Datenrettung DART (Windows)

Falls möglich und ein Datenträgerdefekt nicht offensichtlich ist, nicht-destruktiven Datenträger-test durchführen. Evtl. vorher ein Image erstellen.

• Acquire → Image → HDDRawCopy
• Acquire → Image → FTK Imager
• Data Recovery → Test Disk → [Advanced]

• Acquire → Image → FTK Imager
• Data Recovery → *

Eventuell doppelte Dateien können mittels des Hash-Werts identifiziert werden.

• Forensics → Hashing → HashMyFiles

Vollständige (destruktive!!) Datenträgerüberprüfung