Skats

Datenschutzerklärung Letzten 7 Tage (Beiträge) Stichworte Fussball Tippspiel Sakniff Impressum
Zurück   Skats > Technik & Digitales > Software
Registrieren Hilfe Benutzerliste Kalender


 
 
5. April 2005, 13:55   #1
Bandwurm
Erde, Wind & Feuer
 
Benutzerbild von Bandwurm
 
Registriert seit: February 2002
Ort: Ockershausen
Beiträge: 7.669
Datenrettung

Welches Programm zur Datenrettung setzt ihr ein und könnt es empfehlen?
Habe jetzt einige ausprobiert, aber so richtig zufrieden bin ich noch nicht.
Hauptsächlich geht es um NTFS-Partitionen.
 
5. April 2005, 14:09   #2
Loddarnewyork
 
Registriert seit: January 2001
Beiträge: 2.676
Datenrettung ist zu allgemein. Zuerst stellt sich die Frage

a) sollen Daten wiedergeholt werden, die (versehentlich) entgültig gelöscht wurden, oder

b) sind Daten verlorengegangen aufgrund von zerstörten Clustern, so daß die Datenzurechnungstabelle einer Partion nicht mehr funzt und die Partion als "unzugeordnet" gezählt wird.

Punkt a) schaffen viele Programme und Tools. Bei Punkt b) wird's schon schwieriger, da die Datenzuordnung wieder hergestellt, verlorene Cluster gefunden werden müssen.

Windows CHCKDISK schafft es zwar, einiges zu reparieren, aber halt nicht immer. Besser sieht es da mit dem Tool HDD Regenerator aus. Die Frage ist immer, wie schwer die Beschädigung ausfällt. Probieren geht da über studieren. Man muß sich allerdings auf einen recht langwierigen Prozess einstellen, der, je nach Größe der Partition, schon mal Tage dauern kann.
 
5. April 2005, 14:14   #3
Bandwurm
Erde, Wind & Feuer
 
Benutzerbild von Bandwurm
 
Registriert seit: February 2002
Ort: Ockershausen
Beiträge: 7.669
Stimmt, dass habe ich übersehen.

Es geht um ganz banale Dateien/Ordner, die gelöscht wurden. Soll ja vorkommen, dass auch ein "Papierkorb" unter XP seine Funktion nicht erfüllt und die Dateien gleich komplett gelöscht werden, aber immens wichtig waren.
 
5. April 2005, 14:34   #4
Loddarnewyork
 
Registriert seit: January 2001
Beiträge: 2.676
Dann könnte es ein Fall für EASYRECOVERY sein. Das Prog stellt gelöschte Daten wieder her. Aber natürlich gibt es auch Ausnahmen. Wiederherstellbar sind auf jeden Fall

a) Microsoft Word-Dateien und ZIP-Archive

b) Emails aus Microsoft® Outlook® (.PST und .OST) und Outlook Express (.DBX).
 
5. April 2005, 14:38   #5
Bandwurm
Erde, Wind & Feuer
 
Benutzerbild von Bandwurm
 
Registriert seit: February 2002
Ort: Ockershausen
Beiträge: 7.669
Das muß ich mir mal anschauen, ging es doch genau um Excel-Dateien und um Outlook Express (Copyright).
 
5. April 2005, 20:56   #6
Silentvoice
 
Benutzerbild von Silentvoice
 
Registriert seit: June 2001
Ort: bei Bonn
Beiträge: 935
Ich habe mit dem hier gute Erfahrungen.
 
5. April 2005, 21:20   #7
Boomer
Ungültige E-Mail Angabe
 
Registriert seit: January 2001
Beiträge: 2.007
Zitat:
Zitat von Loddarnewyork
Dann könnte es ein Fall für EASYRECOVERY sein. Das Prog stellt gelöschte Daten wieder her. Aber natürlich gibt es auch Ausnahmen. Wiederherstellbar sind auf jeden Fall

a) Microsoft Word-Dateien und ZIP-Archive

b) Emails aus Microsoft® Outlook® (.PST und .OST) und Outlook Express (.DBX).
Ungerne möchte ich Profis bei ihrem Erfahrungsaustausch stören, aber:

bei einem Löschvorgang wird nur das 1. Bit gelöscht, welches den Beginn des Datenbereichs anzeigt. Die Daten selber sind noch vorhanden, lediglich der Bereich, in dem sie standen, wird als "frei" deklariert.

Findet nach dem Löschen von Daten auch nur ein einziges Byte neu gespeicherter Daten den Weg in den als frei deklarierten Bereich, kann die Suche bzw. Wiederherstellung geknickt werden.

Lediglich Personen, die mit HDD-Editoren oder professionellen Produkten der Firma Ontrack umgehen können, haben da noch eine Chance.
 
6. April 2005, 00:21   #8
Ben-99
Ungültige E-Mail Angabe
 
Registriert seit: June 2003
Beiträge: 5.899
... wer es wirklich "professionell" anstellen will, kommt an EnCase nicht vorbei, weil das Tool weltweit auch von der Kriminalpolizei und anderen Ermittlungsbehörden eingesetzt wird.

http://www.guidancesoftware.com/prod...sic/index.shtm

Ist leider nicht ganz billig. Aber hin und wieder fällt so ein Teil ja auch mal vom Laster und wird dann erheblich billiger, oft sogar kostenlos angeboten ;-)

Gruß Ben
 
6. April 2005, 00:44   #9
Silentvoice
 
Benutzerbild von Silentvoice
 
Registriert seit: June 2001
Ort: bei Bonn
Beiträge: 935
Zitat:
bei einem Löschvorgang wird nur das 1. Bit gelöscht...
Ich störe ungern beim Stören, aber wenn du schon störst, dann richtig:

Beim Löschen einer Datei wird der Datenbereich nicht angefasst, es wird lediglich der entsprechende
Eintrag in der MFT (Master File Table) verändert.

