Author

Topic: ursprüngliche Datei wiederherstellen (Read 591 times)

sr. member
Activity: 431
Merit: 251
January 04, 2017, 11:59:02 AM
#8
Quote
It is possible but rather involved.
One way to restore from the seed is by installing the headless wallet https://github.com/byteball/headless-byteball.  It stores the seed in a file keys.json in its data directory.  Run the wallet once to see the format of the file (it'll generate new keys the first time it runs), then delete all data and recreate keys.json from your saved seed.  It should see the balance, then you can move the entire balance from the headless to a GUI wallet via chat commands.

Kann mir jemand hier mit dem headless wallet helfen?

Bin leider kein linux Experte, würde auch paar bytes dafür geben.
Am besten im byteball slack oder anderes chatprogramm ?
sr. member
Activity: 431
Merit: 251
January 02, 2017, 04:46:26 PM
#7
Danke schonmal.
Da die Dateien aber nicht gelöscht sind verhält es sich ja hier anders.
Es geht ja im Endeffekt darum ein früheren Zustand von mindestens den drei Dateien wieder herzustellen.
Ein Betriebssystem hast du bisher nicht genannt, oder hab ich das übersehen? Ist vermutlich schon wichtig, ich gehe aktuell von Windows aus.

Das Tool ShadowExplorer ist nicht ausschließlich für gelöschte Dateien. Wie in meinem thread beschrieben, kann man damit auf Dateiversionen aus den Windows Wiederherstellungspunkten zugreifen. Dh. du kannst auf unterschiedliche Versionen deiner Datei zugreifen, falls alles klappt.

Ok der Punkt ist, dass ich ungern viel rumprobieren möchte, da Profis vielleicht eher an Daten kommen können, wenn noch so wenig wie möglich danach überschrieben wurde.

Betriebssystem ist Windows und Hardware :
OCZ-Vertex2 3,5 ATA Device
Samsung SSD 830 Series ATA Device

graphic :
ATI Radeon HD 5800 Series

processor :
AMD Phenom(tm) II X4 955 Processor 3,6 GHZ

computer :
ACPI x64-based PC


Am besten wäre es, wenn jemand hier ein Profi ist, der mir das zu Hause machen kann, will auch ungern meine Festplatte zu einem Datarecovery Unternehmen schicken.

Würde bei Erfolg eine entsprechende Entlohnung geben.
copper member
Activity: 1498
Merit: 1528
No I dont escrow anymore.
January 02, 2017, 03:46:07 PM
#6
Danke schonmal.
Da die Dateien aber nicht gelöscht sind verhält es sich ja hier anders.
Es geht ja im Endeffekt darum ein früheren Zustand von mindestens den drei Dateien wieder herzustellen.
Ein Betriebssystem hast du bisher nicht genannt, oder hab ich das übersehen? Ist vermutlich schon wichtig, ich gehe aktuell von Windows aus.

Das Tool ShadowExplorer ist nicht ausschließlich für gelöschte Dateien. Wie in meinem thread beschrieben, kann man damit auf Dateiversionen aus den Windows Wiederherstellungspunkten zugreifen. Dh. du kannst auf unterschiedliche Versionen deiner Datei zugreifen, falls alles klappt.

Steht im englischen Thread, ist Windows und Schattenkopien sind aus.
legendary
Activity: 2940
Merit: 1131
January 02, 2017, 03:42:34 PM
#5
Danke schonmal.
Da die Dateien aber nicht gelöscht sind verhält es sich ja hier anders.
Es geht ja im Endeffekt darum ein früheren Zustand von mindestens den drei Dateien wieder herzustellen.
Ein Betriebssystem hast du bisher nicht genannt, oder hab ich das übersehen? Ist vermutlich schon wichtig, ich gehe aktuell von Windows aus.

