Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Dokumente nach Systemneuinstalllation wiederherstellen

Frage Microsoft

Mitglied: Arch-Stanton

Arch-Stanton (Level 3) - Jetzt verbinden

10.07.2009, aktualisiert 12:53 Uhr, 4415 Aufrufe, 7 Kommentare

Hallo, eine Einschätzung benötige ich.

Ein Mitarbeiter hat sein Notebook (Windows Vista Business) per F-11-Taste beim Start in den Auslieferungszustand zurück versetzt. Wie hoch ist die Chance, mit einem Recoveryprogramm Mails (Outlook) und Dokumente wiederherzustellen und welches Programm empfehlt Ihr?

Dokumente sind Word 2007 und Excel-Dateien, Mails sind aus Outlook, oder aber Thunderbird.

Vielen Dank,

Gruß, Arch Stanton
Mitglied: Iwan
10.07.2009 um 13:27 Uhr
hallo,

die Frage ist, wie die Zurücksetzung in den Auslieferungszustand erfolgt ist:
wurde die komplette Partition dabei geplättet, bevor sich Vista installierte
oder wurde nur eine Art Systemwiederherstellung gemacht?
wenn letzteres, dann sind die Ordner und Dateien ggfs. noch auch dem Rechner vorhanden
wenn ersteres, dann ist die Chance sehr gering

probier mal mit PCInspector, ob du noch was retten kannst
Bitte warten ..
Mitglied: Arch-Stanton
10.07.2009 um 13:41 Uhr
Tja, der Mitarbeiter ist ja gegangen worden, nachdem er auf eigene Rechnung gearbeitet hat. Seine Spuren hat er damit verwischen wollen. Werde das tool mal testen. Ich habe auch schon o&o recovery und das tool von ontrack getestet, leider kann ich damit nur Dateien anzeigen, weiß aber nicht, ob es die Dokumente sind. Kaufen, versuchen und geht nicht ist ja ein finanzielles Risiko.

Gruß, Arch Stanton
Bitte warten ..
Mitglied: Iwan
10.07.2009 um 14:04 Uhr
kannst auch mal GetDateBack probieren
ist auch kostenlos und ich hoffe, das der Aufwand nicht umsonst ist
Bitte warten ..
Mitglied: Logan000
10.07.2009 um 14:24 Uhr
Moin Moin

Letztendlich lassen sich mit vertretbaren Aufwand, nur die Dateien wiederherstellen deren Speicherbereich auf dem Datenträger noch nicht überschrieben wurde.
Da hier keine Neuinstallation vorgenommen wurden stehen die Chancen gar nicht so schlecht.

Aber egal welches Prog. du verwendest, installiere es nicht auf den Notebook. Sonst riskiert Du das gerade jene Daten die Du retten möchtest durch die Installation des Recoverytool überschrieben werden.
Besser du arbeitest übers Netz oder hängst die Platte in einen anderen PC.

Gruß L.
Bitte warten ..
Mitglied: arsmagica
10.07.2009 um 14:42 Uhr
Hi

oder alternativ mit der HELIX3 Forensik Tool,
http://www.e-fense.com/helix3-download.php
natürlich vorher immer erst ein 1:1
RAW-Image erstellen z.b. mit »dd«
oder diesen hier:
http://www.bitmart.net/

mit denen habe ich schon so manches wieder
zum Leben erweckt

gruss
arsmagica
Bitte warten ..
Mitglied: 51705
10.07.2009 um 22:26 Uhr
Hiho,

das es dich auch mal erwischt....

-> Festplatte ausbauen und einschicken (Kroll Ontrack).

Grüße, Steffen

PS: Das letzte Backup hast du ja noch.
Bitte warten ..
Mitglied: Arch-Stanton
14.07.2009 um 21:38 Uhr
Nachtrag:

nach einigen Versuchen, konnte ich haufenweise Dokumente von der Festplatte retten. Danke Iwan für den Tip.

Die Worddokumente, aber auch die Photos sind nicht leserlich, können auch nicht konvertiert werden. Der Mitarbeiter hat vor seinem unfreiwilligen Ausscheiden aus dem Unternehmen mit der Software "Eraser 5.x" experimentiert, ich fand die Installationsversion im Downloadordner. Der Hintergrund ist der, daß der MA auf eigene Rechnung gearbeitet, dabei aber die Mittel genutzt hat, die ihm im Büro für seine Firmentätigkeit zur Verfügung standen. Den Schaden hat die Firma, da nun dessen Kunden mit Beschwerden kommen, aber niemand den Sachverhalt kennt.
Fazit: Vertrauen ist gut, Kontrolle ist besser.

Gruß, Arch Stanton
Bitte warten ..
Ähnliche Inhalte
Microsoft Office
gelöst Word Rechtschreibprüfung funktioniert in EINIGEN Dokument nicht (2)

Frage von KMP1988 zum Thema Microsoft Office ...

Backup
gelöst Backup von WORD dokument (9)

Frage von justdan zum Thema Backup ...

Microsoft Office
gelöst Word 2016 - Beschränkung auf ein Dokument (3)

Frage von TiTux zum Thema Microsoft Office ...

Microsoft Office
Mehrere Dokumente mit fehlerhafter Formatierung (Schriftbild) (4)

Frage von decker zum Thema Microsoft Office ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(3)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (19)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Windows Server
DC virtualisieren + wie sichern (SingleDC-Environment) (12)

Frage von KMUlife zum Thema Windows Server ...

Festplatten, SSD, Raid
RAID Controller mit Trim-Funktion, wie ermitteln (11)

Frage von pixel24 zum Thema Festplatten, SSD, Raid ...