Metainformationen zur Seite
  •  

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
anleitung:forensik:datenrettung [12.02.2015 13:49] – J. Huberanleitung:forensik:datenrettung [08.02.2021 18:30] (aktuell) – J. Huber
Zeile 1: Zeile 1:
-<hidden Artikel Info> +====== Datenrettung unter Linux ======
----- dataentry ArtikelInfo ---- +
-Name            : Datenrettung Linux +
-Beschreibung    : Tools und Vorgehensweise (Linux) +
-Bereich_tagmain : anleitung +
-Kategorien_tags : forensik,, +
-Version         : 2014-11-13 +
----- +
- +
-</hidden> +
- +
-====== Datenrettung Linux ======+
  
 [[http://wiki.ubuntuusers.de/Datenrettung|Ubuntu Wiki:Datenrettung]] [[http://wiki.ubuntuusers.de/Datenrettung|Ubuntu Wiki:Datenrettung]]
Zeile 26: Zeile 15:
 **Tool:** ddrescue (cli) **Tool:** ddrescue (cli)
  
-  * Stufe 1: <code bash>sudo ddrescue -n -d -v /dev/sda /home/user/backup_full.img /home/user/backup_full_1.log</code> +  * Stufe 1: <code bash>sudo ddrescue -n -d -v /dev/sda /home/user/backup_full.img /home/user/mapfile</code> 
-  * Stufe 2: <code bash>sudo ddrescue -RT /dev/sda /home/user/backup_full.img /home/user/backup_full_2.log</code>+  * Stufe 2: <code bash>sudo ddrescue /dev/sda /home/user/backup_full.img /home/user/mapfile</code>
  
 [[https://www.gnu.org/software/ddrescue/manual/ddrescue_manual.html|GNU ddrescue Manual]] [[https://www.gnu.org/software/ddrescue/manual/ddrescue_manual.html|GNU ddrescue Manual]]
 +
 +[[https://wiki.ubuntuusers.de/gddrescue/|Ubuntu GNU ddrescue Manual]]
  
  
Zeile 54: Zeile 45:
  
 <code bash> <code bash>
-sudo badblocks -vs /dev/sdb+sudo badblocks -vs /dev/sdb [> ~/bad-blocks]
 </code> </code>
  
-<note warning>Mit dem Parameter **-w** gehen alle auf dem Datenträger vorhandenen Daten verloren!+<WRAP round alert 60%> 
 +Mit dem Parameter **-w** gehen alle auf dem Datenträger vorhandenen Daten unwiederbringlich verloren!
  
 <code bash> <code bash>
-sudo badblocks -vws /dev/sdb+sudo badblocks -vws /dev/sdb [> ~/bad-blocks]
 </code> </code>
  
 +**Wurde ein Abbild des Datenträgers erstellt?**
  
-**Wurde ein Abbild des Datenträgers erstellt?**</note>+Alternativ kann auch der Parameter **-n** (non destructive read/write test) verwendet werden: 
 + 
 +<code bash> 
 +sudo badblocks -vns /dev/sdb [> ~/bad-blocks] 
 +</code> 
 + 
 + 
 +</WRAP>
  
 === Paramter === === Paramter ===
Zeile 88: Zeile 88:
   : With this option, badblocks scans for bad blocks by writing some patterns (0xaa, 0x55, 0xff, 0x00) on every block of the device, reading every block and comparing the contents.   : With this option, badblocks scans for bad blocks by writing some patterns (0xaa, 0x55, 0xff, 0x00) on every block of the device, reading every block and comparing the contents.
   : This option may not be combined with the ''-n'' option, as they are mutually exclusive.   : This option may not be combined with the ''-n'' option, as they are mutually exclusive.
 +  ; -p n
 +  : Anzahl der Druchläufe
 +
 +Nach dem Test sollten die defekten Sektoren auch als solche markiert werden:
 +
 +<code bash>
 +sudo fsck -l ~/bad-blocks /dev/sdb
 +</code>
 +
  
 ==== 5. Abbilder einhängen (mount) ==== ==== 5. Abbilder einhängen (mount) ====
Zeile 106: Zeile 115:
 sudo mount -o loop,offset=<wert> /home/user/backup_full.img /mnt/hdd_image sudo mount -o loop,offset=<wert> /home/user/backup_full.img /mnt/hdd_image
 </code> </code>
 +
  
 [[http://wiki.ubuntuusers.de/mount#Festplatten-Image|Dateisysteme einbinden]] [[http://wiki.ubuntuusers.de/mount#Festplatten-Image|Dateisysteme einbinden]]
Zeile 111: Zeile 121:
 {{tag>forensik,datenrettung }} {{tag>forensik,datenrettung }}
 ---- struct data ---- ---- struct data ----
 +artikelinfo.name     : Datenrettung unter Linux
 +artikelinfo.beschreibung : Tools und Vorgehensweise Datenrettung
 +artikelinfo.status   : Fertig
 +artikelinfo.statuslink : Fertig|Fertig
 +artikelinfo.version  : 2014-11-13
 +artikelinfo.cats     : Anleitung, Linux, Service
 +artikelinfo.catlinks : Anleitung|Anleitung, Linux|Linux, Service|Service
 +artikelinfo.prg      : 
 ---- ----