Dateien sind von der SSD verschwunden und die Wiederherstellung stellt mit Nullen gefüllte Dateien wieder her

Dateien sind von der SSD verschwunden und die Wiederherstellung stellt mit Nullen gefüllte Dateien wieder her

Dieses SSD-Laufwerk meines Vaters funktioniert seit 4 Jahren einwandfrei. Ich habe das Laufwerk in einen neuen Desktop-PC eingebaut, Windows 10 neu installiert und alles funktionierte einwandfrei. Ein paar Tage später waren alle seine Dokumente und E-Mails verschwunden.

Die erste Partition (mit Windows) funktioniert immer noch einwandfrei und ohne Fehler. Die zweite Partition mit all ihren Daten hat fast alle Ordner verloren – sie sind einfach verschwunden. Aber einige andere Ordner sind immer noch da und funktionieren einwandfrei.

Ich habe Wiederherstellungstools wie EASEUS und Ontrack ausprobiert und sie alle finden die vollständige Struktur aller verschwundenen Dateien, aber wenn ich diese Dateien wiederherstelle, werden sie alle in beschädigtem Zustand wiederhergestellt. Dokumente/Bilder lassen sich nicht öffnen (ungültige Zeichen) und die wichtigsten Dateien (riesige PST-Dateien mit 1 bis 5 GB) sind vollständig mit Nullen aufgefüllt (Originalgröße bleibt erhalten, aber der gesamte Inhalt besteht aus Null-Bytes), was meiner Ansicht nach mit der TRIM-Option für die SSD zusammenhängt.

Ich weiß nicht, ob mein Vater versehentlich etwas falsch gemacht hat (z. B. alle Ordner gelöscht hat), aber ich vermute, dass dies mit dem Aus- und Wiedereinschalten (Ruhezustand/Aufwachen) zusammenhängen könnte.

Ich habe bereits die Kabel ausgetauscht und das Laufwerk auf einen anderen Computer verschoben, aber die Dateien werden immer noch völlig beschädigt wiederhergestellt.

Welche Möglichkeiten habe ich außer professionellen Diensten, die Dateien wiederherzustellen?

Ist SpinRite eine gute Option? Oder sollte ich forensische Software (welche?) zum Wiederherstellen der PST-Dateien verwenden?

AKTUALISIEREN: Soweit ich es überprüft habe, geht es wirklich um TRIM. Ich bin nicht sicher, ob die SSD diese Dateien bereits gelöscht hat oder ob sie durch Garbage Collection gelöscht wurden, aber die SSD gibt für den Inhalt jedenfalls Nullen zurück. Sieht so aus, als hätte ich hier keine andere Wahl. SpinRite hat nicht geholfen.

Antwort1

Ich habe die SSD gründlich geprüft und sie ist in einem einwandfreien Zustand. Ich habe auch keine Viren gefunden. Es sieht also so aus, als hätte mein Vater diese Dateien wirklich versehentlich gelöscht (Umschalt-Entf). Da TRIM eingeschaltet war, füllt die SSD diesen nicht zugeordneten Speicherplatz mit Nullen auf. Dies erklärt, warum Wiederherstellungstools zwar eine erhaltene Verzeichnisstruktur (NTFS-Masterdateitabelle) finden konnten, der Inhalt jedoch vollständig (oder größtenteils) aus Nullen bestand.

Am Ende habe ich einfach ein altes Backup (von vor ein paar Monaten) wiederhergestellt, was in Ordnung sein sollte, da er in den letzten Jahren nicht sehr aktiv war (77 Jahre alt) und alle seine E-Mails noch in Gmail sind.

Ein Freund sagte mir, dass ich diese Dateien hätte wiederherstellen können, wenn ich TRIM direkt nach dem Auftreten des Problems deaktiviert hätte. Ich wurde jedoch erst am nächsten Tag über das Problem informiert. Ich bin mir jedoch nicht sicher, ob das stimmt. Ich denke, es hängt stark von der Implementierung des SSD-Garbage Collectors ab, der die zu löschenden Blöcke möglicherweise auch nach dem Deaktivieren von TRIM noch berücksichtigt.

Habe hier einige Lektionen gelernt:

  1. Wenn Sie den Dokumentordner in einen nicht standardmäßigen Ordner verschieben, achten Sie darauf, diesen Ordner als Systemordner auszublenden, um ein versehentliches Löschen zu vermeiden. (Ich habe seine Dokumente unter gespeichert D:\HisName\Documentsund das geöffnet gelassen D:\HisName. Wahrscheinlich hat er es nicht erkannt und beschlossen, es zu löschen.
  2. Verlassen Sie sich bei SSD-Laufwerken nicht auf Wiederherstellungssoftware
  3. Seien Sie nicht schlampig bei Ihren Backups

verwandte Informationen