Wie man gelöschte Dateien aus dem Papierkorb wiederherstellen kann

Die Erfindung des Korbkonzepts war zweifellos revolutionär für Heimcomputer. Früher, als die einzigen verfügbaren Betriebssysteme eine textuelle (oder Kommandozeilen-Schnittstelle, wie man sie gerne nennt) hatten, wurde die Löschung einer Datei konzeptuell mit ihrer Vernichtung durch einen „Papiervernichter“ überlagert, ein elektromechanisches Gerät, das in den US-Büros weit verbreitet ist und die Papierblätter buchstäblich in Konfetti oder winzige Streifen zerteilt. Wie im richtigen Leben war daher niemand besonders besorgt über das Schicksal der auf dem Computer gelöschten Dokumente. Der PC wurde tatsächlich ein wenig wie die Computererweiterung einer Schreibmaschine gesehen, mit der ein Manuskript für den Druck kopiert wurde, wenn überhaupt. Tatsächlich war es sehr schwierig, durch das Löschen einer Datei Informationen zu zerstören, die anderswo nicht gefunden werden konnten.

Dank der Schaffung der ersten grafischen Oberflächen, die die Navigation zwischen den auf der Festplatte gespeicherten Dateien wesentlich erleichterten, wurde es notwendig, die ursprüngliche Logik der Verwaltung gelöschter Dokumente zu überwinden. Und bereits ab dem System Apple Lisa (1982) erschien das erste Konzept des Papierkorbs (Wastebasket), um den Benutzern zu ermöglichen, innerhalb gewisser Grenzen die momentan in den Regalen liegenden Dateien wiederzufinden. Trotz einiger bahnbrechender fortschrittlicher Versuche mit DOS 6.0 (1993) hat sich Microsoft erst mit Windows 95 an diesen Standard angepasst, als der Papierkorb die auf allen Systemen weit verbreitete Funktion der periodisch zu leerenden Durchgangsordner erhielt; es versteht sich von selbst, dass dies einen denkwürdigen Rechtsstreit mit Apple auslöste, das behauptete, diese Art von Anwendung auf PCs erfunden zu haben. Aber was passiert, wenn Sie eine Datei aus diesem Ordner löschen? Können Sie gelöschte Dateien aus dem Papierkorb wiederherstellen? Lassen Sie uns versuchen, die Situation bestmöglich zu analysieren.

Wie man gelöschte Dateien aus dem Papierkorb wiederherstellen kann

Heute, solange etwas im Korb bleibt, ist es zu retten; aber danach? Was passiert, wenn Sie feststellen, dass Sie wirklich etwas Wichtiges beseitigt haben, indem Sie den virtuellen Mülleimer Ihres PCs „entleert“ haben? In diesem Zusammenhang wollte ich Ihnen in der folgenden Anleitung die einfachsten Methoden zeigen, um zu versuchen, Ihre dauerhaft gelöschten Dokumente unter Windows, macOS und Linux wiederherzustellen, in der Hoffnung, dass sie nicht überschrieben wurden.

Wie immer müssen Sie mit äußerster Vorsicht handeln, in dem Bewusstsein, dass Sie allein für die Verwaltung Ihrer Daten verantwortlich sind. Sie arbeiten auf eigenes Risiko.

Index

Was passiert, wenn eine Datei gelöscht wird

Wie Sie wissen, führt das Senden einer Datei in den Papierkorb nicht dazu, dass sie sofort gelöscht wird, da Sie den Papierkorb später manuell leeren müssen (sofern nicht anders eingestellt), um die so genannte „dauerhafte Löschung“ der Datei zu erhalten.

Um zu verstehen, was mit diesem Befehl geschieht, muss man bis zur untersten Betriebsebene eines Betriebssystems hinuntergehen, d.h. bis zur Beziehung zu den Peripheriegeräten und insbesondere zu denen der Speicherung, die von jedem System nach einem bestimmten Kriterium, das allgemein Dateisystem genannt wird, verwaltet werden.

