es scheint, als hätte ich versehentlich einige Dateien von einem Netzwerklaufwerk gelöscht (Western Digital NAS mit proprietärem Betriebssystem, aber wahrscheinlich Linux; wird von 3 PCs mit Windows XP und Windows 7 verwendet).
Gibt es eine Möglichkeit, die Felder wiederherzustellen?
Oder gibt es zumindest eine Möglichkeit, zu sehen, wann und von welchem Client/Prozess aus die Löschung erfolgte? Ich kann mich nicht daran erinnern, dass ich eine Datei gelöscht habe, deshalb würde ich zumindest gerne wissen, was passiert ist.
Antwort1
Sie benötigen Blockzugriff auf die Festplatte. Da Ihr NAS Ihnen diesen Zugriff höchstwahrscheinlich nicht über das Netzwerk gewährt, bedeutet dies, dass Sie die Festplatten entfernen und direkt an einen Computer anschließen müssen (verwenden Sie Linux und stellen Sie sicher, dass es nichts schreibt!). Dies sollte so schnell wie möglich erfolgen.
Abhängig vom Dateisystem können Sie dann geeignete Wiederherstellungstools verwenden. Wenn die Datei wirklich wichtig war (z. B. 1000 $ wert), lassen Sie die Arbeit von einer Datenrettungsfirma erledigen. Wenn sie einigermaßen wichtig ist (z. B. Stunden Ihrer Zeit) oder wenn Sie gerne Dinge lernen und es Ihnen nichts ausmacht, Ihre Zeit zu verschwenden, versuchen Sie einige Wiederherstellungstools, die für das Dateisystem geeignet sind. Wenn es irgendeine Art von RAID gibt, viel Glück beim Erreichen des Dateisystems. Wenn das Dateisystem ext3/ext4 ist, müssen Sie versuchen, Daten aus demTagebuch, da dabei kritische Datenstrukturen gelöscht werden.
Sofern Ihr NAS nicht über eine sehr ungewöhnliche Protokollierung verfügt, werden Sie nie erfahren, wo die Datei gelöscht wurde. Möglicherweise können Sie das Löschdatum (Blockebenenzugriff erforderlich) mithilfe von Datenwiederherstellungs-/forensischen Tools ermitteln.
Antwort2
Ich bezweifle, dass es Tools gibt, die Sie von Ihrem PC aus ausführen können und die auf Ihrem NAS funktionieren (es sei denn, Ihr NAS wird Ihrem Betriebssystem als Blockgerät präsentiert – was normalerweise nicht der Fall ist – diese verwenden in der Regel die Windows-Dateifreigabe oder etwas Entsprechendes).
Wenn Sie auf Blockebene auf das Gerät zugreifen können, können Sie möglicherweise eine Wiederherstellung durchführen. Dies ist jedoch ziemlich schwierig und nicht mit einer einfachen Wiederherstellung oder einem Blick in den Papierkorb zu vergleichen.