Goed net even een usb kado stickie mbv. gparted anders ingedeeld en van fat naar ext3 gezet.
Kleine tekst file erop gezet met "hallo wereld" erin. Daarna onherroepelijk met rm gewist.
Daarna vanuit mijn home als
root,
photorec gestart; gekozen voor ext2/ext3 (ipv. other)
laten zoeken; hij vond
alle data die voor de partitiewijziging erop stond toen het nog een fatje
was en
ook de gewiste ext3 file.
.
Maar omdat ik hem zonder extensie had aangemaakt werd ie in eerste instantie herkend als xxx...gif
Kennelijk was header info van de in fat aangemaakte file vooraf aan mijn file geraakt. Ik heb hem gevonden
door even te greppen op hallo wereld.
Maar als je en een normale extensie hebt gehad, of de header is nog intact, moet ie nog te vinden zijn.
Wel genereert photorec zijn eigen bestandsnamen, dus dat wordt zoeken, of inderdaad als het tekst is,
even laten doorzoeken met grep op een stukje tekst dat je zeker weten in die file had staan.
En daarbij is er natuurlijk geen sprake van partitieverandering bij Rishca. (van fat naar ext3)
En inderdaad even opletten voor je photorec laat zoeken, dat je doel directorie niet op de te redden
partitie staat, dus hang er even een usb schijf aan oid.
En inderdaad met testdisk kun je alleen partities terugtoveren, en files die ogenschijnlijk allemaal verdwenen
lijken omdat er bijv. ook geformatteerd is, kun je soms met de P optie inspecteren en wegkopieren, is mij al eens
gelukt in een windows only omgeving, scheelde weer moeizaam door databrij worstelen die photorec altijd nalaat.
Ik zie die optie trouwens niet altijd? Andere versie geweest oid.
Photorec maalt in principe niet om partities/wel of niet gewist etc.
En er zijn meerdere datacarver tools, wat de 1 niet lukt, kan de andere misschien
Groeten Gerrit
