Wenn dann nicht sofort (die System- ?) Platte ausgebaut wird und einer Spezialuntersuchung unterzogen wird, ist es vorbei.
Keines der kommerziellen Rettungsprogramm dieser Welt kann das wiederfinden. Siehe
> dieser Fall <, der seit 6 Monaten einer Erledigung harrt.
Bloß in Handarbeit, wenn nicht mehr als ca. 70 weitere Filesystemoperationen auf dieser Partition abgelaufen sind(auf einer Systemplatte in wenigen Minuten, ganz sicher nach einem normalen runterfahren von Win. Da hilft nur zur Rettung sofortiges Power-off).
Bei seither nicht mehr verwendeten Datenpartitions besteht ein Funken Hoffnung, wenn seither nichts mehr darauf gemacht wurde. Tödlich ist aber Auto-Defrag, wenn sie nicht sofort aus dem Verkehr gezogen wird(Entfernen des LW-Buchstabens oder abklemmen der Platte)
Da in Deinem Fall aber sicher noch viele weitere Dateien danach ebenfalls gelöscht wurden, lässt sich die ehemalige Position auf der Partition wohl nur mehr durch Raten und Puzzeln ermitteln. Die Positionen aller Dateien <4GB sind ermittelbar, wenn da noch mehrere solcher >4GB Dateien drauf waren und die alle fragmentiert waren, ist es auf jeden Fall Essig mit Wiederfinden. Dann wird es selbst für einen seeehr versierten Forensiker mit seeehr teuren Programmen eine unbezahlbare, weil unendliche Geschichte.
Mit einem eigenen Programmierteam darauf angesetzt, lässt sich das Problem aber sicher innerhalb von 6 Monaten lösen. Kostenpunkt: 500.000€. Alles nur eine Frage des Willens und der finanziellen Ressourcen.
Aber die Hoffnung stirbt zuletzt. Wenn es nur wenige Dateien auf der Platte waren oder das virtuelle Volume von Truecrypt unter den zuletzt gelöschten, oder dieses vielleicht sogar unfragmentiert war, dann könnte man vielleicht auch mit der beschränkten händischen Methode alles retten. Dazu muss man die Platte aber erst einmal untersuchen.
