Hallo,
ist es möglich mit QPhotoRec ein E01 Image auszuwählen?
Lt. Wiki https://www.cgsecurity.org/wiki/PhotoRe ... c_Optionen ist es wohl möglich.
Ich bekomme es aber leider nicht hin.
Hat jemand einen Tipp?
DANKE
E01 Image Topic is solved
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
-
- Posts: 2767
- Joined: 04 Jan 2019, 09:48
- Location: Hannover, Deutschland (Germany, Allemagne)
Re: E01 Image
Wenn es in QPhotorec keine Auswahlmöglichkeit gibt, bitte probieren, über die Kommandozeile QPhotorec zu starten und den E01-Dateinamen als Parameter zu übergeben um eine E01-Datei als Ausgabe zu erzeugen.
Re: E01 Image
Hi,
das habe ich schon versucht. Aber ich will ein E01 Image als Quelle wählen nicht als Ausgabe.
Was würde E01 als Ausgabe für einen Sinn machen?
das habe ich schon versucht. Aber ich will ein E01 Image als Quelle wählen nicht als Ausgabe.
Was würde E01 als Ausgabe für einen Sinn machen?
-
- Posts: 2767
- Joined: 04 Jan 2019, 09:48
- Location: Hannover, Deutschland (Germany, Allemagne)
Re: E01 Image
Hallo, ja, natürlich macht diese Konstellation keinen Sinn, danke für den Fehlerhinweis.
Bitte einfach mal die Testdisk-Syntax unter Photorec ausprobieren:
Bitte einfach mal die Testdisk-Syntax unter Photorec ausprobieren:
Wenn das scheitert, bitte Bescheid sagen!17.1.2 Device selection
Use the device name, e.g. /dev/hda, /dev/hdb, /dev/sda.
For DOS version, use /dev/sda128 for first disk, /dev/sda129 for the second and so on. . . You may have to use single
quote, i.e. 'c:\input dir\image.dd', if the path or file name contains spaces. For Encase files, you can use
file.e?? if you have less than 100 files, otherwise use file.???
17.1.3 Partition type selection
Re: E01 Image
Sorry, Ich komme da nicht weiter.
Ich rufe es wie folgt auf:
photorec_win.exe 'D:\Images\USB Stick.E01'
ich habe es auch schon mit qphotorec versucht:
qphotorec_win.exe 'D:\Images\USB Stick.E01'
Evtl. hab ich einen Denkfehler oder stehe auf der Leitung
Ich rufe es wie folgt auf:
photorec_win.exe 'D:\Images\USB Stick.E01'
ich habe es auch schon mit qphotorec versucht:
qphotorec_win.exe 'D:\Images\USB Stick.E01'
Evtl. hab ich einen Denkfehler oder stehe auf der Leitung
-
- Posts: 2767
- Joined: 04 Jan 2019, 09:48
- Location: Hannover, Deutschland (Germany, Allemagne)
Re: E01 Image
Unter Windows habe ich immer die deutschen Anführungszeichen verwendet um Dateipfade zu kennzeichnen.
Ich würde mal die Datei in USBStick.E01 umbennen (ohne Leerzeichen), dann entfällt auch der Bedarf für die '-Zeichen.
Bitte noch mal testen und mir Bescheid sagen, danke!
-
- Posts: 2767
- Joined: 04 Jan 2019, 09:48
- Location: Hannover, Deutschland (Germany, Allemagne)
Re: E01 Image
Ich habe das gerade einmal selbst getestet. QPhotorec unterstützt nur Rohabbildformate. Das Encase-Format gehört nicht dazu.
Wenn man die Dateiauswahlbox ignoriert und ein Encase-Image auswählt, scheitert QPhotorec.
Mit Photorec dagegen funktioniert es bei mir unter Windows 7 x64, wenn ich die Encase-Datei in den Testdisk-Ordner verschiebe.
Wenn man die Dateiauswahlbox ignoriert und ein Encase-Image auswählt, scheitert QPhotorec.
Mit Photorec dagegen funktioniert es bei mir unter Windows 7 x64, wenn ich die Encase-Datei in den Testdisk-Ordner verschiebe.
Re: E01 Image
Es klappt leider nicht.
Es öffnet sich zwar qphotorec jedoch ist die Systemplatte C:\ vorausgewählt.
Evtl. hat da jemand einen Kniff.
Evtl. wäre es auch einfach möglich die E01 Dateiauswahl mit im Programm dropdown einzufügen?
Liebe Grüße
Es öffnet sich zwar qphotorec jedoch ist die Systemplatte C:\ vorausgewählt.
Evtl. hat da jemand einen Kniff.
Evtl. wäre es auch einfach möglich die E01 Dateiauswahl mit im Programm dropdown einzufügen?
Liebe Grüße
Re: E01 Image
Ah OK, das ist mir ein wenig zu umständlich. Dann mounte ich das Image lieber mit FTK Imager und nutze es dann in QPhotorec.
Trotzdem vielen Dank!
Trotzdem vielen Dank!