Daten von überschriebenem USB Stick wiederherstellen

[Karl I. (Gast)]

Hallo,

welche (auch noch so theoretischen) Möglichkeiten existieren, um 
Datenfragmente von einem USB-Stick wieder herzustellen, welcher einmalig 
komplett mit Nullen überschrieben wurde. - z.B. mit Disk Wipe?

Grüße!

Karl

[Peter II (Gast)]

wenn der Stick für sein Wear Leveling Reserve Bereiche nutzt, könnten 
dort noch die Daten vorhanden sein.

Aber da kommt man kaum per Software ran, dazu müsste man die Firmware 
vom Stick kennen.

[Hafax (Gast)]

Hallo,

wenn die Daten wirklich mit einer Null überschrieben wurden keine.

Manche Kontroller jedoch schreiben bei kompletten null Blöcken keine 
Daten sonderen Tragen den Block nur als verfügbar ein. Dann bestände 
eine Chance die Daten auszulesen und Automatisiert nach Datei headern zu 
Suchen. Probleme gibt es dann bei Fragmentierten Daten...

Grüße

Hafax

[Jim M. (turboj)]

Hafax schrieb:
> Manche Kontroller jedoch schreiben bei kompletten null Blöcken keine
> Daten sonderen Tragen den Block nur als verfügbar ein.

Dabei dürfte IMO aber auch die Zuordnung physical <-> logical Block fürs 
Wear Leveling verloren gehen. Was folgendes stark verschärft:

Hafax schrieb:
> Probleme gibt es dann bei Fragmentierten Daten..

[internetsucher (Gast)]

Mal wieder zuviele Hits in google wegen den blauen Pillen, gelle ?
Metager spuckt z.B. den hier aus:
http://www.pcinspector.de/SmartRecovery/confirm.htm?language=2&placeValuesBeforeTB_=savedValues&TB_iframe=true&height=400&width=550&modal=true#
Ist speziell für Flashmedien ...

[... (Gast)]

Recuva.com

[Rufus Τ. F. (rufus)]

Nichts davon hilft, wenn der USB-Stick tatsächlich überschrieben 
wurde.

Mit "forensischen" Methoden (sprich: Ansprechen der 
Flash-Speicherbausteine am Controller vorbei) ist es möglich, auf 
Fragmente zuzugreifen, die im vom "wear leveling" verwalteten 
Reservespeicher untergebracht sind -- aber das sind ein paar Prozent der 
Gesamtkapazität.

Der Rest aber ist einfach nur weg.