• Das kreative Thema des Monats Oktober wird vor allem diejenigen unter Euch besonders ansprechen, denen Do-it-yourself quasi im Blut liegt. Zeigt uns Eure Improvisationskünste oder fotografiert, was andere Leute sich so im Alltag zusammengestrickt haben. --> Zum Mitmachen bitte hier klicken

Gelöschte Daten wiederherstellen

runnerfx

runnerfx

Idared
Registriert
21.10.12
Beiträge
27
Hallo Zusammen,
ich mach es kurz: Ordner mit ca 6 GB vor ca 2 Wochen gelöscht, jetzt bemerkt. Sch....
Time Machine deaktiviert (weiss nicht warum)
gibt es ne Chance die Daten irgendwo aus dem Nirvana wieder zubekommen (Evtl. Recoverytool?)
Freu mich über jede Hilfe
Gruss Michael
 
Ich mach es auch kurz: Chance liegt bei < 1%. Kein Backup, keine Gnade.

Sorry ist hart, aber nach 2 Wochen sehe ich hier keine Möglichkeit mehr, was sinnvolles rauszukriegen.
 
  • Like
Reaktionen: u0679
Kommt natürlich darauf an, wieviel in der Zeit auf die Platte geschrieben wurde, und wieviel Platz noch frei war.
Die üblichen Tools für Datenrettungsversuche sind DataRescue (kostet, aber man kann kostenlos testen, was noch rekonstruiert werden könnte) und Testdisc/Photorec (kostenlos, läuft aber als Kommandozeilenprogramm).
Auf jeden Fall nichts mehr mit dem Rechner machen, bevor man das Programm hat, außer die Platte als Blockkopie auf eine externe Platte klonen. Falls bei der Rekonstruktion was schiefgehen sollte.
 
Und falls es sich nicht um eine HDD sondern eine SSD/Flashspeicher handelt, steht es wohl sowieso sehr schlecht um eine Wiederherstellung der Daten.
 
Zuletzt bearbeitet:
  • Like
Reaktionen: rootie
Ein weiteres recht gut funktionierendes Recovery-Tool ist DiskDrill, mit dem ich recht gute Erfahrungen gemacht habe. Sollte allerdings der Datenträger, auf die Daten wieder hergestellt werden sollen eine SSD sein, besteht mit allen diesen Tools praktisch null Chancen wieder etwas herzustellen.

MACaerer
 
Evtl. Geld in die Hand nehmen und ein professionelles Datenrettungsunternehmen beauftragen. Und zwingend in Zukunft Backups anfertigen!
 
Ein Datenrettungs-Unternehmen kann nur dann etwas retten, wenn die Festplatte defekt ist, aber die Daten auf dem defekten Laufwerk noch vorhanden sind. Wenn die Daten durch den normalen Gebrauch bereits (mehrfach) überschrieben wurden kann auch ein Profi nichts mehr retten. Nur falls die Daten noch nicht überschrieben kann man noch etwas retten. Aber dann braucht man auch keinen Profi sondern "nur" eines der genannten Recovery-Tools. Falls die Festplatte noch genügend freien Speicher hat bestehen aber noch gute Chancen etwas zu retten, da das MacOs nur dann gelöschte Speicherbereiche überschreibt wenn keine unbenutzten mehr vorhanden sind.

MACaerer
 
Im Normalfall sollten die Daten nach einfachen löschen und einfachen überschreiben immer noch wenigstens teilweise wiederherstellbar sein. Deswegen wird ja beim löschen immer empfohlen mehrfach zu überschreiben. Setzt aber eine HDD voraus, bei einer SSD wird das nicht möglich sein.

Letztlich lohnt sich der Aufwand mit den Kosten aber nur bei wirklich wichtigen Daten.
 
Nach zwei Wochen normaler Verwendung ist halt die Wahrscheinlichkeit, dass zumindest einzelne der Festplattenbereiche neu überschrieben wurden, relativ hoch. Je nachdem kann dann nur noch ein Teil oder gar nichts mehr wiederhergestellt werden (hängt halt auch davon ab, ob es sich um wenige große oder viele kleine Daten handelte).

