Allgemeines 21.943 Themen, 147.641 Beiträge

Gelöschte Daten nicht wiederherstellbar.

Dr. Hook / 17 Antworten / Flachansicht Nickles

Hi,

Es scheint ein allgemeines Problem zu sein. Deswegen poste ich es hier, und nicht unter Festplatten oder unter Software.

Löscht man eine Datei, so landet sie im Normalfall im Papierkorb. Eine Wiederherstellung ist problemlos möglich.

Löscht man dann den Papierkorb, so ist sie zunächst mal weg. Es besteht aber dann noch die Möglichlichkeit, sie mittels eines Datenrettungsprogrammes zurückzuholen. Unter bestimmten Voraussetzungen.

Bis hierher ist noch alles ganz normal und auch weitestgehend bekannt.
Nun aber kommt\'s.
Um eine Datei sofort zu löschen, - also ohne daß sie im Papierkorb landet -, bedient man sich der Shift-Taste, die man während des Löschens gedrückt hält. Nun sollte man meinen, daß dieser Vorgang nicht anderes bewirkt als normales Löschen mit anschließendem leeren des Papierkorbes. Sollte man. Aber, - weit gefehlt !!

Ich hatte aus gegebenem Anlass gestern das zweifelhafte Vergnügen, dies herausfinden zu dürfen. Ich habe versehentlich 5 Dateien mit gedrückter Shift-Taste gelöscht. Eigentlich sollte es nur eine sein, - aber ich übersah im Eifer des Gefechts, daß noch weitere markiert waren (Total Commander). Ich dachte dann, ist ja nicht so schlimm, wofür hat man Datenrettungsprogramme im Haus. Es wurde dann auch tatsächlich alles gefunden, - und es wurde auch tatsächlich alles gerettet. Scheinbar jedenfalls. Die Dateien (Videodateien avi und mpg) waren wieder da. Nur ließen sie sich nicht abspielen !!!
Eine nähere Untersuchung ergab, daß die geretteten Dateien zwar noch dieselbe Größe aufwiesen, - daß der Inhalt aber zerstört war.

Dann habe ich Tests gefahren. Mit Videodateien, - mit MP3 Dateien, - und auch mit doc-Dateien. Überall dasselbe! Inhalt zerstört!

Nun meine Frage: Wie kann das sein? Beinhaltet Win2000 und evtll. auch XP (nicht getestet) eine mir nicht bekannte Funktion, daß beim Löschen mit der Shift-Taste die Datei nicht nur ins Nirvana wandert, sondern gleichzeitig auch geschreddert wird?

Wer hat schon ähnliche Erfahrungen gemacht? Aufgrund genauen Vorgehens kann ausgeschlossen werden, daß die gelöschten Dateien teilweise vor der Wiederherstellung überschrieben worden sind. Es ist also tatsächlich was passiert während des Löschens.

Für umfangreiche Beteiligung wäre ich dankbar.

cu

Dr. Hook


PS: Die Tests wurden mit drei verschiedenen Programmen durchgeführt. Unter anderem auch der PC File-Inspector. Das Dateisystem war FAT32.

bei Antwort benachrichtigen
RTL Emily22
null Dr. Hook „Gelöschte Daten nicht wiederherstellbar.“
Optionen

Ich lag mit meiner Interpretation vollkommen richtig, dieser Test als dient als Beweis:

Partition geleert, eine Datei vor der 2 GB-Grenze drauf, Fülldatei bis über die 2 GB-Grenze dazu, danach abwechselnd eine Datei für XP und W98 (und das Ganze wiederholt). Alle entscheidenden Dateien waren nicht fragmentiert (per Defrag XP überprüft).

Die XP-Dateien mit XP gelöscht, die W98 Dateien mit W98 gelöscht (die unter der 2 GB-Grenze war auch für XP).

Alle Dateien recovert und das Ergebnis war wie erwartet:

Die XP-Dateien über der 2 GB-Grenze waren fehlerhaft, zusammengestückelt und hatten falschen Inhalt (da war überhaupt nur etwas scheinbar brauchbares zu recovern, da alle Files PVAs waren und PVACut kleinere Fehler toleriert). => absoluter Müll, da eindeutig an der falschen Stelle recovert wurde.

Die XP-Datei unter 2 GB wurde dagegen fehlerFREI wiederhergestellt, denn hier ist es egal, ob die oberen 16-Bit gelöscht wurden, da diese dort sowieso Null sind.

Die zwei von W98 gelöschten Dateien waren ebenfalls fehlerlos, obwohl diese definitiv auch über der 2 GB-Grenze lagen - keine Probleme bei W98, solange nichts fragmentiert ist.

PC-Inspector scheint wohl nur im PIO-Modus zu recovern, viel mehr als 10 MB/S waren nie drin (keinesfalls mehr als 15). Damit würde das Scannen einer 50 GB Partitition schon mal locker 1,5 bis 2 Stunden dauern - nichts, was auf die Schnelle erledigt ist und mit fraglichem Erfolg.

Die Chancen auf Wiederherstellung durch W2k/XP gelöschter Dateien sind damit denkbar schlecht. Einzig bei NTFS kann die Hoffnung etwas größer sein, da dort Dateien verstärkt zusammenhängend geschrieben werden.

Da sind leider keine guten Neuigkeiten für euch, wenigstens weiß ich jetzt aber auch, wo der Hase läuft.

Wäre toll, wenn es einen Patch gäbe, der das Löschen der oberen 16 Bit verhindert.


Gute Nacht!

bei Antwort benachrichtigen