Datenträger - Festplatten, SSDs, Speichersticks und -Karten, CD/ 19.515 Themen, 108.988 Beiträge

Dateien nach Löschung unauffindbar.

Dr. Hook / 11 Antworten / Flachansicht Nickles

Hi,

ich möchte hier mal ein etwas seltsames Verhalten von Windows zur Diskussion stellen. Am besten fange ich von vorne an.

Es handelt sich zunächst mal um ein Win2000 mit SP4 und LBA Eintragung in der Registry für Festplatten größer als 128 GB. Festplatte über IDE-USB-Adapter angeschlossen und in NTFS formatiert. Auf der Festplatte ist nur eine erweiterte Partition mit 1 logischen Laufwerk.

Ich habe also neulich versehentlich mehrere Filmdateien in der Größenordnung von ca. 480 MB pro Stück gelöscht. Das war nicht weiter schlimm, da die Filme bereits archiviert waren. Ich wollte sie aber aus bestimmten Gründen noch eine zeitlang auf der Festplatte belassen.

Es muß noch erwähnt werden, daß der Papierkorb zum einen knapp bemessen, und zum anderen bereits vor dem Lapsus gut gefüllt war. So war nur Platz für drei von zehn Dateien.

Nun gut, - ich dachte dann, - bevor ich sie wiedereinspiele, da könnte ich doch gleich mal wieder ein paar jener Datenrettungsprogramme testen.

Meine Wahl fiel dann auf PC-Inspector und auf Easy Recovery Prof. von Ontrack.

Um es kurz zu machen: Die gelöschten Daten waren nicht mehr auffindbar! Es war absolut nichts mehr zu finden !!
Man hätte meinen können, daß Windows gleich noch ein "Wipefile" gemacht hätte.

Vor wenigen Jahren hatte ich hier im Forum, - damals aber unter "Allgemeines" -, eine ähnliche Diskussion. Damals ging es darum, daß Dateien wenn sie mit "Shift + Entf" gelöscht werden, nicht in den Papierkorb wandern, sondern "richtig" gelöscht werden. Wie sich dann herausstellte, war diese Löschung ebenso endgültig wie im aktuellen Fall bei einem Papierkorb-Überlauf.

Seinerzeit hatte der Nickles-User "null" ein paar sehr konstruktive Denkansätze geliefert. Leider ist er nicht mehr aktiv. Aber vielleicht weiß ja auch jemand anderer was darüber.

Die Kernfrage ist eigentlich: Was stellt Windows da Besonderes mit den Dateien an, daß absolut nichts davon übrig bleibt? Anscheinend wird es nicht dabei belassen, die Eintragung in der MFT zu tilgen.

Und: Wie stehen denn nun diese Datenrettungsprogramme da, die anscheinend keinen Fuß auf den Boden bringen? Immerhin kosten einige davon viel Geld!

cu

Dr. Hook

bei Antwort benachrichtigen
100 % ACK ChrE
Dr. Hook nemesis² „Das mit der Initialisierung der oberen 16 Bit der Startclusternummer gilt...“
Optionen

Hi,

ich schrieb bereits Eingangs, daß der Papierkorb Platz für drei Dateien hatte, und daß siese sich natürlich auch anstandslos wiederherstellen ließen.

Ich schrieb auch, daß ich aus der entstandenen Situation ein Experiment machte. Die versehentlich gelöschten Dateien waren bereits archiviert, - also praktisch gesichert. Ich dachte nur, daß es vielleicht schneller gehen müßte sie per Undelete zurückzuholen, als erst die DVD zu suchen und sie wiedereinzuspielen.

Soviel zu den anscheinend entstandenen Mißverständnissen.

@Alpha13: Große Dateien werden halt sofort gelöscht und nicht im Papierkorb zwischen gelagert, mehr ist da nicht! Sollte man eigentlich wissen!

Hältst Du mich für einen Anfänger? Oder hast Du vom Eröffnungsposting nur jedes dritte Wort gelesen.

@ChrE: Die Platte hat Netto eine Kapazität von 232 GB. Genutzt waren zum Zeitpunkt des Vorfalles etwa 210 GB.
Also ca. 22 GB frei. Die gelöschten Dateien waren 10 Stück mit je etwa 480 MB. Davon landeten 3 im Papierkorb und 7 im Nirwana. Der Papierkorb ist auf 5% für alle Laufwerke eingestellt und war zu jenem Zeitpunkt bereits angefüllt.

Nochmals @Nemesis²: Bei dem Rettungsversuch fiel mir auf, daß da noch Dateibezeichnungen von uralten Dateien auftauchten. Ich habe vor etwa 6 Monaten die Platte aufgeräumt und zahlreiche Dateien auf andere Platten kopiert. Danach hatte ich die alten Dateien seinerzeit mit Löschen und Papierkorb leeren beseitigt. Und von denen fand ich noch alte Dateibezeichnungen. Nichts jedoch von den gerade erst gelöschten. Auch fanden nach dem "Malheur" keinerlei Schreibvorgänge meinerseits mehr statt. Und da es sich um keine Systemplatte, sondern um eine reine Datenplatte handelt, sollte man davon ausgehen können, daß auch Windows keine Veranlassung für interaktive Schreibvorgänge hat.

cu

Dr. Hook

bei Antwort benachrichtigen