Edit: Oh, verlesen. Nach einmal überschreiben kannst du nichts mehr wiederherstellen.
 
u0679 schrieb:
Im Normalfall sollten die Daten nach einfachen löschen und einfachen überschreiben immer noch wenigstens teilweise wiederherstellbar sein
Zum Vergrößern anklicken....
Nein, das trifft nicht (mehr) zu. Bei den früheren Platten mit im Vergleich zu den heutigen Größen kleinen Kapazitäten war das u. U. noch möglich, weil die Spurbreite größer war als die Größe des Schreibkopfs. Bei den heutigen Platten sind sie Spuren so eng gepackt dass kein freier Rand mehr vorhanden ist und damit auch keine Datenreste mehr übrigbleiben. Einmal überschreiben reicht bei einer der aktuellen Platten vollkommen aus um alle Daten restlos zu entfernen.

MACaerer
 
  • Like
Reaktionen: ChloroPhil
u0679 schrieb:
Im Normalfall sollten die Daten nach einfachen löschen und einfachen überschreiben immer noch wenigstens teilweise wiederherstellbar sein.
Zum Vergrößern anklicken....
Nicht mit simplen Programmen, allenfalls mit Hightech-Equipment, wo die Platten zerlegt werden und Fachleute sich da einige Stunden dransetzen.
 
Mag sein, aber wenn Du nach ISO Grundschutz in der Firma durchführen musst, bleibt Dir nichts anderes übrig.
 
Warum bietet denn der Mac, oder auch Windows-Möhren, das "sichere Löschen" des Papierkorbs an, wenn gelöschte Dateien bereits nach 1 x überschreiben selbst für Profis unwiederbringlich sind?
Das ist doch dann eine völlig nutzlose, weil unsinnige Funktion...?
 
Ohne sicheres Löschen werden die Dateien ja gar nicht überschrieben beim Löschen aus dem Papierkorb. Oder meinst du nur das mehrfache überschreiben? Das ist tatsächlich nutzlos. Warum man das noch anbietet? Gute Frage. :)
 
Ja, das mehrfache Überschreiben meinte ich. Das findet ja statt, wenn man "sicher löschen" möchte.
Ich hatte das auch mal eingestellt und dann liess sich z.B. der Papierkorb nicht leeren. Ich bin erstaunt, dass ein einmaliges Überschreiben bereits so endgültig ist. Das mehrmalige Überschreiben ist einfach nur Humbug, lerne ich hier gerade...
 
Ja, dieser Humbug stammt aus einer Zeit, als ein Herr Gutmann Mitte der 90iger die Theorie aufstellte, das man mittels technischer Gerätschaften, zum Beispiel magnetkraftmikroskopen, übriggebliebenen restmagnetismus alter Daten auslesen könnte ( oder in Zukunft Geräte existieren, die es können)und man diese erst nach 35 fachen überschreiben nicht mehr messen könnte. Er oder andere haben dieses nie selber überprüft, es wurde aber als gegeben hingenommen, bis man sich jetzt vor kurzem hingesetzt hat und es mit den zur Zeit technischen Möglichkeiten in Labors nachgeprüft hat.
Bisher waren stets nur die datenrettungsunternehmen sprachlos, versagten sie doch mit ihren hervorragenden Mitteln bereits bei 1x überschriebenen Daten.
Die sage von dem mehrmaligen überschreiben könnten sie allerdings nicht beseitigen und, obwohl man es jetzt ja schon einige Zeit sicher weiß, das es Unsinn ist, existiert die urbane Legende weiter und wird vermutlich nie sterben.
Der Stand zur Zeit ist, das man unter ganz bestimmten Bedingungen ein paar bit und Bytes mit relativer Sicherheit wiederherstellen könnte, man also bei der Wiederherstellung von dem Schinken ' Krieg und Frieden', zum Beispiel sagen könnte, dass auf Seite 603 irgendwo mit ziemlicher Sicherheit ein 'B' steht, mehr ist zur Zeit nicht möglich.
 
  • Like
Reaktionen: MacAlzenau, maddi06 und Benutzer 176034
Du musst dich einloggen oder registrieren, um hier zu antworten.
2003-2026 Apfeltalk | Made on a Mac
Oben Unten