11
Datenrettung nach Windows 10 Update (nicht Upgrade)
Hi, ich hatte gerade auf meinem Laptop eine Update von Windows 10 Pro.
Jetzt ist meine Dokumente Ordner leer, mein Desktop leer und auch mein Outlook.
Die E-Mails sind kein Problem die liegen noch auf dem Server, aber der Kalender und die Dateien waren irgendwie wichtig. Das letzte Backup ist von vorgestern und ich hoffe, dass ich die ganze Arbeit nicht nochmal machen muss...
Speichert MS das irgendwo wenn es ein Update macht?
Der Outlook Kalender ist mir am wichtigsten. Aber selbst der Appdata Ordner ist fast komplett leer. Also dass ein Update schief geht habe ich schon erlebt, aber das hier... Ich lasse erstmal ein Recuva laufen, aber große Hoffnungen habe ich nicht. Vielleicht habt ihr eine Idee.
Danke euch jetzt schon mal für jede Hilfe.
Jetzt ist meine Dokumente Ordner leer, mein Desktop leer und auch mein Outlook.
Die E-Mails sind kein Problem die liegen noch auf dem Server, aber der Kalender und die Dateien waren irgendwie wichtig. Das letzte Backup ist von vorgestern und ich hoffe, dass ich die ganze Arbeit nicht nochmal machen muss...
Speichert MS das irgendwo wenn es ein Update macht?
Der Outlook Kalender ist mir am wichtigsten. Aber selbst der Appdata Ordner ist fast komplett leer. Also dass ein Update schief geht habe ich schon erlebt, aber das hier... Ich lasse erstmal ein Recuva laufen, aber große Hoffnungen habe ich nicht. Vielleicht habt ihr eine Idee.
Danke euch jetzt schon mal für jede Hilfe.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 316893
Url: https://administrator.de/contentid/316893
Printed on: April 25, 2024 at 14:04 o'clock
11 Comments
Latest comment
Moin.
erstmal durchtatmen, beruhigen und Computer ausschalten und das zügig!
Danach ein Live-System wie z.B. das c't Notfall-Windows oder knoppix nehmen und damit booten.
Dann kann man die Verzeichnisse durchschauen und nach den ost-/pst-Dateien oder anderen bekannten Dateinamen suchen. Am besten nach windows.old oder nach temporären Verzeichnissen im Userprofil-Ordner suchen.
Notfalls kann man noch testdisk und phtoroec auf die Platte loslassen, um zu schauen, ob da noch Daten sind. Manchmal fördert auch die Suche in den Schattenkopien Daten zu Tage.
lks
PS: Einen Virenscan mit desinfect soltest Du auch durchführen, um sicherzustellen, daß nicht Ransomware Deine Dateien "wegverschlüsselt" hat.
erstmal durchtatmen, beruhigen und Computer ausschalten und das zügig!
Danach ein Live-System wie z.B. das c't Notfall-Windows oder knoppix nehmen und damit booten.
Dann kann man die Verzeichnisse durchschauen und nach den ost-/pst-Dateien oder anderen bekannten Dateinamen suchen. Am besten nach windows.old oder nach temporären Verzeichnissen im Userprofil-Ordner suchen.
Notfalls kann man noch testdisk und phtoroec auf die Platte loslassen, um zu schauen, ob da noch Daten sind. Manchmal fördert auch die Suche in den Schattenkopien Daten zu Tage.
lks
PS: Einen Virenscan mit desinfect soltest Du auch durchführen, um sicherzustellen, daß nicht Ransomware Deine Dateien "wegverschlüsselt" hat.
Hi.
Stell sicher, dass Du immer noch mit dem Profil arbeitest, welches Du gestern genutzt hast. Wenn das korrupt war, wird Windows DIr ein neues zuteilen und dann sind Einstellungen auf Null und eigene Dateien erstmal leer.
Also: für auf der Kommandozeile mal den Befehl
Echo %userprofile%
aus. wenn dort nicht c:\users\deinname steht, sondern eher c:\users\deinname.domain oder c:\users\deinname.rechnername, dann wissen wir, was los ist und Du hast einfach ein neues Profil bekommen.
Stell sicher, dass Du immer noch mit dem Profil arbeitest, welches Du gestern genutzt hast. Wenn das korrupt war, wird Windows DIr ein neues zuteilen und dann sind Einstellungen auf Null und eigene Dateien erstmal leer.
Also: für auf der Kommandozeile mal den Befehl
Echo %userprofile%
aus. wenn dort nicht c:\users\deinname steht, sondern eher c:\users\deinname.domain oder c:\users\deinname.rechnername, dann wissen wir, was los ist und Du hast einfach ein neues Profil bekommen.
Zitat von @DerWoWusste:
Wenn das korrupt war, wird Windows DIr ein neues zuteilen und dann sind Einstellungen auf Null und eigene Dateien erstmal leer.
Wenn das korrupt war, wird Windows DIr ein neues zuteilen und dann sind Einstellungen auf Null und eigene Dateien erstmal leer.
Man sollte aber im Hinterkopf haben, daß Ransomware, die alle Dateien unter dem Hintern wegverschlüsselt, denselben Effekt hat, weil z.B. Outlook seine Datein nicht mehr findet. Von daher soltle man sich mit dem Überprüfen des Profils nicht zuviel zeit lassen.
lks
Hi LKS.
