Topic: ursprüngliche Datei wiederherstellen (Read 594 times)

Kann mir jemand hier mit dem headless wallet helfen?

Bin leider kein linux Experte, würde auch paar bytes dafür geben.
Am besten im byteball slack oder anderes chatprogramm ?

Ok der Punkt ist, dass ich ungern viel rumprobieren möchte, da Profis vielleicht eher an Daten kommen können, wenn noch so wenig wie möglich danach überschrieben wurde.

Betriebssystem ist Windows und Hardware :
OCZ-Vertex2 3,5 ATA Device
Samsung SSD 830 Series ATA Device

graphic :
ATI Radeon HD 5800 Series

processor :
AMD Phenom(tm) II X4 955 Processor 3,6 GHZ

computer :
ACPI x64-based PC


Am besten wäre es, wenn jemand hier ein Profi ist, der mir das zu Hause machen kann, will auch ungern meine Festplatte zu einem Datarecovery Unternehmen schicken.

Würde bei Erfolg eine entsprechende Entlohnung geben.

Steht im englischen Thread, ist Windows und Schattenkopien sind aus.

Ein Betriebssystem hast du bisher nicht genannt, oder hab ich das übersehen? Ist vermutlich schon wichtig, ich gehe aktuell von Windows aus.

Das Tool ShadowExplorer ist nicht ausschließlich für gelöschte Dateien. Wie in meinem thread beschrieben, kann man damit auf Dateiversionen aus den Windows Wiederherstellungspunkten zugreifen. Dh. du kannst auf unterschiedliche Versionen deiner Datei zugreifen, falls alles klappt.

Nicht unbedingt. Eine SSD schreibt in der Regel nicht an der selben Stelle um die Lebensdauer zu erhalten. Das ist unabhängig von OS, Dateisystem, etc. Bei einer mechanischen Festplatte kannst du auch Glück haben,


https://linux.die.net/man/1/shred

Ansonsten sieht es eher schlecht aus -> https://www.heise.de/security/meldung/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html

Danke schonmal.
Da die Dateien aber nicht gelöscht sind verhält es sich ja hier anders.
Es geht ja im Endeffekt darum ein früheren Zustand von mindestens den drei Dateien wieder herzustellen.

vllt hilft dir ja mein alter thread weiter:
https://bitcointalksearch.org/topic/geloschte-dateien-wiederherstellen-1159187

Kurz:
Das Tool was mir zumindest 50% meiner Daten wiedergebracht hat (die andere Hälfte war "beschädigt" und daher nicht mehr zu öffnen. Meistens Bilder oder PDF) ist:
ShadowExplorer

Hallo,

ich habe im englischsprachigen Forum schon geschrieben, allerdings würde ich gerne für Deutschland vielleicht noch ein paar Informationen bekommen zu den Datenwiederhertellungsfirmen.
Ich würde nur ungerne meine Festplatte mit all den wichtigen Daten an eine unseriöse Firma senden.

nun aber nochmal zu meinem Problem :

Ich habe mein Byteball Wallet in der App gelöscht und mein Backup( einfach die Folder gespeichert) wohl erst danach gemacht. Ich ginge irgendwie auch davon aus, dass es ein "Private Key" in den Folders gibt der alle Wallets rekonstruieren lässt.
Leider ist das nun wohl nicht der Fall und somit bleibt wohl als Lösung die alten Files : byteball.sqlite und byteball.sqlite-wal sowie in User Data :  Local State wiederherzustellen oder die wichtigen Informationen da rauszulesen. Diese files ändern sich zumindest, wenn man ein Wallet löscht.
Ich weiß die Uhrzeit an dem das Wallet noch vorhanden war und zwei public keys und somit könnte man eventuell effizienter die Informationen suchen, kenne mich damit leider nicht wirklich aus.

Für ein Bitcoin Wallet wurde damals z.b. folgendes vorgeschlagen:
https://bitcointalksearch.org/topic/walletdat-recovery-recover-your-own-lost-bitcoins-22697
"If you can use a hex-editor to do a sector-by-sector search/edit on your entire hard drive, then search your entire hard drive for occurrences of the following byte sequence:

01 03 6B 65 79 41 04..........."

Habe allerdings ja keine private keys sondern nur die public und den Seed auch nicht gespeichert.


Ich biete ein Bounty von mind. 0,5 BTC an, vielleicht kann man sich ja auch persönlich treffen.

Danke für eure Hilfe.


Zur info noch der Crosspost aus dem englischen Forum : https://bitcointalk.org/index.php?topic=1735663.new#new