Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Linux-Datenrettung

Frage Linux

Mitglied: Yoyoba

Yoyoba (Level 1) - Jetzt verbinden

25.12.2012 um 16:17 Uhr, 2149 Aufrufe, 5 Kommentare

Guten Tag,

kürzlich habe ich an einem Projekt gearbeitet, welches ich unter Knoppix bearbeitet habe. Das Knoppix befindet sich auf einem USB-Stick, leider habe ich keinen Speicherplatz eingerichtet um Daten sichern zu können. Nun war es soweit, ich vergaß das bei einem Neustart die bearbeiteten Daten weg sind... Ich habe schon mit Data Rescue eine erste Wiederherstellung versucht, leider fand dieses Programm keine Daten zum Wiederherstellen...

Falls jemand eine Idee/Lösung hat, ich wäre sehr dankbar dafür...

Frohe Fest!

Mit freundlichen Grüßen
Mitglied: Dobby
25.12.2012 um 16:24 Uhr
Hallo Yoyoba,

wenn Du von einem USB Stick bootest wird doch so weit ich informiert bin alles in eine
RAM Disk geladen und läuft auch dort! Und wenn nun neu gebootet wird wird der RAM entleert,
ist ja auch ein flüchtiger Speicher, hast Du seit dem denn wieder einen Kaltstart hingelegt
oder einfach nur neu gebootet;
- nur neu gebootet
- oder Rechner aus und wie eingeschaltet am nächsten Tag?

Gruß und schöne Feiertage
Dobby
Bitte warten ..
Mitglied: Yoyoba
25.12.2012 um 17:40 Uhr
Habe einen ganz normalen Neustart gemacht, wobei ich hier grade nicht erkenne welche Rolle das spielt...

Trotzdem vielen dank!
Bitte warten ..
Mitglied: Dobby
25.12.2012 um 18:05 Uhr
Hallo Yoyoba,

wobei ich hier grade nicht erkenne welche Rolle das spielt...
Bei dem einen Mal sind die Daten futsch und bei dem anderen Mal
hätte man noch was versuchen können!

Trotzdem vielen dank!
Nicht dafür.

Gruß
Dobby
Bitte warten ..
Mitglied: Lochkartenstanzer
26.12.2012 um 10:08 Uhr
Moin,

Sieh es als lehrgeld an.

Wenn Du "nur" einen normalen Reboot gemacht hast, ohne den Rechner vorher auszuschalten, kannst Du einen Speicherabzug/memory-dump machen und dann in dem entsehenden Image mit forensischen Werkzeugen nach deinen Daten suchen. Allerdigns ist die Wahrscheinlichkeit, daß Deine Daten bschädigt sind, recht hoch.

Sollte der Rechner zwischendurch aus gewesen sein, sind die daten mit ziemlich hoher Wahrscheinlichkeit futsch.

Merke:

Wenn man die Daten behalten will, soltle man knoppix im persistenten Modus booten oder regelmäßig auf ein persistentes medium sichern.

lks
Bitte warten ..
Mitglied: Dobby
26.12.2012 um 10:49 Uhr
Hallo lks,

Wenn Du "nur" einen normalen Reboot gemacht hast, ohne den Rechner vorher auszuschalten, kannst Du einen Speicherabzug/memory-dump machen und dann in dem entsehenden Image mit forensischen Werkzeugen nach deinen Daten suchen. Allerdigns ist die Wahrscheinlichkeit, daß Deine Daten bschädigt sind, recht hoch.

Jo genau das meinte ich, war aber nicht in der Lage es so gut in Worte zu kleiden.

Gruß Dobby
Bitte warten ..
Ähnliche Inhalte
Windows 10
Windows 10 S: Nur Apps aber kein Linux (3)

Link von BassFishFox zum Thema Windows 10 ...

Ubuntu
Ubuntu-Linux mag nicht mit W-LAN verbinden (16)

Frage von Realbilly zum Thema Ubuntu ...

Neue Wissensbeiträge
Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(29)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Humor (lol)

Bester Vorschlag eines Supporttechnikers ever: APC

(15)

Erfahrungsbericht von DerWoWusste zum Thema Humor (lol) ...

Windows Server

Exchange 2010 Active Directory und Windows Server 2016

(4)

Erfahrungsbericht von Herbrich19 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Internet
gelöst Mitarbeiter surft auf unerwünschter Seite - Wie damit umgehen? (48)

Frage von sabines zum Thema Internet ...

Netzwerke
Wie erstelle ich ein Intranet (19)

Frage von Leonardnet zum Thema Netzwerke ...

LAN, WAN, Wireless
gelöst Eintägige Netzwerkunterbrechung trotz Backupleitung (15)

Frage von iAmbricksta zum Thema LAN, WAN, Wireless ...

Windows Server
Server 2012 R2 - Zugriff Verweigert bei jeglicher Tätigkeit (13)

Frage von DarkLevi zum Thema Windows Server ...