Freitags 18.00 versehentlich eine wichtige Datei gelöscht. Samstag 14:00 wiederhergestellt.
😅 Und euer Wochenende so?

behind.pretix.eu/2020/11/28/un

Follow

@rami Und gibt es einen Grund warum du kein klassische File Recovery Tool wie z.B. foremost benutzt hast? foremost.sourceforge.net/

@vollkorn spannend! Kannte ich nicht, Forensik ist ja eher nicht mein Arbeitsgebiet und das Tool kam bei meinen panischen Suchanfragen nie vor. Vielleicht hab ich zu ext4-spezifisch gegooglet.

(Hätte zugegeben aber in meinem konkreten Fall nicht *viel* geholfen, oder? Einen Footer hat FLV nicht, höchstens hätte es denn Abgleich mit den bekannten Dateien vereinfacht. Für andere Dateitypen vmtl aber Gold wert, danke für den Tipp!

@rami Hab schon Vergleiche gesehen was welche Tools wiederherstellen. Fazit war: Im Zweifelsfall will man dann einmal alle durchlaufen lassen, weil die teilweise Daten wiederherstellen welche von andern nicht gefunden wurde.

@rami Ich weiß nicht genau wie foremost funktioniert, aber ich würde erwarten, dass in den Header geschaut wird um zu prüfen wie lang die Daten danach sind oder andere Merkmale des Formats interpretiert werden.

@vollkorn FLV ist für Streaming designt und hat daher keine vorher bekannnte Länge, d.h. das müsste echt einen vollen Parser implementieren und sich von Paket zu Paket hangeln, das hätte ich jetzt nicht erwartet, aber ja, nächstes Mal probier ich das aus. Hoffe, es kommt nie dazu 😅

Sign in to participate in the conversation
chaos.social

chaos.social – a Fediverse instance for & by the Chaos community