<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en" dir="ltr">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<meta name="keywords" content="PhotoRec Schritt für Schritt,PhotoRec Etape par Etape,PhotoRec Step By Step,PhotoRec Шаг за шагом,TestDisk herunterladen,Wiederherstellbare Dateiformate unter PhotoRec" />
<link rel="shortcut icon" href="favicon.ico" />
<link rel="search" type="application/opensearchdescription+xml" href="opensearch_desc.xml" title="CGSecurity (English)" />
<link rel="copyright" href="http://www.gnu.org/copyleft/fdl.html" />
<title>PhotoRec Schritt für Schritt - CGSecurity</title>
<style type="text/css" media="screen, projection">/*<![CDATA[*/
@import "shared.css_97.css";
@import "main.css";
/*]]>*/</style>
<link rel="stylesheet" type="text/css" media="print" href="commonprint.css_97.css" />
<!--[if lt IE 5.5000]><style type="text/css">@import "ie50fixes.css_97.css";</style><![endif]-->
<!--[if IE 5.5000]><style type="text/css">@import "ie55fixes.css_97.css";</style><![endif]-->
<!--[if IE 6]><style type="text/css">@import "ie60fixes.css_97.css";</style><![endif]-->
<!--[if IE 7]><style type="text/css">@import "ie70fixes.css_97.css";</style><![endif]-->
<!--[if lt IE 7]><script type="text/javascript" src="iefixes.js"></script>
<meta http-equiv="imagetoolbar" content="no" /><![endif]-->
<script type= "text/javascript">/*<![CDATA[*/
var skin = "monobook";
var stylepath = "/mw/skins";
var wgArticlePath = "/wiki/$1";
var wgScriptPath = "/mw";
var wgScript = "/mw/index.php";
var wgServer = "http://www.cgsecurity.org";
var wgCanonicalNamespace = "";
var wgCanonicalSpecialPageName = false;
var wgNamespaceNumber = 0;
var wgPageName = "PhotoRec_Schritt_für_Schritt";
var wgTitle = "PhotoRec Schritt für Schritt";
var wgAction = "view";
var wgRestrictionEdit = [];
var wgRestrictionMove = [];
var wgArticleId = "1926";
var wgIsArticle = true;
var wgUserName = null;
var wgUserGroups = null;
var wgUserLanguage = "en";
var wgContentLanguage = "en";
var wgBreakFrames = false;
var wgCurRevisionId = "4760";
/*]]>*/</script>
<script type="text/javascript" src="wikibits.js"><!-- wikibits js --></script>
<script type="text/javascript" src="http://www.cgsecurity.org/mw/index.php?title=-&action=raw&gen=js&useskin=monobook"><!-- site js --></script>
<style type="text/css">/*<![CDATA[*/
@import "Common.css";
@import "Monobook.css";
@import "dyn.css";
/*]]>*/</style>
<!-- Head Scripts -->
<script type="text/javascript" src="ajax.js"></script>
</head>
<body class="mediawiki ns-0 ltr page-PhotoRec_Schritt_für_Schritt">
<div id="globalWrapper">
<div id="column-content">
<div id="content">
<a name="top" id="top"></a>
<h1 class="firstHeading">PhotoRec Schritt für Schritt</h1>
<div id="bodyContent">
<h3 id="siteSub">From CGSecurity</h3>
<div id="contentSub"></div>
<div id="jump-to-nav">Jump to: <a href="#column-one">navigation</a>, <a href="#searchInput">search</a></div> <!-- start content -->
<div style="font-size:80%; border: 1px solid #aaaaaa; background-color:#f9f9f9; text-align: center;">
<p><img src="en.png" alt="en.png" /> <a href="photorec_step_by_step.html" title="PhotoRec Step By Step">english version</a> <img src="de.png" alt="de.png" /> <strong class="selflink">deutsche Version</strong> <img src="fr.png" alt="fr.png" /> <a href="photorec_etape_par_etape.html" title="PhotoRec Etape par Etape">version française</a> <img src="ru.png" alt="ru.png" /> <a href="photorec1.html" title="PhotoRec Шаг за шагом">Русская версия</a>
</p>
</div><br />
<table id="toc" class="toc" summary="Contents"><tr><td><div id="toctitle"><h2>Contents</h2></div>
<ul>
<li class="toclevel-1"><a href="#PhotoRec_ausf.C3.BChren"><span class="tocnumber">1</span> <span class="toctext">PhotoRec ausführen</span></a></li>
