Bei den Recherchen zum Thema "IT-Grundschutzkatalog" bin ich auch auf das Thema "Datenwiederherstellung" etc. gestoßen. Testweise habe ich mir mal ein Image eines STicks erstellt, allerdings unter Linux und mit "dd". DAs Image ist fertig. Es ist tasächlich so, dass dort einmal Daten daruf waren, die verloren gegangen sind. Ich habe das Image mit x-Ways Forensics eingelesen und tatsächlich, ich habe VIELE Dokumente etc. gefunden! Das Tool ist natürlich auch das Beste, was es in diesem Bereich gibt.
Ich habe nun aber eine Frage: während die Daten auf meine Platte gesichert wurden, habe ich gesehen, dass dort z.B. Bilder in der Vorscahu ganz angezeigt werden, nach ein paar Sekunden ist aebr nur noch die Hälfte da, wahrscheinlich sind nicht alle Bildinformationen verfügbar - ABER warum zeigt es dann in der Vorschau zuerst ein paar Sekunden das ganze Bild an? Entweder der Header etc. ist vorhanden, oder eben nicht. Das verstehe ich nicht so ganz.
Ich habe nun aber eine Frage: während die Daten auf meine Platte gesichert wurden, habe ich gesehen, dass dort z.B. Bilder in der Vorscahu ganz angezeigt werden, nach ein paar Sekunden ist aebr nur noch die Hälfte da, wahrscheinlich sind nicht alle Bildinformationen verfügbar - ABER warum zeigt es dann in der Vorschau zuerst ein paar Sekunden das ganze Bild an? Entweder der Header etc. ist vorhanden, oder eben nicht. Das verstehe ich nicht so ganz.