Ohne allzu sehr ins Detail zu gehen, ist das Dateisystem ein Mechanismus zum Schreiben und Lesen von Daten (die für jedes System unterschiedlich sind), der es dem Betriebssystem ermöglicht, die zu einer bestimmten Datei gehörenden Informationen zu rekonstruieren und in den Sektoren der Platte zu lesen, in denen sie geschrieben wurden. Dazu muss das System einer Art „Ariadnefaden“ folgen, der es von einem Sektor zum anderen führt und es ihm ermöglicht, die Informationen in der richtigen Reihenfolge zu lesen, vom ersten bis zum letzten; jedes Dateisystem (FAT, NTFS, EXT* usw.) nennt diese Operationen unterschiedlich, aber im Wesentlichen ist das Ergebnis identisch. Da das Ziel der Ingenieure offensichtlich darin besteht, die Ergebnisse zu maximieren und daher die mechanischen Teile so wenig wie möglich zu belasten, löscht das System beim endgültigen Löschen einer Datei durch Leeren des Papierkorbs nicht alle Fragmente der Datei und sucht sie einzeln auf der Festplatte, sondern zerstört nur das Indexelement, das es ermöglicht hat, das erste Stück zu finden.

Auf diese Weise bleiben die Informationen auf dem Laufwerk für eine unbestimmte Zeit erhalten, und daher kann es echte Chancen geben, gelöschte Dateien aus dem Papierkorb wiederherzustellen. Beachten Sie jedoch, dass diese als nicht wiederherstellbar eingestuft werden, weil das System nicht mehr weiß, wo sie sich befinden, und daher glaubt, dass die entsprechenden Sektoren der Festplatte leer sind.

Wenn eine neue Datei gespeichert wird, sucht das Betriebssystem jedoch nach freiem Speicherplatz, und darin befinden sich auch Sektoren, die von den alten gelöschten Dateien belegt sind, die vollständig überschrieben werden und somit unwiederbringlich verschwinden.

Können Sie dauerhaft gelöschte Dateien wiederherstellen?

Da, wie gesagt, die in der Datei enthaltenen Informationen nicht vollständig gelöscht, sondern nach dem Speichern neuer Dateien überschrieben werden, ist es technisch möglich, gelöschte Dateien aus dem Papierkorb wiederherzustellen.

Es gibt einige freie Programme (und nicht), die in der Lage sind, die Platte auf der Suche nach belegten Sektoren zu lesen, allgemein als Dateiwiederherstellung bezeichnet. Dieser Vorgang setzt jedoch bestimmte sachliche Umstände voraus:

  • Sie dürfen nach dem Löschen der gewünschten Datei keine großen Datenmengen auf der Festplatte gespeichert haben, da deren Sektoren überschrieben worden sein können, so dass Sie höchstens beschädigte und unbrauchbare Fragmente wiederherstellen können;
  • Das Dateisystem muss intakt sein: Wenn Sie eine Datei dauerhaft löschen und dann die Partition, auf der sie sich befand, löschen, ist es nicht einmal möglich, das ursprüngliche System, mit dem die Daten gespeichert wurden, zurückzuverfolgen, und daher ist es nicht wiederherstellbar;
  • Sie müssen die Datei nicht Sektor für Sektor gelöscht haben, z. B. durch einige Utilities zur vollständigen Entfernung (Datei-Shredder), die auch von einem Antivirusprogramm wie AVG verbreitet werden. Das bedeutet, dass Sie die Dateien nur durch Leeren des Papierkorbs gelöscht haben müssen.

Welche Arten von Dateien werden normalerweise gelöscht?

Statistisch gesehen löschen die Benutzer hauptsächlich Textdateien, Tabellenkalkulationen und Ähnliches (TXT, XLSX, DOC, DOCX usw.); der relevante Punkt ist, dass bestimmte Arten von Informationen leichter als andere wiederhergestellt werden können, sowohl aus intrinsischen (Dateneinfachheit) als auch aus IT-Gründen (wie Daten von Anwendungen gelesen werden sollten).

