Schlagwort: geloeschte

  • Datenrettung: Gelöschte Daten wiederherstellen und retten

    Im Eifer des Gefechts ist es schnell passiert: Die Diplomarbeit wurde versehentlich in den Papierkorb geschoben und der Ordner mit den Hochzeitsfotos mit der [Entf]-Taste gelöscht. Das kann selbst erfahrenen PC-Anwendern passieren. Doch mit etwas Glück bleiben solche Versehen folgenlos. Denn auch wenn die Dateien nicht mehr im Windows Explorer auftauchen, besteht noch Hoffnung. Gelöschte Dateien lassen sich – zumindest für einen gewissen Zeitraum – wieder herbeizaubern.

    Das liegt an der Art und Weise, wie Dateien gelöscht werden. Denn wenn Sie im Explorer Dateien und Ordner mit dem Befehl Bearbeiten | Löschen oder der [Entf]-Taste löschen, werden sie nicht sofort entfernt. Die Dateien landen zuerst im Papierkorb von Windows und lassen sich dort eine Zeit lang wieder herausfischen.

    Versehentliches Löschen sofort wieder rückgängig machen

    Wenn Sie das Versehen sofort bemerken, können Sie den Fehler direkt korrigieren. Sämtliche Dateioperationen – ob Kopieren, Verschieben, Umbenennen oder Löschen – lassen sich mit einem Kurzbefehl wieder rückgängig machen. Drücken Sie hierzu die Tastenkombination [Strg][Z], oder wählen Sie im Explorer den Befehl „Bearbeiten | Rückgängig“ bzw. „Organisieren | Rückgängig“. Damit können Sie sogar mehrere Aktionen hintereinander wieder ungeschehen machen.

    geloeschte-dateien-wiederherstellen-versehentlich-geloescht-entfernt-rescue-retten

    Aber selbst wenn Sie den digitalen Papierkorb leeren, ist noch nichts verloren. Denn dann werden die Dateien intern lediglich zum Löschen vorgemerkt. Der Speicherplatz wird praktisch für zukünftige Schreibvorgänge reserviert, auch wenn sich dort noch die alten Daten befinden. Kritisch wird es erst, wenn Sie längere Zeit mit dem Computer weiterarbeiten. Denn sobald Sie neue Dateien auf der Festplatte speichern, verwendet das Betriebssystem die als frei gekennzeichneten Speicherbereiche und legt dort die neuen Daten ab. Erst jetzt sind die ursprünglichen Daten verloren, da sie durch neue überschrieben wurden. Solange die als frei markierten Bereiche noch nicht überschrieben wurden, lassen sich die alten Daten retten.

    Gelöschte Dateien aus dem Windows-Papierkorb fischen

    Da gelöschte Dateien erst einmal im Papierkorb von Windows landen, lassen sich bereits entfernte Ordner und Dateien noch retten – vorausgesetzt, der Papierkorb wurde noch nicht geleert und die Daten lagen auf der lokalen Festplatte. Dateien von Netzwerklaufwerken landen nicht im Papierkorb, sondern werden sofort entfernt.

    Um eine Datei oder Ordner wieder aus dem Papierkorb zu fischen, gehen Sie folgendermaßen vor:

    1. Wechseln Sie zum Windows-Desktop; das geht am schnellsten mit der Tastenkombination [Windows-Taste][D].

    2. Klicken Sie doppelt auf den Papierkorb. Sollte der Papierkorb nicht auf dem Desktop zu finden sein, öffnen Sie den Explorer ([Windows-Taste][E]). Sie finden den Papierkorb am Ende der Ordnerliste.

    3. Markieren Sie die Datei, die Sie wieder retten möchten, und klicken Sie auf die Schaltfläche „Element wiederherstellen“. Die Datei wird daraufhin am ursprünglichen Speicherort wiederhergestellt.

    geloeschte-dateien-wiederherstellen-versehentlich-geloescht-entfernt-rescue-retten-2

    Wie groß der Papierkorb von Windows werden darf, können Sie übrigens selbst festlegen. Klicken Sie hierzu mit der rechten Maustaste auf den Papierkorb, und wählen Sie den Befehl „Eigenschaften“. Im folgenden Fenster können Sie die maximale Größe des Dateipapierkorbs festlegen. Ideal sind knapp 5% bis 10% der Festplattenkapazität. Weniger ist nur sinnvoll, wenn es auf der Festplatte eng wird und Sie den Platz für Programme und Dateien benötigen.

