Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: terughalen bestanden op een chrashed harddisk  (gelezen 697 keer)

Offline Spidey-Westland

  • Lid
  • Steunpunt: Ja
terughalen bestanden op een chrashed harddisk
« Gepost op: 2017/04/11, 18:59:44 »
Hallo Forum,

Mijn chrased hdd is gekoppeld aan /dev/sdc1

Mijn doel harddisk is gekoppeld aan /dev/sdb5

Ik zie op het internet een commando sudo foremost t all -i /dev/sdc1 /dev/sdb5/output_dir
Dus moet ik dan eerst op sdb5 een map aanmaken en die naam op de plaats  zetten van output_dir??

Of zijn er andere commando's om alle files van de gehele chrashed hdd naar mijn doel locatie te zenden met foremost?

groet

Wim
Spidey-Westland

Offline jvecht

  • Lid
    • Just Vecht
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #1 Gepost op: 2017/04/11, 21:29:09 »
Hoi Spidey,

Ik kende dat foremost nog niet. Leuk om het te ontdekken.

Aan jouw opdracht lijkt me wel wat fout te zitten. met -i geef je de bron aan (de input) en met -o dan de output. Dit mis ik. En dan moet je dan wel een map voor hebben aangemaakt. Dus ik zou dat output_dir inderdaad vervangen door een aan te maken map.

Dan zou de opdracht er zou uit gaan zien:

sudo foremost t all -i /dev/sdc1 -o /dev/sdb5/iets_anders

Ik vraag me verder af waarom je de doelmap niet gewoon zijn aangekoppelde pad meegeeft.

Ik zou eerst maar een testje opzetten met dat foremost voor je een serieus gecrashte schijf gaat proberen. Om het te leren. Dat foremost wordt vooral gebruikt voor opsporingsdoeleinden. Dat is vast stinkgoed.

groet,

Just
Steunpunt Zoetermeer e.o.   PC of laptop nog XP of Vista? Probeer kosteloos Ubuntu of Xubuntu! Met:
  Boekje "Werken met Xubuntu" 3000+ downloads!
     Het Helpmij Magazine September 2017

Offline Spidey-Westland

  • Lid
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #2 Gepost op: 2017/04/11, 22:26:28 »
Hoi Just,

Ik ben er al een tijdje mee aan het klussen, een blokschema zijn we aan het opzetten.

Een ander programma, diskdigger doet heel veel maar loopt vast en dat is niet fijn.

Resultaten zal ik plaatsen.

Ik neem binnenkort contact op om samen e.e.a. te bespreken.

Wim
Spidey-Westland

Offline jvecht

  • Lid
    • Just Vecht
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #3 Gepost op: 2017/04/11, 23:17:08 »
Hoi Wim,

Goede actie! Ik ben erg benieuwd.

groet,

Just
Steunpunt Zoetermeer e.o.   PC of laptop nog XP of Vista? Probeer kosteloos Ubuntu of Xubuntu! Met:
  Boekje "Werken met Xubuntu" 3000+ downloads!
     Het Helpmij Magazine September 2017


Offline Paul Matthijsse

  • Lid
  • Steunpunt: Nee
Re: terughalen bestanden op een chrashed harddisk
« Reactie #5 Gepost op: 2017/04/12, 11:58:59 »
Foremost is vrij oud, kan het wel overweg met ext4? Kan dat zo gauw niet vinden...
https://allesgimpofbijna.wordpress.com - GIMP en omstreken
https://paulsphotopalace.wordpress.com (Engelstalig) - Raw, RawTherapee, G'MIC, GIMP...

Offline Spidey-Westland

  • Lid
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #6 Gepost op: 2017/04/13, 13:31:42 »
Ik zie de aangesloten HDD onder home/media/ABCD-GHJF

Omdat de output_dir direct naar de home map gaat moet ik dan het commando aanpassen zoals hieronder?

sudo foremost t all -i /dev/sdc1 /media/ABCD-GHJF/output_dir

Of

Moet ik eerst de target HDD mounten ( /dev/sdb5 )

Wim
Spidey-Westland

Offline jvecht

  • Lid
    • Just Vecht
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #7 Gepost op: 2017/04/13, 15:43:36 »
Hallo Wim,

Na het bekijken van de manpage op internet kom ik op

sudo foremost -d -vwT -t all -i /dev/sdc1 -o /home/media/ABCD-GHJF/output_dir
Toegevoegd:

-d voor indirect block detection

-vwT voor verbose (acties op scherm), alleen lezen en geen bestanden ophalen (veel sneller een idee wat je kan krijgen) en Timestamping zodat je je resultaten op tijd gesorteerd krijgt (hou je beter overzicht).

