In meinem letzen Beitrag zum Thema „Datenrettung“ habe ich über das Tool foremost berichtet. Aber es gibt weit mehr Tools als nur dieses, so z.B. gibt es noch scalpel, welches ähnlich wie foremost arbeitet. Ein weiteres Werkzeug, welches ich heute vorstellen will, nennt sich photorec. Es befindet sich im Paket testdisk. Zuerst muss man also mit

sudo apt-get install testdisk

das Paket installieren. Wie schon foremost kann auch photorec sowohl mit Image-Dateien als auch mit physikalischen Laufwerken umgehen. Wie man photorec benutzt ist am besten in dieser Schritt-für-Schritt Anleitung beschrieben. Die Dateien werden in dann in einen frei wählbaren Ordner extrahiert. Danach sind die Daten ziemlich durcheinander.

In den letzten Tagen hatte ich es mit einem Datenträger zu tun, dessen Partitionstabelle überschrieben worden war. Eine Analyse mit testdisk hat zwar ergeben, dass die alte Partitionstabelle zwar noch erkannt wurde, aber es leider keine Möglichkeit gab, diese wiederherzustellen bzw. auf die Dateien der alten Partition zuzugreifen. Darauf habe ich mich nach verschiedenen Tools umgeschaut und bin auf foremost gestoßen.

Foremost ist ein Konsolenprogramm zur Wiederherstellung von Daten anhand der Headers, Footers und interen Datenstrukturen. Ursprünglich von der Air Force Office of Special Investigations und The Center for Information Systems Security Studies and Research entwickelt, wurde es der Allgemeinheit zur Verfügung gestellt.