    geloeschte-dateien-wiederherstellen-versehentlich-geloescht-entfernt-rescue-retten-3

    Frühere Dateiversionen wiederherstellen

    Bei Windows Vista, Windows 7 und Windows 8 gibt es eine interessante Funktion, die wie eine Zeitmaschine für Dateien funktioniert. Windows legt von veränderten oder neu angelegten Dateien sogenannte Schattenkopien bzw. frühere Dateiversionen an. Das sind Sicherheitskopien, in denen alle Veränderungen an einer Datei festgehalten werden. Da Windows die Schattenkopien automatisch und jeden Tag anlegt, können Sie bequem eine Datei „zurückspulen“ und eine frühere Version eines Briefs oder eines bearbeiteten Fotos zugreifen. Schattenkopien verbrauchen kaum Platz, da Windows hier nur die Veränderungen zum Original speichert. Wenn Sie nur drei Wörter in einem langen Word-Brief ändern, merkt sich Windows nur die geänderten drei Wörter. Um bei Windows eine frühere Version einer Datei wiederherzustellen, markieren Sie die Datei und rufen den Befehl „Organisieren | Eigenschaften“ auf. Im Register „Vorgängerversionen“ stehen alle früheren Versionen der Datei zur Auswahl.

    Daten retten mit Rettungstools

    Wenn die Bordmittel von Windows nicht ausreichen und die Dateien bereits aus dem Papierkorb verschwunden sind, können Sie im nächsten Schritt Rettungstools verwenden. Diese analysieren Festplatten oder Speicherkarten und suchen nach Dateiresten, die sich wiederherstellen lassen.

    Je schneller Sie einen Festplattenfehler oder das versehentliche Löschen bemerken, umso besser stehen die Chancen für eine erfolgreiche Datenrettung. Generell sind bei einer Datenrettung folgende Punkte wichtig:

    • Vorher installieren – Die Software zur Datenrettung sollte bereits vor dem Datenverlust installiert sein. Nur dann ist gewährleistet, dass durch die Installation des Rettungstools keine Daten auf der Festplatte überschrieben werden.
    • Nicht weiterarbeiten – Arbeiten Sie nach dem Datenverlust nicht mit dem Computer weiter. Insbesondere sollten Sie auf das Surfen im Internet, das Speicher von Dateien oder die Installation von Software verzichten, um die ursprünglichen Daten nicht zu überschreiben.
    • Andere Partition/Festplatte – Falls möglich sollten Sie die Rettungssoftware auf einer Partition bzw. einer Festplatte installieren, auf der kein Datenverlust eingetreten ist. Hierzu können Sie zum Beispiel die Festplatte ausbauen, in einen anderen Rechner einbauen und von dort den Rettungsversuch starten.

    Die Bedienung der Rettungstools ist einfach. Bei den meisten Programmen teilen Sie dem Programm mit, auf welchem Datenträger nach verlorenen Dateien gesucht werden soll. Je nach Datenträgergröße dauert die Suche zwischen wenigen Minuten und mehreren Stunden. Nach Abschluss der Analyse erhalten Sie eine Übersicht aller Dateien, die sich problemlos wiederherstellen lassen. Folgende Rettungstools haben sich in der Praxis bewährt und bieten gute Chancen auf eine erfolgreiche Wiederherstellung:

    Datenrettung mit dem Gratis-Recovery-Tool „PC Inspector“ – So geht’s Schritt für Schritt

    Um mit dem kostenlosen Rettungstool PC Inspector Datenträger nach gelöschten Dateien zu durchforsten, gehen Sie folgendermaßen vor:

    1. Laden Sie von der Webseite www.pcinspector.de die kostenlose Version „PC Inspector File Recovery“ herunter und installieren Sie das Programm auf der Festplatte. Die Download-Schaltfäche ist leider etwas versteckt; sie befindet sich in der rechten Spalte unter „Download here“.