-o met pad voor de juiste weg naar je output. Output disk aankoppelen inderdaad.

Nou, proberen maar. Ik heb te weinig tijd om zelf mee te doen, heel jammer.

Succes!

Just
Steunpunt Zoetermeer e.o.   PC of laptop nog XP of Vista? Probeer kosteloos Ubuntu of Xubuntu! Met:
  Boekje "Werken met Xubuntu" 3000+ downloads!
     Het Helpmij Magazine September 2017

Offline jvecht

  • Lid
    • Just Vecht
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #8 Gepost op: 2017/04/13, 20:36:18 »
Hoi Spidey,

Ik kon het niet laten en ben foremost maar eens gaan proberen.

Wat een beest van een programma, zeg! Geweldig. Als proefkonijn (m/v) heb ik een oud SD 28MB geheugen kaartje uit de schrootkist getrokken. Dat leverde maar liefst 570 png bestanden op met png als enige gezochte soort bestand.

Mijn opdracht was:

sudo foremost -vwT -t png -i /dev/mmcblk0p1
 wat een lijstje opleverde met de naam audit.txt met alle bestanden. Zie de bijlage. Dat ging razendsnel. Aangezien ik geen doelmap had opgegeven maakt het programma een map met de naam output aan op de plek waar je de opdracht gaf. Dat was mijn thuismap. Omdat de optie T in de opdracht zat werd datum en tijd in de mapnaam gestopt: output_Thu_Apr_13_19_41_32_2017

Daarna een run gedraaid voor alle bestandstypen wat de opbrengst omhoog joeg naar 602 bestanden. Bmp, gif, jar, jpg,pdf en zip kwamen er nog bij.

jpg:= 6
gif:= 15
bmp:= 6
zip:= 4
png:= 570
pdf:= 1

Nou heb je dan wel als resultaat die outputmap in je thuismap, maar die staat op root. Die moet omgezet worden naar jouw gebruikersnaam en groep. Daar gebruik ik al jaren de Midnight Commander voor, maar voor frequente klussen is het wel de moeite te leren werken met de terminalopdracht chown. Zo lastig is dat nou ook weer niet.

Ik stop er hier mee, maar vooralsnog heb ik een mooi alternatief voor mijn geliefde photorec.

groet,

Just





Steunpunt Zoetermeer e.o.   PC of laptop nog XP of Vista? Probeer kosteloos Ubuntu of Xubuntu! Met:
  Boekje "Werken met Xubuntu" 3000+ downloads!
     Het Helpmij Magazine September 2017

Offline Spidey-Westland

  • Lid
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #9 Gepost op: 2017/04/13, 22:24:29 »
Hallo Just,

Een goede info, ik ga dit ook uitvoeren.

Ik zie dat het programma plaatjes kan terugvinden.
Maar ik wil ook documenten terughalen, bijvoorbeeld: epub.

Wim
Spidey-Westland

Offline jvecht

  • Lid
    • Just Vecht
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #10 Gepost op: 2017/04/14, 09:44:41 »
Hoi Wim,

Dat kan door die in de confuguration file op te nemen met header en footer e.d. Zie de manpage. Gaat het alleen om epubs of zijn er meer?

groet,

Just
Steunpunt Zoetermeer e.o.   PC of laptop nog XP of Vista? Probeer kosteloos Ubuntu of Xubuntu! Met:
  Boekje "Werken met Xubuntu" 3000+ downloads!
     Het Helpmij Magazine September 2017

Offline Spidey-Westland

  • Lid
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #11 Gepost op: 2017/04/14, 10:00:39 »
Hoi Just,

Het gaat alleen om epubs,

De software op die HDD is niet belangrijk.

Wim
Spidey-Westland

Offline jvecht

  • Lid
    • Just Vecht
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #12 Gepost op: 2017/04/14, 10:43:25 »
Hoi Wim,

Dan moeten we de header,  max size en case sensitivity voor een epub zien te achterhalen. Ik heb het geprobeerd voor die header, maar ik zou dat echt niet weten. Het gaat hier natuurlijk niet om de koptekst op een pagina.

Ik heb geen idee hoe je zoiets doet. Iemand anders misschien?

groet,

Just
Steunpunt Zoetermeer e.o.   PC of laptop nog XP of Vista? Probeer kosteloos Ubuntu of Xubuntu! Met:
  Boekje "Werken met Xubuntu" 3000+ downloads!
     Het Helpmij Magazine September 2017

Offline Spidey-Westland

  • Lid
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #13 Gepost op: 2017/04/14, 10:53:16 »
Hoi Just,

Is dat terug te vinden in "diskdigger"?