Daraus folgt, dass es bessere Chancen gibt, bestimmte gelöschte Dateien aus dem Papierkorb wiederherzustellen als andere.

Eine Textdatei, zum Beispiel, sowohl normaler als auch formatierter Text (HTML, XML usw.), könnte, selbst wenn sie in einem schlechten Zustand wiederhergestellt wird, trotz vorhersehbarer Einschränkungen lesbare Teile aus dedizierten Anwendungen zurückgeben.

Binäre Dateien hingegen, wie z.B. Videos oder gezippte Ordner, sind so komplex, dass sie selbst bei minimaler Beschädigung leicht außer Gebrauch genommen werden können und von den Anwendungen, die sie erstellt haben, möglicherweise nicht mehr erkannt werden.

Derzeit kann dies ein Problem sein, insbesondere bei neueren MS Office-Dateien (z.B. Word DOCX) und OpenOffice-Dateien (z.B. ODTs von Writer), die eigentlich komprimierte Ordner sind, die eine Vielzahl von Dateien enthalten.

Um dieses Problem teilweise zu beheben, hat Microsoft jedoch in den neuesten Versionen von Word ein bereits bekanntes Verhalten des Programms formalisiert, das darin besteht, einige temporäre Kopien der Datei zu erstellen, die im gleichen Speicherordner versteckt sind, wobei die ersten beiden Buchstaben durch ~$ (Tilde + Dollar) ersetzt werden.

Die Dauerhaftigkeit dieser Dateien ist sehr kurz, aber es kann in einigen Fällen mehr helfen als eine Wiederherstellung der Originaldatei.

Beratung vor dem Start

Wie ich Ihnen oben schon gesagt habe, ist es von größter Wichtigkeit, dass gelöschte Dateien nicht überschrieben werden. Das bedeutet nicht nur, dass Sie das Speichern neuer Daten auf der Festplatte vermeiden müssen, sondern auch, dass das System ohne Ihr Wissen dasselbe tut, indem es Updates herunterlädt oder temporäre Dateien erstellt (öffnen Sie einfach eine Webseite, damit Ihr PC mit diesen Dateien, egal wie klein, überflutet wird).

Wenn Sie also wissen, dass Sie nicht gesichert haben und die Dateihistorie nicht aktiv ist, ist es am besten, die Festplatte, auf der die Dateien verloren gegangen sind, als sekundäre Festplatte zu verwenden, bis Sie die Wiederherstellung versucht haben.

Standardverfahren zur Wiederherstellung gelöschter Dateien

Der beste Weg, gelöschte Dateien aus dem Papierkorb wiederherzustellen, ist zweifellos der, der eine selektive Wiederherstellung aus dem Backup ermöglicht.

In diesem Zusammenhang schlage ich Ihnen vor, wenn Sie Windows 10, Windows 8 oder Windows 7 verwenden, zu prüfen, ob die Dateihistorie aktiv ist oder ob ein vollständiges, nicht zu altes Systemabbild vorhanden ist.

Mit macOS hingegen könnte man Time Machine verwenden. Dank dieser integrierten Software, die standardmäßig nicht aktiv ist, können Sie die bearbeiteten oder entfernten Dateien in wenigen Minuten wieder aufnehmen.

Alternativ können Sie unter Ubuntu/Linux die bisher verwendete Datenspeichersoftware eines Drittanbieters durchsuchen.

Ich habe „weit und breit“ alle diese Verfahren in der Anleitung zur Wiederherstellung überschriebener Dateien detailliert beschrieben. Sie können diese Schritte auch verwenden, um zu versuchen, gelöschte Dateien aus dem Papierkorb wiederherzustellen. Wenn Sie das nicht können, können Sie eine der unten genannten Software verwenden.

