61070
Oct 21, 2008, updated at 15:33:15 (UTC)
9611
16
0
Benutzer hat Ordner auf Windows 2003 Server gelöscht - Wie kann ich die Datei wiederherstellen?
Folgende Ausgangssituation:
User löscht von seienm XP32 Client einen Ordner auf unserem Fileserver.
Laut User hatte er den Ordner im Öffnen Dialog in MS Word durch Drücken der ENTF-Taste gelöscht.
Auf seinem Rechener ist natürlich nichts im Papierkorb zu finden.
Aus dem Server (2003 Server RC2 SP2) ist der Ordner verschwunden.
Auch Tools wie RECUVA oder Undelete haben eine Unmenge von Dateien zum Vorschein gebracht, aber nicht die gewünschten!
Wie kann ich wieder an den Ordner und die darin befindlichen Dateien kommen?
Es muss doch einen Weg geben!
Danke!
User löscht von seienm XP32 Client einen Ordner auf unserem Fileserver.
Laut User hatte er den Ordner im Öffnen Dialog in MS Word durch Drücken der ENTF-Taste gelöscht.
Auf seinem Rechener ist natürlich nichts im Papierkorb zu finden.
Aus dem Server (2003 Server RC2 SP2) ist der Ordner verschwunden.
Auch Tools wie RECUVA oder Undelete haben eine Unmenge von Dateien zum Vorschein gebracht, aber nicht die gewünschten!
Wie kann ich wieder an den Ordner und die darin befindlichen Dateien kommen?
Es muss doch einen Weg geben!
Danke!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 99836
Url: https://administrator.de/contentid/99836
Printed on: April 25, 2024 at 17:04 o'clock
16 Comments
Latest comment
Hallo,
falls es aktiviert war , so geht das über die VSS. Ansonsten aus einem (hoffentlich vorhandenen) Backup.
mfg
Harald
falls es aktiviert war , so geht das über die VSS. Ansonsten aus einem (hoffentlich vorhandenen) Backup.
mfg
Harald
Wenn vorhanden, Schattenkopie wieder herstellen. Gibt es kein regelmäßiges Backup von diesem Ordner oder ein Image etc.?
ich würde auch erstmal schauen ob auf dem backup was zufinden ist
Also irgendwie hört sich das ganze sehr danach an das hier garkein Backup betrieben worden ist wenn du versucht hast mit Recuva die Daten wiederherzustellen oO Wenn das der Fall sein sollte und auch keine Schattenkopie gemacht worden ist sieht das ganze auf einem Fileserver, der dauernd am Schreiben und Löschen ist, natürlich schlecht aus da irgendwas wiederherzustellen..
Selbstverständlich liegt kein Backup vor, dies ist ein anderes leidiges Thema ...
Der Server hat kaum Schreibvorgänge seit der User Wahnsinnstat vollzogen, somit stehen die Chancen gut.
Aber mit den Tools, die auf XP & Co Wunder wirken, klappt das hier nicht.
Der Server hat kaum Schreibvorgänge seit der User Wahnsinnstat vollzogen, somit stehen die Chancen gut.
Aber mit den Tools, die auf XP & Co Wunder wirken, klappt das hier nicht.
Was ist mit den bereits erwähnten Schattenkopien?
Hallo Marmue!
Ist schnell geprüft!
Am Client im Explorer in die Eigenschaften des Netzlaufwerk klicken und prüfen ob der Tab " Vorherige Versionen" Angezeigt wird.
Wenn nicht, dann hast Du oder der User ein Problem......
"Die beste Datensicherung ist die, die man auch macht"
Gruß.....
Toni
Ist schnell geprüft!
Am Client im Explorer in die Eigenschaften des Netzlaufwerk klicken und prüfen ob der Tab " Vorherige Versionen" Angezeigt wird.
Wenn nicht, dann hast Du oder der User ein Problem......
"Die beste Datensicherung ist die, die man auch macht"
Gruß.....
Toni
Zitat von @Tonio6666:
Hallo Marmue!
Ist schnell geprüft!
Am Client im Explorer in die Eigenschaften des Netzlaufwerk klicken
und prüfen ob der Tab " Vorherige Versionen" Angezeigt
wird.
Wenn nicht, dann hast Du oder der User ein Problem......
"Die beste Datensicherung ist die, die man auch macht"
Gruß.....
Toni
Hallo Marmue!
Ist schnell geprüft!
Am Client im Explorer in die Eigenschaften des Netzlaufwerk klicken
und prüfen ob der Tab " Vorherige Versionen" Angezeigt
wird.
Wenn nicht, dann hast Du oder der User ein Problem......
"Die beste Datensicherung ist die, die man auch macht"
Gruß.....
Toni
Danke Toni,
dann weiss Systemheld nun bescheid
es gibt ein tool das heißt getdataback. mit dem habe ich bisher noch nicht meisten sachen gefunden die mir mal abhanden gekommen sind.
