Bitte HILFE, meine Daten! =(

[Tickeldi]

Welche soll das sein? Bei modernen Platten sind bereits Daten nach einfachem Überschreiben praktisch nicht mehr wiederherstellbar

Bei SSDs vielleicht. Bei jeder Festplatte lassen sich Daten aber ganz wunderbar wiederherstellen. Wenn auch nicht einfach, wenn auch nicht komplett, aber so lange du einen Sektor nicht so 5-8 mal überschrieben hast, kriegt man da immer noch etwas runtergekratzt. "Moderne" Festplatten funktionieren letztendlich genau so wie die ersten.

[Bananenbieger]

Nope. Es sei denn, Du definierst "wunderbar wiederherstellen" als "man benötigt ein Wunder, um überhaupt etwas wiederherstellen zu können". Moderne Festplatten funktionieren zwar im Prinzip noch so wie die ersten, aber praktisch liegen dazwischen Welten - allein, was Datendichte und Schreib/Lesekopfpräzision anbelangt.

Höchstwissenschaftlich nachzulesen übrigens in diesem Paper: http://www.springerlink.com/content/408263ql11460147/

[Tickeldi]

Vielleicht führe ich mir das noch zu Gemüte. Ich selber habe aber auf einer 500 GB Platte nach einer kompletten Formatierung (also nichts schnell, sondern komplett) noch 9 GB Jpegs gerettet.
Man bekommt defakto ne Menge wieder hin, es kommt eben darauf an, was man haben will, was man sucht und in welchem Dateisystem es gespeichert war. Das man das nach 5 mal formatieren nicht mehr machen kann will ich gerne glauben. Aber zumindest nach einmal formatieren war es möglich da bestimmte Daten runterzukriegen und in diesem Fall hier, war das ja eine schnellformatierung, da wurden ja nicht die einzelnen bits auf 0 gesetzt. Die Daten sind noch da, der Dateiindex nicht mehr. Kannst mir nicht erzählen, dass da mit den richtigen Mitteln nicht noch was zu machen ist.
Nun kenn ich mich mit dem OSX Dateisystem nicht wirklich aus. Bei ext3-4 - linux ist es schon beim normalen Löschen nur extrem schwer, Daten wiederherzustellen, weil die über Inodes verlinkt sind.
Wie dem auch alles sei. Wahrscheinlich lohnt der Aufwand nicht.

[Bananenbieger]

Eine komplette Formatierung überschreibt aber nicht alle Daten. Genausowenig wie eine Neupartitionierung oder normales Löschen. In den Szenarien ist es logisch, dass man Daten wiederherstellen kann.

Wenn die Platte komplett mit Nullen überschrieben wurde, dann sind da definitiv nur noch Nullen auf der Platte: Kein Dateisystem, keine Dateifragmente - Also nichts, was man irgendwie wiederherstellen könnte.

[Irgendein Held]

Achja, ich liebe das Paper.

Vielleicht führe ich mir das noch zu Gemüte. Ich selber habe aber auf einer 500 GB Platte nach einer kompletten Formatierung (also nichts schnell, sondern komplett) noch 9 GB Jpegs gerettet.

Du kannst ein Word-Dokument nach einer ordentlichen Formatierung doch auch noch lesen?
Oder ist ein Mensch mit Format ein geloeschter Mensch?

Formatieren ist nicht Ueberschreiben oder Loeschen. Das sind nicht die Ziele des Formatierens.

[Tickeldi]

Eine komplette Formatierung überschreibt aber nicht alle Daten. Genausowenig wie eine Neupartitionierung oder normales Löschen. In den Szenarien ist es logisch, dass man Daten wiederherstellen kann.

Wenn die Platte komplett mit Nullen überschrieben wurde, dann sind da definitiv nur noch Nullen auf der Platte: Kein Dateisystem, keine Dateifragmente - Also nichts, was man irgendwie wiederherstellen könnte.

Es gibt im Windowsinstaller die sogenannte "Schnellformatierung", in der nur ein neues Dateisystem auf jegliche vorhandene Daten aufgesetzt wird. Das ist ja auch dem Threadstarter im Wesentlichen mit Linux passiert. Das ist das was du meinst. Es gibt aber auch die Option die Platte "richtig" zu formatieren. Das hat bei dem Menschen, der das ausversehen gemacht hat auch richtig ein paar Stunden gedauert und die Festplatte wurde definitiv genullt und ich habe da ebenso definitiv JPEGs von runterbekommen mit einem netten Linuxprogramm, dass die Platte byte für byte angeguckt und nach JPEG Datenstrukturen gesucht hat. Die Dateinamen der Bilder konnte ich nicht bekommen, die Bilder selbst schon. Plus exif Daten, was ganz gut war. So konnte ich sie mit einem anderen Skript in irgend eine logische Reihenfolge sortieren lassen.

[Bananenbieger]

Nein. Auch bei der Normalformatierung wird nicht "genullt", sondern lediglich die komplette Platte ganz ordentlich inkl. ausführlicher Überprüfung formatiert.

Windows Vista und 7 überscheiben aber in der Tat laut Microsoft Knowledge Base ( http://support.microsoft.com/kb/941961/en-us/ ) jetzt neuerdings standardmäßig zusätzlich die Platte mit Nullen.
Das ist aber von der eigentlichen Formatierung völlig unabhängig und hat rein gar nichts mit "richtiger" Formatierung zu tun, sondern ist ein "richtiges" Löschen von Daten.

Ein nettes Linuxprogramm, dass eine genullte Platte Byte für Byte ansieht, wird am Ende eine ellenlange Schlange lauter Nullen auslesen. Oder wie sollen plötzlich auf magische Weise da wieder Daten auftauchen?

[Tickeldi]

Das Löschen von Daten, ob zufällig oder mit nullen kann ja mit dem Formatieren zusammen passieren. Du hast natürlich recht. Man sollte Löschen und Formatieren nicht unbedingt synonym verwenden, mir ist der Unterschied durchaus klar.
Das *nix Programm namens PhotoRec gibts mittlerweile auch nativ für Windows und Dos und kann natürlich auch nur mit dem arbeiten, was die Festplatte ausgibt. Da hast du völlig recht.

[Macbeatnik]

PhotoRec gibt es auch für OS X, allerdings an einer überschriebenen Platte wird sich auch PhotoRec die Zähne ausbeissen.