Bearbeiten von „Benutzer:Florian/Datenrettung nach Werksreset“

{{Unvollständig}}Das '''Wiederherstellen von ungesicherten Daten von einem Android-Gerät''' ist, nachdem der interne Speicher mit einem Werksreset gelöscht wurde, nahezu aussichtslos. Alle Möglichkeiten, die sich bieten, generieren i.d.R. einen erheblichen Aufwand, der sich leicht durch regelmäßige Backups vermeiden lässt. Daher sei an dieser Stelle angemerkt, dass die Informationen auf dieser Seite dafür gedacht sind, zur Anwendung zu kommen, wenn das ''Kind'', umgangssprachlich, ''bereits in den Brunnen gefallen ist'', nicht jedoch als Ersatz für ein Backup der persönlichen Daten.

Bei den xda-developers<ref>{{Cite web|url = http://forum.xda-developers.com/galaxy-nexus/general/guide-internal-memory-data-recovery-yes-t1994705|title = <nowiki>[GUIDE] Internal Memory Data Recovery - Yes &hellip; | Samsung Galaxy Nexus | XDA Forums</nowiki>|accessdate = 2015-06-05}}</ref> wurde dennoch ein Weg beschrieben, der dass Wiederherstellen von Dateien, die auf dem [[interner Speicher|internen Speicher]] gespeichert waren, auch dann noch möglich macht, wenn dieser mit der eingebauten Funktion ''Auf Werkseinstellungen zurücksetzten'' gelöscht wurden. Dieser Weg ist im folgenden beschrieben.

== Hintergrund ==
Die folgende Möglichkeit der Wiederherstellung ist mit der Datenrettung einer Festplatte, bspw. eines Computers, vergleichbar. Diese basiert darauf, dass die Daten nicht wirklich ''gelöscht'' werden, sondern lediglich der Verweis auf diese im Dateisystem (oder das gesamte Dateisystem bei einer Formatierung). Dadurch ist es theoretisch möglich, dass die Daten problemlos wiederhergestellt werden. In der Praxis muss das allerdings abstrakter betrachtet werden, da die Speicherblöcke, nachdem sie vom Dateisystem freigegeben wurden, sofort wieder für neue Daten genutzt und überschrieben werden können. Daher schwindet die Chance auf eine erfolgreiche Datenrettung mit der Zeit, bzw. der Anzahl der Schreibvorgänge auf das Speichermedium, die seit dem Löschen der gewünschten Datei vergangen ist.

Zudem stellt sich bei Android das Problem, dass der interne Speicher nicht einfach mit einem Datenrettungs-Tool durchsucht werden kann, da dieser (beim Verbinden mit dem PC) als [[MTP]]-Gerät eingebunden wird, nicht aber als physischer Speicher. Daher muss zur Wiederherstellung bei einem Android-Gerät ein Umweg gegangen werden, der einen [[Bootloader Unlock|entsperrten Bootloader]], sowie [[Root]]-Zugang erfordert.

== Datenwiederherstellung ==

=== Voraussetzungen ===
Für eine erfolgreiche Durchführung müssen folgende Voraussetzungen erfüllt sein:
* Android mit Root-Zugang
* ein entsperrter Bootloader
* installierte [[Busybox]]
* Für Windows: [[wikipedia:de:Cygwin|Cygwin]]
* [http://www.daemon.de/Netcat Netcat]
* [[Android Debug Bridge|ADB]]
* aktiviertes [[USB-Debugging]]
* VHD Tool
* [http://www.piriform.com/recuva Piriform Recuva], oder ein anderes Programm zur eigentlichen Datenrettung

=== Vorbereitung ===
Bevor der interne Speicher mit einem Datenrettungs-Tool untersucht werden kann, müssen wir es diesem Tool ermöglichen, auf den Speicher als festplatte zuzugreifen. Aufgrund der oben beschriebenen Problematik, dass dieser als MTP-Gerät verwendet wird, können wir den Speicher nicht direkt als Festplatte über eine USB-Verbindung einbinden. Daher ist es nötig, dass wir eine Kopie des Speichers erstellen, welche wir anschließend als Image-Datei als virtuelle festplatte in unser System einbinden können.

Zuerst müssen wir dafür herausfinden, wie der Name der Partition ist, die wir sichern möchten. Damit ist nicht der Name gemeint, unter der diese eingebunden wird (also bspw. /data, /system o.Ä.), sondern der der ''[[wikipedia:de:Gerätedatei|Gerätedatei]]''. Da sowohl verschiedene Hersteller, als auch verschiedene Geräte eines Herstellers unterschiedliche Partitions-Layouts haben und auch auf unterschiedliche Speichermedien aufbauen, kann keine allgemeine Zuordnung getroffen werden, weshalb die passende Gerätedatei bei jedem Gerät erneut herausgesucht werden muss. Eine Übersicht, wie bei verschiedenen Speichermedien eine Liste der Gerätedateinamen ausgegeben werden kann, findet ihr [[Partitionen#Partitionen in Android|hier]].

