|
Beim Arbeiten mit einem Rechner kommt es immer wieder dazu, dass man Daten unabsichtlich löscht. Diese Daten müssen nicht unweigerlich verloren sein, denn es gibt Möglichkeiten diese wiederherzustellen:
Sie können im "Papierkorb" nachsehen
Sie können spezielle Programme verwenden um die Daten wiederherzustellen
Dateien aus dem "Papierkorb" wiederherstellen
Fall Sie Daten auf ihrem Rechner löschen, so werden diese zuerst in den "Papierkorb" verschoben. Eine Wiederherstellung dieser Daten ist normalerweise sehr einfach. Öffnen sie den "Papierkorb" und klicken Sie mit einem Rechts-Klick auf jene Dateien, die Sie wiederherstellen möchten. Klicken sie auf "wiederherstellen". Die Dateien werden dann in ihr Ursprungsverzeichnis zurück verschoben.
Der "Papierkorb" ist leer. Was nun ?
Falls die gesuchte Datei sich nicht mehr im "Papierkorb" befindet, müssen sie ein spezialisiertes Tool verwenden um die Datei wiederherzustellen. In unserem Fall verwenden wir die gratis Software, die sie unter www.pcinspector.de herunterladen können. Falls möglich installieren sie die Software auf einer anderen Festplatte.
Indem sie den "Papierkorb" entleert haben, haben Sie dem Rechner angegeben, dass Sie die Dateien wirklich nicht mehr benötigen. Der Rechner löscht diese Dateien aber nicht physisch, sondern markiert sie als gelöscht. Der von den Dateien verwendete Speicherplatz auf der Festplatte kann wieder für andere Dateien verwendet werden. Es ist also wichtig schnell zu reagieren falls Sie bemerkt haben, dass Sie Daten fälschlicherweise gelöscht haben.
Gehen Sie folgendermaßen vor:
Die Datei wurde als gelöscht markiert, die FAT bzw. MFT verweist aber noch auf die Datei (FAT file allocation table oder MFT master file table je nach verwendetem Betriebssystem). In der FAT bzw MFT gibt es keinen Verweis mehr auf die Datei. Sie müssen versuchen die Datei ohne Hilfe der FAT bzw. MFT wiederherzustellen.(SCHWIERIG).
Starten sie das Programm PC Inspector und wählen Sie "Gelöschte Dateien wiederherstellen". (Es existiert noch ein Verweis auf die Datei in der FAT/MFT)
Wählen Sie anschließend das logische Laufwerk (Partition) aus
In der Verzeichnisstruktur "Gelöscht" finden Sie das Verzeichnis aus der die Datei gelöscht wurde. Öffnen Sie das Stammverzeichnis.
Wählen Sie die Datei mit einem Rechtsklick aus und wählen Sie "Speichern unter". Im nächsten Dialogfenster werden Sie aufgefordert anzugeben, wo die wiederhergestellte Datei hingespeichert werden soll. Geben Sie, wenn möglich, eine andere Festplatte an, um nicht Gefahr zu laufen die wiederherzustellende Datei zu überschreiben.
Der Verweis auf die gelöschte Datei befindet sich nicht mehr in der FAT (file allocation table) bzw. MFT (master file table). Sie können die verloren gegangene Datei nicht mehr leicht wiederherstellen. Sie müssen die Datei jetzt auf der Festplatte suchen, ohne Hilfe der FAT bzw der MFT. Dies kann sehr viel Zeit in Anspruch nehmen (eine bis mehrere Stunden). Das hier verwendete Tool wird die Datei auch nicht als solches wiederherstellen können, sondern nur die Cluster (Cluster ist eine logische Zusammenfassung der kleinsten adressierbaren Speicherbereiche einer Festplattem, den so genannten Sektoren. Die Größe der Cluster hängt von den Einstellungen ihres Rechners ab.) in die die Datei aufgegliedert war. Falls die Datei nicht in aneinander liegenden Clustern abgelegt worden war, wird es sehr schwer sein, die Datei wiederherzustellen.
Starten Sie das Programm PC Inspector
Wählen Sie anschließend das logische Laufwerk (Partition) aus
Geben Sie dem Programm an, dass es nach verlorenen Dateien suchen soll. Dies kann einige Zeit in Anspruch nehmen.
Wählen Sie die zu überprüfenden Cluster aus (Behalten Sie die Voreinstellung bei):"
Das Programm listet nach der Suche alle Cluster auf, welche verlorene Daten beinhalten. Sortieren Sie nach dem "Datei-Typ". Wählen Sie (wie in unserem Beispiel) alle Cluster mit "Document Microsoft Windows" aus.
Speichern Sie nun die auswählten Cluster wenn möglich auf eine andere Festplatte. Sie werden den Namen der gesuchten Datei nicht finden, sondern müssen die Inhalte der gefundenen Cluster analysieren und versuchen Ihre Datei wiederherzustellen. Achtung, das Programm sucht nach allen verlorenen Clustern, welche Daten enthalten auf die aber nicht mehr von der FAT bzw. MFT verwiesen wird. Das Programm gibt Ihnen also sehr wahrscheinlich eine sehr große Anzahl solcher Cluster zurück, was die Suche nach Ihrer Datei schwierig gestalten wird.
|
