gelöschte Dateien wiederherstellen ?

[Serpens66]

kurze Geschcihte:
Ein Uninstaller hat während des abgesicherten Modus bei mir Dateien und Ordner vom Desktop gelöscht.
Wie stelle ich sie wieder her?



Windows 8 Dateiversionsverlauf war natürlich nicht standardmäßig aktiv, und wenn man dann von liest, dass es sowas gibt, ist es in der Regel ja schon zu spät =/
Ich hab schon "Recuva" im normalen Suchmodus über den Desktop drüberlaufen lassen. Es findet Dateien die ich vor einer halben Ewigkeit mal gelöscht habe. Aber erstaunlicherweise nur Dateien, die sich in einem der noch vorhandenen Ordner auf dem Desktop befanden.
Ich hab das Gefühl, er findet nichts, was mal direkt auf dem Desktop lag, bzw. in Ordnern, die nun nicht mehr auf dem Desktop existieren.

Wollte es dann nochmal mit dem "Deep Scan" von Recuva versuchen. Der Laptop lief die ganze nacht... und als heute morgen immernoch beim 2ten von 3 schritten stand, dass dieser 2te schritt noch 14 stunden dauern würde, habe ichs abgebrochen, solange kann ich leider nicht warten, um dann zu sehen, dass er doch nur schrott gefunden hat.. (eine gezieltere Suche wäre irgendwie sinnvoller, sodass er wirklich nur das sucht, was ich haben will...)




lange Geschichte:
------------------------------------------------------------------------------------------------------------------------------------------
Windows 8.1
Avast Internet Security, 2 Jahres Abo.

So.. einmal durchatmen und schreiben was passiert ist:

Schon früher, auf meinem PC mit Windows XP war es so, dass nach jedem Update von Avast, mein WLan nicht mehr funktionierte. Es ist schon zu lange her, um mich genau dran zu erinnern, aber irgendwie hat Avast sich da eingemischt und Windows nicht mehr erlaubt, das WLAN zu managen.

Jedenfalls habe ich daher wann immer es geht auf Updates von Avast verzichtet.

Nun hab ich einen neuen Laptop mit Windows 8.1 und auch dort Avast installiert. Soweit keine Probleme.
Heute poppt da eiskalt eine Meldung einfach so groß auf dem Bildschirm auf, dass es eine neue Version gäbe.
Normalerweise kommt sowas wenn dann nur klein unten rechts als Meldung. Jedenfalls habe ich leider nicht lang nachgedacht und einfach auf "Update" geklickt -.- Erst als ohne weitere Nachfrage sofort die Installation begann, kam es mir wieder in den sinn, dass es Probleme geben könnte...

Den erforderlichen Neustart habe ich einige Stunden in die Länge gezogen, da ich keine Zeit hatte, mich mit WLAN Problemen auseinander zu setzen. Leider fror nach einiger Zeit aber mein Explorer ein (keine rückmeldung und beenden lies sich der Prozess auch nicht... bei XP wär sowas noch geganen).  Da sowas zuvor noch nie passiert ist, geh ich mal davon aus, dass Avast daran schuld ist, aber nicht so wichtig. Jedenfalls habe ich den PC durch langes drücken der Ausschalttaste dann runtergefahren und wieder hochgefahren.
Da Avast einen Neustart wollte und ich nicht sicher war, ob dies nun erledigt war, habe ich den PC nochmal korrekt neu gestartet. Von Avast selbst kam nichts mehr bezüglich des Updates.

Wie zu erwarten war, ging mein WLAN nicht mehr (websites können nicht geladen werden, obowhl laut windows angeblich eine Verbindung besteht). Solange das WiFi von Win 8 eingeschaltet war, rödelte mein Laptop rum und wurde heiß und war laut Taskmanager ziemlich ausgelastet. Beendete ich das Win 8 Wifi, war alles wieder gut.   Im Avast gab es eine Fehlermeldung, dass die Firewall nicht aktiviert werden könne.
In den einstellungen von Avast entdeckte ich viele neue "Features" welche ich niemals aktivieren würde. Habe Avast komplett deaktiviert und gehofft, dass Internet wieder gehen würde, aber leider nein...