<li class="toclevel-1"><a href="#Laufwerks-Auswahl"><span class="tocnumber">2</span> <span class="toctext">Laufwerks-Auswahl</span></a></li>
<li class="toclevel-1"><a href="#Auswahl_des_Partitionstabellen-Typs"><span class="tocnumber">3</span> <span class="toctext">Auswahl des Partitionstabellen-Typs</span></a></li>
<li class="toclevel-1"><a href="#Auswahl_der_Quellpartition"><span class="tocnumber">4</span> <span class="toctext">Auswahl der Quellpartition</span></a></li>
<li class="toclevel-1"><a href="#PhotoRec_Optionen"><span class="tocnumber">5</span> <span class="toctext">PhotoRec Optionen</span></a></li>
<li class="toclevel-1"><a href="#Auswahl_von_Dateien_f.C3.BCr_eine_Wiederherstellung"><span class="tocnumber">6</span> <span class="toctext">Auswahl von Dateien für eine Wiederherstellung</span></a></li>
<li class="toclevel-1"><a href="#Dateisystem-Typ"><span class="tocnumber">7</span> <span class="toctext">Dateisystem-Typ</span></a></li>
<li class="toclevel-1"><a href="#Schneide_die_ganze_Partition_oder_nur_den_nicht_zugeordneten_Speicherplatz"><span class="tocnumber">8</span> <span class="toctext">Schneide die ganze Partition oder nur den nicht zugeordneten Speicherplatz</span></a></li>
<li class="toclevel-1"><a href="#W.C3.A4hle_aus.2C_wohin_die_wiederherzustellenden_Dateien_geschrieben_werden_sollen"><span class="tocnumber">9</span> <span class="toctext">Wähle aus, wohin die wiederherzustellenden Dateien geschrieben werden sollen</span></a></li>
<li class="toclevel-1"><a href="#Wiederherstellung_im_Verlauf"><span class="tocnumber">10</span> <span class="toctext">Wiederherstellung im Verlauf</span></a></li>
<li class="toclevel-1"><a href="#Wiederherstellung_ist_abgeschlossen"><span class="tocnumber">11</span> <span class="toctext">Wiederherstellung ist abgeschlossen</span></a></li>
</ul>
</td></tr></table><script type="text/javascript"> if (window.showTocToggle) { var tocShowText = "show"; var tocHideText = "hide"; showTocToggle(); } </script>
<a name="PhotoRec_ausf.C3.BChren"></a><h2> <span class="mw-headline"> PhotoRec ausführen </span></h2>
<p>Wenn PhotoRec noch nicht installiert ist, kann es hier <a href="testdisk_herunterladen.html" title="TestDisk herunterladen">heruntergeladen</a> werden. Extrahiere die Dateien vom Archiv, einschließlich der Unterverzeichnisse.
</p><p>Um Dateien von einer Festplatte, USB-Stick oder Smartcard, CD-ROM, DVD ... wiederherzustellen, werden entsprechende Rechte um auf die Datenträger zuzugreifen vorrausgesetzt.
</p>
<ul><li> <img src="dos.png" alt="dos.png" /> Unter DOS, führe PhotoRec.exe aus
</li><li> <img src="win.png" alt="win.png" /> Unter Windows, starte PhotoRec (ie testdisk-6.9/win/photorec_win.exe) von einem Konto in der Administrator-Gruppe. Unter Vista, führe Rechtsklick und "als Administrator ausführen" aus, um PhotoRec zu starten.
</li><li> <img src="linux.png" alt="linux.png" /> Unter Unix/Linux/BSD, muß PhotoRec als root ausgeführt werden (ie. <code>sudo testdisk-6.9/linux/photorec_static</code>)
</li><li> <img src="macosx.png" alt="macosx.png" /> Unter MacOSX, starte PhotoRec (ie testdisk-6.9/darwin/photorec). Wenn du nicht root bist, PhotRec wird sich selber mit sudo neu starten, wenn du es von deiner Seite aus bestätigst.
</li><li> <img src="os2.png" alt="os2.png" /> Under OS/2, PhotoRec kann nicht mit physikalische Festplatten umgehen, leider nur mit Disk-Images, sorry.
</li></ul>
<p>Um Daten von einem Datenträger wiederherzustellen, führe folgendes aus:
</p>
<ul><li> <code>photorec image.dd</code> um ein RAW-Laufwerks-Image zu schneiden
</li><li> <code>photorec image.E01</code> um Dateien von einen Encase EWF-Image wiederherzustellen.
