Wie kann ich Dateien wiederherstellen, die von chkdsk gelöscht wurden? Werden sie irgendwo gespeichert?

331
mevsme

Ich habe das verzögerte Windows getötet, indem ich den PC ausgeschaltet habe. Ich hatte es eilig. Dann habe ich in Linux gebootet und einige Dateien verschoben. Nach dem Neustart von Win habe ich vergessen, "Skip check" zu drücken, als chkdsk Dateien mit meinem Projekt entfernte, das ich zwei Stunden gearbeitet hatte. WTF Windows? Kann ich es wiederherstellen, ohne Werkzeuge wiederherzustellen?

-3
Nachdem Sie mit einem Wiederherstellungsprogramm oder einem Backup alle falschen Dinge ausgeführt haben, ist dies der beste Ansatz. Sie könnten in das chk-Verzeichnis schauen, um zu sehen, wann es zuerst dorthin verschoben wurde (wahrscheinlich mit einem kryptischen Namen). Seth vor 6 Jahren 2
chkdsk nimmt sofortige und dauerhafte Änderungen an der Stammdatentabelle vor, und vorherige Zustände werden nicht wirklich gespeichert. Dies ist ** fsutil usn lesjournal c: ** Nach der Überprüfung der Daten habe ich jedoch das Gefühl, dass dies nur von minimaler Hilfsbereitschaft wäre. cybernard vor 6 Jahren 0

1 Antwort auf die Frage

0
cybernard

Sie können testdisk oder photorec by cgsecurity oder ähnliche Dienstprogramme zum Scannen von Festplatten verwenden.

Es werden alle Daten aus nicht verwendeten Sektoren zusammengekratzt. Chkdsk kann die MFT ändern und dazu führen, dass Sektoren nicht zugewiesen werden. Wenn der Sektor jedoch nicht zum Schreiben neuer Daten benötigt wird, werden die freigegebenen Sektoren nicht absichtlich gelöscht. Möglicherweise sind einige oder alle Ihre Daten vorhanden. Je länger Sie warten, desto mehr Schreibvorgänge erfolgen und die Wahrscheinlichkeit eines erfolgreichen Ergebnisses.

Jedoch:

  1. Es werden 1000er, wenn nicht Zehntausende von Ergebnissen gefunden.
  2. Durchsieben wird nicht angenehm sein
  3. Die Dateinamen werden hauptsächlich abgeschlachtet
  4. Aufgrund der Dateifragmentierung erhalten Sie möglicherweise nur Teile der gewünschten Dateien.

Stellen Sie sich Ihre Datei wie Puzzleteile vor. Die MFT bindet eine virtuelle Zeichenfolge von einer zur nächsten zur nächsten, bis Sie das Ende der Datei erreichen. Wenn Sie eine Datei löschen, werden alle Zeichenfolgen entfernt. Es ist jedoch nicht bekannt, wie die Teile zuvor zusammengefügt wurden.

  1. Einige Dateiformate machen es schwierig oder unmöglich, die Fragmente erfolgreich zusammenzusetzen.
  2. Dies wird viele Stunden dauern, es sei denn, Sie haben großes Glück
Bedeutet das nicht einfach, dass Windows und sein NTFS-Dateisystem völlig scheiße sind und recycelt werden sollten? mevsme vor 6 Jahren 0
@mevsme Nein, Dateisysteme sind extrem komplex und es müssen Kompromisse eingegangen werden. Nehmen Sie beispielsweise FAT12 / 16/32 im Vergleich zu NTFS. Hacker nutzten die Möglichkeit, keine Sicherheit mit FAT zu haben. Daher wurde ein Performance-Hit für die Implementierung der Sicherheit akzeptiert. Wenn der Speicherplatz, die Leistung oder der Arbeitsspeicher zu hoch ist, verwendet niemand Ihr Dateisystem. Das NTFS ist der beste Kompromiss basierend auf einer Reihe von Trade-Offs, die Microsoft damals hatte. Anstatt einen Speicher- und Leistungstreffer für die Verwaltung gelöschter Datensätze zu übernehmen, bleibt der Benutzer für die Erstellung von Sicherungen verantwortlich. cybernard vor 6 Jahren 0
Das BTRFS ist relativ neu, aber mindestens ein paar Jahre alt, und es werden Momentaufnahmen mit geänderten und gelöschten Dateien erstellt. Es ist jedoch regelmäßig das langsamste in verschiedenen Benchmarks. Außerdem haben Sie regelmäßig keinen freien Speicherplatz mehr auf Ihrem Datenträger, es sei denn, Sie verfügen über das Vierfache des erforderlichen Speicherplatzes. Dann müssen Sie Zeit damit verbringen, die Schnappschüsse zu säubern und zu entscheiden, welche zu säubern sind, oder einfach aufgeben, "zum Teufel damit" sagen und sie alle auf einmal bereinigen. cybernard vor 6 Jahren 0
Komplexität ist der Feind der Zuverlässigkeit. Je mehr Funktionen Sie hinzufügen, desto komplexer ist die Programmierung, desto unzuverlässiger ist sie insbesondere in ungewöhnlichen Situationen wie Stromausfall, unerwarteten Neustarts usw. cybernard vor 6 Jahren 0