Datenrettung

Bandwurm · 5. April 2005, 13:55

Welches Programm zur Datenrettung setzt ihr ein und könnt es empfehlen?
Habe jetzt einige ausprobiert, aber so richtig zufrieden bin ich noch nicht.
Hauptsächlich geht es um NTFS-Partitionen.

Loddarnewyork · 5. April 2005, 14:09

Datenrettung ist zu allgemein. Zuerst stellt sich die Frage

a) sollen Daten wiedergeholt werden, die (versehentlich) entgültig gelöscht wurden, oder

b) sind Daten verlorengegangen aufgrund von zerstörten Clustern, so daß die Datenzurechnungstabelle einer Partion nicht mehr funzt und die Partion als "unzugeordnet" gezählt wird.

Punkt a) schaffen viele Programme und Tools. Bei Punkt b) wird's schon schwieriger, da die Datenzuordnung wieder hergestellt, verlorene Cluster gefunden werden müssen.

Windows CHCKDISK schafft es zwar, einiges zu reparieren, aber halt nicht immer. Besser sieht es da mit dem Tool HDD Regenerator aus. Die Frage ist immer, wie schwer die Beschädigung ausfällt. Probieren geht da über studieren. Man muß sich allerdings auf einen recht langwierigen Prozess einstellen, der, je nach Größe der Partition, schon mal Tage dauern kann.

Bandwurm · 5. April 2005, 14:14

Stimmt, dass habe ich übersehen.

Es geht um ganz banale Dateien/Ordner, die gelöscht wurden. Soll ja vorkommen, dass auch ein "Papierkorb" unter XP seine Funktion nicht erfüllt und die Dateien gleich komplett gelöscht werden, aber immens wichtig waren.

Loddarnewyork · 5. April 2005, 14:34

Dann könnte es ein Fall für EASYRECOVERY sein. Das Prog stellt gelöschte Daten wieder her. Aber natürlich gibt es auch Ausnahmen. Wiederherstellbar sind auf jeden Fall

a) Microsoft Word-Dateien und ZIP-Archive

b) Emails aus Microsoft® Outlook® (.PST und .OST) und Outlook Express (.DBX).

Bandwurm · 5. April 2005, 14:38

Das muß ich mir mal anschauen, ging es doch genau um Excel-Dateien und um Outlook Express (Copyright).

Silentvoice · 5. April 2005, 20:56

Ich habe mit dem hier gute Erfahrungen.

Boomer · 5. April 2005, 21:20

Zitat:

Zitat von Loddarnewyork

Dann könnte es ein Fall für EASYRECOVERY sein. Das Prog stellt gelöschte Daten wieder her. Aber natürlich gibt es auch Ausnahmen. Wiederherstellbar sind auf jeden Fall

a) Microsoft Word-Dateien und ZIP-Archive

b) Emails aus Microsoft® Outlook® (.PST und .OST) und Outlook Express (.DBX).

Ungerne möchte ich Profis bei ihrem Erfahrungsaustausch stören, aber:

bei einem Löschvorgang wird nur das 1. Bit gelöscht, welches den Beginn des Datenbereichs anzeigt. Die Daten selber sind noch vorhanden, lediglich der Bereich, in dem sie standen, wird als "frei" deklariert.

Findet nach dem Löschen von Daten auch nur ein einziges Byte neu gespeicherter Daten den Weg in den als frei deklarierten Bereich, kann die Suche bzw. Wiederherstellung geknickt werden.

Lediglich Personen, die mit HDD-Editoren oder professionellen Produkten der Firma Ontrack umgehen können, haben da noch eine Chance.

Ben-99 · 6. April 2005, 00:21

... wer es wirklich "professionell" anstellen will, kommt an EnCase nicht vorbei, weil das Tool weltweit auch von der Kriminalpolizei und anderen Ermittlungsbehörden eingesetzt wird.

http://www.guidancesoftware.com/prod...sic/index.shtm

Ist leider nicht ganz billig. Aber hin und wieder fällt so ein Teil ja auch mal vom Laster und wird dann erheblich billiger, oft sogar kostenlos angeboten ;-)

Gruß Ben

Silentvoice · 6. April 2005, 00:44

Zitat:

bei einem Löschvorgang wird nur das 1. Bit gelöscht...

