Aufnahmen wiederherstellen

**celt** · 07.02.2017, 15:50

Gerät: Technisat Digicorder S2 HD (2 TB Festplatte)

Leider wurden auf dem Gerät einige Aufnahmen versehentlich gelöscht, die wir gerne wieder "recovern" möchten.

FAT und NTFS Tools waren dazu bisher nicht in der Lage. Offensichtlich handelt es sich um ein properitäres Filesystem.
Das Tool Digiextractor kann zwar auf die Platte zugreifen und Aufnahmen kopieren, aber leider gibt es keine Option gelöschte Aufnahmen zu suchen.

Hat hier jemand Erfahrungen ? Welches Filesystem wird hier benutzt ? Welches Tool könnte man eventuell versuchen ?

Vielen Dank im voraus for Tipps.
Ciao Celt

**Satreiter** · 07.02.2017, 16:30

Es gibt leider keine Möglichkeit gelöschte Filme wiederherzustellen.
Gelöscht ist gelöscht. Vor dem löschen gibt es jedes mal den Hinweis: "Wirklich löschen".

**celt** · 07.02.2017, 20:23

Hallo, vielen Dank für die Rückmeldung.

Naja, Fehler passieren halt. In der Regel gibt es ja meistens einen Unterschied zwischen logischen und physischen Löschen.

Falls es jemanden interessiert. Ich habe die Info vom Entwickler vom Digiextractor bekommen, das die gelöschten Daten wohl noch vorhanden sind (so lange keine neuen Aufnahmen getätigt wurden). Leider wird das Tool dahingehend im Moment nicht erweitert, da andere Projekte Vorrang haben.

**Satreiter** · 07.02.2017, 20:33

Okay wenn Digiextractor das so sagt, aber es gibt wirklich keine Chance.
Beim nächsten löschen von Aufnahmen lieber auf die Hinweise achten.

**Miese.Ratte** · 09.02.2017, 17:59

"Geht nicht" stimmt meistens nicht.

@Link nur für registrierte und freigeschaltete Mitglieder sichtbar. :
Wenn die Dateien noch vorhanden sind, dann hast du mit 'foremost' noch Chancen. Da der Tipp von mir kommt, weißt du auch auf welchem System das läuft: Liiiiinux!

**findus500** · 28.12.2019, 14:10

@Link nur für registrierte und freigeschaltete Mitglieder sichtbar. : Also ich steh vor dem selben Problem. Foremost habe ich installiert und bin auch schon in der conf Datei. Würde gerne das TS4 Fromat hinzufügen. So ist mein Anfang: ts4 y 40000000 .... was schreibe ich den für den Hex Code hinein? Habe schon mir schon mit ghex mehrere TS4 Dateien angeschaut alle fangen mit 47 an. Ob das eine Hilfe für den Hex Code ist, weiss ich leider nicht. Um deine Hilfe wäre ich sehr dankbar!

Zitat von Miese.Ratte

"Geht nicht" stimmt meistens nicht.

@Link nur für registrierte und freigeschaltete Mitglieder sichtbar. :
Wenn die Dateien noch vorhanden sind, dann hast du mit 'foremost' noch Chancen. Da der Tipp von mir kommt, weißt du auch auf welchem System das läuft: Liiiiinux!

**Miese.Ratte** · 28.12.2019, 14:24

I gitt. Da habe ich wohl nicht zuende gedacht. TS-Dateien haben keine richtige Signatur. Die fangen mit hex 47 an. Das ist alles an Gemeinsamkeiten. Die 47 wäre der Hexcode. Hinter der 0x47 geht es schon bunt zu. Mit so einer "Signatur" erntet man mehr Grütze als alles andere.

Man kann höchstens noch anweisen, dass foremost nur an Sektorgrenzen danach suchen soll. So eine Option hat es.

**findus500** · 28.12.2019, 15:26

Okay werde es morgen ausprobieren. Wenn ich nicht weiter komme, melde ich mich morgen nochmal

**findus500** · 29.12.2019, 11:02

Also ich finde nicht so direkt etwas mit den Sektorgrenzen. Hast du da vielleicht irgendeine Seite wo es erklärt wird?

**Miese.Ratte** · 29.12.2019, 11:20

Die Hilfefunktion von foremost (Option --help bzw. -h) sollte es zum besten geben. Sonst gibt es noch die Man-Page (man foremost). Das sind die üblichen Verdächtigen bei Linux CLI-Programmen.