Die besten Programme zur Wiederherstellung von Dateien

Nun werde ich Ihnen einige Programme für Windows, MacOS und Ubuntu/Linux zeigen, die es Ihnen theoretisch ermöglichen, dauerhaft gelöschte Dateien wiederherzustellen.

Ich kann jedoch nicht für den Betrieb dieser Anwendungen verantwortlich gemacht werden und mein Ratschlag ist nur richtungsweisend: Wenden Sie sich an die jeweiligen Hersteller, um Informationen über deren Verwendung zu erhalten.

TestDisk und PhotoRec

TestDisk ist eine Open-Source-Anwendung (GPL v2+), die für viele Plattformen, von DOS bis Solaris, weit verbreitet ist und offensichtlich über Windows, MacOS und Linux läuft. Sie können es kostenlos unter dieser Adresse auf der CGSecurity Website finden.

Die Bedienung ist alles andere als intuitiv, denn es hat keine grafische Oberfläche und wird nur in englischer Sprache vertrieben. Außerdem verwendet TestDisk selbst auf nicht-Unix-ähnlichen Systemen (wie Windows) Unix-Terminologie, mit dem Ergebnis, daß die erste Platte auf dem Motherboard als /dev/sda bezeichnet wird (d.h. Geräte > feste Platte „a“), und so weiter. Es ist jedoch sehr nützlich, wenn der Datenverlust mit einer allgemeinen Verschlechterung des Dateisystems einhergeht.

Ich beginne damit, kurz zu erklären, wie die Hauptanwendung, die Sie im Paket finden, TestDisk, funktioniert, um Informationen über die Partition abzurufen. Beim Start, nachdem Sie den Benutzer gefragt haben, ob Sie eine Protokolldatei (eine Art Bericht über die laufende Operation) erstellen möchten, identifiziert der Benutzer die Festplatten selbst.

Nach der Wahl der Festplatte, auf der gearbeitet werden soll, muss der Typ des Dateisystems angegeben werden, der eigentlich automatisch vom Programm vorgeschlagen wird. Unter der Bezeichnung „Intel“ werden DOS- und Windows-Dateisysteme (FAT, FAT32 und NTFS) zusammengeführt.

An dieser Stelle fragt das Programm, wie Sie vorgehen wollen. Seien Sie sehr vorsichtig, denn von diesem Bildschirm aus könnten Sie alle Daten auf der Festplatte löschen, und dies ist ein zu vermeidendes Risiko. Wir sind nur an der Option Analyse interessiert, drücken Sie also keine anderen Optionen.

Nun wird TestDisk mit der Analyse der Platte fortfahren, Zylinder für Zylinder, um ihre Integrität zu überprüfen. Dieser Schritt ist nicht unbedingt notwendig, aber in den Absichten der TestDisk-Entwickler dient er dazu, zu verstehen, ob sich zwischen den Löschungen, aus welchem Grund auch immer, etwas an der korrekten Zuordnung der logischen Platten geändert hat (dies geschieht insbesondere, wenn es sich um Wechsellaufwerke handelt, die durch Stöße beschädigt wurden), was die Wiederherstellung erschwert.

Um Daten physisch wiederherzustellen, müssen Sie, sobald Sie die Partition identifiziert haben, eine andere Anwendung verwenden, die Sie im Paket finden, genannt PhotoRec (es scheint in erster Linie für die Bildwiederherstellung konzipiert zu sein, aber es funktioniert auch gut mit Textdateien und ähnlichem). Weitere Informationen finden Sie auf dieser Seite des CGSecurity-Wikis.