Ich störe ungern beim Stören, aber wenn du schon störst, dann richtig:

Beim Löschen einer Datei wird der Datenbereich nicht angefasst, es wird lediglich der entsprechende
Eintrag in der MFT (Master File Table) verändert.

Bei FAT z.B. wurde ein zuvor von einer Datei belegter Datenbereich als frei markiert, indem
der erste Buchstabe des Dateinamens aus dem Index gelöscht wurde.

Ben-99 · 6. April 2005, 01:03

... das ist richtig. Ich hatte mich neulich auch mal nach einem schlimmen Betriebsunfall gewundert, daß ich noch viele Daten auf einer vorher von mir irrtümlich formatierten Festplatte mit einem der normalen üblichen Tools retten konnte.

Gruß Ben

Loddarnewyork · 6. April 2005, 11:39

Für Bandwurm

http://board.gulli.com/thread/376499

Boomer · 6. April 2005, 20:39

Zitat:

Zitat von Silentvoice

Beim Löschen einer Datei wird der Datenbereich nicht angefasst, es wird lediglich der entsprechende Eintrag in der MFT (Master File Table) verändert.

Entschuldigänse, Herr Moderator, woher sollte ich wissen, daß nur Teile meines Postings von Dir gelesen werden.

Zitat:

Zitat von Boomer

bei einem Löschvorgang wird nur das 1. Bit gelöscht, welches den Beginn des Datenbereichs anzeigt.

Und wer oder was verwaltet das 1. Bit des Datenbereichs? Naaaaaaaaaaaaaa? Wo schrieb ich, daß der Datenbereich direkt angefasst wird?

Lesen üben ist einfach, verstehen schon schwieriger.

Danke für' s Gespäch.
Boomer

Shadow · 6. April 2005, 20:50

Zitat:

Zitat von Ben-99

... wer es wirklich "professionell" anstellen will, kommt an EnCase nicht vorbei, weil das Tool weltweit auch von der Kriminalpolizei und anderen Ermittlungsbehörden eingesetzt wird.

in brandenburg kennt die polizei das tool noch nicht.

Silentvoice · 8. April 2005, 09:05

Zitat:

Entschuldigänse, Herr Moderator, woher sollte ich wissen, daß nur Teile meines Postings von Dir gelesen werden.

In der Tat filtere ich Deine Beiträge und versuche, $Sülz von $Content zu trennen. In vorliegenden Fall hatte ich Deinen Beitrag allerdings komplett gelesen.

Aber hier, extra für Dich, nochmal langsam:
Die Sache mit dem ersten Buchstaben bezieht sich auf FAT32, bei NTFS funktioniert das anders.
Der erste Buchstabe des Dateinamens ist immer noch ein BYTE, kein BIT. Dann gibts da immer noch diese sog. Zuordnungeinheiten (Blöcke), will sagen: Die FAT ist nicht in der Lage, jeden Sektor (512 Byte) gezielt anzuspringen, vielmehr werden die Dinger zu Blöcken zusammengefasst. Bei FAT32 sind das 2^32 Stück. Die maximale Blockgrösse ist bei FAT32 32 KiBibyte, damit kannst Du also bei FAT32 maximal 2^32*32 KiBibyte adressieren.

Zitat:

bei einem Löschvorgang wird nur das 1. Bit gelöscht, welches den Beginn des Datenbereichs anzeigt.

Das ist nicht richtig, es wird wie gesagt das erste Byte des Dateinamens gelöscht. Die Markierung der für das jeweilige File nötigen Blöcke als zu der Datei zugehörig wird erst geändert, wenn mindestens einer der Blöcke füre eine andere Datei verwendet wird. Damit zerfällt dann natürlich die Zuordnungskette und die Datei ist auch nicht mehr undeletebar.

Zitat:

Lesen üben ist einfach, verstehen schon schwieriger.

Danke, gleichfalls

Bandwurm · 1. December 2005, 14:38

Ich habe wieder gute Laune, habe soeben mit File Scavenger 11.000 mp3s von einer "defekten" Festplatte holen können und es ist meine dritte Platte, die da nicht mehr wollte.
Danke Silentvoice für den Tipp, das Prgramm ist geil.

5. April 2005, 13:55	#1
Bandwurm Erde, Wind & Feuer Registriert seit: February 2002 Ort: Ockershausen Beiträge: 7.669	Datenrettung Welches Programm zur Datenrettung setzt ihr ein und könnt es empfehlen? Habe jetzt einige ausprobiert, aber so richtig zufrieden bin ich noch nicht. Hauptsächlich geht es um NTFS-Partitionen.

