Blog von RecoverySoftware – Seite 18

Dieser Beitrag setzt die Artikelserie über die internen Mechanismen heutiger Datenwiederherstellungstools fort.

Data Carving ist ein Prozess, bei dem gelöschte oder beschädigte Dateien von einem Datenträger wiederhergestellt werden können. Es basiert auf der Tatsache, dass gelöschte Dateien oft nicht vollständig von einem Datenträger entfernt werden und daher noch Spuren auf dem Datenträger hinterlassen. Data Carving-Software durchsucht den Datenträger nach diesen Spuren und versucht, die gelöschten Dateien wiederherzustellen, indem sie die verbleibenden Fragmente der Datei identifiziert und zusammenfügt.

In den letzten Jahren haben wir eine Vielzahl von Tools als Lösungen zur Datenwiederherstellung auf dem Markt gesehen. Bei Tests einiger dieser Tools haben wir jedoch festgestellt, dass nicht alle für den Job geeignet sind. Der Hauptunterschiedsfaktor ist die Art (oder Arten) der Datenwiederherstellungsalgorithmen, die in diesen Tools verwendet werden. Aber zuerst schauen wir uns an, was passiert, wenn Windows eine Datei löscht.

In Teil I dieses Artikels haben wir besprochen, wie Mikrocontroller in allen SD-Karten verwendet werden, um physische Chipdefekte zu verbergen und so die Illusion eines zusammenhängenden, zuverlässigen Speichers zu erzeugen. Heute sprechen wir darüber, wie zuverlässig (oder unzuverlässig) SD-Karten sind, wenn sie zum Speichern tatsächlicher Daten verwendet werden, und was zu tun ist, wenn Sie eine beschädigte Karte haben.

Das Schnellformatieren einer Festplatte löscht keine Informationen physisch, so dass ein Datenwiederherstellungstool alles bis zur letzten Datei wiederherstellen kann. Falsch! Der Befehl "Schnellformatierung" zerstört genug Informationen, um die Wiederherstellung kompliziert zu machen und das Ergebnis ungewiss zu lassen. In diesem technischen Artikel werden wir versuchen, zu erklären, was passiert, wenn Sie eine Festplatte mit dem Befehl "Schnellformatierung" formatieren, was wiederhergestellt werden kann und was nicht, und warum.

Brauchen Sie ein Dateiwiederherstellungstool oder ein Dateireparaturprogramm? Schauen wir uns einige typische Szenarien an.

Dateiwiederherstellungstools haben ihre Grenzen. Wenn Sie kleine, kürzlich gelöschte Dateien wiederherstellen, die nicht fragmentiert sind, benötigen Sie möglicherweise niemals ein Reparaturtool, da solche Dateien in der Regel keine Probleme verursachen.

Wenn Sie eine Vielzahl von Dateien wiederherstellen müssen, besteht die Chance, dass eine oder mehrere von ihnen nicht korrekt geöffnet werden können. Einige Dateien werden immer beschädigt oder unvollständig sein, unabhängig davon, wie gut das Wiederherstellungstool ist, das Sie verwenden. Um diese Dateien anzeigen, bearbeiten oder anderweitig verwenden zu können, müssen Sie die Dateien zuerst reparieren.

Wir haben täglich mit fehlenden Informationen zu tun und haben oft Kunden, die mit einem nicht bootfähigen Computer stecken bleiben. Dies kann leicht passieren, wenn die Systemfestplatte beschädigt, korrupt oder einfach abgenutzt ist. Das ist für normale Computerbenutzer immer ein Schock, besonders wenn der ausgefallene PC ihr einziger Computer ist. Jedes Mal, wenn wir einen solchen Anruf erhalten, versuchen wir dem Kunden zu helfen, sich zu beruhigen, indem wir ihnen die notwendigen Schritte erklären, um ihre Dateien zurückzubekommen. In diesem Artikel werden wir genau erklären, was zu tun ist, wenn Sie auf einen nicht bootfähigen PC stoßen und ihn zu Hause reparieren möchten.

In unseren vorherigen Artikeln haben wir darüber gesprochen, wie man gelöschte Dateien wiederherstellt, versehentliche Schäden behebt und mit formatierten oder unzugänglichen Festplatten umgeht. Heute werden wir uns mit einer Situation befassen, in der der sensibelste Teil der Festplatte beschädigt wird; der Teil, der Informationen über die Festplatte, ihre Volumes und deren Konfiguration enthält.

Ein Dateisystem wird verwendet, um Dateien auf der Festplatte zu indexieren und zu organisieren. Einträge im Dateisystem zeigen auf genaue Positionen auf der Festplatte, die Informationen zu einer bestimmten Datei enthalten. Unterschiedliche Dateisysteme organisieren Dateien unterschiedlich. Dieser Artikel behandelt die Wiederherstellung von FAT (File Allocation Table)-Dateisystemen, einschließlich des Original-FAT, FAT16 und FAT32.