Das Tool ShadowExplorer ist nicht ausschließlich für gelöschte Dateien. Wie in meinem thread beschrieben, kann man damit auf Dateiversionen aus den Windows Wiederherstellungspunkten zugreifen. Dh. du kannst auf unterschiedliche Versionen deiner Datei zugreifen, falls alles klappt.
copper member
Activity: 1498
Merit: 1528
No I dont escrow anymore.
January 02, 2017, 03:20:35 PM
#4
Danke schonmal.
Da die Dateien aber nicht gelöscht sind verhält es sich ja hier anders.
Es geht ja im Endeffekt darum ein früheren Zustand von mindestens den drei Dateien wieder herzustellen.

Nicht unbedingt. Eine SSD schreibt in der Regel nicht an der selben Stelle um die Lebensdauer zu erhalten. Das ist unabhängig von OS, Dateisystem, etc. Bei einer mechanischen Festplatte kannst du auch Glück haben,

Quote
CAUTION: Note that shred relies on a very important assumption: that the file system overwrites data in place. This is the traditional way to do things, but many modern file system designs do not satisfy this assumption. The following are examples of file systems on which shred is not effective, or is not guaranteed to be effective in all file system modes:

https://linux.die.net/man/1/shred

Ansonsten sieht es eher schlecht aus -> https://www.heise.de/security/meldung/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html

sr. member
Activity: 431
Merit: 251
January 02, 2017, 03:03:56 PM
#3
Danke schonmal.
Da die Dateien aber nicht gelöscht sind verhält es sich ja hier anders.
Es geht ja im Endeffekt darum ein früheren Zustand von mindestens den drei Dateien wieder herzustellen.
legendary
Activity: 2940
Merit: 1131
January 02, 2017, 09:58:59 AM
#2
vllt hilft dir ja mein alter thread weiter:
https://bitcointalksearch.org/topic/geloschte-dateien-wiederherstellen-1159187

Kurz:
Das Tool was mir zumindest 50% meiner Daten wiedergebracht hat (die andere Hälfte war "beschädigt" und daher nicht mehr zu öffnen. Meistens Bilder oder PDF) ist:
ShadowExplorer
sr. member
Activity: 431
Merit: 251
January 02, 2017, 08:09:12 AM
#1
Hallo,

ich habe im englischsprachigen Forum schon geschrieben, allerdings würde ich gerne für Deutschland vielleicht noch ein paar Informationen bekommen zu den Datenwiederhertellungsfirmen.
Ich würde nur ungerne meine Festplatte mit all den wichtigen Daten an eine unseriöse Firma senden.

nun aber nochmal zu meinem Problem :

Ich habe mein Byteball Wallet in der App gelöscht und mein Backup( einfach die Folder gespeichert) wohl erst danach gemacht. Ich ginge irgendwie auch davon aus, dass es ein "Private Key" in den Folders gibt der alle Wallets rekonstruieren lässt.
Leider ist das nun wohl nicht der Fall und somit bleibt wohl als Lösung die alten Files : byteball.sqlite und byteball.sqlite-wal sowie in User Data :  Local State wiederherzustellen oder die wichtigen Informationen da rauszulesen. Diese files ändern sich zumindest, wenn man ein Wallet löscht.
Ich weiß die Uhrzeit an dem das Wallet noch vorhanden war und zwei public keys und somit könnte man eventuell effizienter die Informationen suchen, kenne mich damit leider nicht wirklich aus.

Für ein Bitcoin Wallet wurde damals z.b. folgendes vorgeschlagen:
https://bitcointalksearch.org/topic/walletdat-recovery-recover-your-own-lost-bitcoins-22697
"If you can use a hex-editor to do a sector-by-sector search/edit on your entire hard drive, then search your entire hard drive for occurrences of the following byte sequence:

01 03 6B 65 79 41 04..........."

Habe allerdings ja keine private keys sondern nur die public und den Seed auch nicht gespeichert.


Ich biete ein Bounty von mind. 0,5 BTC an, vielleicht kann man sich ja auch persönlich treffen.

Danke für eure Hilfe.


Zur info noch der Crosspost aus dem englischen Forum : https://bitcointalk.org/index.php?topic=1735663.new#new
Jump to: