Allgemeines 21.922 Themen, 147.277 Beiträge

Gelöschte Daten nicht wiederherstellbar.

Dr. Hook / 17 Antworten / Flachansicht Nickles

Hi,

Es scheint ein allgemeines Problem zu sein. Deswegen poste ich es hier, und nicht unter Festplatten oder unter Software.

Löscht man eine Datei, so landet sie im Normalfall im Papierkorb. Eine Wiederherstellung ist problemlos möglich.

Löscht man dann den Papierkorb, so ist sie zunächst mal weg. Es besteht aber dann noch die Möglichlichkeit, sie mittels eines Datenrettungsprogrammes zurückzuholen. Unter bestimmten Voraussetzungen.

Bis hierher ist noch alles ganz normal und auch weitestgehend bekannt.
Nun aber kommt\'s.
Um eine Datei sofort zu löschen, - also ohne daß sie im Papierkorb landet -, bedient man sich der Shift-Taste, die man während des Löschens gedrückt hält. Nun sollte man meinen, daß dieser Vorgang nicht anderes bewirkt als normales Löschen mit anschließendem leeren des Papierkorbes. Sollte man. Aber, - weit gefehlt !!

Ich hatte aus gegebenem Anlass gestern das zweifelhafte Vergnügen, dies herausfinden zu dürfen. Ich habe versehentlich 5 Dateien mit gedrückter Shift-Taste gelöscht. Eigentlich sollte es nur eine sein, - aber ich übersah im Eifer des Gefechts, daß noch weitere markiert waren (Total Commander). Ich dachte dann, ist ja nicht so schlimm, wofür hat man Datenrettungsprogramme im Haus. Es wurde dann auch tatsächlich alles gefunden, - und es wurde auch tatsächlich alles gerettet. Scheinbar jedenfalls. Die Dateien (Videodateien avi und mpg) waren wieder da. Nur ließen sie sich nicht abspielen !!!
Eine nähere Untersuchung ergab, daß die geretteten Dateien zwar noch dieselbe Größe aufwiesen, - daß der Inhalt aber zerstört war.

Dann habe ich Tests gefahren. Mit Videodateien, - mit MP3 Dateien, - und auch mit doc-Dateien. Überall dasselbe! Inhalt zerstört!

Nun meine Frage: Wie kann das sein? Beinhaltet Win2000 und evtll. auch XP (nicht getestet) eine mir nicht bekannte Funktion, daß beim Löschen mit der Shift-Taste die Datei nicht nur ins Nirvana wandert, sondern gleichzeitig auch geschreddert wird?

Wer hat schon ähnliche Erfahrungen gemacht? Aufgrund genauen Vorgehens kann ausgeschlossen werden, daß die gelöschten Dateien teilweise vor der Wiederherstellung überschrieben worden sind. Es ist also tatsächlich was passiert während des Löschens.

Für umfangreiche Beteiligung wäre ich dankbar.

cu

Dr. Hook


PS: Die Tests wurden mit drei verschiedenen Programmen durchgeführt. Unter anderem auch der PC File-Inspector. Das Dateisystem war FAT32.

bei Antwort benachrichtigen
RTL Emily22
null Dr. Hook „Gelöschte Daten nicht wiederherstellbar.“
Optionen

Habe jetzt selbst nochmal getestet und das kam dabei raus:

Erst mal Partition leer gemacht, defraggt, ein paar Dateien drauf. Dann Test-Datei (600 MB) unter W98
erstellt und gelöscht. Mit PC-I. FR wiederhergestellt - kein Problem. Das gleiche ein paar mal mit
unterschiedlichen Dateien wiederholt.

Auffallend ist, daß unter W98 jeweils nur die letzte Test-Datei als gelöscht und in gutem Zustand
angezeigt wurde - egal wie viele Dateien davor schon erstellt und wide gelöscht wurden.

Anders bei XP: wurde hier die Test-Datei (Nr. 2) gelöscht, tauchte die eben gelöschte Datei mit dem
Zustand "schlecht" auf. Diese ließ sich zwar wiederherstellen, allerdings kam dabei nur Müll raus.
Aber: die ältere, zuvor gelöschte Datei (Nr. 1), stand mit Zustand "gut" da. Diese ließ sich
wiederherstellen und war so groß, wie Datei Nr. 1, hatte aber den Inhalt von Datei Nr. 2 und funktionierte
(der überflüssige Rest wurde von PVACut ignoriert). Definitiv hatte die wiederhergestellte Datei
den falschen Namen und die falsche Größe - eben von einer anderen Datei.
Hier gilt mal wieder: Beim Raten immer das Andere nehmen. *grübel*

Das ließ sich auch widerholen: nochmal eine neue Datei (Nr. 3) drüber und gelöscht => diese ließ sich,
ebenfalls mit "schlecht" angezeigt nur als Müll wiederherstellen. Nochmals Datei Nr. 2 wiederhergestellt
(die war größer als alle anderen), brachte als Ergebnis die funktionsfähige Datei Nr. 3, mit Anhängen
von Datei Nr. 1 und Nr. 2..
XP überschreibt somit die letzte gelöschte Datei, deren Namen wird allerdings nicht unbedingt korrekt
geändert.
Somit wird eventuell stärkere Fragmentierung vermieden, bei der Datenrettung gibt es
dann aber totales Chaos.
Der Test nochmals unter W98 zeigt, daß die falschen Änderungen ind der FAT real waren (Einfluß des
Datenträgercaches von XP ausgeschlossen).

Eine Shredder-Option per Shift+Del ist damit aber ausgeschlosssen, das ginge ja auch
nicht, denn das Überschreiben einer Datei im GB-Bereich würde viele Sekunden bis mehrere Minuten
dauern.

Auffallend ist außerdem, daß unter XP nicht alle Optionen bei PC-I. FR auswählbar sind - anders als
bei W98. Außerdem geht unter W98 alles viel schneller.

XP schreibt anscheinend ganz anders als W9x in das Dateisystem. Bei W9x wird praktisch von vorne
an geschrieben, wo gerade Platz ist.

Bei unter XP erstellten/gelöschen Dateien ist die Wiederherstellung dann wohl oft nur über die
aufwändige Methode "verlorenen Dateien" recovern möglich.

Fazit: Realtität ist nur eine Illusion, nichts ist wie es scheint und alles ist sowieso relativ!

Gute Nacht!

bei Antwort benachrichtigen