hallo allerseits,
meine mitbewohnerin hat sich einen mac gekauft (ja, ich weiß...aber sie macht viel audio- und videobearbeitung und das geht mit den dingern halt ganz gut). beim einrichten hat der mac ihr vorgeschlagen, ihre 1tb hdd für backups zu nutzen. dem hat sie zugestimmt. sie war davon ausgegangen, dass dafür der noch freie platz auf der platte genutzt wird. das war leider nicht der fall. nun sitze ich hier mit einer htf+ platte (vorheriges dateisystem unbekannt, ich nehme mal an ntfs), auf der einige dateien drauf waren (sind?), die ihr wichtig sind.
ich habe über nacht foremost laufen lassen, mit dem ergebnis, dass über 3 millionen angebliche .jpg wiederhergestellt sind. probeweise habe ich versucht, welche davon anzusehen, natürlich ohne erfolg. ähnliches gilt für andere dateitypen. immerhin: die dateien, die im backup des frisch aufgesetzten mac os x enthalten waren, hat foremost korrekt wiederhergestellt. prinzipiell funktioniert es also.
vielleicht wichtig: ich habe foremost abgebrochen, bevor es ganz durchgelaufen war. Ich hatte es auf meinem windows-rechner über ein livesystem laufen lassen, brauche aber halt heute den rechner wieder mit windows. abgesehen davon hat die letzte datei in der audit.txt ihren offset bei einer niedrigen elfstelligen zahl. bei 1tb gesamtgröße und gleichbleibender geschwindigkeit müsste man foremost also tage- oder wochenlang laufen lassen, damit es fertig wird.
über jede hilfe bin ich dankbar. wenn noch weitere informationen benötigt werden, fragt gerne nach.
vielen dank schonmal paul
Moderiert von rklm:
Titel aussagekräftiger gemacht