Hallo,
ich habe eine ext4 Partition, auf der ich aus Versehen etwas gelöscht habe. Ich habe ein Partitionsimage mit dd erstellt. Besteht eine Möglichkeit, an meine Daten wieder heranzukommen?
Ich habe bei extundelete bzw ext4magic versucht, diekt dieses Image anzugeben.
extundelete stellt zwar einige wenige (verschlüsselte) Daten wieder her, aber wenn ich den Ordner mit den gefundenen Daten einbinde (mittels mount.ecryptfs), dann sehe ich zwar meine Ordner, aber keine Dateien.
ext4magic schlug leider komplett fehl, da habe ich nicht den passenden Befehl gefunden.
Bei beiden habe ich getestet, die Option "after" anzugeben, also dass er nur die Dateien wiederherstellen soll, die nach dem "after"-Datum geändert wurden, aber bei beiden Programmen wurde diese nicht korrekt verarbeitet (selbst bei einem Datum, was jahrelang zurückliegt, findet er angeblich nichts).
Bei extundelete hat folgender Befehl zumindet einige Dateien gefunden (siehe oben):
die Zeitbefehle, die kein Ergebnis brachten:
Was kann man also nun machen? Muss man irgendwie das verschlüsselte Image entschlüsseln und dann darauf die Programme anwenden?
Vielen Dank im Voraus für eure Antworten.
ich habe eine ext4 Partition, auf der ich aus Versehen etwas gelöscht habe. Ich habe ein Partitionsimage mit dd erstellt. Besteht eine Möglichkeit, an meine Daten wieder heranzukommen?
Ich habe bei extundelete bzw ext4magic versucht, diekt dieses Image anzugeben.
extundelete stellt zwar einige wenige (verschlüsselte) Daten wieder her, aber wenn ich den Ordner mit den gefundenen Daten einbinde (mittels mount.ecryptfs), dann sehe ich zwar meine Ordner, aber keine Dateien.
ext4magic schlug leider komplett fehl, da habe ich nicht den passenden Befehl gefunden.
Bei beiden habe ich getestet, die Option "after" anzugeben, also dass er nur die Dateien wiederherstellen soll, die nach dem "after"-Datum geändert wurden, aber bei beiden Programmen wurde diese nicht korrekt verarbeitet (selbst bei einem Datum, was jahrelang zurückliegt, findet er angeblich nichts).
Bei extundelete hat folgender Befehl zumindet einige Dateien gefunden (siehe oben):
Code:
extundelete /pfad/zum/image --restore-all
Code:
extundelete /pfad/zum/image --after 1324602000
ext4magic /pfad/zum/image -r -a 1
ext4magic /pfad/zum/image -m -a 1
Vielen Dank im Voraus für eure Antworten.