Druckbare Version des Themas
Hier klicken um das Thema im Original Format zu betrachten. |
MBL Board > Hilfe Forum > für Sid? |
Geschrieben von: Guest am Wed, 29 September 2004, 13:49 | ||
|
Geschrieben von: Sidschei am Thu, 30 September 2004, 09:00 |
danke Guest (Apfel ? ;-) hab ich selbstverstaendlich gleich getestet, brachte aber leider auch nichts das problem in meinem fall ist, dass die datei NICHT geloescht wurde - sondern noch dazu ueberschrieben. beim loeschen ist es so, dass die fragmente in der FAT bezueglich der datei trotzdem noch lange stehen koennen bevor sie dann irgendwann mal ueberschrieben werden; und solange kann man eine Datei dann noch retten, sofern deren Daten nicht verletzt wurden. Und so arbeiten alle Recover-Programme, manche besser, manche schlechter. bei mir ist aber der fall, dass der fat-eintrag komplett UEBERSCHRIEBEN wurde; und damit sind keine teile mehr in der FAT vorhanden bezueglich dieser Datei, die eine Rettung erlauben; denn sie wurde bildlich gesprochen nicht nur mit dem kennzeichen "geloescht" versehen - was besser gewesen waere. nein, sie wurde komplett neu geschrieben und damit sind die infos weg. das mag technisch nun nicht 100% korrekt erklaert sein - dafuer kenn ich mich zu schlecht aus damit; aber so ist es zumindest laienmaessig erklaerbar. um eines meiner beliebten "autobeispiele" zu nennen, die das ungefaehr erklaeren: nehmen wir an, du hast durch einen ungluecklichen zustand 4 platte reifen, weil dir einer die luft rausgelassen hat. das auto ist nicht mehr fahrfaehigt nun; aber wenn du ne pumpe zur hand nimmst und die reifen aufpumpst, kann du das problem beheben. das beispiel entspricht einem "dateilöschen" in einfachen zuegen, wenn man dann nichts mehr auf der platte aendert! bei mir hat aber nicht nur jemand die luft rausgelassen, sondern alle 4 raeder geklaut und das auto auf boecken stehen lassen. da kann ich nun lange mit meiner luftpunpe versuchen die reifen aufzupumpen um wieder fahren zu koennen; der versuch wird im nichts enden - da die reifen schlichtweg weg sind! hier hilft nur: neue raeder kaufen dass ich wieder fahren kann. das entspricht dann bei mir wohl ein professionelles backupunternehmen (oder premio ;-) zu beauftragen und zu hoffen, dass die noch was tun koennen, zumindest teilweise. das backupunternehmen ist nun mal schlichtweg zu teuer fuer mich - so bleibt meine hoffnung derzeit premio. alles andere was noch moeglich ist, grenzt an einen nahezu nicht erfuellbaren arbeitsaufwand, die mails haendisch wieder auf den tiefen der platte zu suchen (per hexeditor) und das file wieder selbst zusammenzubasteln. das ist zwar theoretisch moeglich; praktisch aber wegen der fragmentierungen auf einer platte nahezu so unmoeglich wie wenn ich versuchen wuerde, mir selbst raeder aus holz fuer meinen wagen dann zu schnitzen. aber nichtsdestotrotz natuerlich trotzdem ein dankeschoen fuers an mich denken sid |
Geschrieben von: Andi am Thu, 30 September 2004, 18:37 | ||
an dich denken, wer macht den sowas? Irgendwo hat ich mal gehört, das Daten erst nach ca. 10x überschreiben weg sind Ist das jetzt der Rechner mit Win 98? |
Geschrieben von: Sidschei am Thu, 30 September 2004, 20:04 | ||||
Ja, das sind aber die DATEN auf der Platte selbst - und DIE sind ja noch vorhanden! Das habe ich schon kontrolliert! Das Problem ist nur, dass Daten auf der Festplatte ja nicht am Stueck gespeichert werden, sondern in Stuecke aufgeteilt, wie ein Puzzle quasi, die Teile liegen verstreut auf dem Tisch. Und da kommt nun die FAT (das Inhaltsverzeichnis) der Festplatte ins Spiel - die setzt die Teile naemlich zu einem ganzen Puzzle; also der gesamten Datei dann, zusammen. Und genau DIESE Fat ist bei mir das Problem, diese Informationen sind verloren gegangen. Und nun versuch mal 3 Gigabyte an Daten, die wild verteilt auf der Festplatte liegen wieder zusammen zu setzen von Hand... das kommt einem Puzzle mit zig abertausenden Teilen gleich... und da hast du einfach keine Chance wirklich von Hand... denn es ist dann so, dass auf der Platte sagen wir an Stelle 251 ein Teil der Mails liegt und an Stelle 277 wieder aufhoert; und an Stelle 1027 weoter geht... und dazwischen, von 278 bis 1026 sind irgendwelche anderen Dateien abgespeichert. die ganzen Recover-Programme arbeiten naemlich ueberwiegend mit der FAT (deren verbliebenen Teilen) und suchen sich dann die Teile auf der Platte zusammen um die Datei zu recovern; und eben genau das ist bei mir das Problem - die FAT-Info ist nicht mehr da. Ich hab ein Puzzlespiel ohne Vorlage, was das Puzzle ist... Und das mit "10 mal ueberschreiben" das stimmt schon, aber das koennen eben nur profesionelle wirklich wieder herstellen so tief in die Schichten der platte und das kann ich schlichtweg nicht bezahlen
