Software für Datenwiederherstellung

mchawk777 schrieb:
Letztendlich sollte man m. E. am ehesten darauf achten, welche Dateisysteme unterstützt werden.

Letzendlich muss man sich mit dem auseinadersetzen was man benutzen will.
Dann kommen die Erkenntnisse wie z.B. mounten/nicht mounten, kein EXT4 usw. oder, salopp getippt, was geht oder was geht nicht. Dabei wird ein Jeder sein Lieblingstool finden. Oder zwei oder drei. 😎
 
  • Gefällt mir
Reaktionen: whats4 und mchawk777
Evil E-Lex schrieb:
Da kackt R-Studio ziemlich ab, so ehrlich muss man sein. Keine HEIC-Dateien zu finden ist schon ein Ding.

Was aber so nicht stimmt.
Gerade (weil Zeit dafuer) ausprobiert. Ist ein Stick welcher "ausversehen" geloescht wurde.

1759964574494.png


Und ja. Die wieder hergestellten Dateien sind intakt.

1759964643104.png


Das pure PhotoRec ist da ein wenig zu uebereifrig und bekommt wie gewohnt die Dateinamen nicht hin.

1759964999266.png


Autopsy wie gewohnt packt es, obwohl der Carver auch nur PhotoRec ist.

1759965504025.png


Anyway.
Am Ende muss sich Jeder fuer sein(e) Tool(s) entscheiden.
 
BFF schrieb:
Autopsy wie gewohnt packt es, obwohl der Carver auch nur PhotoRec ist.

Weder auf den Seiten von cgsecurity.org (Autorenseite von TestDisk, das PhotoRec enthält), noch auf den Seiten von Autospy gibt es einen Beleg dafür.
Bitte belege diese Aussage, danke!
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: recu
BFF schrieb:
Was aber so nicht stimmt.
Du hast aber schon gesehen, dass der Test ein Jahr her ist, oder? Du verwendest Version 9.5.191603, die getestete Version war 9.3.191230. Die ist fast zwei Jahre alt. Dein Test hat übrigens nichts mit dem geprüften Szenario zu tun, weil bei deinem Test das zuvor vorhandene Dateisystem gefunden und so die Verzeichnisstruktur wiederhergestellt werden konnte. Nur deshalb konnten die Dateinamen wiederhergestellt werden. Das hat mit File Carving nichts zu tun.
Mich würde interessieren was das aktuelle R-Studio mit dem Test-Image vom NIST machen würde, nur ist leider die CFRredS-Website nicht erreichbar, von wo man das Image laden könnte.

Zu PhotoRec in Autopsy: Wie immer hilft ein Blick in den Quellcode.
 
Evil E-Lex schrieb:
Du hast aber schon gesehen, dass der Test ein Jahr her ist, oder? Du verwendest Version 9.5.191603, die getestete Version war 9.3.191230.
Ja klar.
Ich weise nur darauf hin das dem nicht so ist.
Gerade bei Produkten zur Rettung des Unterhemdes sollte man keinen Bezug auf Veraltetes machen. Das hilft Niemanden.

Evil E-Lex schrieb:
Mich würde interessieren was das aktuelle R-Studio mit dem Test-Image vom NIST machen würde, nur ist leider die CFRredS-Website nicht erreichbar,

Lass mich wissen wenn das Ding wieder geht.
Ich probiere halt schmerzfrei.

Obwohl ich fast denke das der Krams obsolet weil die Getesteten können es besser oder dem TrumpMusks-Wahn zum Opfer gefallen ist.
 
BFF schrieb:
Schau in die Software. @recu
Die Binaries von PhotoRec sind da drin. Und wenn Du endlich mal Autopsy benutzen würdest könntest Du die Meldungen von/mit PhotoRec sehen.

Und ich meine, dass ich Dir das bereits vor gefühlten Ewigkeiten schon einmal erklärt habe.

Exakt hier:
Beitrag im Thema 'Daten wiederherstellen aus TrueCrypt Container?'
https://www.computerbase.de/forum/t...aus-truecrypt-container.2131461/post-27910151

Anhang anzeigen 1664285

Danke für Deine Bemühungen! Das schlimme ist, dass ich mich an Deine Erklärung von 2023 nicht mehr erinnert habe. Das ist traurig.
 
BFF schrieb:
Lass mich wissen wenn das Ding wieder geht.
Ich probiere halt schmerzfrei.
Sehr gerne. Ich hab da ein Auge drauf.
BFF schrieb:
Obwohl ich fast denke das der Krams obsolet weil die Getesteten können es besser oder dem TrumpMusks-Wahn zum Opfer gefallen ist.
Ich fürchte Letzteres. Die Warnbanner oben auf der Seite lassen nichts Gutes hoffen. Das ist an der Stelle besonders ärgerlich, weil das NIST bislang die einzige Institution war, die solche Tests regelmäßig durchgeführt hat und dazu noch die Testdaten bereitgestellt hat, damit man die Ergebnisse mit den eigenen Tools vergleichen konnte.
 
Mitten in der Nacht schaue ich zufällig in das Chaos auf dem Tisch. Da liegt unter einer dicken Staubschicht seit vielen Jahren dieses unbenutzte: "disk doctors digital media recovery"

Für welche Dateisysteme das nützlich sein sollte, kann ich kaum sagen.

Für regelmäßige Backups benutze ich Clonezilla. Habe aber wohl noch nie ein Restore gebraucht. Unter Windows läuft auch noch Acronis. Das gibt es bei Datenträgern von WD geschenkt.

Vor ca. 2 oder 3 Jahren hatte ich mal eine "Netzwerkfestplatte" NAS bei Saturn bestellt. Synology DS124? War schon bei Ankunft defekt. Habe es hier im Ladengeschäft zurück gegeben. War wohl nicht mehr fabrikneu gewesen. Es wäre wohl nicht schön, wenn man Backups auf ein defektes Gerät macht. Also muss man ein NAS o. ä. auch gründlich testen und regelmäßig prüfen.

Es gibt zu viele Pfuscher...

CHIP NAS-Server Test: Die besten Netzwerkfestplatten

https://www.chip.de/artikel/NAS-Server-Test-Die-besten-Netzwerkfestplatten_182748259.html

Im Laufe der Jahrzehnte habe ich gelernt, Wert auf die Zuverlässigkeit meiner Gerätschaften zu legen und das zu testen. Die SSD von Samsung kann man mit dem Magician unter Windows gut testen und prüfen. H2testw geht auch.

Welche Daten der TE hier vermisst und dringend benötigt und wie ER sie zerstört hat... Egal.
 
Zurück
Oben