====== Recover Data / Datenrettung ======


===== jpegs from memorychip =====

First, make a backup of the lost partition:
dd if=/dev/sd[x] of=/home/gerald/rescue.dump

Then Quelle((http://wiki.ubuntuusers.de/datenrettung))

<code>recoverjpeg /home/gerald/rescue.dump</code>

(install it with **sudo apt-get install recoverjpeg** first)

===== Dateisysteme =====

Quelle((http://www.pcwelt.de/ratgeber/Geloeschte_Dateien_unter_Linux_retten-Troubleshooting-8974400.html))
Siehe Quelle für FAT etc.



<code>lsof | grep beispiel</code>

Wenn Sie im Terminal das Kommando lsof um den Parameter „-u“ und den Benutzernamen erweitern, erhalten Sie alle Dateien, die von diesem Nutzer geöffnet sind. Als Rückmeldung erhalten Sie jetzt einen Hinweis auf die Datei, etwa in dieser Form:

<code>less 7246 sla 4r REG 3,65 114383 1276722 /home/sla/beispiel (deleted)</code>

Dieser Eintrag zeigt Ihnen auch bereits an, dass die Datei eigentlich gelöscht wurde. Damit besitzen Sie jetzt alle Informationen, um eine Rettungsaktion zu starten. Denn die Datei liegt noch im Verzeichnis „/proc“, und zwar unter der Prozessnummer 7246. Wichtig ist das Attribut direkt hinter dem Namen des Benutzers (hier im Beispiel „sla“). Mit dem Kommando cp

<code>cp /proc/7246/fd/4 beispiel.saved</code>