Metainformationen zur Seite
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
| anleitung:forensik:datenrettung_dart_windows [12.02.2015 13:50] – Erstellt mit dem Formular wiki:form:newhint J. Huber | anleitung:forensik:datenrettung_dart_windows [08.02.2021 18:31] (aktuell) – J. Huber | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| - | <hidden Artikel Info> | + | ====== |
| - | ---- dataentry ArtikelInfo ---- | + | |
| - | Name : Datenrettung DART (Windows) | + | |
| - | Beschreibung | + | |
| - | ProjektNr | + | |
| - | Bereich_tagmain : anleitung | + | |
| - | Kategorien_tags : forensik,, | + | |
| - | Version | + | |
| - | ---- | + | |
| - | </ | + | ===== Vorgehensweise ===== |
| - | ====== Datenrettung DART (Windows) ====== | + | ==== 1. Datenträger überprüfen |
| + | Falls möglich und ein Datenträgerdefekt nicht offensichtlich ist, nicht-destruktiven Datenträger-test durchführen. Evtl. **vorher** ein Image erstellen. | ||
| + | |||
| + | ==== 2. Image erstellen ==== | ||
| + | * Acquire → Image → **HDDRawCopy** | ||
| + | * Acquire → Image → **FTK Imager** | ||
| + | * Data Recovery → **Test Disk** → [Advanced] | ||
| + | |||
| + | ==== 3. Daten wiederherstellen ==== | ||
| + | * Acquire → Image → **FTK Imager** | ||
| + | * Data Recovery → ** * ** | ||
| + | |||
| + | Eventuell doppelte Dateien können mittels des Hash-Werts identifiziert werden. | ||
| + | * Forensics → Hashing → **HashMyFiles** | ||
| + | |||
| + | ==== 4. Datenträger überprüfen (Stufe 2) ==== | ||
| + | '' | ||
| + | |||
| + | |||
| + | <WRAP center round todo 60%> | ||
| + | Artikel noch nicht vollständig | ||
| + | </ | ||
| - | <code ## | ||
| - | ## | ||
| - | </ | ||
| {{tag> | {{tag> | ||
| ---- struct data ---- | ---- struct data ---- | ||
| + | artikelinfo.name | ||
| + | artikelinfo.beschreibung : Tools und Vorgehensweise Datenrettung (DART/ | ||
| + | artikelinfo.status | ||
| + | artikelinfo.statuslink : Fertig|Fertig | ||
| + | artikelinfo.version | ||
| + | artikelinfo.cats | ||
| + | artikelinfo.catlinks : Anleitung|Anleitung, | ||
| + | artikelinfo.prg | ||
| ---- | ---- | ||