vergiss es. in so einem fall muss die festplatte abgeklemmt werden, damit keine schreibzugriffe mehr erfolgen. wenn du dann noch schön software installierst, hast du gar keine chancen mehr. selbst im labor ist irgendwann nix mehr zu machen...