Datenträger - Festplatten, SSDs, Speichersticks und -Karten, CD/ 19.549 Themen, 109.613 Beiträge

Dateien nach Löschung unauffindbar.

Dr. Hook / 11 Antworten / Flachansicht Nickles

Hi,

ich möchte hier mal ein etwas seltsames Verhalten von Windows zur Diskussion stellen. Am besten fange ich von vorne an.

Es handelt sich zunächst mal um ein Win2000 mit SP4 und LBA Eintragung in der Registry für Festplatten größer als 128 GB. Festplatte über IDE-USB-Adapter angeschlossen und in NTFS formatiert. Auf der Festplatte ist nur eine erweiterte Partition mit 1 logischen Laufwerk.

Ich habe also neulich versehentlich mehrere Filmdateien in der Größenordnung von ca. 480 MB pro Stück gelöscht. Das war nicht weiter schlimm, da die Filme bereits archiviert waren. Ich wollte sie aber aus bestimmten Gründen noch eine zeitlang auf der Festplatte belassen.

Es muß noch erwähnt werden, daß der Papierkorb zum einen knapp bemessen, und zum anderen bereits vor dem Lapsus gut gefüllt war. So war nur Platz für drei von zehn Dateien.

Nun gut, - ich dachte dann, - bevor ich sie wiedereinspiele, da könnte ich doch gleich mal wieder ein paar jener Datenrettungsprogramme testen.

Meine Wahl fiel dann auf PC-Inspector und auf Easy Recovery Prof. von Ontrack.

Um es kurz zu machen: Die gelöschten Daten waren nicht mehr auffindbar! Es war absolut nichts mehr zu finden !!
Man hätte meinen können, daß Windows gleich noch ein "Wipefile" gemacht hätte.

Vor wenigen Jahren hatte ich hier im Forum, - damals aber unter "Allgemeines" -, eine ähnliche Diskussion. Damals ging es darum, daß Dateien wenn sie mit "Shift + Entf" gelöscht werden, nicht in den Papierkorb wandern, sondern "richtig" gelöscht werden. Wie sich dann herausstellte, war diese Löschung ebenso endgültig wie im aktuellen Fall bei einem Papierkorb-Überlauf.

Seinerzeit hatte der Nickles-User "null" ein paar sehr konstruktive Denkansätze geliefert. Leider ist er nicht mehr aktiv. Aber vielleicht weiß ja auch jemand anderer was darüber.

Die Kernfrage ist eigentlich: Was stellt Windows da Besonderes mit den Dateien an, daß absolut nichts davon übrig bleibt? Anscheinend wird es nicht dabei belassen, die Eintragung in der MFT zu tilgen.

Und: Wie stehen denn nun diese Datenrettungsprogramme da, die anscheinend keinen Fuß auf den Boden bringen? Immerhin kosten einige davon viel Geld!

cu

Dr. Hook

bei Antwort benachrichtigen
100 % ACK ChrE
ChrE Dr. Hook „Hi, ich wollte eigentlich keine Tips zu mutmaßlich besser geeigneten...“
Optionen

Hallo!

Naja, die Microsoft-Mitarbeiter an der Hotline würden wohl auch mehr an praktischen Tipps arbeiten als an
theoretischen Abhandlungen zum Dateisystem NTFS.
Ich kenne leider die grundlegenden Interna des Dateisystems nicht.

Wie wäre es mit folgender Theorie:
Evtl. verweigert Windows das undelete, weil die Datei zu gross ist. Es kann durch das Betriebsystem
nicht gewährleistet/überwacht werden, daß einzelnen Cluster nicht doch überschrieben wurden. NTFS schreibt doch
dauernd etwas auf die Platte.

Wichtig wäre noch, genau zu wissen, wie das Verhältnis von genutzten zu freien Speicherplatz auf der
Partition war.

Man müsste nun mehrere Dateien mit aufsteigender Dateigröße generieren und schauen, ab wann ein
undelete nicht mehr möglich ist.
Probiere es doch mal aus und informiere uns über die Ergebnisse ;-)
Es wäre der Theorienbildung ungemein förderlich.


Gruss

ChrE

bei Antwort benachrichtigen