Also auf dem Tablet googeln, wie ich den Sch*** wieder loswerde. Habe die Deinstallations Anwendung auf den Laptop geschoben, den abgesicherten Modus gestartet und die Anwendung gestartet.
Nun kenn ich mich noch nicht so gut mit dem neuen windows aus (habe aus gutem Grund solange es irgendwie möglich war Windows XP verwendet). Die Pfadangaben, in denen die Anwedung Avast deinstallieren wollte, kamen mir etwas komisch vor ("Program Files" anstelle von "Programme"..). Jedenfalls dachte ich, ich müsse sie manuell noch anpassen und habe beide Pfade mithilfe der Browse Taste auf das Programme/Avast Software/Avast geändert. Danach stand in den Zeilen immernoch Program Files, also schien es so zu passen.
Dummerweise habe ich nicht gemerkt, dass die untere Zeile zuvor ProgramData hieß. Dort stand nun Program Files.
Die Anwendung ließ sich aber leider nicht mehr stoppen.

Nun war der Avast Ordner unter Program Files weg, aber der unter ProgramData war noch da. Also habe ich die Anwedung nochmal gestartet und diesmal die Pfade so gelassen, wie vorgeschlagen.

Doch aufeinmal fing es an, meine Dateien auf dem Desktop zu löschen!! es wurden immer weniger, 30 Dateien/Ordner sind weg! Meine Vermutung war, weil der ProgramFiles Avast Ordner nicht mehr existierte, löschte die Anwednung nun einfach alles.  Daher sofort Taskmanager aufgemacht und alle Avast Anwendungen beendet.

Nun scheint Avast entfernt zu sein. das WLAN geht wieder. Aber meine Dateien und Ordner sind weg... Und das sind nur die, die ich sehe, wer weiß was noch alles gelöscht wurde.

Habe bereits eine Sytemwiederherstellung von vor 3 Tagen versucht. Doch danach kommt die Meldung, dass die Systemdateien und einstellungen nicht geändert wurde, weil irgendeine Firefox profildatei nicht wiederhergestellt werden konnte -.-

Nun meine Frage:
Wie bekomme ich meine Dateien wieder?
-----------------------------------------------------------------------------------------------------------------------------------------------------------

[Aswan]

O&O UnErase hat mir in situationen geholfen, in denen ich gelöschte Daten wiederherstellen musste. Vielleicht hilft dir das ja auch weiter.

[yxt]

Zu Programmen kann ich nichts sagen, aber:

Nicht jetzt einfach etwas installieren, im Gegenteil,
Notebook asap ausschalten, Festplatte ausbauen!
HD an einen anderen PC, Daten nicht auf die ausgebuate HD sichern.

Ganz wichtig sonst überschreibst du dir nun uU was du eigentlich retten willst

[Serpens66]

Zu Programmen kann ich nichts sagen, aber:

Nicht jetzt einfach etwas installieren, im Gegenteil,
Notebook asap ausschalten, Festplatte ausbauen!
HD an einen anderen PC, Daten nicht auf die ausgebuate HD sichern.

Ganz wichtig sonst überschreibst du dir nun uU was du eigentlich retten willst

Festplatte ausbauen ist leider keine Option, dazu hab ich zu wenig Ahnung.

Ich bin aktuell dabei, meine verbliebenen Daten auf so eine externe Festplatte von Intenso zu ziehen, damit mit denen nicht auch noch was passiert. Das ist in Ordnung oder? Dabei schreibe ich ja nichts auf die Platte meines Laptops.

Kann ich solche Rettungstools auch auf der externen Festplatte starten und von dort aus Dateien meines Laptops wiederherstellen? Die externe Festplatte hat 2 Partitionen, einmal FAT32 und einmal NTFS.

[5tift]

Ich würde als 1. einen 1:1 Clon der Platte machen und mit der dann weiter "rum spielen", man weiß auch nicht was andere Tools so mit der Platte anstellen.

