Anmerkungen zur Dateiwiederherstellung

 Startseite  Zurück  Weiter

 

VERSUCHEN SIE NIE, WIEDERHERGESTELLTE DATEN AUF DEN GLEICHEN LOGISCHEN DATENTRÄGER ZU SPEICHERN, AUF DEM SIE SICH BEFINDEN!!!

Andernfalls könnten Sie unvorhersehbare Resultate erzielen und alle Daten verlieren.

 

R-Studio schreibe nur dann direkt auf eine Festplatte und aus dem Hex-Editor, wenn Schreiben erlaubt ist. Bei allen anderen Aktionen liest und analysiert R-Studio nur die Daten und nimmt dabei keine Änderungen an den Daten der analysierten Festplatte vor.

 

Viele Betriebssysteme verwenden ein verzögertes Schreiben. Daher gibt es eine Zeitspanne zwischen den Dateiaktionen und der tatsächlichen Änderung der Daten auf der Festplatte. R-Studio analysiert nur die Daten, die sich auf der Festplatte befinden. Aus diesem Grund können vor kurzem vorgenommene Änderungen an der Datenstruktur nicht immer erkannt werden.

 

Die meisten Betriebssysteme schreiben regelmäßig Serviceinformationen auf die Festplatten. Diese Schreibvorgänge sind besonders beim Starten und Herunterfahren eines Computers besonders intensiv. Wenn ein Betriebssystem Dateien/Ordner löscht, dann wird der Platz auf dem Datenträger an dem sie sich befanden, freigegeben und neue Daten können dorthin geschrieben werden. Wenn dies passiert ist, dann werden zwar u.U. die Dateien und Ordner richtig erkannt, aber die Daten können trotzdem verloren sein.

 

Ordnet mit Namen wie "$$$Folder58448" auf einer NTFS-Partition bedeuten, dass dieser Ordner nicht auf dem Laufwerk gefunden wurde, wohl aber einige Referenzen auf ihn. Beispiel: Die Ordner ‘Meine Dokumente’, ‘Work’, ‘Fotos’ wurden gefunden und sie alle haben den gleichen übergeordneten Ordner (Parent), dessen Beschreibung jedoch nicht gefunden wurde. Somit ist sein Name unbekannt und wird daher als $$$Folder58448 dargestellt. Es kann passieren, dass sich die Beschreibung eines solchen Ordners außerhalb des überprüften Bereichs befindet. Daher sollten Sie die Bereich vergrößern oder die gesamte Festplatte untersuchen. Wenn auch das nicht hilft, dann ist es sehr wahrscheinlich, dass die Beschreibung des Ordners überschrieben wurde und damit unwiderruflich verloren ist.

 

Ordner mit Namen wie "$ROOT58448" auf einer FAT-Partition bedeuten, dass einige Ordner gefunden wurden, diese aber nicht in die Ordnerstruktur dieser FAT-Partition eingefügt werden konnten. Manchmal können diese Ordner die Struktur anderer Ordner enthalten.

 

Wenn Sie eine Datei wiederherstellen und Sie bemerken, dass die Datei dann falsche Daten enthält, dann gehen Sie wie folgt vor:

 

•

Untersuchen (Scannen)

 

o

Sie den logischen Datenträger, wenn die Datei gerade gelöscht wurde

o

Sie die Festplatte, wenn die Datenstruktur ernsthaft zerstört ist.

 

•

Suchen Sie nach der Datei, die Sie wiederherstellen wollen, auf allen gefundenen Partitionen und versuchen Sie sie von allen gefundenen Partitionen wiederherzustellen. Prüfen Sie jede wiederhergestellte Datei um sicherzustellen, das Sie die richtigen Daten enthält. Sobald Sie die Partition gefunden haben, von der die Datei wiederhergestellt werden konnte, verwenden Sie diese Partition um weitere gelöschte Dateien wiederherzustellen.

 

Wenn Sie mehrere gelöschte Dateien wiederherstellen wollen, dann verwenden Sie für die erste Suche nach der richtigen Partition eine Datei, die größer ist als 2KB.