Vor ein paar Monaten besuchte ich meinen Freund. Ich liebe es, Dinge von den Festplatten anderer Leute zu löschen. Umschalt- und Entf-Tasten sind zwei meiner Lieblingstasten auf der Tastatur. Um Platz zu schaffen, löschte ich mit Umschalt-Taste ein paar alte Filme von seinem Computer, damit ich ein paar neue auf die Festplatte kopieren konnte. Nun ja … die alten Filme waren auf Laufwerk D.
Nachdem ich sie mit Umschalttaste von Laufwerk D gelöscht hatte, habe ich einfach das Laufwerk E überprüft. 20 GB an Filmen, die ich von Laufwerk D gelöscht hatte, befanden sich jetzt auf Laufwerk E. Ich war etwas verwirrt. Ich habe den Papierkorb überprüft. Nichts war vorhanden.
Dann habe ich einige Songs von D: gelöscht (nur löschen, kein Shift+Entf), sie sind in den Papierkorb gewandert. Vom Papierkorb aus habe ich einePapierkorb leerenOption. Leider ging es zurück nach E – an denselben Ort, wohin die Filme verschoben wurden.
Ich fragte ihn, wie er das gemacht habe. Er erzählte mir, ein Netzwerktechniker (ein Freund seines Bruders) habe das auf seine Empfehlung hin gemacht und er wisse nicht, wie.
Weiß jemand, wie das geht?
Antwort1
Zunächst einmal muss ich sagen, dass das eine dumme Idee ist. Warum sollte jemand einem Computer absichtlich so etwas antun?
Und es gibt ein entscheidendes Detail, das Sie nicht erwähnt oder wahrscheinlich vergessen haben zu überprüfen: Was würde passieren, wenn Sie die Daten löschen, die das System gerade auf Laufwerk E wiederhergestellt hat? Was wäre, wenn es sich in einer Schleife befindet und der Vorgang nicht einfach umkehrbar ist?
Auf jeden Fall ist es ein interessantes Thema. Ein großes Lob an den Typen, der diese Idee hatte und sie in die Tat umsetzte.
Nun, ich bin mir nicht sicher, aber ich denke, es hat etwas mit VSS zu tun,Volumeschattenkopie-Dienstin Windows-Betriebssystemen. Der Computer Ihres Freundes könnte so eingestellt sein, dass er automatisch erstelltSystemwiederherstellungspunktesehr oft, wahrscheinlich mehr als einmal am Tag. Und sein "Netzwerktechniker" muss ein forensisches Werkzeug verwendet haben wielibvshadowin diesem Fall habe ich es ein wenig optimiert, um es so einzustellen, dass die gelöschten Daten aus der Schattenkopie auf dem Laufwerk E wiederhergestellt werden.
Aber das ist höchst unwahrscheinlich. Niemand würde so weit gehen und das versuchen, und wie Logan vermutete, könnte es einfach eine alte Software sein.
Antwort2
Klingt wie der geschützte Papierkorb von Norton. Norton hat die Software von einem anderen Unternehmen gekauft und umbenannt – es würde mich nicht überraschen, wenn der gute alte Netzwerktechniker eine Kopie der alten Software herumliegen hätte und sie installiert hätte.
Hier erfahren Sie mehr über den Norton Protected Recycle Binhttp://www.symantec.com/avcenter/security/Content/2006.01.10.html
Die Idee ist die gleiche: Wenn ein Benutzer Dateien mit bestimmten Erweiterungen löscht, werden die Dateien vorübergehend in ein anderes Verzeichnis verschoben.