Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Benutzer hat Ordner auf Windows 2003 Server gelöscht - Wie kann ich die Datei wiederherstellen?

Frage Microsoft

Mitglied: 61070

61070 (Level 1)

21.10.2008, aktualisiert 17:33 Uhr, 7298 Aufrufe, 16 Kommentare

Folgende Ausgangssituation:

User löscht von seienm XP32 Client einen Ordner auf unserem Fileserver.
Laut User hatte er den Ordner im Öffnen Dialog in MS Word durch Drücken der ENTF-Taste gelöscht.
Auf seinem Rechener ist natürlich nichts im Papierkorb zu finden.
Aus dem Server (2003 Server RC2 SP2) ist der Ordner verschwunden.

Auch Tools wie RECUVA oder Undelete haben eine Unmenge von Dateien zum Vorschein gebracht, aber nicht die gewünschten!

Wie kann ich wieder an den Ordner und die darin befindlichen Dateien kommen?
Es muss doch einen Weg geben!

Danke!
Mitglied: harald21
21.10.2008 um 13:24 Uhr
Hallo,

falls es aktiviert war , so geht das über die VSS. Ansonsten aus einem (hoffentlich vorhandenen) Backup.

Mit freundlichen Grüßen
Harald
Bitte warten ..
Mitglied: 70725
21.10.2008 um 13:24 Uhr
Wenn vorhanden, Schattenkopie wieder herstellen. Gibt es kein regelmäßiges Backup von diesem Ordner oder ein Image etc.?
Bitte warten ..
Mitglied: polux-treu
21.10.2008 um 13:32 Uhr
ich würde auch erstmal schauen ob auf dem backup was zufinden ist
Bitte warten ..
Mitglied: TheUntouchable
21.10.2008 um 13:41 Uhr
Also irgendwie hört sich das ganze sehr danach an das hier garkein Backup betrieben worden ist wenn du versucht hast mit Recuva die Daten wiederherzustellen oO Wenn das der Fall sein sollte und auch keine Schattenkopie gemacht worden ist sieht das ganze auf einem Fileserver, der dauernd am Schreiben und Löschen ist, natürlich schlecht aus da irgendwas wiederherzustellen..
Bitte warten ..
Mitglied: 61070
21.10.2008 um 13:47 Uhr
Selbstverständlich liegt kein Backup vor, dies ist ein anderes leidiges Thema ...

Der Server hat kaum Schreibvorgänge seit der User Wahnsinnstat vollzogen, somit stehen die Chancen gut.
Aber mit den Tools, die auf XP & Co Wunder wirken, klappt das hier nicht.
Bitte warten ..
Mitglied: 70725
21.10.2008 um 13:58 Uhr
Was ist mit den bereits erwähnten Schattenkopien?
Bitte warten ..
Mitglied: Tonio6666
21.10.2008 um 14:32 Uhr
Hallo Marmue!

Ist schnell geprüft!
Am Client im Explorer in die Eigenschaften des Netzlaufwerk klicken und prüfen ob der Tab " Vorherige Versionen" Angezeigt wird.
Wenn nicht, dann hast Du oder der User ein Problem......

"Die beste Datensicherung ist die, die man auch macht"

Gruß.....

Toni
Bitte warten ..
Mitglied: 70725
21.10.2008 um 14:34 Uhr
Zitat von Tonio6666:
Hallo Marmue!

Ist schnell geprüft!
Am Client im Explorer in die Eigenschaften des Netzlaufwerk klicken
und prüfen ob der Tab " Vorherige Versionen" Angezeigt
wird.
Wenn nicht, dann hast Du oder der User ein Problem......

"Die beste Datensicherung ist die, die man auch macht"

Gruß.....

Toni


Danke Toni,

dann weiss Systemheld nun bescheid
Bitte warten ..
Mitglied: polux-treu
21.10.2008 um 15:05 Uhr
es gibt ein tool das heißt getdataback. mit dem habe ich bisher noch nicht meisten sachen gefunden die mir mal abhanden gekommen sind.
Bitte warten ..
Mitglied: 61070
21.10.2008 um 15:30 Uhr
Danke an euch alle!

Schattenkopien sind nicht aktiv!

Auch haben alle Tools (O&O Unerase4.1, Getdataback, Easy Recovery Professional und Recuva) nichts gebracht.

Also habe ich das Löschen getestet:
Auf dem Netzlaufwerk einen Ordner mit darinliegenden Dateien erstellt, dann vom Client aus über Word im Datei-öffnen Fenster diesen Ordner markiert und gelöscht!
Dann mit O&O Unerase versucht diesen Ordner wiederherzustellen!
Ergebnis: NULL! Der gelöschte Ordner wird nicht erkannt, bzw. wiederhergestellt.

Wie ist das zu erklären?
Bitte warten ..
Mitglied: Logan000
21.10.2008 um 16:00 Uhr
Moin Moin

Zitat von 61070:
Der gelöschte Ordner wird nicht erkannt, bzw. wiederhergestellt.
Wie ist das zu erklären?

1. Inwieweit hilft Dir eine Erklärung weiter?
2. Die Daten wurden überschrieben. Auf einem Server (besonders auf einem DC) wird ständig was auf die Platte geschrieben und wenn es nur Protokolle sind.
3. Wirklich effektiv sind solche Daten Recovery Tools nur wenn der Rechner ausgeschaltet und die Platte zusätzlich in einen anderen Rechner gehängt wird.

Gruß L.
Bitte warten ..
Mitglied: lemmi222
21.10.2008 um 16:03 Uhr
Die Daten scheinen ziemlich platt zu sein.

Zieh sicherheitshalber erstmal ein dd - Image des Servers, bevor weitere Daten Überschrieben werden.

Die Letzte Hoffnung in solchen Fällen ist meist das Carven (Wiederherstellen von Dateien anhand Ihrer Signaturen) z. B. mit Foremost.


Gruß

Lemmi
Bitte warten ..
Mitglied: 61070
21.10.2008 um 16:47 Uhr
Ich kann mir nicht vorstellen, dass dieses "bille Löschen von Dateien" sicherer sein soll als 7faches Überschreiben der Daten nach DOD, denn dies würde mein Fall bedeuten.
Bitte warten ..
Mitglied: lemmi222
21.10.2008 um 17:01 Uhr
Ist es auch nicht.

Sonst wäre auch fürs Carven oder Magnetomikroskopie das Ende erreicht.

Beim Carven sehe ich zumindest noch die Chance alle nicht fragmentierten und nicht teilüberschriebenen Dateien vollständig wieder herzustellen.
Lediglich die Dateinamen sind dann verloren.

Wenn das Kostenlose Foremost nicht genehm ist, tuts auch jedes gängige Forensiktool.
Bitte warten ..
Mitglied: 70725
21.10.2008 um 17:25 Uhr
Ansonsten bleibt immer noch eine Professionelle Datenrettung, die dann aber mit hohen Kosten verbunden sein wird.
Bitte warten ..
Mitglied: 61070
21.10.2008 um 17:32 Uhr
Ich habe noch ein lange Nacht vor mir, werde berichten!
Danke an alle!

Habe eben noch einmal das Problem simuliert und siehe da, bei 1 von 4 Versuchen konnte getdataback die Ordner und Dateien wiederherstellen!

Die Wiederherstellung am Herzstück benötigt noch satte 4 Stunden
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Exchange Server
gelöst Exchange 2003 von Windows 2003 Server lösen bzw. entfernen (3)

Frage von plexxus zum Thema Exchange Server ...

Windows Server
Windows Bereitstellungsdienst und .xml-Datei erstellen (1)

Frage von 131275 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (33)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...