Allgemeines 21.922 Themen, 147.274 Beiträge

Gelöschte Daten nicht wiederherstellbar.

Dr. Hook / 17 Antworten / Flachansicht Nickles

Hi,

Es scheint ein allgemeines Problem zu sein. Deswegen poste ich es hier, und nicht unter Festplatten oder unter Software.

Löscht man eine Datei, so landet sie im Normalfall im Papierkorb. Eine Wiederherstellung ist problemlos möglich.

Löscht man dann den Papierkorb, so ist sie zunächst mal weg. Es besteht aber dann noch die Möglichlichkeit, sie mittels eines Datenrettungsprogrammes zurückzuholen. Unter bestimmten Voraussetzungen.

Bis hierher ist noch alles ganz normal und auch weitestgehend bekannt.
Nun aber kommt\'s.
Um eine Datei sofort zu löschen, - also ohne daß sie im Papierkorb landet -, bedient man sich der Shift-Taste, die man während des Löschens gedrückt hält. Nun sollte man meinen, daß dieser Vorgang nicht anderes bewirkt als normales Löschen mit anschließendem leeren des Papierkorbes. Sollte man. Aber, - weit gefehlt !!

Ich hatte aus gegebenem Anlass gestern das zweifelhafte Vergnügen, dies herausfinden zu dürfen. Ich habe versehentlich 5 Dateien mit gedrückter Shift-Taste gelöscht. Eigentlich sollte es nur eine sein, - aber ich übersah im Eifer des Gefechts, daß noch weitere markiert waren (Total Commander). Ich dachte dann, ist ja nicht so schlimm, wofür hat man Datenrettungsprogramme im Haus. Es wurde dann auch tatsächlich alles gefunden, - und es wurde auch tatsächlich alles gerettet. Scheinbar jedenfalls. Die Dateien (Videodateien avi und mpg) waren wieder da. Nur ließen sie sich nicht abspielen !!!
Eine nähere Untersuchung ergab, daß die geretteten Dateien zwar noch dieselbe Größe aufwiesen, - daß der Inhalt aber zerstört war.

Dann habe ich Tests gefahren. Mit Videodateien, - mit MP3 Dateien, - und auch mit doc-Dateien. Überall dasselbe! Inhalt zerstört!

Nun meine Frage: Wie kann das sein? Beinhaltet Win2000 und evtll. auch XP (nicht getestet) eine mir nicht bekannte Funktion, daß beim Löschen mit der Shift-Taste die Datei nicht nur ins Nirvana wandert, sondern gleichzeitig auch geschreddert wird?

Wer hat schon ähnliche Erfahrungen gemacht? Aufgrund genauen Vorgehens kann ausgeschlossen werden, daß die gelöschten Dateien teilweise vor der Wiederherstellung überschrieben worden sind. Es ist also tatsächlich was passiert während des Löschens.

Für umfangreiche Beteiligung wäre ich dankbar.

cu

Dr. Hook


PS: Die Tests wurden mit drei verschiedenen Programmen durchgeführt. Unter anderem auch der PC File-Inspector. Das Dateisystem war FAT32.

bei Antwort benachrichtigen
RTL Emily22
null Dr. Hook „Gelöschte Daten nicht wiederherstellbar.“
Optionen

Hallo Dr. Hook!

Genau auf dieses Problem hatte ich schon öfters hingewiesen, das liegt zum einen an der Cluster-Chain von FAT16/32 und zum anderen an den (kostenlosen) Datenrettungsproggies.
Eine große, gelöschte Datei auf einer FAT-Partition funktionierend wiederherzustellen klappt nur, wenn das Dateisystem NICHT FRAGMENTIERT ist (bezieht sich natürlich nur auf die betreffende Datei). Praktisch hieße das: vor dem versehentlichen Löschen defraggen.

Shift+Del dürfte keine andere Funktion haben, als das Löschen aus dem Papierkorb. Da ist auch bei W98 so.

Zumindest die kostenlosen Proggies (da habe ich besimmt fast alle durch) gehen alle davon aus, daß die Cluster-Chain zusammenhängend ist (in jedem Cluster steht sonst, wo der nächste Cluster ist usw.) und lesen somit alle Cluster bis zur Größe der ursprünglichen Datei. Klar, daß da bei einem normal fragmentierten Laufwerk nur Müll rauskommt.
Ein klein wenig anders scheint "Search and Recover 2.0" zu sein, da sind die Ergebnisse etwas anders als bei den anderen. Allerdings stimmt der Name der gelöschten Datei oft nicht mit dem Ergebnis überein (du stellst pratisch alle greifbaren wiederher und probierst, ob das gewünschte dabei war).

Richtig zufriedenstellend für Videos ist das absolut nicht.


Bei NTFS-Partititonen soll die Wiederherstellung besser klappen.

Profi-Programme, die da ein besseres Ergebnis liefern muß es aber doch geben - nur sind die teuer und ich konnte noch keins testen.

@Triology61

Nach einer LLF wirst du mit normalen Programmen keine Chance mehr haben. Bei einer professionellen Datenrettung (auch nur bei denen mit Reinraum) ist es durchaus möglich, da teilweise noch nach mehrfacher Uberschreibung Daten wiederherzustellen.

Dazu werden die Scheiben ausgebaut und mittels Laser abgetastet. Aus den Mustern könnten wegen Restmagnetismus (neuere Platten haben Probleme überhaupt die Nutzdaten sicher zu speichern) noch Daten wiederhergestellt werden.

Das hängt aber sicher auch mit den Platten usw. zusammen und machmal geben die Profis auch schon nach nur einem Zero-Fill auf.

Ein Zero-Fill der ganzen Platte ist für den Normaluser völlig ausreichend (dauert aber Stunden). Wer da noch etwas zurückholen will, muß sowieso einen vierstelligen Betrag hinblättern.
Die Tools, die auch Dateien mehrfach überschreiben, sind mit Vorsicht zu genießen: jedesmal, wenn Win eine Datei neu abspeichert, wird die alte nur "freigegeben". Ältere Versionen können sich dann trotzdem auf der Platte befinden (auch Temp-Dateien). Es reicht oftmals nicht, nur das Original geschreddert zu haben.

bei Antwort benachrichtigen