SD-Karte wird nicht erkannt/eingehängt

uhai

Hallo,

ich habe eine Panasonic SD-Karte, auf der Daten meines Palms Tungsten E sind. Die will ich einlesen und auf meinem Rechner sichern. In meinem Epson CX6400 und in einem separaten 6-in-1 Card Reader wird diese Karte nicht erkannt. Andere Karten werden aber erkannt.

uhai · Posted: Mon May 19, 2008 10:22 am Post subject: Recovery/forensic-Tools

Für alle, die ein ähnliches Problem haben, habe ich hier die Tools (mit Links) zusammengestellt. Vielleicht hat dann der nächste einen einfacheren Start bei der Lösungssuche.

1. Eine nette Erfolgsgeschichte:
http://www.clarity.net/~adam/recoverpix.html

2. recoverdm
http://www.vanheusden.com/recoverdm/ hat sich gut angehört

3. recoverjpeg
http://www.rfc1149.net/devel/recoverjpeg klang einfach. Interessanterweise ist unter dem Link zu den mit diesem Tool geretteten Bildern kein Bild zu finden :?:

4. The Sleuth Kit / Autopsy
http://www.sleuthkit.org/sleuthkit/download.php ist sehr umfangreich und kann mit Autopsy als grafischer Oberfläche über den Browser bedient werden. Das Tool kann die Datenrettung sicher, erfordert aber wohl die ganz große Ahnung... :roll:

Dazu wird übrigens auch ein Newsletter angeboten mit Infos zum Einsatz des Tools.

5. TestDisk
http://www.cgsecurity.org/wiki/TestDisk Funktioniert als Root, die geretteten Daten gehören dann auch root. Dazu kommt auch ein Tool Photorec mit, das ähnlich arbeitet. Da die SD-Karte nicht gemountet werden kann, komme ich hiermit nicht weiter...

6. foremost
http://foremost.sourceforge.net/ ist ein Tool der aus dem Umfeld des amerikanischen Militärs. Die Bedienung scheint einfach.

Als Fork gibt es da noch ein Tool "scalpel". Das hat sich bei foremost 0.69 wohl abgespalten. foremost ist jetzt bei 1.5.4, daher habe ich scalpel hier nicht weiter aufgeführt.

Jetzt erstmal testen, was geht...

uhai

uhai · Posted: Tue May 20, 2008 9:24 am Post subject:

ok, hier ist die dmesg-Ausgabe:

AmonAmarth · l33t Joined: 03 Mar 2005 Posts: 727

hm das ist nur ein schuss ins blaue, aber mir hat bei sowas mal SCSI_MULTI_LUN im kernel aktivieren geholfen (unter SCSI devices)
vielleicht bringt es ja was

mfg

ChrisJumper · Advocate Joined: 12 Mar 2005 Posts: 2403 Location: Germany

Huhu Uhai,

also wenn ich dein Probelm richtig verstanden hab würde ich so vorgehen:

1. Herausfinden ob dein Palms Tungsten E irgendein besonderes Dateisystem auf seine Datenträger schreibt und ob es für dieses Dateisystem eine Möglichkeit gibt das dein Linux die Daten auslesen kann. (Vielleicht steht es ja schon in der Partitiontabelle siehe Punkt 4).

2. Probieren ob das mit der Software bei dem Palm unter Windows noch geht (um auszuschließen, das irgendwie das Dateisystem vermurkst ist).

3. Wenn du genauere Informationen zum Dateisystem hast schauen und suchen ob bestimmte Einstellungen dafür im Kernel gemacht werden müssen, damit der damit umgehen kann.

4. Wenn die Karte im Palm oder unter Windows mit Software noch funktioniert, halte ich es für unwahrscheinlich das von heute auf morgen das Dateisystem schaden genommen hat.. oder du die Partitionstabelle zerrissen hast.. aber man kann ja nie wissen. Ist die Karte eingesteckt kannst du die Tabelle mit fdisk -l /dev/sdc ausgeben. Mit glück spricht es auch über sein Dateisystem.

5. Sei mit fdisk vorsichtig, damit kannst du halt deine Partitionstabelle auch zerstören usw.. aber damit kannst du sie auf den Sektor genau einstellen und evt. reparieren. Naja aber eigentlich brauchst du das nicht es sei den der Datenträger hat "keine" mehr.. weil sie zerstört oder beschädigt wurde.. und wenn er auch nicht "komplett" mit einem dir bekannten Dateisystem angelegt war ist es auch schwer genau die Einstellungen zu rekonstruieren. (Festplattenpartitionen können ja dynamische größen haben und unterschiedliche Formatierungen.) Aber mit Forensischer Software und genug Hintergrundwissen kann man da schon was machen.. aber ich glaub als Anfänger ist man da erst überfordert.

Nach 9 Minuten metacrawlern...

Schau mal hier. Zugegeben einige Links sind defekt und kaputt. Aber ich denke gegen Schluss wird noch einiges erklärt wie man auch auf das Ding zugreifen kann. Diese erste 2 Links zu Palm-storage und CardExport2 sind tot. Aber da ist dann noch einer der gut ausschaut und funktioniert. Machmal ist es einfach nach Palm Tungsten E linux mount zu suchen.. als mit direkten Fehlermeldungen und nach Forensik-Howtos.

Zu beachten ist allerdings das der Thread von 2005 ist und somit überholt sein kann.

uhai · Posted: Tue May 20, 2008 7:06 pm Post subject:

@AmonAmarth:

Habe ich jetzt probiert, hilft aber nicht. Andere SD-Karten werden im Multi-Slots Card-reader und im Epson CX6400 erkannt und gemountet. Nur die betroffenen nicht.

@ChrisJumper:

Der Palm schreibt vfat, andere SD-Karten kann ich mounten und anzeigen lassen. Ein fdisk -l /dev/sdc bringt gar nichts. Ich glaube schon, dass die Partitionstabelle einen Schlag hat. Der Palm selbst erkennt die Karte auch nicht mehr. Leider bracuhe ich die Datensicherung von dieser Karte...

Im übrigen habe ich noch eine 2 GB-SD-Karte aus miener Ricoh Caplio. Da waren Bilder drauf, die bei der Datenübertragung auf den PC beschädigt wurden. Leider habe ich die Bilder in einem Zug übertragen und löschen lassen...

Auch diese Karte kann ich nicht mounten. Die Kamera erkennt sie allerdings als leere Karte.

Andere SD-Karten werden gemountet...

uhai

69719 · l33t Joined: 20 Sep 2004 Posts: 865

Die Karte scheint defekt zu sein, mach erstmal eine Sicherung mit sys-fs/ddrescue und dann kannst du mal mit dem Data Recovery Wizard versuchen Daten wiederzufinden. Das Tool ist ganz gut, aber leider für Windows.

uhai · Posted: Wed May 21, 2008 9:33 pm Post subject:

@escor:

Danke für den Tip auf ddrescue. Leider ist im info ddrescue zu lesen:

69719 · l33t Joined: 20 Sep 2004 Posts: 865

Mit ddrescue erstellst du ein Image inklusive der Partition von /dev/sdc.