    2. Nach dem Start haben Sie die Wahl, gelöschte Dateien aus dem Papierkorb zu retten, verlorene Daten zu suchen oder verlorene Laufwerke aufzuspüren. Klicken Sie auf das Symbol mit dem roten Kreuz, links neben „Finde verlorene Daten“.

    geloeschte-dateien-wiederherstellen-versehentlich-geloescht-entfernt-rescue-retten-4

    3. Im nächsten Fenster wählen Sie das zu durchsuchende Laufwerk aus und klicken die Schaltfläche mit dem grünen Häkchen.

    geloeschte-dateien-wiederherstellen-versehentlich-geloescht-entfernt-rescue-retten-5

    4. Im nächsten Fenster können Sie die Suche auf bestimmte Clusterbereiche (Festplattenbereiche) eingrenzen. Um die gesamte Festplatte zu durchsuchen, lassen Sie Einstellungen unverändert und klicken auf das grüne Häkchen.

    geloeschte-dateien-wiederherstellen-versehentlich-geloescht-entfernt-rescue-retten-6

    5. Im Statusfenster können Sie verfolgen, wie viele gelöschte Daten gefunden wurden und wie lange die Suche noch dauert.

    geloeschte-dateien-wiederherstellen-versehentlich-geloescht-entfernt-rescue-retten-7

    6. Sobald die Suche abgeschlossen ist, erhalten Sie eine Liste aller gefundenen und wiederherstellbaren Dateien. Unter „Gelöscht“ finden Sie alle gelöschten Dateien, die sich voraussichtlich wiederherstellen lassen. Bei den unter „Verloren“ aufgeführten Einträgen besteht zumindest noch eine geringe Chance für eine Rettung. Das Rettungstool kann bei den meisten Dateien zwar den ursprünglichen Dateinamen wiederherstellen, erkennt aber mitunter den Dateitypen nicht.

    Markieren Sie die Dateien, die Sie wiederherstellen möchten, und klicken Sie auf die Speichern-Schaltfläche. Mehrere Dateien lassen sich mit gedrückter [Strg]-Taste markieren.

    geloeschte-dateien-wiederherstellen-versehentlich-geloescht-entfernt-rescue-retten-8

    7. Im nächsten Fenster wählen Sie den Zielordner und klicken auf die Schaltfläche mit dem grünen Häkchen. Die markierten Dateien stehen anschließend wieder im gewählten Zielordner zur Verfügung; mitunter müssen Sie lediglich die Dateinamen korrigieren.

    geloeschte-dateien-wiederherstellen-versehentlich-geloescht-entfernt-rescue-retten-9

  • Versehentlich gelöschte Mails in Thunderbird wiederherstellen

    Immer wieder kommt es vor, dass wichtige Nachrichten versehentlich gelöscht und anschließend aus dem Papierkorb entfernt werden. Bei Thunderbird werden die Nachrichten nach dem Entfernen aus dem Papierkorb jedoch nicht komplett vom Rechner gelöscht und können somit rekonstruiert werden.

    Bei Thunderbird werden alle Nachrichten in einem speziellen Mbox- Datenbank-Format gespeichert. Sobald Sie eine Nachricht löschen, wird eine Markierung gesetzt, sodass diese im Programm nicht mehr angezeigt werden. Die Inhalte selbst sind auf dem Rechner jedoch immer noch auf dem Rechner vorhanden. Diese werden nur dann entfernt, wenn Sie die komplette Mobilbox manuell oder automatisch komprimieren.

    Um versehentlich gelöschte Nachrichten wiederherzustellen, benötigen Sie die kostenlose Erweiterung „Recover Deleted Messages“. Diese können Sie beispielsweise unter https://nic-nac-project.org herunterladen. Allerdings funktioniert das Tool nur dann, wenn Sie die Mails im POP3 Format vom Server herunterladen. Mit dem IMAP-Protokoll kann das Programm dagegen nicht zusammenarbeiten. Nach dem Download wählen Sie bitte im Menü „Extras“ den Punkt „Add-ons“ aus. Im Register „Erweiterungen“ klicken Sie dann unten auf die Option „Installieren“. Im Anschluss müssen Sie noch zur Datei „re coverDeletedMessages-0.2.xpi“ navigieren und dort auf „Jetzt installieren“ klicken. Nach einem Neustart von Thunderbird ist das Tool dann einsatzbereit.