Danke an euch alle!
Schattenkopien sind nicht aktiv!
Auch haben alle Tools (O&O Unerase4.1, Getdataback, Easy Recovery Professional und Recuva) nichts gebracht.
Also habe ich das Löschen getestet:
Auf dem Netzlaufwerk einen Ordner mit darinliegenden Dateien erstellt, dann vom Client aus über Word im Datei-öffnen Fenster diesen Ordner markiert und gelöscht!
Dann mit O&O Unerase versucht diesen Ordner wiederherzustellen!
Ergebnis: NULL! Der gelöschte Ordner wird nicht erkannt, bzw. wiederhergestellt.
Wie ist das zu erklären?
Schattenkopien sind nicht aktiv!
Auch haben alle Tools (O&O Unerase4.1, Getdataback, Easy Recovery Professional und Recuva) nichts gebracht.
Also habe ich das Löschen getestet:
Auf dem Netzlaufwerk einen Ordner mit darinliegenden Dateien erstellt, dann vom Client aus über Word im Datei-öffnen Fenster diesen Ordner markiert und gelöscht!
Dann mit O&O Unerase versucht diesen Ordner wiederherzustellen!
Ergebnis: NULL! Der gelöschte Ordner wird nicht erkannt, bzw. wiederhergestellt.
Wie ist das zu erklären?
Moin Moin
1. Inwieweit hilft Dir eine Erklärung weiter?
2. Die Daten wurden überschrieben. Auf einem Server (besonders auf einem DC) wird ständig was auf die Platte geschrieben und wenn es nur Protokolle sind.
3. Wirklich effektiv sind solche Daten Recovery Tools nur wenn der Rechner ausgeschaltet und die Platte zusätzlich in einen anderen Rechner gehängt wird.
Gruß L.
Zitat von @61070:
Der gelöschte Ordner wird nicht erkannt, bzw. wiederhergestellt.
Wie ist das zu erklären?
Der gelöschte Ordner wird nicht erkannt, bzw. wiederhergestellt.
Wie ist das zu erklären?
1. Inwieweit hilft Dir eine Erklärung weiter?
2. Die Daten wurden überschrieben. Auf einem Server (besonders auf einem DC) wird ständig was auf die Platte geschrieben und wenn es nur Protokolle sind.
3. Wirklich effektiv sind solche Daten Recovery Tools nur wenn der Rechner ausgeschaltet und die Platte zusätzlich in einen anderen Rechner gehängt wird.
Gruß L.
Die Daten scheinen ziemlich platt zu sein.
Zieh sicherheitshalber erstmal ein dd - Image des Servers, bevor weitere Daten Überschrieben werden.
Die Letzte Hoffnung in solchen Fällen ist meist das Carven (Wiederherstellen von Dateien anhand Ihrer Signaturen) z. B. mit Foremost.
Gruß
Lemmi
Zieh sicherheitshalber erstmal ein dd - Image des Servers, bevor weitere Daten Überschrieben werden.
Die Letzte Hoffnung in solchen Fällen ist meist das Carven (Wiederherstellen von Dateien anhand Ihrer Signaturen) z. B. mit Foremost.
Gruß
Lemmi
Ich kann mir nicht vorstellen, dass dieses "bille Löschen von Dateien" sicherer sein soll als 7faches Überschreiben der Daten nach DOD, denn dies würde mein Fall bedeuten.
Ist es auch nicht.
Sonst wäre auch fürs Carven oder Magnetomikroskopie das Ende erreicht.
Beim Carven sehe ich zumindest noch die Chance alle nicht fragmentierten und nicht teilüberschriebenen Dateien vollständig wieder herzustellen.
Lediglich die Dateinamen sind dann verloren.
Wenn das Kostenlose Foremost nicht genehm ist, tuts auch jedes gängige Forensiktool.
Sonst wäre auch fürs Carven oder Magnetomikroskopie das Ende erreicht.
Beim Carven sehe ich zumindest noch die Chance alle nicht fragmentierten und nicht teilüberschriebenen Dateien vollständig wieder herzustellen.
Lediglich die Dateinamen sind dann verloren.
Wenn das Kostenlose Foremost nicht genehm ist, tuts auch jedes gängige Forensiktool.
Ansonsten bleibt immer noch eine Professionelle Datenrettung, die dann aber mit hohen Kosten verbunden sein wird.
Ich habe noch ein lange Nacht vor mir, werde berichten!
Danke an alle!
Habe eben noch einmal das Problem simuliert und siehe da, bei 1 von 4 Versuchen konnte getdataback die Ordner und Dateien wiederherstellen!
Die Wiederherstellung am Herzstück benötigt noch satte 4 Stunden
Danke an alle!
Habe eben noch einmal das Problem simuliert und siehe da, bei 1 von 4 Versuchen konnte getdataback die Ordner und Dateien wiederherstellen!
Die Wiederherstellung am Herzstück benötigt noch satte 4 Stunden