Bei FAT z.B. wurde ein zuvor von einer Datei belegter Datenbereich als frei markiert, indem
der erste Buchstabe des Dateinamens aus dem Index gelöscht wurde.
 
6. April 2005, 01:03   #10
Ben-99
Ungültige E-Mail Angabe
 
Registriert seit: June 2003
Beiträge: 5.899
... das ist richtig. Ich hatte mich neulich auch mal nach einem schlimmen Betriebsunfall gewundert, daß ich noch viele Daten auf einer vorher von mir irrtümlich formatierten Festplatte mit einem der normalen üblichen Tools retten konnte.

Gruß Ben
 
6. April 2005, 11:39   #11
Loddarnewyork
 
Registriert seit: January 2001
Beiträge: 2.676
Für Bandwurm

http://board.gulli.com/thread/376499
 
6. April 2005, 20:39   #12
Boomer
Ungültige E-Mail Angabe
 
Registriert seit: January 2001
Beiträge: 2.007
Zitat:
Zitat von Silentvoice
Beim Löschen einer Datei wird der Datenbereich nicht angefasst, es wird lediglich der entsprechende Eintrag in der MFT (Master File Table) verändert.
Entschuldigänse, Herr Moderator, woher sollte ich wissen, daß nur Teile meines Postings von Dir gelesen werden.

Zitat:
Zitat von Boomer
bei einem Löschvorgang wird nur das 1. Bit gelöscht, welches den Beginn des Datenbereichs anzeigt.
Und wer oder was verwaltet das 1. Bit des Datenbereichs? Naaaaaaaaaaaaaa? Wo schrieb ich, daß der Datenbereich direkt angefasst wird?

Lesen üben ist einfach, verstehen schon schwieriger.

Danke für' s Gespäch.
Boomer
 
6. April 2005, 20:50   #13
Shadow
 
Benutzerbild von Shadow
 
Registriert seit: October 2002
Beiträge: 459
Zitat:
Zitat von Ben-99
... wer es wirklich "professionell" anstellen will, kommt an EnCase nicht vorbei, weil das Tool weltweit auch von der Kriminalpolizei und anderen Ermittlungsbehörden eingesetzt wird.
in brandenburg kennt die polizei das tool noch nicht.
 
8. April 2005, 09:05   #14
Silentvoice
 
Benutzerbild von Silentvoice
 
Registriert seit: June 2001
Ort: bei Bonn
Beiträge: 935
Zitat:
Entschuldigänse, Herr Moderator, woher sollte ich wissen, daß nur Teile meines Postings von Dir gelesen werden.
In der Tat filtere ich Deine Beiträge und versuche, $Sülz von $Content zu trennen. In vorliegenden Fall hatte ich Deinen Beitrag allerdings komplett gelesen.

Aber hier, extra für Dich, nochmal langsam:
Die Sache mit dem ersten Buchstaben bezieht sich auf FAT32, bei NTFS funktioniert das anders.
Der erste Buchstabe des Dateinamens ist immer noch ein BYTE, kein BIT. Dann gibts da immer noch diese sog. Zuordnungeinheiten (Blöcke), will sagen: Die FAT ist nicht in der Lage, jeden Sektor (512 Byte) gezielt anzuspringen, vielmehr werden die Dinger zu Blöcken zusammengefasst. Bei FAT32 sind das 2^32 Stück. Die maximale Blockgrösse ist bei FAT32 32 KiBibyte, damit kannst Du also bei FAT32 maximal 2^32*32 KiBibyte adressieren.

Zitat:
bei einem Löschvorgang wird nur das 1. Bit gelöscht, welches den Beginn des Datenbereichs anzeigt.
Das ist nicht richtig, es wird wie gesagt das erste Byte des Dateinamens gelöscht. Die Markierung der für das jeweilige File nötigen Blöcke als zu der Datei zugehörig wird erst geändert, wenn mindestens einer der Blöcke füre eine andere Datei verwendet wird. Damit zerfällt dann natürlich die Zuordnungskette und die Datei ist auch nicht mehr undeletebar.


Zitat:
Lesen üben ist einfach, verstehen schon schwieriger.
Danke, gleichfalls
 
1. December 2005, 14:38   #15
Bandwurm
Erde, Wind & Feuer
 
Benutzerbild von Bandwurm
 
Registriert seit: February 2002
Ort: Ockershausen
Beiträge: 7.669
Ich habe wieder gute Laune, habe soeben mit File Scavenger 11.000 mp3s von einer "defekten" Festplatte holen können und es ist meine dritte Platte, die da nicht mehr wollte.
Danke Silentvoice für den Tipp, das Prgramm ist geil.
 
Antwort

  Skats > Technik & Digitales > Software

Stichworte
datenrettung




Alle Zeitangaben in WEZ +1. Es ist jetzt 23:58 Uhr.


Powered by vBulletin, Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Online seit 23.1.2001 um 14:23 Uhr

Die hier aufgeführten Warenzeichen und Markennamen sind Eigentum des jeweiligen Herstellers.