TestDisk ist auch ein mögliches Tool, welches auf nahezu jeder Plattform läuft.

http://www.cgsecurity.org/wiki/TestDisk

[Serpens66]

Ich würde als 1. einen 1:1 Clon der Platte machen und mit der dann weiter "rum spielen", man weiß auch nicht was andere Tools so mit der Platte anstellen.

TestDisk ist auch ein mögliches Tool, welches auf nahezu jeder Plattform läuft.

http://www.cgsecurity.org/wiki/TestDisk

okay.. wie mache ich einen 1:1 Klon? Und wie lange dauert sowas bei belegtem Festplattenspeicher von ca 200GB ? (hm meine FAT32 PArtition von der externen Platte hat ca. 30 GB zu wenig platz.. wobei ich vieles vom Laptop jetzt ja schon gesichert hab. das könnte ich ja dann vom laptop löschen.

[5tift]

Ich würde als 1. einen 1:1 Clon der Platte machen und mit der dann weiter "rum spielen", man weiß auch nicht was andere Tools so mit der Platte anstellen.

TestDisk ist auch ein mögliches Tool, welches auf nahezu jeder Plattform läuft.

http://www.cgsecurity.org/wiki/TestDisk

okay.. wie mache ich einen 1:1 Klon? Und wie lange dauert sowas bei belegtem Festplattenspeicher von ca 200GB ? (hm meine FAT32 PArtition von der externen Platte hat ca. 30 GB zu wenig platz.. wobei ich vieles vom Laptop jetzt ja schon gesichert hab. das könnte ich ja dann vom laptop löschen.

ForFree mit dd unter Linux, Clonezilla, eventuell hat die Acronis Abteilung auch was im Regal.
Wie lange?, kein Ahnung, liegt wohl am Rechner, SATA I, SATA II, SATA III, USB 1.0, USB 2.0, USB 3.0......

[Serpens66]

Ich würde als 1. einen 1:1 Clon der Platte machen und mit der dann weiter "rum spielen", man weiß auch nicht was andere Tools so mit der Platte anstellen.

TestDisk ist auch ein mögliches Tool, welches auf nahezu jeder Plattform läuft.

http://www.cgsecurity.org/wiki/TestDisk

okay.. wie mache ich einen 1:1 Klon? Und wie lange dauert sowas bei belegtem Festplattenspeicher von ca 200GB ? (hm meine FAT32 PArtition von der externen Platte hat ca. 30 GB zu wenig platz.. wobei ich vieles vom Laptop jetzt ja schon gesichert hab. das könnte ich ja dann vom laptop löschen.

ForFree mit dd unter Linux, Clonezilla, eventuell hat die Acronis Abteilung auch was im Regal.
Wie lange?, kein Ahnung, liegt wohl am Rechner, SATA I, SATA II, SATA III, USB 1.0, USB 2.0, USB 3.0......

okay, danke. Habe Clonezilla vor einiger Zeit schonmal auf ne CD gebrannt. Dann werd ich das mal machen...

[yxt]

http://clonezilla.org/clonezilla-live.php

Du hast keinen Bekannten, dem du dies anvertrauen könntest?
Bitte nicht in den falschen Hals bekommen aber ich habe den Eindruck dir fehlt da etwas das Verständnis und du bist unter Zeitdruck, blöde Kombination.


Bei dem clon geht es nicht primär darum die jetzigen noch vorhanden Daten zu sichern, sondern
darum Sektor für Sektor zu kopieren. Weil irgendwo in dem "Datenmüll" sind deine gelöschten Dateien mit Glück noch vorhanden.
Wenn du da jetzt bei der Suche mit irgendwas drinn rumstocherst kann des auch schief gehen (sollte nicht, aber worst case)

[Serpens66]

http://clonezilla.org/clonezilla-live.php

Du hast keinen Bekannten, dem du dies anvertrauen könntest?
Bitte nicht in den falschen Hals bekommen aber ich habe den Eindruck dir fehlt da etwas das Verständnis und du bist unter Zeitdruck, blöde Kombination.


