Datenwiederherstellung

VERSUCHEN SIE NIE, WIEDERHERGESTELLTE DATEN AUF DEN GLEICHEN LOGISCHEN DATENTRÄGER ZU SPEICHERN, AUF DEM SIE SICH BEFINDEN!!!

Andernfalls könnten Sie unvorhersehbare Resultate erzielen und alle Daten verlieren.

R-Studio schreibt nur direkt auf die Festplatte wenn es Dateien wiederherstellt oder vom Hex-Editor, falls Sie das Schreiben aktiviert haben. Bei allen anderen Aktionen ließt R-Studio nur Daten und analysiert diese. Es werden niemals Daten auf dem Laufwerk durch R-Studio geändert.

Die meisten Betriebssysteme verwenden einen Cache beim Schreiben auf Festplatten, was dazu führt, dass es eine Zeitverzögerung zwischen eine Dateiaktion und den tatsächlichen Änderungen auf der Festplatte gibt. Dies ist der Grund, wieso nicht immer alle kürzlichen Änderungen der Daten in der Dateistruktur erkannt werden können.

Die meisten Betriebssysteme schreiben Ihre Serviceinformationen konstant auf die Festplatten. Dies wird während dem Starter und Herunterfahren eines Computers besonders intensiv betrieben. Wird eine Datei oder ein Ordner gelöscht, so sieht das System den Platz als frei an und schreibt bei Bedarf neue Daten hinein. Wenn das der Fall ist, ist es möglich, dass R-Studio den Verweis auf die Datei findet, die Datei an sich jedoch verloren ist.

Dateinamen wie $$$Folder58448 auf NTFS-Partitionen bedeutet, dass der Verweis auf den Ordner gefunden wurde, nicht aber der Ordner an sich.

Beispiel: Die Ordner Meine Dokumente, Arbeit und Fotos wurden gefunden und befinden sich alle in einem übergeordneten Ordner, dessen Beschreibung auf der Festplatte nicht gefunden wurde. Deshalb ist sein Name nicht bekannt und wird als $$$Folder58448 angezeigt. Möglicherweise befindet sich die Beschreibung des Ordner ausserhalb des gescannten Bereichs, versuchen Sie also diesen Bereich zu erweitern. Wird die Beschreibung dann nicht gefunden, wurde Sie mit hoher Wahrscheinlichkeit überschrieben.

Ordnernamen wie $ROOT58448 auf FAT-Partitionen bedeutet, dass Ordner gefunden wurden, die jedoch nicht in der Ordnerstruktur der FAT-Partition eingeordnet werden können. Manchmal enthalten diese Ordner andere Ordnerstrukturen.

Wenn Sie eine Datei wiederherstellen und diese Datei falsche Daten enthält versuchen Sie folgendens:

•

Suchen Sie nach der Datei, die wiederhergestellt werden soll, auf allen Partitionen und versuchen Sie sie von allen Partitionen wiederherzustellen. Kontrollieren Sie jede wiederhergestellte Datei auf richtigen Inhalt. Sobald Sie die Partition gefunden haben, auf der die Datei korrekt verfügbar ist, benutzen Sie diese Festplatte für die Wiederherstellung aller weiteren Dateien.

Wenn viele gelöschte Dateien wiederhergestellt werden sollen, sollten Sie eine Datei mit mindestens 2KB benutzen, um die richtige Partition zu suchen.

Oft findet R-Studio mehrere FAT-Ordnerdatensätze, die die gleichen Daten enthalten. Solche Ordner nennt man "kreuzverlinkt". R-Studio markiert diese Ordner mit einem Pfeilzeichen:

R-Studio weißt den Inhalt von kreuzverlinkten Ordnern einem Ordner zu, dem "Zielordner". Bei der Wiederherstellung platziert R-Studio den Inhalt im Zielordner.

Sie können sich die Liste der kreuzverlinkten Ordner ansehen. Dazu gehen Sie wie folgt vor:

Wählen Sie einen kreuzverlinkten Ordner, rechtsklicken Sie ihn und wählen Sie "Kreuzverlinkte Ordner" im Kontextmenü.

¡	Rechtsklicken Sie auf den gewählten Ordner und wählen Sie Zu Ziel gehen im Kontextmenü, oder

wählen Sie einen kreuzverlinkten Ordner und klicken im Datei-Menü auf Zu Ziel gehen.

Wenn "Zu Ziel gehen" grau dargestellt wird, dann ist dieser Ordner bereits der Zielordner

¡	Rechtsklicken Sie auf den gewählten Ordner und wählen Sie Als Ziel festlegen im Kontextmenü, oder

Wählen Sie einen kreuzverlinkten Ordner und klicken im Datei-Menü aufAls Ziel festlegen

Wenn "Als Ziel festlegen" grau dargestellt wird, dann ist dieser Ordner bereits der Zielordner.

Oft findet R-Studio mehrere FAT-Ordnerdatensätze, die die gleichen Daten enthalten. Solche Ordner nennt man "kreuzverlinkt". R-Studio markiert diese Ordner mit einem Pfeilzeichen:

R-Studio weißt den Inhalt von kreuzverlinkten Ordnern einem Ordner zu, dem "Zielordner". Bei der Wiederherstellung platziert R-Studio den Inhalt im Zielordner.

Sie können sich die Liste der kreuzverlinkten Ordner ansehen. Dazu gehen Sie wie folgt vor:

•	Wählen Sie einen kreuzverlinkten Ordner.

•	Rechtsklicken Sie auf den Ordner und wählen Sie "Kreuzverlinkte Ordner" im Kontextmenü.

Es erscheint eine Liste der kreuzverlinkten Ordner. Sie können zu jedem Ordner in der Liste wechseln, indem Sie darauf klicken.

•	Wählen Sie einen kreuzverlinkten Ordner.

•	Rechtsklicken Sie auf den gewählten Ordner und wählen Sie "Zu Ziel gehen" im Kontextmenü.

Wenn "Zu Ziel gehen" grau dargestellt wird, dann ist dieser Ordner bereits der Zielordner.

•	Wählen Sie einen kreuzverlinkten Ordner.

•	Rechtsklicken Sie auf den gewählten Ordner und wählen Sie "Als Ziel festlegen" im Kontextmenü.

Wenn "Als Ziel festlegen" grau dargestellt wird, dann ist dieser Ordner bereits der Zielordner.

Manchmal findet R-Studio FAT-Datensätze, die wie Ordner aussehen, deren Inhalt jedoch ungültig ist. Beispielsweise haben Dateinamen ungültige Zeichen, ungültige Datums- oder Zeitangaben, eine ungültige Größe oder andere Dateieigenschaften sehen merkwürdig aus. Bitte beachten Sie, das R-Studio lokalisierte Namen richtig erkennt. R-Studio bearbeitet solche Ordner, analysiert jedoch nicht deren Inhalt oder Struktur. Sie können diese Ordner manuell untersuchen (scannen), aber das Ergebnis kann unberechenbar sein.

•	Wählen Sie einen fragwürdigen Ordner in der Geräte/Datenträger-Anzeige.

•	Rechtsklicken Sie auf den gewählten Ordner und wählen Sie "Rescan" im Kontextmenü oder wählen Sie "Dateien auswählen" im Hauptmenü und dann "Rescan".