Die PhotoRec-Schnittstelle ist identisch mit der TestDisk-Schnittstelle. Sie müssen nur das logische Laufwerk wählen, von dem Sie die Daten erhalten möchten, und den Ordner mitteilen, in dem Sie sie speichern möchten: Sie können zwar nicht einzelne Dateien auswählen, aber Sie werden buchstäblich das gesamte aufgezeichnete Dateisystem als gelöscht kopieren, geteilt durch Ordner (mit fortlaufenden Nummern, da Verzeichnisnamen je nach Dateisystem oft nicht wiederherstellbar oder nicht auf der Festplatte gespeichert sind).

Natürlich muss sich der Speicherordner aus den zuvor genannten Gründen auf einer anderen Platte befinden, um ein Überschreiben zu vermeiden.

DiskDrill

DiskDrill ist eine Multi-Plattform-Anwendung mit grafischer Oberfläche, die auf MacOS und Windows läuft und wird (wie bei vielen anderen Datenrettungssoftware) in zwei Versionen vertrieben, eine kostenlose, die die Wiederherstellung von bis zu 500 MB Daten ermöglicht, und eine kostenpflichtige, unbegrenzt große. Sie finden es unter dieser Adresse auf der cleverfiles Website.

Die Schnittstelle ist auf jeder Plattform identisch und ermöglicht es Ihnen, gelöschte Dateien aus dem Papierkorb Ihres PCs und auch gelöschte Dateien von den Speicherlaufwerken von iPhone und Android-Telefonen wiederherzustellen. Wie Sie auf den Screenshots sehen können, ist die Bedienung äußerst intuitiv und erfordert keine besonderen Computerkenntnisse.

Sobald Sie die Wahl des zu bearbeitenden physischen Laufwerks getroffen haben, wird DiskDrill die gefundenen gelöschten Dateien nach Kategorien gruppieren, um die Auswahl zu erleichtern.

Die wiederhergestellten Dateien werden wiederum nach den möglichen Wiederherstellungsstufen unterschieden. In allen Phasen hilft Ihnen das Programm mit einer Reihe von Vorschlägen zu arbeiten, die automatisch mit der Maus aktiviert werden. Sehr nützlich und effektiv ist die „Vorschau“-Funktion, die es Ihnen erlaubt, eine Vorstellung vom Inhalt der Dateien zu bekommen, deren Name auf der Festplatte verloren gegangen ist.

Recuva

Recuva ist eine weitere Anwendung, die DiskDrill sehr ähnlich ist und es Ihnen ermöglicht, gelöschte Dateien aus dem Papierkorb zu finden und wiederherzustellen. Es wird mit der gleichen Philosophie der kostenlosen und bezahlten Doppellizenz vertrieben; es ist jedoch eine Implementierung von CCleaner, einer Suite von Utilities für fortschrittliches PC-Management, die seit über 15 Jahren verfügbar ist. Tatsächlich kann Recuva von dieser Seite der CCleaner Website heruntergeladen werden.

Beim Start führt die Anwendung den Benutzer durch eine ziemlich große Auswahl an Optionen, die es Ihnen ermöglicht, die Art der Suche automatisiert und sehr intuitiv zu bestimmen.

Am Ende des Assistenten führt das Programm selbstständig eine zusammenfassende Datensuche durch. Die Geschwindigkeit des Vorgangs hängt unter anderem vom Gesamtzustand der Platten, Partitionen und natürlich von deren Anzahl ab.

Am Ende des Vorgangs werden die gefundenen Dateien, aufgelistet nach Laufwerk, über zwei verschiedene Schnittstellen, eine vereinfachte und eine mit mehr Funktionen, einschließlich der Möglichkeit einer Vorschau einiger Dateien, angezeigt und wiederhergestellt.

Die mit jeder Datei verbundenen Farben (grün, gelb, rot) zeigen offensichtlich den Grad der Informationsverfälschung an. Eine grüne Datei wird also (tendenziell) intakt sein; eine gelbe Datei wird einige Mängel aufweisen; während sich eine mit einem roten Punkt markierte Datei als eine Ansammlung bedeutungsloser Bytes herausstellen könnte.