</li><li> <code>photorec 'image.E*'</code> wenn das Encase-Image in mehrere Dateien aufgesplittet ist.
</li></ul>
<p><img src="linux.png" alt="linux.png" /> <img src="macosx.png" alt="macosx.png" /> Um Daten von anderen Laufwerken, führe <code>photorec device</code> aus, das bedeutet
</p>
<ul><li> <code>photorec /dev/mapper/truecrypt0</code> um Dateien von einer TrueCrypt-Partition wiederherzustellen. Die selbe Methode funktioniert auch mit einem Dateisystem, das mit cryptsetup/dm-crypt/LUKS verschlüsselt wurde.
</li><li> <code>photorec /dev/md0</code> um Daten die auf einem Software-Linux-Raid-Laufwerk liegen, wiederherzustellen.
</li></ul>
<p>Forensische Benutzer können den Parameter <code>/log</code> benutzen, um eine Log-Datei mit dem Namen <code>photorec.log</code> zu erstellen; es nimmt den Speicherort, der von PhotoRec wiederhergestellten Dateien auf.
</p>
<a name="Laufwerks-Auswahl"></a><h2> <span class="mw-headline"> Laufwerks-Auswahl </span></h2>
<table align="center">
<tr>
<td> <a href="image_photorec_startup.png.html" class="image" title="Image:PhotoRec_startup.png"><img alt="Image:PhotoRec_startup.png" src="photorec_startup.png" width="667" height="479" border="0" /></a>
</td></tr></table>
<p>Verfügbare Laufwerke werden gelistet. Benutze die nach Oben/Unten-Pfeiltaste um das Laufwerk, das die verlorenen Dateien enthält, auzuwählen.<br />
Drücke <code>Eingabe</code> um fortzusetzen.
</p>
<a name="Auswahl_des_Partitionstabellen-Typs"></a><h2> <span class="mw-headline"> Auswahl des Partitionstabellen-Typs </span></h2>
<table align="center">
<tr>
<td> <a href="image_photorec_part_type.png.html" class="image" title="Image:PhotoRec_part_type.png"><img alt="Image:PhotoRec_part_type.png" src="photorec_part_type.png" width="667" height="479" border="0" /></a>
</td></tr></table>
<p>Wähle den Partitionstabellen-Typ aus, normal ist der Standardwert korrekt, da PhotoRec den Partitionstabellentyp automatisch entdeckt.
</p>
<a name="Auswahl_der_Quellpartition"></a><h2> <span class="mw-headline"> Auswahl der Quellpartition </span></h2>
<table align="center">
<tr>
<td> <a href="image_photorec_src.png.html" class="image" title="Image:PhotoRec_src.png"><img alt="Image:PhotoRec_src.png" src="photorec_src.png" width="667" height="479" border="0" /></a>
</td></tr></table>
<ul><li> Nache der Auswahl der Partition mit den verlorenen Dateien, wähle <code>Search</code> (Suche) aus
</li><li> Wähle <code>Options</code> um mögliche Optionen zu modifizieren
</li><li> Wähle <code>File Opt</code> aus, um die Liste der von PhotoRec wiederherstellbaren Dateien zu modifizieren.
</li></ul>
<a name="PhotoRec_Optionen"></a><h2> <span class="mw-headline"> PhotoRec Optionen </span></h2>
<table align="center">
<tr>
<td> <a href="image_photorec_options.png.html" class="image" title="Image:PhotoRec_options.png"><img alt="Image:PhotoRec_options.png" src="photorec_options.png" width="665" height="477" border="0" /></a>
</td></tr></table>
<ul><li> <code>Paranoid</code> Als Standard, wiederhergestellte Dateien werden überprüft und ungültige Dateien werden abgelehnt.
</li></ul>
<p>Schalte <code>bruteforce</code> ein, wenn du mehr fragmentierte JPEG-Dateien wiederherstellen möchtest, beachte aber, es ist eine sehr CPU (Prozessor)-intensive Operation.
</p>
<ul><li> <code>Allow partial last cylinder</code> modifiziert wie die Laufwerksgeometrie festgelegt ist, nur nicht partitionierte Datenträger sollten betroffen sein.
</li><li> Die <code>expert mode</code> (Experten-Modus)-Option erlaubt dem Benutzer die Dateisystem-Blockgröße und das Offset zu erzwingen.