Anschließend muss das Gerät per USB-Kabel an den PC angeschlossen werden. Nun öffnen wir eine neues Cygwin.Terminal und geben folgenden Befehl ein (unter der Annahme dass ''busybox'' unter ''/system/xbin/busybox'' installiert ist, möglich ist allerdings auch bspw. ''/system/bin/busybox'', sowie der Annahme, dass die Daten aus der Gerätedatei mmcblk0p37 (die Userdaten bei einem HTC One M7) wiederhergestellt werden soll:

<code>adb forward tcp:5555 tcp:5555</code>

Damit stellen wir sicher, dass die Daten zwischen dem Android-Gerät und dem PC (jeweils auf dem Port 5555) ausgetauscht, bzw. weitergeleitet) werden. Anschließend erstellen wir mit Hilfe von Netcat einen Listener auf dem besagten Port:

<code>adb shell</code>

<code>/system/xbin/busybox nc -l -p 5555 -e /system/xbin/busybox dd if=/dev/block/mmcblk0p37</code>

Was macht das jetzt genau? ''nc'', auch bekannt als Netcat, ist quasi ein einfaches Programm für Übertragungen über Netzwerkverbindungen. Die Implementierung von nc der busybox funktioniert geringfügig anders als bei der Linux-Standard-Implementierung und ist [http://r.srvtrck.com/v1/redirect?url=http%3A%2F%2Fwww.busybox.net%2Fdownloads%2FBusyBox.html%23nc&type=url&abtag=abp:false&ykuid=xnwm3n3jbvpzm3w2t8a1vdcvm4&api_key=238621be58f59770152dac0d4ef09b6f&site_id=4f329b08d537771acc385347&tid=e6a29660-8abc-4e58-8171-644e5c933470&dch=gaia&tna=gaia&tv=0.68&title=Wiederherstellung%20der%20Datenpartitionsinhalte%20m%C3%B6glich%3F%20Nahezu%20nicht!%20-%20Seite%2071%20-%20Android-Hilfe.de&refr=http%3A%2F%2Fwww.android-hilfe.de%2Fsubscription.php%3Fdo%3Dviewsubscription%26folderid%3Dall&page=http%3A%2F%2Fwww.android-hilfe.de%2Fandroid-allgemein%2F295471-wiederherstellung-der-datenpartitionsinhalte-moeglich-nahezu-nicht-71.html&afsrc=1&cache=4UT3PI0AV96LD21F5S5DLH2HP9DJKG86&vid=206&ad_k=hier%20dokumentiert&ad_t=advertiser&ad_zi=YieldLink&ad_dt=link hier dokumentiert]. Prinzipiell wird mit dem Befehl einfach ein Listener auf den Port 5555 aufgemacht und ''nc'' angewiesen den Befehl im Parameter ''e'' auszuführen, wenn ein Client auf diesen Listener verbindet. Der Befehl ist dabei ein einfach [[dd]] zum Bytegenauen kopieren von Daten (in diesem Fall der ''mmcblk0p37''). Grundsätzlich wird das Ergebnis von ''dd'' über den ''nc'' Listener an den verbundenen Client gesendet.

Da wir nun einen Listener erstellt haben, benötigen wird nun noch einen Client, der sich mit ihm verbindet. Hierfür öffnen wir ein neues Cygwin-Terminalfenster und geben folgende Befehle nacheinander ein:

<code>adb forward tcp:5555 tcp:5555</code>

<code>nc 127.0.0.1 5555 | pv -i 0.5 > mmcblk0p37.raw</code>

Hier haben wir wieder ''nc'', diesmal allerdings als Client. Wir verbinden uns mit dem eben erstellten Listener (was den Trigger für das Ausführen von ''dd'' auslöst) und verarbeiten die Ausgabe im zweiten Teil (nach dem Trenner "|"). Die Ausgabe von ''nc'' wird mit ''[http://r.srvtrck.com/v1/redirect?url=http%3A%2F%2Flinux.die.net%2Fman%2F1%2Fpv&type=url&abtag=abp:false&ykuid=xnwm3n3jbvpzm3w2t8a1vdcvm4&api_key=238621be58f59770152dac0d4ef09b6f&site_id=4f329b08d537771acc385347&tid=e6a29660-8abc-4e58-8171-644e5c933470&dch=gaia&tna=gaia&tv=0.68&title=Wiederherstellung%20der%20Datenpartitionsinhalte%20m%C3%B6glich%3F%20Nahezu%20nicht!%20-%20Seite%2071%20-%20Android-Hilfe.de&refr=http%3A%2F%2Fwww.android-hilfe.de%2Fsubscription.php%3Fdo%3Dviewsubscription%26folderid%3Dall&page=http%3A%2F%2Fwww.android-hilfe.de%2Fandroid-allgemein%2F295471-wiederherstellung-der-datenpartitionsinhalte-moeglich-nahezu-nicht-71.html&afsrc=1&cache=C599FSDJMQB4QIH1RU3SM1TG6SCFNI6E&vid=206&ad_k=pv&ad_t=advertiser&ad_zi=YieldLink&ad_dt=link pv]'' ('''P'''ipe '''V'''iewer) verarbeitet, ein einfaches Pipeline Programm mit Statusanzeige. Grundsätzlich wird einfach das, was in ''stdin'' (kommend von ''nc'') hereinkommt an ''stdout'' (das sollte in diesem Fall das Terminal sein) gesendet. ''stdout'' wird dann nach ''mmcblk0p12.raw'' geschrieben, wodurch daraus eine neue Datei erstellt wird. Das ist dann eine exakte Kopie des ursprünglichen device-Blocks, also der Partition, die wir von unserem Gerät gesendet haben. Diese raw-Kopie können wir nun weiter verwenden.

'''HINWEIS:''' Je nachdem, wie groß die zu sichernde Partition ist, kann dieser Vorgang einige Minuten bis zu mehreren Stunden dauern!