cgsecurity.org

Hallo!
Ich habe, für eine Bekannte, mit Photorec Bilder und Videos, von einer Festplatte gezogen. Was auch gut gelang.
Es wurde auch eine Datei image_remaining.dd ( 39,7 GB ) erstellt.
Leider weiß ich nicht was sie enthält und wie ich sie öffnen kann. Verschiedene Archivprogramme konnten leider nicht darauf zugreifen.

Ich arbeite mit Endeavouros Linux und würde mich freuen diese Datei durchsuchen zu können, damit ich sehe ob noch weitere Bilder / Videos drin sind, die von Intereresse wären.

Vielen Dank im voraus.

MfG R.R.Lehmeier

Lehmeier wrote: 14 Aug 2026, 14:41 Hallo!
Ich habe, für eine Bekannte, mit Photorec Bilder und Videos, von einer Festplatte gezogen. Was auch gut gelang.
Es wurde auch eine Datei image_remaining.dd ( 39,7 GB ) erstellt.
Leider weiß ich nicht was sie enthält

Die von PhotoRec erzeugte Datei enthält unidentifizierte Reste der Dateisuche von PhotoRec.
Das sind alle Bereiche der Festplatte/Partition, die nicht einer Datei zugeordnet werden konnten.

Was ich nicht weiß, ist, ob dieser Restehaufen größer wird, wenn sie einzelnen Familien/Dateitypen in der Auswahl abwählen.

und wie ich sie öffnen kann.

Mit jedem Hexeditor.

Verschiedene Archivprogramme konnten leider nicht darauf zugreifen.

Das liegt in der Natur der Sache, die Datei ist quasi der Abfallhaufen der Suche von PhotoRec.

Ich arbeite mit Endeavouros Linux und würde mich freuen diese Datei durchsuchen zu können, damit ich sehe ob noch weitere Bilder / Videos drin sind, die von Intereresse wären.

Alle die in der Datei- oder besser Dateifamilienauswahl von PhotoRec gelisteten Dateitypen werden bei Erkennnung wiederhergestellt. Um Inhalte in diesem Restehaufen identifizieren zu können, müssten sie wissen, wie Sie den von ihnen gewünschten Dateityp überhaupt erkennen. Ein Hexeditor zeigt ihnen nur die rohen Daten im Dezimal- oder Hexformat an und dann auch noch die entsprechenden Buchstaben, wenn die Rohdaten eine ASCII-Codierung darstellen würden.

Mit anderen Worten: Was Sie machen wollen, ist so nicht möglich.

Hallo Herr Lehmeier,
die image_remaining.dd ist kein Archiv, sondern ein Roh-Image (Raw-Sektor-Kopie) des verbleibenden Speicherplatzes, den PhotoRec bisher nicht verarbeitet hat.
Da Sie auf EndeavourOS unterwegs sind, können Sie ganz einfach versuchen, PhotoRec direkt auf diese Datei anzusetzen:
photorec image_remaining.dd
Falls noch ein intaktes Dateisystem darauf liegt, lässt sich die Datei auch schreibgeschützt mounten:
sudo mkdir -p /mnt/image
sudo mount -o loop,ro image_remaining.dd /mnt/image
Wenn Sie bereits alle wichtigen Bilder und Videos herausgeholt haben und der Platz knapp wird, können Sie die Datei im Grunde auch einfach löschen.

Ki-Schrott!
PhotoRec hat den Inhalt schon durchsucht, nochmal suchen ist daher sinnlos.

War heute unterwegs, habe jetzt wieder eine ordentliche Computertastatur unter den Händen.

louisowen2608 wrote: 20 Aug 2026, 20:31 Falls noch ein intaktes Dateisystem darauf liegt, lässt sich die Datei auch schreibgeschützt mounten:
sudo mkdir -p /mnt/image
sudo mount -o loop,ro image_remaining.dd /mnt/image

Wenn das zugehörige Dateisystem intakt ist, dann kann allenfalls eine kaputte Partitionstabelle verhindern, dass man auf dieses Dateisystem zugreifen kann. Hat man mit TestDisk eine passende MBR- oder GPT-Tabelle erzeugt, braucht man kein PhotoRec mehr: Bei einem intakten Dateisystem kann man auf jede Datei zugreifen und die Metadaten, insbesondere Dateinamen und Ordnerstrukturen sind eben auch da.

Hier zeigt sich mal wieder der scheinbare Glanz von KI-Modellen, die inhaltlich natürlich nichts von Datenrettung verstehen und fehlerhafte Retortenantworten basierend auf Wortwahrscheinlichkeiten aus dem Trainingsmaterial liefern.