Daten retten trotz Windows-Neuinstallation?

[Matze785]

Hallo zusammen,

ich habe einen Laptop eines Freundes bekommen. Ursprünglich war scheinbar Windows Vista installiert.
Wegen eines Virus wurde mal Windows 7 installiert, anscheinend ohne das alte System zu löschen.
Aus dem Grund gibt es den Ordner "windows.old"

Mein Freund möchte wissen, ob seine Daten, die er mit dem alten Windows nutzte, noch irgendwo auf der Festplatte existieren.
Auf Laufwerk C: liegen 75 GB Daten. Das sind die 2 Windows Systeme und vermutlich noch persönliche Daten.
Zu finden war bisher allerdings nichts. Wir haben alle Ordner durchsucht. Keine persönlichen Bilder, Videos, MP3... zu finden.

Frage: Müssten eurer Meinung nach unter den 75 GB noch persönliche Daten sein? Und falls ja, wie finden wir sie?

 

[Smily]

Windows.old müsst dann aber ein altes Windows 7 enthalten und nicht das Windows Vista
Habt ihr die Benutzerverzeichnisse durchsucht? Natürlich mit Einblendung von allen versteckten Dateien.
Und, kommt natürlich darauf an, wo der die Daten gespeichert hat.

 

[Matze785]

Ja, wir haben uns durch alle Ordner geklickt und die versteckten Dateien und Ordner haben wir uns anzeigen lassen.

 

[rg88]

im Windows.old Ordner liegen auch die alten Benutzerverzeichnisse. Da müsst ihr den aktuellen Benutzer aber erst als Besitzer eintragen damit ihr da rankommt

 

[Matze785]

Okay, wie geht das?

 

[Darlis]

Auf den Ordner Rechtsklick > Eigenschaften > Sicherheit > Erweitert
Zugriff bekommst du aber auch ohne Besitz, du musst ggf. eine UAC-Abfrage abnicken. Also erst mal gucken, ob die Daten überhaupt noch da sind.

 

[Matze785]

Hallo, mittlerweile habe ich überall Vollzugriff.
Hat aber nichts genützt, finde immer noch keine persönlichen Daten.
Merkwürdig finde ich, wenn man alle Ordner der Festplatte gleichzeitig markiert und sich die Größe anzeigen lässt, kommt man nur auf 35 GB. Die Festplatte ist aber ja mit 75 GB belegt... Wie kann das sein?

 

[Darlis]

Wie kann das sein?

Weil es Dateien und Ordner gibt, auf die normalerweise keinen Zugriff hast. Guck dir mal TreeSizeFree an, das zeigt das etwas besser an.
Guck im Windows.old Ordner, ob es einen Unterordner Users oder Benutzer gibt. Da sollten dann deine Dateien sein.

 

[Matze785]

Es gibt einen Ordner "Benutzer". Da ist leider nichts drin. Die Größenangabe passt zum Inhalt.
Treesizefree konnte wegen unerwartetem Fehler nicht installiert werden...

 

[BFF]

Dann nimm die portable Version von TreeSize.

Der Benutzer-Ordner in Windows.Old wird geleert, wenn die Migration auf ein neueres OS erfolgreich abgeschlossen wurde.

Wenn etwas zu finden ist, dann unter C:\Benutzer.

BFF

 

[Darlis]

Es gibt einen Ordner "Benutzer". Da ist leider nichts drin.

Der, der im Screenshot zu sehen ist? Oder der unter Windows.old? Ersterer darf nicht leer sein. Bei letzterem warte mal ab, was TreeSize (als Admin gestartet!) sagt. Aktivier beim Explorer noch, dass du auch Systemdateien angezeigt bekommst.

 

[Matze785]

"System Volume Information" belegt anscheinend den restlichen Speicherplatz. Leider kann ich mit den Daten nichts anfangen. Was ist da drin?

 

[BFF]

Das werden eine Masse Wiederherstellungspunkte sein.

BFF

 

[Matze785]

Damit bekomme ich private Daten auch nicht zurück, oder?

 

[Darlis]

Du müsstest mal nachgucken, was da alles drin. Keine Ahnung, ob diese Tool noch funktioniert: https://www.nicbedford.co.uk/software/systemrestoreexplorer/
Es ist aber unwahrscheinlich, dass dort private Daten drin sind. Was ist denn jetzt mit Windows.old?

 

[Smily]

Im Users Ordner Ordner sind ja gerade mal 91 MB drin, das kann nicht viel sein.
Ist natürlich die Frage, wo hat er seine Daten gespeichert.
Vielleicht irgendwo in irgendeinem Ordner sinnlos abgelegt oder gar auf einer ganz anderen Festplatte.

 

[Dr. McCoy]

Nein, wenn dort nichts mehr drin ist, sind die persönlichen Daten weg. Keine Backups vorhanden? Sowas ist immer Pflicht, gehört zum Einmaleins der IT, auch für Privatnutzer.

Und bei einer Malwareinfektion installiert man Windows nicht so, dass ein windows.old von der Vorinstallation übrig bleibt, sondern man löscht vom Setup von USB oder DVD aus alle bestehenden Partitionen, richtet neue ein, und installiert darauf das neue Windows frisch. Da dies nach der Infektion ganz offensichtlich so nicht erfolgt war, ist Windows 7 nochmal komplett neu zu installieren, wie eben beschrieben.

Und künftig sollten dann regelmäßig externe Mehrfachbackups angelegt werden.