aBackupkonzepteMedientypen → Outlook-Archivierungs-Fkt. an BackupzyklusDatentypenBackupkonzepte anpassenKontakt Synchronisierungsskript (Windows) auf Rsync-Basis http://www.heise.de/ct/ftp/06/09/126 36 / 38
    • Datenrettung weitere Ratschl¨ge aFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter LinuxTestdisk -MBR/FS-RecoveryTestdisk - UndeletePhotorec -SignaturbasierteSuche Vermeiden: gemeinsames Backup Arbeitsdaten +Backupkonzepte Mediadaten (hoher Zeitaufwand)MedientypenDatentypenBackupkonzepteKontakt Tipp: Truecrypt-Partition (2 GB oder 4 GB) kombiniert Verschl¨sselung + Datensparsamkeit u → Partition sichern auf WORM oder USB-Stick 37 / 38
    • Datenrettung KontaktFestplattenaufbauLogischerDatentr¨geraufbau aDatentr¨ger klonen aunter Linux Christian FranzenTestdisk -MBR/FS-RecoveryTestdisk - Undelete Mail: christian.franzen@gmx.netPhotorec -SignaturbasierteSuche PGP-ID: 0x46CA2565BackupkonzepteMedientypenDatentypen Quellen:Backupkonzepte Heise C’t Backup-Tool: http://www.heise.de/ct/ftp/06/09/126Kontakt PC-Guide.com: http://pcguide.com Wikipedia: http://wikipedia.org Webpr¨senz zu Testdisk: http://www.cgsecurity.org/wiki/TestDisk a Testdisk-Wiki (deutsch): http://www.cgsecurity.org/wiki/Ausf%C3%BChren von TestDisk Computerbase-Artikel zur Datenrettung mittels Testdisk http://www.computerbase.de/artikel/hardware/laufwerke/2008/beratung datenrettung testdisk 38 / 38