Im Titel schreibt er "Update (nicht Upgrade)", somit schließe ich aus, dass es zu Datenverlusten gekommen ist. Aber es geht ja auch gar nicht um ein Profilüberprüfen, sondern um einen einzigen Befehl auf der Kommandozeile.
Im Titel schreibt er "Update (nicht Upgrade)", somit schließe ich aus, dass es zu Datenverlusten gekommen ist. Aber es geht ja auch gar nicht um ein Profilüberprüfen, sondern um einen einzigen Befehl auf der Kommandozeile.
Hallo,
Gruß,
Peter
Zitat von @Lochkartenstanzer:
Man sollte aber im Hinterkopf haben, daß Ransomware, die alle Dateien unter dem Hintern wegverschlüsselt, denselben Effekt hat, weil z.B. Outlook seine Datein nicht mehr findet.
Du denkst an den Fantom? http://www.pcwelt.de/news/Fantom-Erpresser-Trojaner-tarnt-sich-als-Wind ...Man sollte aber im Hinterkopf haben, daß Ransomware, die alle Dateien unter dem Hintern wegverschlüsselt, denselben Effekt hat, weil z.B. Outlook seine Datein nicht mehr findet.
Gruß,
Peter
Zitat von @Pjordorf:
Du denkst an den Fantom? http://www.pcwelt.de/news/Fantom-Erpresser-Trojaner-tarnt-sich-als-Wind ...
Du denkst an den Fantom? http://www.pcwelt.de/news/Fantom-Erpresser-Trojaner-tarnt-sich-als-Wind ...
Nicht speziell an den, aber ich habe schon erlebt, daß Leute angerufen haben und gemeint haben, Ihr Email-Programm funktioniert nicht mehr und Ihre Dateien können sie auch nicht mehr finden, nachdem sie ein Update eingespielt haben.
Resultat war, daß irgendein Popup denen eingeredet hat, sie müßten ein Windows-Update einspielen und hinterher hat der Trojaner alles wegverschlüsselt. Dabei hat er auch das "hidden"-flag gesetzt, so daß die Dateien im normalen Explorer "nicht da" waren.
Ließ sich in dem Fall unproblematisch durch Neuinstallation beheben, da auf der Platte laut (Neu-)Kunde keine wichtigen Daten waren und die Mails frisch vom IMAP-Server geholt werden konnten.
Deswegen horche ich immer auf, wenn jemand sagt, nach einem "Update" sind alle Daten weg.
lks
Edit: Typo
Hallo,
Gruß,
Peter
Zitat von @Lochkartenstanzer:
Deswegen horche ich immer auf, wenn jemand sagt, nach einem "Update" sind alle Daten weg.
ACK.Deswegen horche ich immer auf, wenn jemand sagt, nach einem "Update" sind alle Daten weg.
Gruß,
Peter
Hallo, und vielen Dank für die zahlreiche Unterstützung!
Es ist alles wieder da ;)
Es ist wirklich so dass ein neues Profil erstellt wurde. Interessant daran ist, dass mein Kollege mich angemeldet hat und die Meldung für ein Temporäres Profil weggeklickt hat... Ich such mich tot... Aber interessant war, dass fast alles so war wie in meinem alten Konto. Selbst das Hintergrundbild hat er übernommen. Nur alle Dateien waren "weg".
Vielen Dank an "DerWoWusste"! War ein brandheißer Tipp!
An Lochkartenleser und Kommentierende
Es ist alles wieder da ;)
Es ist wirklich so dass ein neues Profil erstellt wurde. Interessant daran ist, dass mein Kollege mich angemeldet hat und die Meldung für ein Temporäres Profil weggeklickt hat... Ich such mich tot... Aber interessant war, dass fast alles so war wie in meinem alten Konto. Selbst das Hintergrundbild hat er übernommen. Nur alle Dateien waren "weg".
Vielen Dank an "DerWoWusste"! War ein brandheißer Tipp!
An Lochkartenleser und Kommentierende
Deswegen horche ich immer auf, wenn jemand sagt, nach einem "Update" sind alle Daten weg.
Ja da stimme ich zu. Allerdings war es wirklich und Update. Ohne dass ich es wollte oder zugesagt habe, aus heiterem Himmel einen neustart mit Installation von 102 Updates. So habe ich ihn dann gestern verlassen und heute komme ich an den angemeldeten PC und alles war "weg".
Hallo,
Grund 1 ihm seine Finger zu kürzen
Gruß,
Peter
Grund 1 ihm seine Finger zu kürzen
und die Meldung für ein Temporäres Profil weggeklickt hat
Grund 2 ihm seine Finger weiter zu kürzen (Die Meldung verschwindet aber auch ohne zutun nach ca. 20 Sekunden, danach nur noch im Ereignisprotokoll nach zu lesen)Selbst das Hintergrundbild hat er übernommen. Nur alle Dateien waren "weg".
Ein Temporäres Profil übernimmt nur das was im Default Profil abgelegt und / oder per GPO/GPP angewendet werden kann. Da kann nichts aus deinem normalen Profil übernommen worden sein.Gruß,
Peter
Da kann nichts aus deinem normalen Profil übernommen worden sein.
Richtig. Aber die GPOs greifen weiterhin (auch lokale). Falls es also darüber eingestellt worden sein sollte...
