Ich habe mit dem Programm Aiseesoft Data Recovery nach Bild-Dateien gesucht, die ich zuvor mit Umschalt+entf gelöscht hatte. Von 418 gefundenen Bildern, die ich in einer anderen Partition wiederherstellte und dort auch als jpg-Dateien angezeigt wurden, konnte ich aber nur eines öffnen. Bei allen anderen wurde die als Anlage beigefügte Fehlermeldung angezeigt. Dasselbe negative Ergebnis erzielte ich zum Beispiel auch mit Recuva.
Haben Sie dafür eine Erklärung?
Hallo bugu,
JPG-Dateien reparieren, Absatz: Beschädigte JPG-Dateien reparieren:
https://www.heise.de/tipps-tricks/JPG-Dateien-reparieren-so-funktioniert-s-6117755.html
Wiederherstellung ungültiger Foto-Dateien / Dateiheader nicht lesbar:
https://forum.chip.de/discussion/1844901/wiederherstellung-ungueltiger-foto-dateien-dateiheader-nicht-lesbar
Ob TestDisk & PhotoRec jetzt noch hilft, ist ungewiss, nachdem Sie es schon mit 2 Programmen versucht haben.
MfG
Li
Danke für die rasche Antwort.
Das aufgezeigte Problem ist leider auch mithilfe der o.a. Hinweise nicht zu lösen. Alle wiederhergestellten Dateien (auch Dokumente) werden zwar in dem gewählten Ordner angezeigt, teilweise sogar mit dem ursprünglichen Dateinamen. Beim Versuch, die Datei zu öffnen, kommt aber unverändert der Hinweis, dass der Datei-Header nicht lesbar ist.
Ich entsinne mich, dass vor Jahren mithilfe des Programms TuneUp Utilities unter Windows 7 die Wiederherstellung gelöschter Dateien, die nicht im Papierkorb waren, einwandfrei funktionierte. Kann es sein, dass es an Windows 10 liegt?
Als Test habe ich jetzt mehrere Bilddateien in den Papierkorb gelöscht und diesen dann gelehrt. Weitere Dateien habe ich mit Umschalt+entf unter Umgehung des Papierkorbs gelöscht. Alle Dateien habe ich danach mit Tenorshare 4DDiG wiederhergestellt. Während die aus dem Papierkorb gelöschten Dateien einwandfrei wiederhergestellt wurden, wurde bei den anderen wieder der Fehler Datei-Header angezeigt. Offenbar wird bei Windows 10 bei der direkten Löschung mit Umschalt+entf der Header beschädigt oder gibt es eine andere Erklärung?
Hallo bugu,
geben Sie
„mit shift + entf gelöschte dateien wiederherstellen“ (ohne “ „)
in die Suchmaschine Ihres Browsers ein. Sie werden viele Ergebnisse und Lösungsvorschläge finden. Hier 2 davon:
1. https://www.fonepaw.com/de/windows/undo-shift-delete-windows.html
2. https://de.minitool.com/datenwiederherstellung/shift-entf-geloeschte-dateien-wiederherstellen.html
NfG
Li
Hallo bugu,
es gibt zwar geringe Unterschiede zwischen Windows 7 und 10 beim Anlegen von Dateien, wenn die Partition für NTFS formatiert wird, aber für das Löschen von Dateien spielt das keine Rolle.
Einen großer Unterschied gibt es, wenn statt einer elektromechanischen Platte, wie zu Zeiten von Windows 7 üblich, eine SSD verwendet wird. Dieser Typ von Platten setzt sich immer mehr durch.
* Bei einer elektromechanischen Platte wird beim Löschen von Dateien mit Shift-Delete oder vergleichbaren Aktionen der von den Daten belegte Platz als frei gekennzeichnet, so dass er irgendwann überschrieben wird. Wann das passiert hängt vom freien Platz auf der Platte ab und kann nicht vorher gesagt werden. Sicher ist jedoch, dass der Platz erst dann verwendet wird, wenn das Betriebssystem eine neue Datei anlegt. Das heißt, dass dann an Stelle der alten die neuen Daten geschrieben werden.
* Bei einer SSD wird der freie Platz dem Rechner in der SSD gemeldet (TRIM-Funktion). Dies ist erforderlich, weil Daten nicht einfach überschrieben werden können. Vielmehr muss der Platz erst auf Null gesetzt werden. Damit die Schreibfunktion durch das Ausnullen nicht verzögert wird, erledigt der Rechner in der SSD das Ausnullen, wenn auf der Platte weder gelesen noch geschrieben wird. Siehe Beantwortete Frage von noha April 18, 2022
Lieber User,
vielleicht hilft Ihnen diese Webseite weiter:
Beantwortete Frage von josef-schreiner April 19, 2022
Danke für die Hinweise. Leider löst keines der Recovery-Programme mein Problem. Alle finden die gelöschten Dateien, die ich zuvor zu Testzwecken gelöscht habe, ohne weitere Aktivitäten zu unternehmen. Alle wiederhergestellten Dateien werden auch als jpg-Dateien angezeigt und haben dieselbe Größe wie die Originale, nur beim Öffnen kommt der Hinweis, dass der Dateiheader nicht gelesen werden kann.
Hallo bugu,
die Dateinamen sind in einer eigenen Datei enthalten. In dieser Datei stehen außer dem Namen die Eigentums- und Zugriffsrechte und vor allem, die Nummer des ersten Datenblocks. Wenn Sie eine Datei löschen wird u.a. im Verzeichnis im Dateinamen nur der erste Buchstaben durch ein Fragezeichen ersetzt und die Datei als gelöscht markiert.
Wenn nun der Datenbereich überschrieben oder gelöscht wird, ändert das nichts am Verzeichnis der Dateinamen. Programme wie Photorec gehen wie folgt vor:
Jeder Datenblock auf der Platte wird gelesen und der Anfang einer Datei analysiert. Dann wird im Verzeichnis der Dateinamen nachgesehen, ob es eine aktive Datei ist oder eine gelöschte. Anschließend werden die Blöcke auf die Rettungsplatte kopiert.
Andere Programme, die nicht auf Bilddateien spezialisiert sind, müssen auf die Analyse verzichten, weil sie ja alle gelöschten Dateien retten sollen. Damit werden auch völlig kaputte Datenbestände „gerettet“.
Es kann vorkommen, dass kein Dateiname mehr gefunden werden kann. Dann werden Namen wie found.001 usw. erzeugt.
VG
noha