Ik zag dat daar de epubs direct werden herkend. Maar diskdigger loopt vast op de pc en dan kan je verder niets uitvoeren.
Is bijv de capaciteit van de HDD van belang?
In mijn geval is dat 1,82 TB.
Diskdigger is dan circa 4 dagen bezig en je hebt geen reultaat.

Vandaar dat ik wT anders zoek en test.

Groet,

Wim
Spidey-Westland

Offline jvecht

  • Lid
    • Just Vecht
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #14 Gepost op: 2017/04/14, 11:24:56 »
Hoi Wim,

Je zou inderdaad eens in dat diskdigger kunnen kijken.

Schijven van meer dan 1 TB kosten heel veel tijd om te doorzoeken. 4 dagen voor 2 TB is heel normaal in mijn ervaring. Dan is het wel zo handig eerst maar eens alleen zo'n audit.txt bestand te laten schrijven. Ik ben benieuwd hoeveel sneller dat gaat.

groet,

Just

Steunpunt Zoetermeer e.o.   PC of laptop nog XP of Vista? Probeer kosteloos Ubuntu of Xubuntu! Met:
  Boekje "Werken met Xubuntu" 3000+ downloads!
     Het Helpmij Magazine September 2017

Offline Spidey-Westland

  • Lid
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #15 Gepost op: 2017/04/14, 11:52:08 »
Hoi Just,

Dat wil ik wel, maar geen ervaring.

Zal dit op internet opzoeken.

Of is er iemand al mee bezig?

Wim

Spidey-Westland

Offline jvecht

  • Lid
    • Just Vecht
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #16 Gepost op: 2017/04/14, 13:39:58 »
Dat Diskdigger is geen duidelijk open source programma. Je haalt diskdigger.exe op en draait dat via mono. Dat is alles. Daar valt weinig aan te bekijken, lijkt mij.

Misschien dat iemand hier met ervaring in programmeren ons kan helpen met de gegevens voor foremost met die header, max filesize enzo? Dat configuratiebestand zelf krijg ik wel aangepast.

groet,

Just

Steunpunt Zoetermeer e.o.   PC of laptop nog XP of Vista? Probeer kosteloos Ubuntu of Xubuntu! Met:
  Boekje "Werken met Xubuntu" 3000+ downloads!
     Het Helpmij Magazine September 2017

Offline Power

  • Lid
    • Poweredby
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #17 Gepost op: 2017/04/14, 15:23:30 »
Om files terug te halen gebruik ik Testdisk:

Download op

http://www.cgsecurity.org/wiki/TestDisk_Download_NL

De Nederlandse gebruikers gids

http://www.cgsecurity.org/wiki/TestDisk_NL

groetjes

www.poweredby.be
Gepensioneerd piloot ( Tunis Air )

Offline jvecht

  • Lid
    • Just Vecht
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #18 Gepost op: 2017/04/14, 16:54:59 »
Hoi Power,

Testdisk en Photorec zijn bekend zoals ik al meldde. Fijn spul trouwens. We zijn hier bezig met het programma foremost.

groet,

Just
Steunpunt Zoetermeer e.o.   PC of laptop nog XP of Vista? Probeer kosteloos Ubuntu of Xubuntu! Met:
  Boekje "Werken met Xubuntu" 3000+ downloads!
     Het Helpmij Magazine September 2017

Offline Spidey-Westland

  • Lid
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #19 Gepost op: 2017/04/14, 20:00:00 »
Met de vandaag uitgevoerde test zag ik nog geen epub files.
Wel pdf's. Die heb ik geopend en zag dat dit een boek is.
Met Calibre kan ik dit omzetten naar een epub.

Rest van onderzoek wordt op papier gezet voor later.

Wim
Spidey-Westland

Offline jvecht

  • Lid
    • Just Vecht
  • Steunpunt: Ja
Re: terughalen bestanden op een chrashed harddisk
« Reactie #20 Gepost op: 2017/04/14, 21:51:50 »
Hoi Wim,

Zo'n epub is ergens een HTML ding. Ik zal het van het weekend eens proberen met de gegevens van HTML en als extensie dan epub. Wie weet ...

groet,

Just
Steunpunt Zoetermeer e.o.   PC of laptop nog XP of Vista? Probeer kosteloos Ubuntu of Xubuntu! Met:
  Boekje "Werken met Xubuntu" 3000+ downloads!
     Het Helpmij Magazine September 2017