Partition verschwunden

[Jörg Reinholz]

Moin!

sudo dd if=/dev/sda of=/home/user/sda.bin bs=8092

Die Idee ist aber trotzdem gut. Müsste doch auch von einer nicht vollen Tera auf eine leere 500GByte gehen, oder?

Nein. Das ist eine geradezu forensische Byte-für-Byte-Kopie. Das ist, was Du hier unbedingt brauchst - bedeutet aber auch: Die resultierende Datei ist genau so groß wie die Platte. Und enthält auch die Reste gelöschter Daten - die werden ja regelmäßig nicht mit logischen Nullen überschrieben..., was E. nicht gefallen hat.

sudo dd if=/dev/sda | tee /home/user/sda.bin | openssl sha1 > /home/user/sda.bin.sha1

würde ein Forensiker machen.

Mit

sudo dd if=/dev/sda | gzip -c > /home/user/sda.bin.gz

kann man zwar zippen (und dann wird das in vielen [aber längst nicht allen] Fällen passen) - dann kann man aber mit der Datei nichts mehr (sinnvolles) anstellen bevor man die nicht wieder entpackt.

Jörg Reinholz