Erste Schritte mit dem Wiederherstellen-Plugin

Mit Wiederherstellen stellen Sie gelöschte Dateien von NTFS-, FAT12-, FAT16-, FAT32- und exFAT-Partitionen wieder her. Auf NTFS werden auch alternative Datenströme (ADS) sowie komprimierte und verschlüsselte Dateien wiederhergestellt. Als Quelle eignen sich alle lokalen Volumes, unabhängig davon, ob sie einem Laufwerksbuchstaben oder Verzeichnis zugeordnet oder gar nicht eingebunden sind, sowie Datenträgerabbilder.

Grundlegende Operationen mit Dateisystem- und Menüerweiterungs-Plugins werden unter Dateisystem und Menüerweiterung in Plugins verwenden beschrieben.

Grundlagen und Einschränkungen

Dateien werden in kleinen Blöcken, sogenannten Clustern, gespeichert. Beim Löschen werden diese nur als frei markiert; die Daten bleiben erhalten, bis andere Dateien die Cluster überschreiben. Rechtzeitig eingesetzt kann Wiederherstellen die Cluster finden und in eine neue Datei auf einem anderen Volume kopieren.

Vermeiden Sie Schreibzugriffe auf das Volume mit der gelöschten Datei, damit ihre Cluster nicht überschrieben werden. Stellen Sie Dateien daher nur auf einem anderen Volume wieder her. Gibt es kein geeignetes weiteres Volume, eignen sich auch Wechselmedien wie Disketten und USB-Datenträger oder Netzlaufwerke.

Auf FAT-Partitionen lassen sich nicht alle Cluster gelöschter Dateien zuverlässig zuordnen, besonders bei sehr großen Dateien. Daher muss ein heuristischer Algorithmus verwendet werden, der falsche Ergebnisse liefern kann. Dies gilt für alle Wiederherstellungsprogramme.

Erfolgreiche Wiederherstellung ist grundsätzlich nicht garantiert; wiederhergestellte Daten können beschädigt sein. Prüfen Sie stets ihre Gültigkeit.

Die Wiederherstellungswahrscheinlichkeit steht in der Spalte Zustand (Detailansicht):

Gut	Die Datei ist nicht gelöscht, liegt in der MFT oder ist gelöscht, ohne dass Überschneidungen mit anderen gelöschten oder vorhandenen Dateien erkannt wurden.	Gute Aussicht auf vollständige Wiederherstellung.
Mittelmäßig	Einige Cluster überschneiden sich mit Clustern anderer gelöschter Dateien.	Geringere Aussicht auf vollständige Wiederherstellung.
Schlecht	Einige Cluster überschneiden sich mit vorhandenen Dateien.	Teile der Datei sind sicher beschädigt.
Verloren	Alle Cluster werden bereits wieder von vorhandenen Dateien genutzt.	Auch eine teilweise Wiederherstellung ist ausgeschlossen.
Unbekannt	Die Beschädigungseinschätzung ist fehlgeschlagen oder wurde nicht durchgeführt.