5
Linux-Datenrettung
Guten Tag,
kürzlich habe ich an einem Projekt gearbeitet, welches ich unter Knoppix bearbeitet habe. Das Knoppix befindet sich auf einem USB-Stick, leider habe ich keinen Speicherplatz eingerichtet um Daten sichern zu können. Nun war es soweit, ich vergaß das bei einem Neustart die bearbeiteten Daten weg sind... Ich habe schon mit Data Rescue eine erste Wiederherstellung versucht, leider fand dieses Programm keine Daten zum Wiederherstellen...
Falls jemand eine Idee/Lösung hat, ich wäre sehr dankbar dafür...
Frohe Fest!
Mit freundlichen Grüßen
kürzlich habe ich an einem Projekt gearbeitet, welches ich unter Knoppix bearbeitet habe. Das Knoppix befindet sich auf einem USB-Stick, leider habe ich keinen Speicherplatz eingerichtet um Daten sichern zu können. Nun war es soweit, ich vergaß das bei einem Neustart die bearbeiteten Daten weg sind... Ich habe schon mit Data Rescue eine erste Wiederherstellung versucht, leider fand dieses Programm keine Daten zum Wiederherstellen...
Falls jemand eine Idee/Lösung hat, ich wäre sehr dankbar dafür...
Frohe Fest!
Mit freundlichen Grüßen
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 196243
Url: https://administrator.de/forum/linux-datenrettung-196243.html
Ausgedruckt am: 23.12.2024 um 12:12 Uhr
5 Kommentare
Neuester Kommentar
Hallo Yoyoba,
wenn Du von einem USB Stick bootest wird doch so weit ich informiert bin alles in eine
RAM Disk geladen und läuft auch dort! Und wenn nun neu gebootet wird wird der RAM entleert,
ist ja auch ein flüchtiger Speicher, hast Du seit dem denn wieder einen Kaltstart hingelegt
oder einfach nur neu gebootet;
- nur neu gebootet
- oder Rechner aus und wie eingeschaltet am nächsten Tag?
Gruß und schöne Feiertage
Dobby
wenn Du von einem USB Stick bootest wird doch so weit ich informiert bin alles in eine
RAM Disk geladen und läuft auch dort! Und wenn nun neu gebootet wird wird der RAM entleert,
ist ja auch ein flüchtiger Speicher, hast Du seit dem denn wieder einen Kaltstart hingelegt
oder einfach nur neu gebootet;
- nur neu gebootet
- oder Rechner aus und wie eingeschaltet am nächsten Tag?
Gruß und schöne Feiertage
Dobby
Habe einen ganz normalen Neustart gemacht, wobei ich hier grade nicht erkenne welche Rolle das spielt...
Trotzdem vielen dank!
Trotzdem vielen dank!
Hallo Yoyoba,
hätte man noch was versuchen können!
Gruß
Dobby
wobei ich hier grade nicht erkenne welche Rolle das spielt...
Bei dem einen Mal sind die Daten futsch und bei dem anderen Malhätte man noch was versuchen können!
Trotzdem vielen dank!
Nicht dafür.Gruß
Dobby
Moin,
Sieh es als lehrgeld an.
Wenn Du "nur" einen normalen Reboot gemacht hast, ohne den Rechner vorher auszuschalten, kannst Du einen Speicherabzug/memory-dump machen und dann in dem entsehenden Image mit forensischen Werkzeugen nach deinen Daten suchen. Allerdigns ist die Wahrscheinlichkeit, daß Deine Daten bschädigt sind, recht hoch.
Sollte der Rechner zwischendurch aus gewesen sein, sind die daten mit ziemlich hoher Wahrscheinlichkeit futsch.
Merke:
Wenn man die Daten behalten will, soltle man knoppix im persistenten Modus booten oder regelmäßig auf ein persistentes medium sichern.
lks
Sieh es als lehrgeld an.
Wenn Du "nur" einen normalen Reboot gemacht hast, ohne den Rechner vorher auszuschalten, kannst Du einen Speicherabzug/memory-dump machen und dann in dem entsehenden Image mit forensischen Werkzeugen nach deinen Daten suchen. Allerdigns ist die Wahrscheinlichkeit, daß Deine Daten bschädigt sind, recht hoch.
Sollte der Rechner zwischendurch aus gewesen sein, sind die daten mit ziemlich hoher Wahrscheinlichkeit futsch.
Merke:
Wenn man die Daten behalten will, soltle man knoppix im persistenten Modus booten oder regelmäßig auf ein persistentes medium sichern.
lks
Hallo lks,
Jo genau das meinte ich, war aber nicht in der Lage es so gut in Worte zu kleiden.
Gruß Dobby
Wenn Du "nur" einen normalen Reboot gemacht hast, ohne den Rechner vorher auszuschalten, kannst Du einen Speicherabzug/memory-dump machen und dann in dem entsehenden Image mit forensischen Werkzeugen nach deinen Daten suchen. Allerdigns ist die Wahrscheinlichkeit, daß Deine Daten bschädigt sind, recht hoch.
Jo genau das meinte ich, war aber nicht in der Lage es so gut in Worte zu kleiden.
Gruß Dobby
