Erste Hilfe
Mini-Live-CD zum Datenschutz- und Wiederherstellung
Erste Hilfe
Auch für den Fall, dass Dateien oder Partitionen im Nirvana verschwinden, hat Insert vorgesorgt. Der Menüpunkt AnwendungenWiederherstellung/Sicherung enthält eine Reihe nützlicher Anwendungen zum Sichern und Wiederherstellen von Daten und Partitionen.
Bei Letzterem leistet das Programm Partimage (Abbildung 4) nützliche Dienste. Es arbeitet ähnlich wie Norton Ghost. Das Programm sichert den Inhalt kompletter Partitionen in einer auf Wunsch komprimierten Datei. Im Schadensfall versetzen Sie damit die Partition in Minuten wieder in den ursprünglichen Zustand.
Die textbasierte Oberfläche erscheint allerdings zum Teil etwas umständlich: So erwartet die Software, dass Sie Dateipfade per Hand eintippen – weder Autocompletion noch ein Auswahldialog erleichtern die Arbeit. das Ergebniss rechtfertigt die Mühen jedoch. Partimage sicherte im Test auch problematische Dateisysteme wie NTFS, und stellte diese ohne Komplikationen wieder her.
Anders verliefen die Tests mit dem verheissungsvollen Tool Photorecord, das sich für das Wiederherstellen von Mediadateien verantwortlich zeichnet. Es findet zwar viele Dateien, stellt diese auch wieder her, jedoch fehlt es diesen an Inhalt. Sie bestehen ohne Ausnahme lediglich aus Nullen.
Fazit
Viel Licht, ein wenig Schatten – das beschreibt den Eindruck, den Insert hinterlässt, wohl am besten. Diverse wichtige Tools zum Datenretten, Virenbekämpfen und zur Netzwerkanalyse auf einer Mini-Distribution lassen manches Admin-Herz höher schlagen.
Nur schade, dass die schreibende NTFS-Unterstützung mit einigen, zum Teil erheblichen Hürden verbunden ist, und das Wiederherstellungsprogramm Photorecord im Test ein Totalausfall war. Hier legen die Entwickler bei der nächsten Version dieser vielversprechenden Distribution hoffentlich noch nach.
Glossar
Root Kit
In der Regel ein Sammlsurium von Programmen, die zum einen eine Backdoor auf dem Rechner installieren, und zum anderen Systemprogramme wie Top, Ps oder Netstat gegen modifizierte Versionen austauschen, um die Existenz der Backdoor zu verschleiern.
Infos
[1] Insert: http://www.inside-security.de
[2] Insert-Applikationsliste: http://www.inside-security.de/applicationlist.html
[3] Captive NTFS: http://www.jankratochvil.net/project/captive/