Bei dem clon geht es nicht primär darum die jetzigen noch vorhanden Daten zu sichern, sondern
darum Sektor für Sektor zu kopieren. Weil irgendwo in dem "Datenmüll" sind deine gelöschten Dateien mit Glück noch vorhanden.
Wenn du da jetzt bei der Suche mit irgendwas drinn rumstocherst kann des auch schief gehen (sollte nicht, aber worst case)

Leider habe ich keinen Bekannten der sowas könnte =/ ich bin schon derjenige, der sich am Besten auskennt (und wie ihr seht, ist das nicht wirklich viel, zumindest nicht, was tieferliegende Materie angeht )
Und ja, unter Zeitdruck steh ich auch

Ja den Zweck vom Klon hab ich verstanden, wobei man ihn ja für beides verwenden kann, also auch als Sicherung sehen kann, oder nicht?

Was kann denn beim Booten von der Clonezilla CD schief gehen? Ich hatte das vor einiger Zeit schonmal versucht, aber ich glaub damals war es daran gescheitert, dass meine externe Platte noch keine FAT32 Partition hatte.

Naja.. ich denke ich sicher dann jetzt trotzdem nochmal vorher all meine wichtigsten dateien, für den fall dass ich doch noch mehr vermurkse...

[5tift]

Also beim booten von der Clonezilla iso kann nix schief gehen, es sollen aber schon Leute geschafft haben die leere HDD auf die Daten HDD zu klonen, aber das nur am Rande.

Trau ich Dir auch nicht zu 

[Serpens66]

DIE Lösung für fast alle Probleme heißt übrigens:

ShadowExplorer !!!

Kein Rettungstool hat meine gelöschten Dateien finden können. Aber ShadowExplorer ermöglicht es, Dateien aus Windows Wiederherstellungspunkten zu exportieren!

[5tift]

DIE Lösung für fast alle Probleme heißt übrigens:

ShadowExplorer !!!

Kein Rettungstool hat meine gelöschten Dateien finden können. Aber ShadowExplorer ermöglicht es, Dateien aus Windows Wiederherstellungspunkten zu exportieren!

Wundert mich zwar, denn

Die Systemwiederherstellung wirkt sich auf Windows-Systemdateien, Programme und Registrierungseinstellungen aus. Es können auch Änderungen an Skripts, Batchdateien und anderen Typen von ausführbaren Dateien, die mit einem beliebigen Benutzerkonto auf dem Computer erstellt wurden, vorgenommen werden. Die Systemwiederherstellung hat keine Auswirkung auf persönliche Dateien, wie z. B. E-Mails, Dokumente oder Fotos. Die Wiederherstellung gelöschter Dateien ist auf diese Weise also nicht möglich. Wenn Sie über Sicherungen der Dateien verfügen, können Sie diese Dateien aus einer Sicherung wiederherstellen.

Aber wenn es bei Dir passt freut es mich für Dich 

[Serpens66]

DIE Lösung für fast alle Probleme heißt übrigens:

ShadowExplorer !!!

Kein Rettungstool hat meine gelöschten Dateien finden können. Aber ShadowExplorer ermöglicht es, Dateien aus Windows Wiederherstellungspunkten zu exportieren!

Wundert mich zwar, denn

Die Systemwiederherstellung wirkt sich auf Windows-Systemdateien, Programme und Registrierungseinstellungen aus. Es können auch Änderungen an Skripts, Batchdateien und anderen Typen von ausführbaren Dateien, die mit einem beliebigen Benutzerkonto auf dem Computer erstellt wurden, vorgenommen werden. Die Systemwiederherstellung hat keine Auswirkung auf persönliche Dateien, wie z. B. E-Mails, Dokumente oder Fotos. Die Wiederherstellung gelöschter Dateien ist auf diese Weise also nicht möglich. Wenn Sie über Sicherungen der Dateien verfügen, können Sie diese Dateien aus einer Sicherung wiederherstellen.

Aber wenn es bei Dir passt freut es mich für Dich 

die windows systemwiederherstellung stellt die auch tatsächlich nicht wieder her. Aber in der Schattenkopie sind dennoch alle Ordner und Dateien mit drin

[Serpens66]

hm... zu früh gefreut... viele der so hergestellten Dateien sind fehlerhaft...  besonders .zip Dateien sind nicht zu öffnen..
und manch andere Dateien haben keinen Inhalt mehr...

