TestDisk

TestDisk
TestDisk unter Fedora 14 (Linux)
Basisdaten
Maintainer	Christophe Grenier
Aktuelle Version	7.1[1] (7. Juli 2019)
Betriebssystem	DOS, Linux, BSD, macOS, Windows
Programmiersprache	C
Lizenz	GPL (Freie Software)
deutschsprachig	ja
Website

TestDisk ist ein Kommandozeilenprogramm zur Datenrettung auf Festplatten-Partitionen.

Es wird von Christophe Grenier in der Programmiersprache C entwickelt und als freie Software auch im Quelltext unter den Bedingungen von Version 2 oder höher der GNU General Public License (GPL) im Set mit der Carving-Software PhotoRec verbreitet. Bei allen populäreren Linux-Distributionen kann sie direkt mit der Paketverwaltung aus den Standard-Paketquellen installiert werden.

Unterstützte Betriebssysteme

TestDisk läuft auf folgenden Betriebssystemen:

• DOS: FreeDOS, Windows 9x oder DOSBox
• Windows
• Linux
• BSD
• Oracle Solaris
• macOS

Unterstützte Dateisysteme

TestDisk erkennt folgende Arten von Partitionstabellen:

• Apple Partition Map
• GUID Partition Table
• PC/Intel Partitionstabelle im Master Boot Record
• Solaris Disklabel
• Xbox FATX

Es kann auch mit unpartitionierten Datenträgern umgehen.

Partitionswiederherstellung

TestDisk benötigt das BIOS oder ein Betriebssystem, um die Festplatte auslesen zu können. TestDisk kann

• gelöschte Partitionen wiederherstellen
• Partitionstabellen wiederherstellen
• den Master Boot Record (MBR) neu erstellen^[2]

TestDisk untersucht die Struktur und Integrität einer Festplatte. Danach sucht es nach nicht im MBR verzeichneten Partitionen.^[3] Dabei werden folgende Dateisysteme erkannt:

• Be File System (BeOS)
• BSD disklabel
• CramFS, Compressed File System
• DOS/Windows FAT 12, 16 und 32
• Windows exFAT
• HFS, HFS+ und HFSX, Hierarchical File System
• JFS, IBMs Journaled File System
• Linux ext2, ext3 und ext4
• Linux soft RAID (RAID 1, RAID 4, RAID 5, RAID 6)
• Linux Swap (Version 1 und 2)
• LVM und LVM2, Linux
• Novell Storage Services (NSS)
• NTFS (Windows NT)
• ReiserFS 3.5, 3.6 und 4
• Sun Solaris i386 disklabel
• Unix File System UFS und UFS2 (Sun, BSD...)
• XFS, SGI's Journaled File System

Dateisystemreparatur und Dateiwiederherstellung

TestDisk kann die folgenden Dateisysteme reparieren oder gelöschte Dateien daraus wiederherstellen:^[4]

• FAT^[5] (FAT12, FAT16, FAT32)
• NTFS^[6]
• ext^[7] (ext2, ext3, ext4)
• HFS+

Einzelnachweise

1. ↑ www.cgsecurity.org.
2. ↑ Debra Littlejohn Shinder, Michael Cross (2002). Scene of the cybercrime (englisch), Seite 328. Syngress. ISBN 978-1931836654.
3. ↑ Ido Perelmutter - Debian Administration, Recovering from file system corruption using TestDisk (englisch)
4. ↑ Jack Wiles, Kevin Cardwell, Anthony Reyes (2007). The best damn cybercrime and digital forensics book period (englisch), Seite 373. Syngress. ISBN 978-1597492287.
5. ↑ Advanced FAT Repair (englisch)
6. ↑ NTFS boot sector and MFT repair (englisch)
7. ↑ Locate ext2/ext3/ext4 backup superblock (englisch)

Weblinks

• TestDisk auf cgsecurity.org