Hilfe Daten gelöscht - Restore- Programm/Distri

[JensNDS]

Hallo,
ich habe eine externe 500GB Platte via USB an meinem PC angeschlossen gehabt. Mir ist leider ein Missgeschick passiert und zwar habe ich ein Linux installieren wollen und falsch partitioniert, so das das Linux samt Partitionen auf die externe anstatt interne HDD geschrieben wurden. Leider war es meine Backup- Platte. Ich weis, dass gelöscht nicht gleich gelöscht ist.

Ich suche ein Programm und ggf. Distribution, die es mir ermöglicht die vllt. vorhandenen Daten wiederherzustellen.

Ich bin für jeden Tipp dankbar. Und ich weis, dass es dumm war

[Blackbox]

Ich befürchte, da die ursprünglichen Daten bereits überschrieben wurden, besteht wahrscheinlich nur noch mit forensischen Methoden und Können, die theoretische Möglichkeit einen Teil der Daten zu retten.
Such mal auf Distrowatch nach »forensic«, da gibt es ein paar Ergebnisse auch für Debian und dessen Ableger, das Können wiederum musst du dir aneignen (Doku lesen) oder jemand fragen, der sich damit auskennt.
Schau doch mal nach, wie weit die nächste Ortsgruppe oder ERFA vom CCC entfernt ist, oder schau dich nach einer LUG bzw. UUG in deiner Nähe um.
Vielleicht ja ein Anlass, öfter zu solchen Treffen zu gehen ?

[Cae]

Besorge dir zuallererst eine weitere Platte, mit gleicher oder groesserer Kapazitaet. Auf die ddst du die versehentlich ueberschriebene Platte drauf und fasst letztere nicht mehr an. Gearbeitet wird nur an der Kopie (mit was auch immer, PhotoRec wird beispielsweise haeufig genannt).

Welches Dateisystem befand sich urspruenglich auf der externen Platte? Partitionierung?

Gruss Cae

[debianoli]

Es gibt zwei Forensik-Programme, die retten was noch zu retten ist:

foremost und photorec (teil von testdisk

Bevor du damit loslegst, brauchst du mindestens eine zweite Platte. Dann hängst du die Platte mit den gelöschten Daten nur read-only ein (oder sichserst sie als Image wie beschrieben per dd)

Dann lässt du foremost und photorec über die Platte laufen, die Daten landen dann auf der 2. Platte (als Speicherziel angeben)

[Blackbox]

Ohh ich habe doch etwas vergessen, die Imagekopie der Original Festplatte, ist sehr wichtig damit du wirklich nur an der Kopie versuchst die Daten wiederherzustellen !
Sollte der erste Versuch schief laufen, kannst du das Image noch einmal auf die zweite Platte kopieren und weiter testen, ob etwas zu retten ist...
Naja war heute früh schon spät, als ich den Beitrag geschrieben habe.

[Alternativende]

Photorec ist in jedem Fall zu empfehlen. Ich bevorzuge es seit langem vor allen anderen Programmen.

[Radfahrer]

Die Daten, die überschrieben sind, sind auf jeden Fall weg. Da hilft die beste Forensik nichts.

[shakky4711]

Hallo,

wenn die Daten wertvoll waren und Du bereit bist ein paar Euro zu investieren kann ich Dir aus eigener Erfahrung R-Studio empfehlen, http://www.haage-partner.de/datenrettung/RStudio.html, inzwischen sogar als Linux Anwendung http://www.haage-partner.de/datenrettun ... Linux.html

Aber wie schon vorher mehrfach gesagt, was überschrieben wurde ist definitiv weg.

Gruß
Shakky