Welches Tool nutzt ihr, um Bilder, Music, PDFs, Word-/Exel-Files etc wiederherzustellen

[Snoopy69]

Bin gerade nicht auf dem Laufenden, welches Tool man am Besten benutzt, um Bilder, Musik, PDFs, Word-/Exel-Files etc wiederherzustellen

Hab bisher immer "GetDataBack", aber das stellt auch Krempel wieder her, den ich nicht brauche (System-Dateien). Daher wäre ein Tool nett, das nur oben genannten Files wiederherstellt

 

[madmax2010]

Vor 10 Jahre, wie auch heute: Testdisk/Photorec.
Du kannst einstellen welche Dateitypen es wiederherstellen soll und was dieses Tool nicht findet, findet in der Regel auch kein anderes.

 

[Independent]

Ich habe immer Recuva genommen von Piriform.

 

[Snoopy69]

Vor 10 Jahre, wie auch heutre: Testdisk/Photorec. Kannst einstellen welche Dateitypen es wiederherstellen soll

Bei Photorec meinst du wahrscheinlich!?
Bei Testdisk ist mir das nicht bekannt.

 

[madmax2010]

Photorec ist der "Just give me the Files" teil von Testdisk. Testdisk selbst hat einen Haufen mehr Werkzeuge um bspw. Partitionen / Arrays wiederherzustellen

 

[M@rsupil@mi]

das stellt auch Krempel wieder her, den ich nicht brauche

Kannst du einstellen: Settings -> Data Recovery -> Filtering -> https://www.runtime.org/help_gdb_chm/options.htm

 

[BFF]

welches Tool man am Besten benutzt, um Bilder, Musik, PDFs, Word-/Exel-Files etc wiederherzustellen

Alles was funktioniert und auch ohne extra Euronen wiederherstellt.
PhotoRec fuer Einfaches, R-Studio und Autopsy fuer Langwieriges.

 

[FCK_PTN]

Ich nutze schon seit Ewigkeiten keine Bezahltools mehr, da mit Testdisk und Photorec eigentlich alles abgedeckt ist.

was dieses Tool nicht findet, findet in der Regel auch kein anderes.

Das würde ich so Unterschreiben.

 

[guzzisti]

Mein Backup und ein Dateiexplorer.

 

[FCK_PTN]

Die Frage kommt ja meistens dann wenn kein Backup vorhanden ist.

 

[Snoopy69]

Kannst du einstellen: Settings -> Data Recovery -> Filtering -> https://www.runtime.org/help_gdb_chm/options.htm

Ich weiß, aber den Filter anzulegen, ist umständlich, finde ich
Mir wären Checkboxen lieber - einfach Haken rein und gut iss

 

[BFF]

Zeitmaessig kommt am Ende das Gleiche raus. @Snoopy69

Einen Datentraeger nach verlustigen *.jpg zu durchsuchen ist genauso aufwendig wie den Datentraeger einzulesen und *.jpg wiederherzustellen. Und immer dran denken. Eine Datei muss bei der Wiederherstellung nicht den Namen haben der unter z.B. Windows vergeben wurde. PhotoRec und Andere erkennen den Typ nach Header und nicht nach Namen.

 

[M@rsupil@mi]

@Snoopy69 OK, verstehe. Hatte ich anders verstanden und ging davon aus du würdest die Möglichkeit nicht kennen.

 

[TorenAltair]

Ich benutze Explorer und Veeam.

 

[Snoopy69]

Zeitmaessig kommt am Ende das Gleiche raus. @Snoopy69

Einen Datentraeger nach verlustigen *.jpg zu durchsuchen ist genauso aufwendig wie den Datentraeger einzulesen und *.jpg wiederherzustellen. Und immer dran denken. Eine Datei muss bei der Wiederherstellung nicht den Namen haben der unter z.B. Windows vergeben wurde. PhotoRec und Andere erkennen den Typ nach Header und nicht nach Namen.

Ist bei "GetDataBack" eher selten, dass der zugehörige Name nicht dabei steht. Selbst bei stark zerstörten Files, steht der richtige Name dabei. Das erleichtert die Suche anch bestimmten Files enorm

Ergänzung (27. März 2024)

Ich benutze Explorer und Veeam.

Kenne Veeam als Backup-Programm
Wie gehst du vor?

Ergänzung (27. März 2024)

Mein Backup und ein Dateiexplorer.

Ein normales Backup beinhaltet nur gesicherte Files und nicht jedes Bit eines Laufwerkes
Oder machst du generell bitgenaue Backups?

Ergänzung (27. März 2024)

R-Studio und Autopsy fuer Langwieriges.

Die Beiden kannte ich noch nicht, danke

 

[BFF]

Dann ist nur geloescht worden bzw. die Bereiche wo diese Infos stehen sind intakt. @Snoopy69

Greif Dir mal eine SSD im NTFS-Format, kopiere ein paar Dateien darauf, mach ein Schnellformat mit Wechsel auf exFAT und lass GetDataBack darauf los. Oder schreib eine externe exFAT SSD voll mit Dateien und nimm selbige SSD um per MediaCreationTool einen Installationsdatentraeger zu erzeugen.

 

[Snoopy69]

Nein, nicht nur gelöscht...
Gelöschte Files werden durchgestrichen markiert. Ich meine Bereiche auf einem Laufwerk, die GetDataBack mit einem roten Punkt markiert. Da waren Namen auch bei stark zerstörten Files noch lesbar

 

[BFF]

Wenn ein Rettungsprogramm den Dateinamen zu einer Datei zuordnen kann, wurde diese Info gefunden auf dem Datentraeger. Ohne dem geht es nicht. Ist diese Info nicht im ersten Speicherort dann eventuell noch in der Kopie davon. Das klappt fast zuverlaessig bei HDD. SSD sieht ein etwas anders aus.

Kennst Du? Da geht es um HDD.
https://www.r-studio.com/de/grundlagen-dateiwiederherstellungc.html

Besonderheiten fuer SSD.
https://www.r-studio.com/de/wiederherstellung-dateien-SSD-speichergeraten.html

Allerdings beruecksichtigt das da bei R-Studio nicht die Moeglichkeit das Garbage Collection laufen kann wenn eine SSD im Leerlauf ist.

 

[Snoopy69]

Scanne mal ein Drive mit photorec und mache das Gleiche mit GetDataBack
photorec nummiert gefundene Files einfach nur stupide durch - auch wenn diese wunderbar lesbar sind

btw:
Was ich bei qphotorec etwas schade finde, dass die Filterliste nicht sauber alphabetisch ist

Ergänzung (27. März 2024)

R-Studio und Autopsy fuer Langwieriges.

Verwendest du beide nacheinander? Also sind die Ergebnisse unterschiedlich?

Und was nimmt man am Besten, um bitgenaue Images von SSDs zu machen?
Für gewöhnlich nehme ich für Backups immer "Macrium Reflect", aber bei bitgenauen Images bin ich mir nicht sicher,
ob es das richtige Programm dafür ist

Und gibt es ein Tool, das nach einer bitgenauen Kopie, das Ganze nochmals verifiziert?

 

[BFF]

Autopsy wenn Bestimmtes gefunden werden muss. R-Studio wenn Linux/Raid etc im Spiel ist.

Autopsy nehm ich eigentlich lieber wegen der Fähigkeit “encase” Dateien einzulesen.
Das sind komprimierte Abbilder von Datenträgern die gesplittet sein können. Und ja, dd images kann es ja auch.