Naja.. immerhin funktioniert ungefähr die hälfte der so geretteten dateien...

Hat vllt jemand noch ne Ahnung, wie ich auch zip Dateien aus der Schattenkopie retten kann?

[criptix]

hm... zu früh gefreut... viele der so hergestellten Dateien sind fehlerhaft...  besonders .zip Dateien sind nicht zu öffnen..
und manch andere Dateien haben keinen Inhalt mehr...

Naja.. immerhin funktioniert ungefähr die hälfte der so geretteten dateien...

Hat vllt jemand noch ne Ahnung, wie ich auch zip Dateien aus der Schattenkopie retten kann?

Normalerweise hat die archivierungssoftware (7-zip, winzip etc) eine reparatur funktion.
Probier dies mal aus.
Viel glück!

[5tift]

Ich geh mal davon aus, das das zip nur aus Datenmüll besteht.
Es gibt die Option Archive zu erstellen inklusive Wiederherstellungsfiles, sowas muss man aber auch festlegen wobei es in zip + file0815 gibt, wenn Du nur ein File hast ist da auch nix mit recovery

Wobei man vielleicht noch unterscheiden muss wer/womit das zip erstellt wurde...

[Serpens66]

Habe 7-zip verwendet, aber als .zip gespeichert.
Hab versucht es mit Object Fix Zip 1.7 wieder herzustellen, aber es sagt mir es gäbe keine Dateien im Zip Ordner ^^

Naja... zum Glück nicht so wild. Von den meisten zip Dateien habe ich die Originalen Ordner noch.

.txt und Bild Dateien die fehlerhaft sind, kann ich aus einem anderen Wiederherstellungspunkt wieder herstellen, mal sindse fehlerhaft, mal nicht.
.dbt und .xml Dateien sind leider komplett fehlerhaft und nicht mehr zu gebrauchen. Aber diese hab ich zum Glück auch anderweitig gesichert.
Ein paar pdfs sind fehlerhaft, aber zum Glück nur welche die ich nicht mehr brauche.

Alle anderen Dateiarten die ich so hatte, scheinen zu funktionieren.

[yxt]

dann scheinst du ja glücklicherweise noch mit einem blauen Auge davon gekommen zu sein.

Am Besten überlegst du dir nun zeitnah (solange der Schock noch nachwirkt) eine Backupstrategie 

[Serpens66]

dann scheinst du ja glücklicherweise noch mit einem blauen Auge davon gekommen zu sein.

Am Besten überlegst du dir nun zeitnah (solange der Schock noch nachwirkt) eine Backupstrategie  

ja.. hab schon unterschiedliche Tools getestet... aber bisher hat mich nichts davon überzeugt =/

Wie sichert man denn am sinnvollsten um die 200 GB , ohne vorherige Backups ständig zu überschreiben (also mit möglichst wenig speicherplatz, mehrere Backups zu haben), und so, dass man auch einzelne dateien aus ihnen rausbekommt? (so ein tool hab ich noch nicht entdeckt)

Ich hab grad noch festgestellt, dass auch ein paar python Skripte fehlerhaft sind (von denen ich zum Glück sicherungen habe). Eines meiner Skripte enthält nun lustigerweise auf allen möglichen Sprachen MICROSOFT SOFTWARE: LIZENZBESTIMMUNGEN  ,  MICROSOFT DIRECTX END USER RUNTIME    Echt merkwürdig, wie das da reingekommen ist..


edit:
der Dateiversionsverlauf von Win 8 scheint ja ganz sinnvoll zu sein... man speichert diese Verläufe dann z.b auf eine externe festplatte, oder ein Netzlaufwerk (wobei ich gerade google was ein netzlaufwerk ist, noch nie gehört und keine ahnung, ob ich sowas auch habe )
edit2:
hm.. ich konnte bisher nicht rausfinden, ob der Dateiversionsverlauf auf meiner externen Festplatte (mit zusätzlichem System Abbild) auch was bringt, wenn meine Laptop Festplatte komplett den Geist aufgeben sollte...