</li><li> Einschalten von <code>Keep corrupted files</code> (Behalte korrupte Deien) um Dateien zu behalten, auch wenn sie ungültig sind und in der Hoffnung, daß Daten immer noch von einer ungültigen Datei mit Hilfe von anderen Hilfsprogrammen gerettet werden können.
</li><li> Schalte <code>Low memory</code> (wenig Speicher) ein, wenn dein System nicht genug Speicher hat und während der Wiederherstellung abstürzt. Es könnte für große Dateisysteme, die schwer fragmentiert sind, erforderlich sein. Benutze diese Option nur, wenn es absolut notwendig ist.
</li></ul>
<a name="Auswahl_von_Dateien_f.C3.BCr_eine_Wiederherstellung"></a><h2> <span class="mw-headline"> Auswahl von Dateien für eine Wiederherstellung </span></h2>
<table align="center">
<tr>
<td> <a href="image_photorec_files.png.html" class="image" title="Image:PhotoRec_files.png"><img alt="Image:PhotoRec_files.png" src="photorec_files.png" width="667" height="479" border="0" /></a>
</td></tr></table>
<p>Aktiviere oder deaktiviere die Wiederherstellung von bestimmten Dateitypen z.B.
</p>
<pre>
[X] tif Tag Image File Format and some raw file formats (pef/nef/dcr/sr2/cr2)
...
[X] zip zip archive including OpenOffice and MSOffice 2007
</pre>
<p>Die gesamte Liste der von <a href="wiederherstellbare_dateiformate_unter_photorec.html" title="Wiederherstellbare Dateiformate unter PhotoRec">PhotoRec wiederherstellbaren Dateiformate</a> beinhalten mehr als 100 Dateifamilien, vertretend für mehr als 180 Dateierweiterungen.
</p>
<a name="Dateisystem-Typ"></a><h2> <span class="mw-headline"> Dateisystem-Typ </span></h2>
<table align="center">
<tr>
<td> <a href="image_photorec_filesystem.png.html" class="image" title="Image:PhotoRec_filesystem.png"><img alt="Image:PhotoRec_filesystem.png" src="photorec_filesystem.png" width="667" height="479" border="0" /></a>
</td></tr></table>
<p>Wenn die Partition einmal ausgewählt ist, muß PhotoRec wissen wie die Datenblöcke zugeordnet sind.
Es sei denn es ist ein ext2/ext3 Dateisystem, ansonsten wähle <code>Other</code> (Andere).
</p>
<a name="Schneide_die_ganze_Partition_oder_nur_den_nicht_zugeordneten_Speicherplatz"></a><h2> <span class="mw-headline"> Schneide die ganze Partition oder nur den nicht zugeordneten Speicherplatz </span></h2>
<table align="center">
<tr>
<td> <a href="image_photorec_free.png.html" class="image" title="Image:PhotoRec_free.png"><img alt="Image:PhotoRec_free.png" src="photorec_free.png" width="667" height="479" border="0" /></a>
</td></tr></table>
<p>PhotoRec kann Dateien suchen
</p>
<ul><li> von einer ganzen Partition (nützlich wenn die Partition sehr korrupt ist) oder nur
</li><li> von dem nicht zugeordneten Speicherplatz (Verfügbar für ext2/ext3, FAT12/FAT6/FAT32 und NTFS). Mit dieser Option werden nur gelöschte
</li></ul>
<p>Dateien wiederhergestellt.
</p>
<a name="W.C3.A4hle_aus.2C_wohin_die_wiederherzustellenden_Dateien_geschrieben_werden_sollen"></a><h2> <span class="mw-headline"> Wähle aus, wohin die wiederherzustellenden Dateien geschrieben werden sollen </span></h2>
<table align="center">
<tr>
<td> <a href="image_photorec_dst.png.html" class="image" title="Image:PhotoRec_dst.png"><img alt="Image:PhotoRec_dst.png" src="photorec_dst.png" width="667" height="479" border="0" /></a>
</td></tr></table>
<p>Wähle ein Verzeichnis aus, in dem die Dateien wiederhergestellt werden sollen.
</p>
<ul><li> <img src="dos.png" alt="dos.png" /> <img src="win.png" alt="win.png" /> <img src="os2.png" alt="os2.png" /> Wähle <code>..</code> mehrere male aus, um die Laufwerksliste zu erhalten.
