cgsecurity.org

mmm. 105.240 dateien gefunden. leider nicht das, was ich suche und auch keine datei und oder ordner von testdisk.
bleibt nur noch der bootsektor. die frage ist nur, wie stelle ich den bootsektor wieder her? und was genau macht man damit?

in den grob geschätzten 50.000 Dateien, die er da findet und anzeigt, kann ich das schlecht sagen. ein einzelner ordner geht da unter ... aber eigentlich hatte ich die platte mit truecrypt als read-only gemountet ...
oder meinten sie ein logfile von testdisk?

... ich sichere mal alle mittels ...

tut mir leid, aber noch verstehe ich nicht ganz, was ich machen soll .... und vor allem warum.

ich kann auf die partition problemlos zugreifen - es fehlen nur daten. wenn ich testdisk normal durchgehe,
allerdings bei partition type "none" wähle, dann kann ich bei der analyse folgendes sehen:

http ...

unter advanced bekomme ich leider keinen menüpunkt "undelete". lediglich "type" und "image creation" ...

die erste partition ist die, die ich im moment noch sehe und benutzen kann. aber wie erwähnt fehlen da genau die daten, die ich mit ubuntu auf die partition geschrieben hatte. das windows 7 chkdsk hat diese offenbar irgendwie nicht gemocht.
(aber wie erwähnt, sie sind nicht einfach nur "gelöscht ...

so, in diesem album
http://www.screenshots.cc/photos/thumb/58200-8h2kp.jpg
habe ich jeden schritt als screenshot dokumentiert. das letzte bild zeigt einen zwischenstand der erweiterten suche.
ich bin mir nicht sicher, ob ich in den vorherigen listen eine bestimmte partition hätte auswählen können ...

das freut mich erstmal zu hören ... windows 7 hat probleme, die platte zu erkennen und truecrypt sieht sie ebenfalls nicht, obwohl der nvidia raid treiber sie hat .. nervig. aber ein anderes problem.

ich werde die analyse nochmals anwerfen und alles schritt für schritt dokumentieren ... auf ...

das stimmt leider nicht. ich arbeite mit einem ubuntu 12.04 auf einem intel core 2 duo und nicht mit mac osx auf einem powerpc. der partitionstabellen typ ist "intel" gewesen (bei einer der listen im screenshot album habe ich diesen auf "none" gesetzt gehabt). woher die hfs+ kommen hab ich keine ...

hi - danke für die schnelle antwort. ich hatte gehofft, der dateianhang würde mit angezeigt werden ...

auf die ntfs partition (mittels truecrypt verschlüsselt und damals unter windows xp erstellt) habe ich mit
1) windows xp (problemlos)
2) ubuntu (problemlos)
wahlweise zugegriffen (lesen/schreiben ...

hallo

ich habe folgendes szenario:
- eine festplatte (2 tb, gespiegelt) mit nur einer primären parition, erstellt unter windos xp (professional) mit ntfs.
- die partition ist komplett mit truecrypt verschlüsselt

ich habe sie eine lange zeit mit windows xp und ubuntu parallel verwendet und nie ...