tja, die frage ist, ob auf der platte nur ein neues dateisystem angelegt wurde, oder ob sie überformatiert wurde.
1. maßnahme: keine experimente auf der platte, sollten noch daten da sein, dann macht man es mit irgendwelchen "experimenten" nur noch schlimmer. wenn also mounten, dann nur ro
2. maßnahme: mit dd einen komplettabzug der partition herstellen und die originalplatte schön zur seite legen!!!
3. maßnahme: forensiktools auf die kopie anwenden! am sinnvollsten wäre es, mit dd und od erst mal zu schauen, ob auf der platte noch irgendwas verwertbares zu finden ist und sich eine weitere untersuchung überhaupt lohnt. wenn du die platte vollkommen übergeplättet hast, sieht es extrem schlecht aus.
Die Rechtschreibfehler in diesem Beitrag sind nicht urheberrechtlich geschützt.
Jeder der einen findet darf ihn behalten und in eigenen Werken weiterverwenden.