Herausfinden, ob unter Windows 7 ein Benutzerkonto gelöscht wurde

434
Stewie Griffin

Wir versuchen herauszufinden, welcher von 20 bis 30 Computern von einem früheren Mitarbeiter verwendet wurde. Wir wissen, dass der Computer einmal zwei Benutzerkonten hatte, aber eines davon wurde vor etwa 6 Monaten gelöscht. Der betreffende Computer ist der einzige Computer, der im letzten Jahr einen gelöschten Account hatte. Bei den meisten anderen Computern wurden bereits Konten gelöscht. Es ist also keine Krise, wenn alle gelöschten Benutzerkonten gefunden werden, nicht nur die, die in diesem Jahr gelöscht wurden.

Beide Benutzerkonten hatten Administratorrechte. Es gibt keine Systemwiederherstellungspunkte, die so weit zurück datieren.

Der Zweck besteht darin, ein Drittanbieter-Tool zu verwenden, um verlorene Daten von diesem Konto wiederherzustellen. Wir möchten dies nicht auf allen Computern versuchen, da dies zeitaufwändig sein kann und möglicherweise ein riskanter Prozess ist. Wir kennen das Passwort des Kontos.

Gibt es eine Möglichkeit, ohne die Installation einer Software festzustellen, ob ein Benutzerkonto gelöscht wurde (und wenn möglich den Namen dieses Kontos)?

Bearbeiten:

Ich möchte Excel-Dateien, kleine .txt-Dateien (einige kB), Dateien, die von einem bestimmten Simulationswerkzeug verwendet werden, usw. wiederherstellen. Alle darin gespeicherten Daten My Documentsund / oder der Ordner C:\SimulationTool\Folder\Data.

Ich habe versucht, über den Server suchen (wo projektspezifischen Dateien sollten von diesem Benutzer gehören für Dateien gespeichert werden), jedoch keine Dateien gefunden wurden. Das war sehr seltsam, aber es ist möglich, da der Mitarbeiter nur für kurze Zeit beschäftigt war.

0
Daten wiederherstellen, die vor 6 Monaten von einem Computer gelöscht wurden, der seitdem aktiv verwendet wird? Ich würde mit "völlig hoffnungslos" gehen. grawity vor 6 Jahren 0
Sie können die Ereignisprotokolle anzeigen. Wenn es jedoch protokolliert wurde, hängt es vollständig von Ihrer Anmeldekonfiguration ab. Die Datenwiederherstellung ist jedoch möglicherweise nicht möglich, wenn diese Daten bereits überschrieben wurden. Welche Daten versuchen Sie genau wiederherzustellen? Bearbeiten Sie Ihre Frage und geben Sie die zur Beantwortung Ihrer Frage erforderlichen Informationen an Ramhound vor 6 Jahren 0
@Ramhound wurde bearbeitet. Alles, was wiederhergestellt werden kann, kann hilfreich sein. Entmutigend zu sehen, dass es völlig hoffnungslos sein könnte. : / Stewie Griffin vor 6 Jahren 0

1 Antwort auf die Frage

0
Keltari

Es wäre zumindest schwer zu bestimmen, ob ein Konto vor so langer Zeit gelöscht wurde. Abhängig von der Computernutzung wurden möglicherweise alle wiederherstellbaren Dateien überschrieben. Sie können die Dateien am besten wiederherstellen, indem Sie die Dateiwiederherstellungssoftware auf einem anderen Computer installieren und damit das Laufwerk des betreffenden Computers untersuchen.

Wenn Sie jedoch manuell suchen möchten, können Sie Folgendes versuchen:

Sehen Sie sich zunächst alle Protokolle der Ereignisanzeige an. Kämmen Sie jeden Eintrag durch, auch neue. Möglicherweise listet ein Protokoll den Kontonamen auf. Ich würde auf Fehlerprotokolle achten. Vielleicht wurde dieses Konto zur Einrichtung eines Dienstes verwendet. Wenn der Dienst nicht mehr funktioniert, listet er hoffentlich den Kontonamen oder die zugehörige SID auf.

Wenn Sie von SIDs sprechen, können Sie den Eigentümer / Ersteller aller Dateien im System auflisten. Während der Kontoname nicht angezeigt wird, bleibt eine SID für alle diesem Konto zugeordneten Dateien erhalten.

Wenn Sie noch weiter gehen möchten, schauen Sie sich jede .log- und .txt-Datei an, um sich über die Existenz der Konten zu informieren.

Verwandte Probleme