5. April 2005, 14:09	#2
Loddarnewyork Registriert seit: January 2001 Beiträge: 2.676	Datenrettung ist zu allgemein. Zuerst stellt sich die Frage a) sollen Daten wiedergeholt werden, die (versehentlich) entgültig gelöscht wurden, oder b) sind Daten verlorengegangen aufgrund von zerstörten Clustern, so daß die Datenzurechnungstabelle einer Partion nicht mehr funzt und die Partion als "unzugeordnet" gezählt wird. Punkt a) schaffen viele Programme und Tools. Bei Punkt b) wird's schon schwieriger, da die Datenzuordnung wieder hergestellt, verlorene Cluster gefunden werden müssen. Windows CHCKDISK schafft es zwar, einiges zu reparieren, aber halt nicht immer. Besser sieht es da mit dem Tool HDD Regenerator aus. Die Frage ist immer, wie schwer die Beschädigung ausfällt. Probieren geht da über studieren. Man muß sich allerdings auf einen recht langwierigen Prozess einstellen, der, je nach Größe der Partition, schon mal Tage dauern kann.

5. April 2005, 14:14	#3
Bandwurm Erde, Wind & Feuer Registriert seit: February 2002 Ort: Ockershausen Beiträge: 7.669	Stimmt, dass habe ich übersehen. Es geht um ganz banale Dateien/Ordner, die gelöscht wurden. Soll ja vorkommen, dass auch ein "Papierkorb" unter XP seine Funktion nicht erfüllt und die Dateien gleich komplett gelöscht werden, aber immens wichtig waren.

5. April 2005, 14:34	#4
Loddarnewyork Registriert seit: January 2001 Beiträge: 2.676	Dann könnte es ein Fall für EASYRECOVERY sein. Das Prog stellt gelöschte Daten wieder her. Aber natürlich gibt es auch Ausnahmen. Wiederherstellbar sind auf jeden Fall a) Microsoft Word-Dateien und ZIP-Archive b) Emails aus Microsoft® Outlook® (.PST und .OST) und Outlook Express (.DBX).

5. April 2005, 14:38	#5
Bandwurm Erde, Wind & Feuer Registriert seit: February 2002 Ort: Ockershausen Beiträge: 7.669	Das muß ich mir mal anschauen, ging es doch genau um Excel-Dateien und um Outlook Express (Copyright).

5. April 2005, 20:56	#6
Silentvoice Registriert seit: June 2001 Ort: bei Bonn Beiträge: 935	Ich habe mit dem hier gute Erfahrungen.

6. April 2005, 00:21	#8
Ben-99 Ungültige E-Mail Angabe Registriert seit: June 2003 Beiträge: 5.899	... wer es wirklich "professionell" anstellen will, kommt an EnCase nicht vorbei, weil das Tool weltweit auch von der Kriminalpolizei und anderen Ermittlungsbehörden eingesetzt wird. http://www.guidancesoftware.com/prod...sic/index.shtm Ist leider nicht ganz billig. Aber hin und wieder fällt so ein Teil ja auch mal vom Laster und wird dann erheblich billiger, oft sogar kostenlos angeboten ;-) Gruß Ben

6. April 2005, 01:03	#10
Ben-99 Ungültige E-Mail Angabe Registriert seit: June 2003 Beiträge: 5.899	... das ist richtig. Ich hatte mich neulich auch mal nach einem schlimmen Betriebsunfall gewundert, daß ich noch viele Daten auf einer vorher von mir irrtümlich formatierten Festplatte mit einem der normalen üblichen Tools retten konnte. Gruß Ben

6. April 2005, 11:39	#11
Loddarnewyork Registriert seit: January 2001 Beiträge: 2.676	Für Bandwurm http://board.gulli.com/thread/376499

1. December 2005, 14:38	#15
Bandwurm Erde, Wind & Feuer Registriert seit: February 2002 Ort: Ockershausen Beiträge: 7.669	Ich habe wieder gute Laune, habe soeben mit File Scavenger 11.000 mp3s von einer "defekten" Festplatte holen können und es ist meine dritte Platte, die da nicht mehr wollte. Danke Silentvoice für den Tipp, das Prgramm ist geil.