Nein, mein XP Hauptrechner; aber mit FAT32 Platten. Sid |
Geschrieben von: Lucky am Thu, 30 September 2004, 20:10 |
Hi, will mich dann auch mal einmischen. Es ist soweit richtig das die Daten erst wirklich weg sind wenn sie mehrfach überschrieben wurden. Das BSI sagt insgesamt 7 mal überschreiben wäre sicher, aber nur mit unterschiedlichen Bitwerten. Da ich mich nur mit Datenlöschung befasst habe kann ich zur wiederherstellung nur soweit was sagen das Deine Daten in jedem fall nicht "weg" sind. Es ist nur recht aufwendig die wieder herzustellen. Es gibt aber in jedem Fall Softwaretools die sowas können. Ob es da Freeware gibt weis ich nicht. Ich schaue aber mal in meine alten Unterlagen. Den meist sind die Anbieter von Löschtools auch gleich noch Anbieter von Wiederherstellungssoftware! |
Geschrieben von: Andi am Thu, 30 September 2004, 20:12 | ||
und das mit der Systemwiederherstellung funktioniert da nicht? und zum Puzzlen: wenn ich helfen kann, Schenkeldruck genügt |
Geschrieben von: Sidschei am Thu, 30 September 2004, 20:43 | ||||||
Nope die Dateien sind nicht Windows-Relevant und damit nicht bei der Systemwiederherstellung relevant fuer Windoof...
das waer glaube ich ne aufgabe bis ins rentenalter |
Geschrieben von: Sidschei am Thu, 30 September 2004, 20:45 | ||
Dann sag mir mal bitte eines! denn das suche ich verzweifelt und finde keines; oder kann es nicht bedienen falls ich es schon haben sollte - da ich nicht weiss wie ich ihm sagen soll wie er was rekonstruieren soll... Selbst wenn die was kosten letztendlich; wenn es "bezahlbare Preise" sind, waer ich bereit das zu loehnen wenn es zu erfolg fuehrt... waer also klasse, wenn du mal nachschauen koenntest, welche Programme namentlich da helfen koennen |
Geschrieben von: Nebula am Thu, 30 September 2004, 20:57 |
Einer unserer Dispos hatte diese Woche seine 40GB-Notebook Platte (in einem 2,5"-USB-Rahmen) mit dabei und ein großes Prob. Dort hatte er für ihn wichtige Daten drauf gespeichert. Da er die Platte "falsch abgezogen" hatte war das ganze Dateisystem (hier NTFS) komplett geschrottet worden. Mit O&O Unerase war kein rankommen, als nächtes haben wir GetDataBack probiert - das suchen und wiederherstellen der Daten hat zwar die halbe Woche gedauert, aber wir konnten ALLES wiederherstellen. |
Geschrieben von: Andi am Thu, 30 September 2004, 20:59 | ||
kennst du Sedihome ( oder so ähnlich )? es kommt nur auf die Teilnehmerzahl an |
Geschrieben von: Nebula am Thu, 30 September 2004, 21:08 |
btw: Klitzekleiner Trost: Hattest du nicht mal ein Verschlüsselungstool gesucht?????? Hättest du die Mails-Dateien verschlüsseln lassen wäre Ende im Gelände gewesen - das kannst du nicht wiederherstellen. |
Geschrieben von: Nebula am Thu, 30 September 2004, 21:08 | ||||
Das heißt Seti@Home |
Geschrieben von: Lucky am Thu, 30 September 2004, 21:16 | ||||
Könnte klappen! Ich hab mal geschaut! Die Firmen mit denen ich mich damals beschäftigt hatte die bieten nur an die Platten einzuschicken, Du bekommst dann einen Kostenvoranschlag mit dem sie dir sagen wie viele Daten sie retten können. Geht dabei aber wohl eher um Feuerschäden etc. Ich hatte bei z.B. ibas.com geguckt. |
Geschrieben von: Guest am Thu, 30 September 2004, 21:28 |
Hab grad paar Preise zur Datenrettung auf http://www.datenrettung-24.de/ gefunden |
Geschrieben von: Guest am Thu, 30 September 2004, 21:34 |
http://www.computerrepairs.at/News.htm bei computerrepairs.at |
Geschrieben von: Guest am Thu, 30 September 2004, 21:41 | ||
hört sich eigentlich ganz gut an |
Geschrieben von: Sidschei am Thu, 30 September 2004, 21:46 | ||
schon getestet, kein erfolg. findet nur die "ueberschriebene" inbox aber nicht die "alte". den rest schau ich mir morgen an, bin muede und muss morgen frueh wieder zum tieratzt |