Handig!

Leuk filmpje! Komt me allemaal zeer bekend voor.. op school doen we dit tot in de treuren (opleiding voor digitaal onderzoeker).
Ook een leuk tooltje hiervoor is autopsy, een forensische browser die in je web-browser draait.

Installeren kan nog simpeler.

Typ in de terminal: sudo apt-get install foremost

btw, niet iedereen gebruikt versie Hardy van Ubuntu.

Meer informatie en alternatieve programma's, zie:
https://help.ubuntu.com/community/DataRecovery

Ik schrik er van. Er is ook een progammatje voor Windows die hetzelfde kan. GetDataBack heet het.
Bestanden die ik had verwijderd waardoor er juist weer harddiskruimte vrijkomt kon je gewoon terughalen. Vreemd want waar slaat hij dan al die gegevens op terwijl er juist dezelfde ruimte weer terugkomt op je harddisk na verwijderen????? Complete Xvid film van 700 MB teruggehaald.

Nadeel van GetDataBack is dat het alleen maar bestanden van FAT of NTFS file systems kan recoveren.
Foremost is een heel stuk uitgebreider ;)

of het makkelijkste, kleinste en beste programma
Index.dat
Haalt alle data van een browser terug.
(Ik doe ook een opleiding voor digitaal onderzoeker)

Op het moment dat jij een bestand "verwijderd" wordt het bestand niet echt verwijderd, alleen de "link" naar het bestand wordt verwijderd, de data blijft gewoon op je hardeschijf staan tot hij met nieuwe data wordt overschreven.

Als u de gegevens 'verwijdert' op een 'normale' manier via de windows verkenner, wordt het bestand alleen in de prullenbak gezet of in het gunstigste geval de verwijzingen naar het bestand gewist, waardoor het *lijkt* alsof het bestand verwijderd is. Er is simpel gezegd alleen een koppeling verbroken tussen de bestandsnaam en het daadwerkelijke bestand op de harde schijf. Op het moment dat u onvoldoende hardeschijfruimte heeft voor een bestand (of bij defragmenteren), wordt de ruimte die het bestand nog steeds op de harde schijf inneemt, overschreven door een ander bestand. Daarom ziet het bestandssysteem de ruimte die het bestand technisch gesproken nog inneemt ook als vrije ruimte: als het nodig is kan het gebruikt worden.

Voor windows kunt u het programma Eraser gebruiken om uw bestanden definitief op te ruimen. Informatie over dit programma op de site van de maker (http://www.heidi.ie/node/6), downloaden kan ook via sf.net (http://sourceforge.net/project/showfiles.php?group_id=37015)
Dit programma kan ook de "vrije ruimte" (waar dus in werkelijkheid nog allemaal bestanden staan) overschrijven, volgens mij kan het zelfs de [url=http://en.wikipedia.org/wiki/Fork_(filesystem)]ADS van NTFS[/url] bestanden schoonmaken. Ook kunt u het eenvoudig vanuit windows verkenner gebruiken.
Klink wellicht als een reclameverhaaltje, maar dat is het absoluut niet. Gewoon een tevreden gebruiker ;)

Bedankt voor de tip, dit tooltje kende ik nog niet! Zal er zometeen eens even mee aan de slag gaan.
Mag ik vragen op welke locatie je de opleiding voor digitaal onderzoeker volgt en in welk leerjaar je zit?

Leerjaar 3
Utrecht

Oke, gaaf!
Ik eind leerjaar 2, Eindhoven ;)

leerjaar 2 einde opleiding
rotterdam

Ik zit ook in het laatste leerjaar van de opleiding in Rotterdam!!

welke school zit je dan

zozo :D een hoop digitaal onderzoekers hier!
Maar hoe kan leerjaar 2 het einde van de opleiding zijn in rotterdam? @ Anoniem, 14:57

Uhm uhm uhm? Toevallig PDO? Ik heb om half 9 een intake gesprek in Utrecht ( Particulier Digitaal Onderzoeker )

Jep, particulier digitaal onderzoeker! ;)
Succes morgen, ik hoop van harte dat je word aangenomen!

Edit: ik verbaas me er ook echt over hoeveel PDOers er hier actief zijn op security.nl :D wel super gaaf!

hehe PDO leerjaar 3 hier.. ik heb een site voor digitaal onderzoekers gemaakt, ik denk dat m'n forum een mooi punt is voor digitaal onderzoekers om onderwerpen te bespreken, bekijk hem eens . www.digitaalonderzoeker.nl :)

Dat is een versneld traject, binnen 2 jaar niveua 4 diploma digitaal onderzoeker,
Dit is voor mensen die een diploma van niveua 3 hebben van bijvoorbeeld
Systembeheer etc.

Dit allemaal heeft niet echt meer met het onderwerp te maken.

Hou het schoon

Ik gebruik hier testdisk voor, en vaak haal ik de hele partitie terug ipv alleen de bestanden,

Ik vind dit allemaal zeer omslachtig en voor een leek helemaal niet handig.
Ik gebruik op de zaak Recuva voor Windows. http://www.piriform.com/recuva/features.
Ook gratis en zeer makkelijk te bedienen.

Harde schijf gewoon nooit tweedehands verkopen. Gewoon vernietigen en in de prullenbak.

Ik heb Testdisk ook een keer gebruikt.Om de partitie van een backup-schijf terug te halen die tijdens Windows setup per ongeluk was gewist.Ik vond het geen makkelijk programma, maar het werkte wel.

Eventueel heb je dus ook een betaalde programma van Easy Computing, werkt overigens heel erg goed maar heeft wel lange wachttijden tijdens het zoeken(maar is in te stellen in de nieuwste versie) ;)
Dat programma heet trouwens Herstel Uw Bestanden.
Link: http://www.easycomputing.com/software/cd-rom/herstel-uw-bestanden-2-4820.html