Datenrettung DART (Windows)

Vorgehensweise

1. Datenträger überprüfen (Stufe 1)

Falls möglich und ein Datenträgerdefekt nicht offensichtlich ist, nicht-destruktiven Datenträger-test durchführen. Evtl. vorher ein Image erstellen.

2. Image erstellen

Acquire → Image → HDDRawCopy

Acquire → Image → FTK Imager

Data Recovery → Test Disk → [Advanced]

3. Daten wiederherstellen

Acquire → Image → FTK Imager

Data Recovery → ** * **

Eventuell doppelte Dateien können mittels des Hash-Werts identifiziert werden.

Forensics → Hashing → HashMyFiles

4. Datenträger überprüfen (Stufe 2)

Vollständige (destruktive!!) Datenträgerüberprüfung