Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Dokumente nach Systemneuinstalllation wiederherstellen

Frage Microsoft

Mitglied: Arch-Stanton

Arch-Stanton (Level 3) - Jetzt verbinden

10.07.2009, aktualisiert 12:53 Uhr, 4387 Aufrufe, 7 Kommentare

Hallo, eine Einschätzung benötige ich.

Ein Mitarbeiter hat sein Notebook (Windows Vista Business) per F-11-Taste beim Start in den Auslieferungszustand zurück versetzt. Wie hoch ist die Chance, mit einem Recoveryprogramm Mails (Outlook) und Dokumente wiederherzustellen und welches Programm empfehlt Ihr?

Dokumente sind Word 2007 und Excel-Dateien, Mails sind aus Outlook, oder aber Thunderbird.

Vielen Dank,

Gruß, Arch Stanton
Mitglied: Iwan
10.07.2009 um 13:27 Uhr
hallo,

die Frage ist, wie die Zurücksetzung in den Auslieferungszustand erfolgt ist:
wurde die komplette Partition dabei geplättet, bevor sich Vista installierte
oder wurde nur eine Art Systemwiederherstellung gemacht?
wenn letzteres, dann sind die Ordner und Dateien ggfs. noch auch dem Rechner vorhanden
wenn ersteres, dann ist die Chance sehr gering

probier mal mit PCInspector, ob du noch was retten kannst
Bitte warten ..
Mitglied: Arch-Stanton
10.07.2009 um 13:41 Uhr
Tja, der Mitarbeiter ist ja gegangen worden, nachdem er auf eigene Rechnung gearbeitet hat. Seine Spuren hat er damit verwischen wollen. Werde das tool mal testen. Ich habe auch schon o&o recovery und das tool von ontrack getestet, leider kann ich damit nur Dateien anzeigen, weiß aber nicht, ob es die Dokumente sind. Kaufen, versuchen und geht nicht ist ja ein finanzielles Risiko.

Gruß, Arch Stanton
Bitte warten ..
Mitglied: Iwan
10.07.2009 um 14:04 Uhr
kannst auch mal GetDateBack probieren
ist auch kostenlos und ich hoffe, das der Aufwand nicht umsonst ist
Bitte warten ..
Mitglied: Logan000
10.07.2009 um 14:24 Uhr
Moin Moin

Letztendlich lassen sich mit vertretbaren Aufwand, nur die Dateien wiederherstellen deren Speicherbereich auf dem Datenträger noch nicht überschrieben wurde.
Da hier keine Neuinstallation vorgenommen wurden stehen die Chancen gar nicht so schlecht.

Aber egal welches Prog. du verwendest, installiere es nicht auf den Notebook. Sonst riskiert Du das gerade jene Daten die Du retten möchtest durch die Installation des Recoverytool überschrieben werden.
Besser du arbeitest übers Netz oder hängst die Platte in einen anderen PC.

Gruß L.
Bitte warten ..
Mitglied: arsmagica
10.07.2009 um 14:42 Uhr
Hi

oder alternativ mit der HELIX3 Forensik Tool,
http://www.e-fense.com/helix3-download.php
natürlich vorher immer erst ein 1:1
RAW-Image erstellen z.b. mit »dd«
oder diesen hier:
http://www.bitmart.net/

mit denen habe ich schon so manches wieder
zum Leben erweckt

gruss
arsmagica
Bitte warten ..
Mitglied: 51705
10.07.2009 um 22:26 Uhr
Hiho,

das es dich auch mal erwischt....

-> Festplatte ausbauen und einschicken (Kroll Ontrack).

Grüße, Steffen

PS: Das letzte Backup hast du ja noch.
Bitte warten ..
Mitglied: Arch-Stanton
14.07.2009 um 21:38 Uhr
Nachtrag:

nach einigen Versuchen, konnte ich haufenweise Dokumente von der Festplatte retten. Danke Iwan für den Tip.

Die Worddokumente, aber auch die Photos sind nicht leserlich, können auch nicht konvertiert werden. Der Mitarbeiter hat vor seinem unfreiwilligen Ausscheiden aus dem Unternehmen mit der Software "Eraser 5.x" experimentiert, ich fand die Installationsversion im Downloadordner. Der Hintergrund ist der, daß der MA auf eigene Rechnung gearbeitet, dabei aber die Mittel genutzt hat, die ihm im Büro für seine Firmentätigkeit zur Verfügung standen. Den Schaden hat die Firma, da nun dessen Kunden mit Beschwerden kommen, aber niemand den Sachverhalt kennt.
Fazit: Vertrauen ist gut, Kontrolle ist besser.

Gruß, Arch Stanton
Bitte warten ..
Ähnliche Inhalte
Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (36)

Frage von Datsspeed zum Thema Exchange Server ...

Verschlüsselung & Zertifikate
Mit Veracrypt eine zweite interne (non-system) Festplatte verschlüsseln (10)

Frage von Bernulf zum Thema Verschlüsselung & Zertifikate ...

Internet Domänen
Nameserver ein Geist? (7)

Frage von zelamedia zum Thema Internet Domänen ...

Microsoft Office
Übertrag in eine andere Tabelle (6)

Frage von charmeur zum Thema Microsoft Office ...