    Sie müssen die Erweiterung übrigens nicht extra konfigurieren. Diese steht einfach im Kontextmenü für jeden Ordner unter dem Punkt „Nachrichten wiederherstellen“ zur Verfügung. Damit es zu keinen Konflikten kommt, sollten Sie Nachrichten nur dann wiederherstellen, wenn Thunderbird offline ist. Um das Programm offline zu schalten, wählen Sie einfach den Befehl „Datei | Offline | Offline arbeiten“ aus. Danach klicken Sie bitte mit der rechten Maustaste auf den betreffenden Ordner und wählen den Punkt „Nachrichten wiederherstellen“ aus. Sobald das Tool eine gelöschte Nachricht findet, speichert es diese in einem speziell erstellten Ordner mit der Bezeichnung „Wiederher gestellt_0“ ab. Über diesen Ordner können Sie dann ganz normal auf die jeweiligen Inhalte zugreifen. Nach der Wiederherstellung sollten Sie daran denken, Thunderbird wieder online zu schalten.

  • Outlook: Gelöschte Anhänge wiederherstellen; der Geheimordner für E-Mail-Attachments

    Wer beim Löschen von unliebsamen Newslettern oder Spam-Mails nicht aufpasst, hat ruckzuck auch wichtige Mails mit Dateianhängen gelöscht. Solange sich die gelöschte Nachricht noch im Ordner „Gelöschte Objekte“ befindet, lässt sie sich problemlos wiederherstellen. Doch was tun, wenn der Mail-Papierkorb bereits geleert ist? Auch dafür gibt’s eine Lösung.

    Anhänge bereits gelöschter Mails lassen sich problemlos wiederherstellen. Das Wiederherstellen gelöschter Anhänge ist möglich, da Outlook heimlich eine Kopie des Attachements anlegt. Das passiert immer dann, wenn die Mail geöffnet wird. Dann legt Outlook den Anhang vorab in einem temporären Ordner der Festplatte ab, damit Virenscanner die Datei untersuchen können. Praktisch (aber auch ein Sicherheitsrisiko): Dort bleibt die Datei auch dann, wenn die Originalmail längst aus dem Postfach gelöscht wurde.

    Um die versteckten Kopien zwischengespeicherter Anhänge zu finden, gehen Sie folgendermaßen vor:

    1. Im ersten Schritt müssen Sie herausfinden, wo Outlook die Anhangkopien ablegt. Hierzu öffnen Sie mit der Tastenkombination (Windows-Taste)(R) und dem Befehl „regedit“ den Registrierungseditor.

    2. Im Registry-Editor wechseln Sie in den folgenden Ordner:

    HKEY_CURRENT_USERSoftwareMicrosoftOffice12.0OutlookSecurity

    Die Nummer hinter „Office“ gibt die installierte Office-Version an, zum Beispiel 12.0 für Office 2007 oder 14.0 für Office 2010. Sind mehrere Nummern vorhanden, verwenden Sie den Ordner mit der höchsten Nummer.

    3. Dann klicken Sie in der rechten Fensterhälfte doppelt auf „OutlookSecureTempFolder“.

    4. Markieren Sie den kompletten Text in der Zeile „Wert“ (also die Adresse des Geheimordners), und kopieren Sie ihn mit (Strg)(C) in die Zwischenablage.

    5. Anschließend starten Sie den Windows-Explorer, zum Beispiel mit der Tastenkombination [Windows-Taste][E]. Markieren Sie die Adresszeile des Explorers. Bei Windows Vista und Windows 7 klicken Sie hierzu auf das Ordnersymbol ganz links in der Adresszeile. Drücken Sie die Tastenkombination (Strg)(V), um die kopierte Ordneradresse einzufügen, und drücken Sie die (Return)-Taste.

    Damit befinden Sie sich im versteckten Ordner, in dem Outlook Kopien aller Anhänge von geöffneten Mails ablegt. Die Anhänge bleiben auch dann erhalten, wenn Sie die Originalmail löschen. Das ist natürlich auch ein Sicherheitsrisiko. Daher unser Tipp, wenn sensible oder persönliche Daten per E-Mail bekommen: Werfen Sie ab und zu einen Blick in den Ordner, und löschen sie vertrauliche Kopien der Mail-Anhänge. Damit verhindern Sie, dass andere PC-Benutzer mit diesem Trick im versteckten Ordner nachschauen, was Sie denn so per Mail alles bekommen haben.