Dateisystem

[ComputNik]

Hallo,

giebt es eine Möglichkeit in das Dateisystem reinszschauen. Wie man zum Beispiel in den RAM reinschauen kann.

Kann man das Dateisystem als extra Datei Speichern?

[P3AC3MAK3R]

Was hast Du denn vor?

[ComputNik]

Wenn mich nicht alles täuscht dan werden doch Festplatten Low-Level Formatiert vom Hersteller verkauft.

Das heist Physisch eingeteilt in Spuren und Sektoren.

Dann muß man die Festplatte damit sie verwendet werden kann High Level Formatieren. Das heist soviel wie überprüfen der Sektoren und Dateisystem erstellen, in welchem dann die Dateiadressen gespeichert werden.

Wenn ich meine Festplatte Formatiere mit format c: dann verwendet format die Standarteinstellungen. == Überprüfen der Sektoren und Neuschreiben des Dateisystems. Mit der format option /q formatiert man im Quikformat. Wenn ich das bei meiner 60 GB Festplatte mache dauert das nur eine Minute. Es werden also keine Sektoren überprüft. Sondern nur so denke ich das Dateisystem neugeschrieben. Die eigentlichen Daten in den Sektoren bleiben jedoch dort wo sie sind. Das Betriebssystem ist nicht in der Lage diese Daten zu finden Weil in der neuen FAT alle adressen gelöscht wurden. Das ist so ähnlich wie wenn ich bei mir auf Arbeit meine Personalakte klaue. Dann weis keiner wo ich wohne, keiner kann mich erreichen. Ich wohne aber immer noch an gleicher Stelle.

Berichtigt mich wenn das Falsch ist.

Meine Frage war ganz allgemein könnte man das Dateisystem speichern (extern) dann formatieren und später von der externen quelle das Datzeisystem wieder draufspielen und somit wieder zugang zu den daten erlangen?

[AVEN]

Ach so, du meinst die FAT (File Allocation Table)...

Das ist die "Akte" wo die "Adressdaten" zu den einzelnen Daten gespeichert sind....

Dazu solltest du dir mal diese Seite durchlesen, da werden deine Fragen mit sicherheit beantwortet...

[ComputNik]

Wenn ich z.B. meine Diskette in einem HEXEditor öffne kann ich mit unter Daten wiederherstellen.

Auch nach der Formatierung finden sich noch Fetzen von verschiedenen Dateien.

Mit was kann man eine Gesammte Festplatte mit Wirren Zeichenketten, 0 und einsen oder so etwas überschreiben damit man dann wirklich keine Chance mehr hat Daten zu retten

[MarcG]

hier kannst du solche Tools finden...

Meist hilft aber schon ein Defrag mit "Wipe Free Space" oder "Free Space Defrag" o.ä. hinterher um die Wiederherstellung zu verhindern, da die gelöschten Daten auf Sektoren liegen, die als frei gekennzeichnet sind und somit wahrscheinlich überschrieben werden...

nur 100% sicher ist das halt nicht...

[Alrik Fassbauer]

WENN du mit einem Hexeditor auf eine Diskette schaust, um Daten iedeherzustellen, das siehst du ja quasi die Daten durch die Brille des Dateisystems. Meiner Meinung nach geht das gar nicht anders.

Es sei denn, du willst etwas *physikalisch* sehen.

Wie drücke ich das am Besten aus ?

Dateisystem - Daten - und Festplatte sind etwa so zu betrachten:

Sieh dir einen lebendigen Menschen an. Du wirst IMMER den Menschen mit seinem Fleisch sehen, anders geht es nicht (es sei denn, Röntgenbild), und alles, was darunter ist, ist das Skelett.

Analogie:

Skelett -> physikalische Festplatte

Fleisch -> Dateisystem

Mensch -> alles zusammen.

Es ist also schwierig, das Dateisystem *als solches* zu betrachten, denn sobald man das Fleisch vom Körper ablöst, ist es kein Mensch mehr - Das Dateisystem existiert nur als "Meta-Objekt" - das zwar physikalisch sichtbar ist, aber für sich alleine genommen funktionslos ist. Es "funktioniert" immer nur zusammen mit der physikalischen Festplatte, und niemals für sich alleine.

[Alrik Fassbauer]

Link: http://www.ibiblio.org/pub/Linux/docs/HOWTO/other-formats/html_single/Filesystems-HOWTO.html

[Manne]

@uwe daniel

Mit was kann man eine Gesammte Festplatte mit Wirren Zeichenketten, 0 und einsen oder so etwas überschreiben damit man dann wirklich keine Chance mehr hat Daten zu retten.

Wie sicher willst du denn die Daten vernichten?

Für den normalen User reicht eine einfache Formatierung der ganzen Festplatte oder ein Shredder-Tool unter dem Link von MarcG.

Für Profis (Datenrettung und z.B. Geheimdienste) reicht noch nicht einmal dies, da sich auf physikalischem Weg, auch nach mehrmaligem Shreddern, immer noch Daten rekonstruieren lassen. Denn beim Überschreiben der Daten bleiben immer noch Restspuren der vorherigen Magnetisierung übrig und die kann man mit speziellen Geräten feststellen.

Als absolute Sicherheit bleibt Dir nur das mechanische Shreddern der Festplatte.

Manne

[Crash2001]

Hi

Normalerweise sollte format [Laufwerksbuchstabe] /u ausreichen. Danach kann man die Dateien auch nicht mehr wiederherstellen soweit ich weiß.

[Thanks-and-Goodbye]

Original geschrieben von Crash2001

Danach kann man die Dateien auch nicht mehr wiederherstellen soweit ich weiß.

dann gib deine platte den spezialisten von ontrack oder anderen datenrettungsfirmen. du wirst staunen, was die wiederherstellen.

[Crash2001]

Ja schon klar, dass Spezialisten da noch was wieder herstellen können. Dagegn hilft wohl kaum ein Mittel ausser Low-Level-Formatierung oder Zrstörung der Platten.

Aber für den Normaluser sollte das eigentlich ausreichend sein...

[Manne]

@Crash2001

Dagegen hilft wohl kaum ein Mittel ausser Low-Level-Formatierung ...

Nein, auch das ist für Spezialisten kein Hinderungsgrund die Daten wiederherzustellen.

Letzte Sicherheit gibt es nur mit der völligen mechanischen Zerstörung (Shreddern) der Festplatte. Denn selbst wenn die Oberflächen nur teilweise zerstört sind, können diese Leute die Daten von dem intakten Teil noch auslesen.

Ich habe mal ein Foto von einer Festplatte nach einem PC-Brand gesehen, aussen war alles verbrannt und innen hatte sich die magnetische Schicht zum Teil abgelöst, von der haben die Leute von Ontrack noch Datenlesen können.

Manne