</li><li> <img src="linux.png" alt="linux.png" /> Das Dateisystem einer externen Festplatte könnte in einem <code>/media</code> oder <code>/mnt</code>-Unterverzeichnis verfügbar sein.
</li><li> <img src="macosx.png" alt="macosx.png" /> Partitionen von externen Festplatten sind normal in <code>/Volumes</code> eingebunden (mounted).
</li></ul>
<a name="Wiederherstellung_im_Verlauf"></a><h2> <span class="mw-headline"> Wiederherstellung im Verlauf </span></h2>
<table align="center">
<tr>
<td> <a href="image_photorec_running.png.html" class="image" title="Image:PhotoRec_running.png"><img alt="Image:PhotoRec_running.png" src="photorec_running.png" width="667" height="479" border="0" /></a>
</td></tr></table>
<p>Die Anzahl der wiederhergestellten Dateien wird in Echtzeit aktualisiert.
</p>
<ul><li> Während Durchlauf 0, PhotoRec sucht die ersten 10 Dateien um die Blockgröße festzulegen.
</li><li> Während Durchlauf 1 und später, Dateien werden wiederhergestellt, einschließlich einiger fragmentierten Dateien.
</li></ul>
<p>Wiederhergestellte Dateien sind geschrieben in recup_dir.1, recup_dir.2... Unterverzeichnisse. Es ist sofort möglich, auf die wiederhergestellten Dateien zuzugreifen, auch wenn die Wiederherstellung nicht abgeschlossen ist.
</p>
<a name="Wiederherstellung_ist_abgeschlossen"></a><h2> <span class="mw-headline"> Wiederherstellung ist abgeschlossen </span></h2>
<table align="center">
<tr>
<td> <a href="image_photorec_end.png.html" class="image" title="Image:PhotoRec_end.png"><img alt="Image:PhotoRec_end.png" src="photorec_end.png" width="667" height="479" border="0" /></a>
</td></tr></table>
<p>Wenn die Wiederherstellung vollständig ist, wird eine Zusammenfassung angezeigt. Beachte, wenn du die Wiederherstellung unterbrichst und PhotoRec neu startest, wirst du gefragt, ob du die Wiederherstellung wieder aufzunehmen möchtest.
</p><!--
Pre-expand include size: 1594 bytes
Post-expand include size: 1244 bytes
Template argument size: 234 bytes
Maximum: 2097152 bytes
-->
<!-- Saved in parser cache with key cg_mw-mw_:pcache:idhash:1926-0!1!0!!en!2!edit=0 and timestamp 20080517100130 -->
<div id="catlinks"><p class='catlinks'><a href="http://www.cgsecurity.org/wiki/Special:Categories" title="Special:Categories">Category</a>: <span dir='ltr'><a href="http://www.cgsecurity.org/wiki/Category:Data_Recovery" title="Category:Data Recovery">Data Recovery</a></span></p></div> <!-- end content -->
<div class="visualClear"></div>
</div>
</div>
</div>
<div id="column-one">
<div class="portlet" id="p-logo">
<a style="background-image: url(logo.png);" href="http://www.cgsecurity.org/" title="Visit the Main Page [z]" accesskey="z"></a>
</div>
<script type="text/javascript"> if (window.isMSIE55) fixalpha(); </script>
<div class='portlet' id='p-Data_Recovery'>
<h5>Data Recovery</h5>
<div class='pBody'>
<ul>
<li id="n-TestDisk"><a href="testdisk.html">TestDisk</a></li>
<li id="n-PhotoRec"><a href="photorec.html">PhotoRec</a></li>
<li id="n-Download"><a href="testdisk_download.html">download</a></li>
</ul>
</div>
</div>
</div><!-- end of the left (by default at least) column -->
<div class="visualClear"></div>
<div id="footer">
<div id="f-copyrightico"><a href="http://www.gnu.org/copyleft/fdl.html"><img src="gnu_fdl.png" alt='GNU Free Documentation License 1.2' /></a></div>
<ul id="f-list">
<li id="lastmod"> This page was last modified 08:16, 17 May 2008.</li>
<li id="copyright">Content is available under <a href="http://www.gnu.org/copyleft/fdl.html" class="external " title="http://www.gnu.org/copyleft/fdl.html" rel="nofollow">GNU Free Documentation License 1.2</a>.</li>
</ul>
</div>
<script type="text/javascript">if (window.runOnloadHook) runOnloadHook();</script>
</div>
</body><!-- Cached 20080517100130 -->
</html>
