Software für RAW-Datenrettung

[Physikbuddha]

Moin,

nachdem es glücklicherweise all die Jahre an mir vorüber gegangen ist, hat sich heute ein Bekannter an mich gewendet, der sich einen hübschen Ransomware-Trojaner eingefangen hat; speziell Petya.

Da der ja nur Teile der Platte verschlüsselt, sollte sich ein Großteil über einen RAW-Datenscan retten lassen, wie es bspw. R-Studio kann.

Gibt es dafür auch ggf. kostenlose Software?

Gruß vom Physikbuddha

 

[miac]

http://www.heise.de/security/meldun...luesselung-bisher-nicht-knackbar-3160177.html

Trifft was davon zu?

 

[Physikbuddha]

Schon gelesen, aber genaues weiß ich erst am Mittwoch, wenn ich mir den Rechner ansehe.
Gibts irgendeine sichere Formel, anhand deren ich erkennen kann, ob wirklich UEFI zum booten genutzt wird? Rechner müsste ca 1½ Jahre alt sein.

 

[xxxx]

Ja die Festplatte ist als GPT initialisiert im Legacy Modus kann man nur mit MBR booten so viel ich weiß.

 

[Physikbuddha]

Dachte der zerstört den GPT-Header.
Ich werd mal sehen wie weit ich komme.
Trotzdem noch Tipps für eine RAW-Rettung?

 

[xxxx]

http://www.heise.de/security/meldun...luesselung-bisher-nicht-knackbar-3160177.html stimmt aber du kannst die GPT wiederherstellen damit lässt sich alles retten aber mir ist grade ein Hinweis eingefallen und zwar bootet das System nicht mehr zeigt aber auch keinen Hinweis das es infiziert ist das liegt daran das der Trojaner Bootloader ja nicht digital signiert ist. http://www.heise.de/security/meldun...r-die-Festplatten-verschluesselt-3153388.html