Ein Mitarbeiter hat versehentlich einen Ordner von unserem Dateiserver gelöscht. Gibt es eine Möglichkeit, diesen Ordner wiederherzustellen, ohne unser Backup wiederherstellen zu müssen? (Da dies eine Menge Arbeit in den Ordnern anderer Benutzer zunichte machen würde.) Schattenkopien sind nicht aktiviert, daher ist das keine Lösung.
Und was können wir tun, um dieses Problem in Zukunft zu vermeiden? Können wir auf dem Server eine Art Papierkorb aktivieren, in den gelöschte Dateien (vorübergehend) verschoben werden?
Antwort1
NTFS löscht den Inhalt von Dateien nicht sofort und auch nicht den Dateinamen. Die MFT-Einträge sind möglicherweise noch vorhanden, nur als gelöscht markiert. Daher kann es möglich sein, Dateien wiederherzustellen, indem man die Markierung „gelöscht“ entfernt.
Beachten Sie jedoch, dass eine Wiederherstellung umso unwahrscheinlicher wird, je mehr Änderungen an der Festplatte vorgenommen werden. Außerdem gibt es keine Garantie dafür, dass der Dateiinhalt in der Zwischenzeit nicht geändert wurde. Möglicherweise war vorübergehend eine andere Datei vorhanden, die einen Teil Ihrer Daten überschrieben hat. Daher wird dringend empfohlen, eine Integritätsprüfung der wiederhergestellten Daten durchzuführen. In vielen Fällen ist dies nicht möglich (z. B. bei Textdateien, die keine Prüfsumme aufweisen).
In der Praxis habe ich erfolgreich eingesetztAccessData Forensic ToolKit Litedas kostenlos erhältlich ist. Gehen Sie vorsichtig damit um, Sie könnten Ihre gesamte Festplatte zerstören. Sie sollten wissen, was Sie tun – und wenn Sie die oben genannten Details zu NTFS nicht kennen, sollten Sie es vielleicht nicht verwenden.