CDI-Handbuch

Es folgt die Auswahl der zu suchenden Datenformate und die Entscheidung,
ob Sie nur gelöschte Dateien suchen wollen. Bei einem beschädigten
Dateisystem sollten Sie das Häkchen bei „Nur gelöschte Dateien
suchen“ entfernen, da möglicherweise nicht mehr alle Dateien über das
Dateisystem zugänglich sind. Bei der Einschränkung der Dateitypen ist
zu beachten, dass die Suche nach allen bekannten Dateitypen auch viele
alte Installationsarchive von Windows-Updates findet. Sollten Sie nach
den Spuren einer Schadsoftware suchen, die sich selbst gelöscht hat, ist
diese Option zu belassen. In vielen anderen Fällen liefert sie jedoch nicht
benötigte Dateien, die später aussortiert werden müssen. Beschränken
Sie die Suche daher in den meisten Fällen auf die aufzuspürenden Officeoder
Mediendateien.
Es folgt die Auswahl
des Zielverzeichnisses.
Wählen Sie hier das
Wurzelverzeichnis oder
einen Unterordner eines
schreibbar eingebundenen
USB-Sticks oder
einer USB-Festplatte.
Lediglich bei der Spurensuche
auf sehr kleinen
Partitionen – beispielsweise der oft nur wenige hundert Megabyte großen
Windows-Bootpartition können Sie das Zielverzeichnis im Arbeitsspeicher,
beispielsweise unterhalb von „/tmp“ anlegen.
Nach der Bestätigung
einer Zusammenfassung
der vorgenommenen
Einstellungen startet der
Assistent die Dateisuche
mit Hilfe von des
Programmes „PhotoRec“.
In diesem Fenster
erhalten Sie auch
Informationen über bereits gefundene Dateien und eine geschätzte
Restzeit.
22