blog.tetti.de – Man sieht nur, was man weiß

Heute habe ich mehr als 2 Stunden damit verbracht, unter Linux die gelöschten Bilddateien auf meiner SD-Karte (vfat) zu restaurieren, um anschließend zu merken, dass ich die Fotos zuvor doch kopiert hatte, nur die Vorschauanzeige in Digikam (mein Bild-Browser) mir diese vorenthielt. Da möchte man doch in die nächste Tischkante beißen.

Pflaster: in doppelter Ausführung

Vielleicht benötige ich den Erkenntnisgewinn noch einmal. Für mein beschränktes Gedächtnis:

1.) Mit 'dd' Kopie der Karte in eine Datei anfertigen:
  dd if=/dev/sdb1 of=sdKopie bs=1024

2.) Die gelöschten Datein in der Kopie einzeln "undeleten":
  fsck.vfat -vru /DCIM/100NCD80/DSC_7164.NEF sdKopie

3.) Eventuell einen Blick in die FAT werfen (wenn der Dateiname nicht geläufig ist):
  fsck.vfat -rv sdKopie
    bzw.
  hexdump -C sdKopie | less

4.) Nach erfolgreicher Restaurierung die Datei als Loop-Device mounten und die "verlorenen" Dateien kopieren:
  mount sdKopie /mnt/extstorage -t vfat -o loop=/dev/loop0,blocksize=1024
  cp /mnt/extstorage/*.jpg bilderverzeichnis/

Vermutlich geht es viel einfacher.