Heute morgen kam ein Bekannter, ziemlich aufgeregt, zu mir. Er hatte versehentlich alle Bilder von seiner Micro-SD-Karte des Mobiltelefons gelöscht, ohne diese vorher zu sichern. (Glücklicherweise hatte er sich selbst noch nicht an einer Datenrettung versucht, ich hatte also noch Chancen. )
Nach dem Einlegen der Karte in den Kartenleser meines Lenny-Boliden, zeigte mir ein “fdisk -l”, wen sollte es verwundern, einen VFAT-formatierten Datenträger.
Nun folgte nur noch der wenig aufregende, forensische Teil der Datenrettung:
$ mkdir -p ~/rescue/daten
$ dd if=/dev/sdb1 of=~/rescue/sdcard.img
$ foremost -v -i ~/rescue/sdcard.img -o ~/rescue/daten/
Foremost (aus dem gleichnamigen Debian-Paket) beschreibt sich selbst mit: “Recover files using their headers, footers, and data structures”, und versucht Daten anhand ihrer Header-Daten im Input-File (oder Input-Datenträger) wiederherzustellen. Und da das Programm sich v.a. auf Multimedia-Daten (jpg, gif, avi, wmv, mov, …) versteht, war es in meinem Fall genau die richtige Wahl:
Foremost version 1.5.3 by Jesse Kornblum, Kris Kendall, and Nick Mikus
Audit FileForemost started at Thu Feb 14 7:35:17 2008
Invocation: foremost -v -i sdcard.img -o daten
Output directory: /home/stefan/rescue/daten
Configuration file: /etc/foremost.conf
Processing: sdcard.img
|——————————————————————
File: scard.img
Start: Thu Feb 14 7:35:17 2008
Length: 982 MB (1030101504 bytes)Num Name (bs=512) Size File Offset Comment
0: 00001293.jpg 347 KB 662016
1: 00001997.jpg 218 KB 1022464
2: 00002445.jpg 308 KB 1251840
[...]
291: 00613197.jpg 307 KB 313956864
292: 00462189.gif 31 KB 236640768 (183 x 244)
293: 00506253.mov 1 MB 259201564
********|
Finish: Thu Feb 14 7:36:06 2008294 FILES EXTRACTED
jpg:= 286
gif:= 7
mov:= 1
——————————————————————Foremost finished at Thu Feb 14 7:36:06 2008
Saubere Leistung.
Mit einem Image des eigentlich betroffenen Datenträgers sollte man arbeiten, da so die Gefahr eines Verlustes der Originaldaten minimiert wird.
Es gibt viele gute kostenlose Software im Internet für die Datenrettung von den gelöschren Bilder.
Genau dieses Tool wird in der neuen CT 6 3.3.2008
beschrieben, um seine Daten noch zu retten.
Vielen Dank, genau danach hab ich gesucht. Funktioniert einwandfrei. Und ich dachte schon die bilder sind verloren
Super Tipp!
Ich bin gerade durch Zufall über deinen Blog gestolpert und hab diesen Artikel gesehen.
Einer Windowsumgebung traue ich einfach nicht so sehr wie einer Linuxumgebung. Gerade wenn es darum geht, Daten zu retten…
Grüße,
Nick