Metainformationen zur Seite
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
| anleitung:forensik:datenrettung_dart_windows [12.02.2015 14:25] – J. Huber | anleitung:forensik:datenrettung_dart_windows [08.02.2021 18:31] (aktuell) – J. Huber | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| - | <hidden Artikel Info> | ||
| - | ---- dataentry ArtikelInfo ---- | ||
| - | Name : Datenrettung DART (Windows) | ||
| - | Beschreibung | ||
| - | ProjektNr | ||
| - | Bereich_tagmain : anleitung | ||
| - | Kategorien_tags : forensik,, | ||
| - | Version | ||
| - | ---- | ||
| - | |||
| - | </ | ||
| - | |||
| ====== Datenrettung DART (Windows) ====== | ====== Datenrettung DART (Windows) ====== | ||
| Zeile 16: | Zeile 4: | ||
| ==== 1. Datenträger überprüfen (Stufe 1) ==== | ==== 1. Datenträger überprüfen (Stufe 1) ==== | ||
| - | '' | + | Falls möglich und ein Datenträgerdefekt nicht offensichtlich ist, nicht-destruktiven Datenträger-test durchführen. Evtl. **vorher** ein Image erstellen. |
| ==== 2. Image erstellen ==== | ==== 2. Image erstellen ==== | ||
| Zeile 25: | Zeile 13: | ||
| ==== 3. Daten wiederherstellen ==== | ==== 3. Daten wiederherstellen ==== | ||
| * Acquire → Image → **FTK Imager** | * Acquire → Image → **FTK Imager** | ||
| + | * Data Recovery → ** * ** | ||
| + | |||
| + | Eventuell doppelte Dateien können mittels des Hash-Werts identifiziert werden. | ||
| + | * Forensics → Hashing → **HashMyFiles** | ||
| ==== 4. Datenträger überprüfen (Stufe 2) ==== | ==== 4. Datenträger überprüfen (Stufe 2) ==== | ||
| '' | '' | ||
| - | <code ## | + | |
| - | ## | + | <WRAP center round todo 60%> |
| - | </code> | + | Artikel noch nicht vollständig |
| + | </WRAP> | ||
| {{tag> | {{tag> | ||
| ---- struct data ---- | ---- struct data ---- | ||
| + | artikelinfo.name | ||
| + | artikelinfo.beschreibung : Tools und Vorgehensweise Datenrettung (DART/ | ||
| + | artikelinfo.status | ||
| + | artikelinfo.statuslink : Fertig|Fertig | ||
| + | artikelinfo.version | ||
| + | artikelinfo.cats | ||
| + | artikelinfo.catlinks : Anleitung|Anleitung, | ||
| + | artikelinfo.prg | ||
| ---- | ---- | ||