Um einzelne Dateien wiederherzustellen, wählen Sie diese einfach nacheinander aus und drücken Sie „Wiederherstellen“.

Puran Datei-Wiederherstellung

Puran File Recovery ist eine Anwendung, die Teil einer größeren Suite von PC-Dienstprogrammen ist, die für Windows-Systeme verfügbar ist. Sie finden es unter dieser Adresse auf der Website von Puran Software.

Seine Funktionsweise ist der der Anwendungen zur Wiederherstellung gelöschter Dateien aus dem Papierkorb, die wir bereits geprüft haben, recht ähnlich, mit dem Unterschied, dass das Programm direkt mit dem Hauptfenster startet, von dem aus Sie genau die gleichen Operationen durchführen können, die von den Wettbewerbern angeboten werden.

Gelöschte Dateien vom Ubuntu/Linux-Terminal wiederherstellen

Wenn Sie TestDisk/PhotoRec unter Linux nicht verwenden wollen, vielleicht weil Sie die Platte nicht als sekundäres Laufwerk verwenden können und Sie befürchten, dass die Dateien überschrieben werden, können Sie immer noch versuchen, gelöschte Dateien aus dem Papierkorb über die Befehlszeilenschnittstelle wiederherzustellen.

Nachdem Sie das Terminal geöffnet haben, können Sie es nach Ihren Bedürfnissen überarbeiten und dann den folgenden Befehl ausführen:

$sudo grep -i -B200 -A200 'text' /dev/sda > Datei-zurückgewonnen.txt

Verwendung von grep können Sie nach Blöcken suchen, die sich auf Textdateien beziehen, die einen bestimmten, im 'Text'-Teil definierten Zeichensatz enthalten. Insbesondere können Sie die grep-Suche mit -i, um die Groß- und Kleinschreibung zu ignorieren, und -a, um eine Binärdatei als Text zu verarbeiten, anpassen.

Was die Optionen -B und -A, gefolgt von einer Zahl, betrifft, so erfordert diese, dass grep weitere 200 Zeilen oberhalb und weitere 200 Zeilen unterhalb der Zeile abruft, in der der in den Befehl eingefügte Textteil vorhanden ist. Dies gibt Ihnen die Möglichkeit, mehr Text wiederherzustellen, um zu sehen, ob der wiederhergestellte Block tatsächlich mit der verlorenen Datei oder einem Entwurf davon übereinstimmt.

In jedem Fall wird das, was gefunden wird, als Ausgabe in die Datei file-recovered.txt eingefügt.

Bitte denken Sie jedoch daran, dass es zur Wiederherstellung von Dateien, die mit dieser Methode aus dem Papierkorb gelöscht wurden, notwendig ist, dass die gesuchten Dateien nicht überschrieben wurden. In diesem Fall können die Blöcke zu Gunsten der neuen Blöcke entfernt worden sein.

Beschädigte Datei

Was ist, wenn die Datei, an der Sie interessiert sind, wiederhergestellt wurde, aber beschädigt ist? Es kann viele Lösungen geben, aber dies hängt hauptsächlich von der Art der Datei ab.

Einige Videoformate sind zum Beispiel sogar teilweise lesbar (der Film „springt“ in den verlorenen Punkten), und einige Programme wie AcrobatReader und MS Word sind in der Lage, in einigen Fällen beschädigte PDF- oder DOC-Dokumente wiederherzustellen. Auch bei MS Excel- und XLSX-Dokumenten bestehen gute Chancen auf Wiederherstellung.

Wenn dies nicht möglich ist, müssen Sie sich leider mit dem Gedanken abfinden, dass die Daten für immer verloren sind. Es ist jedoch eine gute Ausrede, um Sie ein für alle Mal daran zu erinnern, dass die beste Art und Weise, wichtige Informationen nicht zu verlieren und ruhig zu schlafen, darin besteht, kontinuierlich Sicherungskopien von Dokumenten zu machen, die Sie für immer behalten wollen.