TestDisk
TestDisk ist ein Kommandozeilenprogramm zur Datenrettung auf Festplatten-Partitionen.
TestDisk
| |
---|---|
TestDisk unter Fedora 14 (Linux) | |
Basisdaten
| |
Hauptentwickler | Christophe Grenier |
Aktuelle Version | 7.1[1] (7. Juli 2019) |
Betriebssystem | DOS, Linux, BSD, macOS, Windows |
Programmiersprache | C |
Lizenz | GPL (Freie Software) |
deutschsprachig | ja |
Website |
Es wird von Christophe Grenier in der Programmiersprache C entwickelt und als freie Software auch im Quelltext unter den Bedingungen von Version 2 oder höher der GNU General Public License (GPL) im Set mit der Carving-Software PhotoRec verbreitet. Bei allen populäreren Linux-Distributionen kann sie direkt mit der Paketverwaltung aus den Standard-Paketquellen installiert werden.
Unterstützte Betriebssysteme
BearbeitenTestDisk läuft auf folgenden Betriebssystemen:
- DOS: FreeDOS, Windows 9x oder DOSBox
- Windows
- Linux
- BSD
- Oracle Solaris
- macOS
Unterstützte Dateisysteme
BearbeitenTestDisk erkennt folgende Arten von Partitionstabellen:
- Apple Partition Map
- GUID Partition Table
- PC/Intel Partitionstabelle im Master Boot Record
- Solaris Disklabel
- Xbox FATX
Es kann auch mit unpartitionierten Datenträgern umgehen.
Partitionswiederherstellung
BearbeitenTestDisk benötigt das BIOS oder ein Betriebssystem, um die Festplatte auslesen zu können. TestDisk kann
- gelöschte Partitionen wiederherstellen
- Partitionstabellen wiederherstellen
- den Master Boot Record (MBR) neu erstellen[2]
TestDisk untersucht die Struktur und Integrität einer Festplatte. Danach sucht es nach nicht im MBR verzeichneten Partitionen.[3] Dabei werden folgende Dateisysteme erkannt:
- Be File System (BeOS)
- BSD disklabel
- CramFS, Compressed File System
- DOS/Windows FAT 12, 16 und 32
- Windows exFAT
- HFS, HFS+ und HFSX, Hierarchical File System
- JFS, IBMs Journaled File System
- Linux ext2, ext3 und ext4
- Linux soft RAID (RAID 1, RAID 4, RAID 5, RAID 6)
- Linux Swap (Version 1 und 2)
- LVM und LVM2, Linux
- Novell Storage Services (NSS)
- NTFS (Windows NT)
- ReiserFS 3.5, 3.6 und 4
- Sun Solaris i386 disklabel
- Unix File System UFS und UFS2 (Sun, BSD...)
- XFS, SGI's Journaled File System
Dateisystemreparatur und Dateiwiederherstellung
BearbeitenTestDisk kann die folgenden Dateisysteme reparieren oder gelöschte Dateien daraus wiederherstellen:[4]
Einzelnachweise
Bearbeiten- ↑ www.cgsecurity.org.
- ↑ Debra Littlejohn Shinder, Michael Cross (2002). Scene of the cybercrime (englisch), Seite 328. Syngress. ISBN 978-1931836654.
- ↑ Ido Perelmutter - Debian Administration, Recovering from file system corruption using TestDisk (englisch)
- ↑ Jack Wiles, Kevin Cardwell, Anthony Reyes (2007). The best damn cybercrime and digital forensics book period (englisch), Seite 373. Syngress. ISBN 978-1597492287.
- ↑ Advanced FAT Repair (englisch)
- ↑ NTFS boot sector and MFT repair (englisch)
- ↑ Locate ext2/ext3/ext4 backup superblock (englisch)