Metainformationen zur Seite
Dies ist eine alte Version des Dokuments!
Datenrettung DART (Windows)
Vorgehensweise
1. Datenträger überprüfen (Stufe 1)
Falls möglich und ein Datenträgerdefekt nicht offensichtlich ist, nicht-destruktiven Datenträger-test durchführen. Evtl. vorher ein Image erstellen.
2. Image erstellen
- Acquire → Image → HDDRawCopy
- Acquire → Image → FTK Imager
- Data Recovery → Test Disk → [Advanced]
3. Daten wiederherstellen
- Acquire → Image → FTK Imager
- Data Recovery → *
Eventuell doppelte Dateien können mittels des Hash-Werts identifiziert werden.
- Forensics → Hashing → HashMyFiles
4. Datenträger überprüfen (Stufe 2)
Vollständige (destruktive!!) Datenträgerüberprüfung
Artikel noch nicht vollständig
Diskussion