Zitat von CptMw

Er hat ein 40-Seiten Word-Dokument mit einem einseitigen überschrieben. Das 40-Seiten-Dokument dürfte auf der Festplatte wesentlich mehr Platz beansprucht haben als das 1-Seiten Dokument.

Willst du mir erklären, Windows nullt die zum Dokument gehörigen Datenblöcke, nur weil ich nen Dateisystem-Eintrag überschreibe? Nein, weil das kompletter Unsinn wäre.

Daten, die physisch vorhanden sind und nicht überschrieben wurden, kann man auslesen, notfalls auf Block-Ebene.

Und dazu hängt man die Platte read-only an ein anderes System.

Was ist daran jetzt "Müll"?

Und wovon träumst Du nachts
Sicherlich geht es nach einem Ziehen des Netzsteckers, dem sofortigen Ausbau der Platte und Einsendung an eine entsprechende Firma. Da bewegt man sich aber in einem höheren vierstelligen Bereich. Höre bitte auf, das Board mit irgendwelchen Theorien zu nerven.

Wir reden hier von einer Datei von 21,3KB (40 Seiten ohne Bilder) die mit einer Datei von 12,4KB (1 Seite) überschrieben wurde. (Testdateien erstellt).
Was meint ihr, wie lange es dauert das Win die freigewordenen 8,9KB neu belegt?

Beim abspeichern bzw, beim klicken mit der Maus bleibt einem das Herz stehen bei so einem Missgeschick. Es hätte noch geholfen wenn man im Dokument auf Rückgängig geklickt hätte. Aber sowas merkt man erst Minuten später. Leider.

Klar, der Forensiker hätte gleich eine Kaltstartattacke gefahren.

Für mich ist es sowas von klar, das die Datei jetzt für immer futsch ist.

Zitat von Ostseesand

Für mich ist es sowas von klar, das die Datei jetzt für immer futsch ist.

Das ist der Grund warum ich wenn ich wichtigere Office-Dateien bearbeite muss, erst immer eine Kopie mache, diese neue Kopie umbenenne (zB Datum in den Dateinamen) und dann dann zum bearbeiten öffne.

Das Format ab 2007 also docx oder xlsx meinst du oder?
XML stimmt, aber wenn ich mich nicht irre ist das auch noch zip komprimiert...

Ich habe mir den ersten Beitrag nochmal durchgelesen.
Das alte 40 Seiten Dokument wurde nicht mal geöffnet, sondern ein anderes 1 seitiges mit dem gleichen Namen rübergebügelt.

Theoretisch hat er doch mit der Blockebene Recht. Nur müsste man dazu wissen welche Fragmente der Datei wo im Dateisystem zerstreut gespeichert wurden und welche Fragmente fehlen also schon überschrieben wurden durch die 1-Seiten-Version (wenn nicht schon durch Windows selbst, weil die Datei ja auf der Systempartition lag)

Hat dieses vielfach beschworene und "professionelle" Word denn nicht eine interne builtin Versionierung?

Zitat von cosinus

Theoretisch hat er doch mit der Blockebene Recht. Nur müsste man dazu wissen welche Fragmente der Datei wo im Dateisystem zerstreut gespeichert wurden und welche Fragmente fehlen also schon überschrieben wurden durch die 1-Seiten-Version (wenn nicht schon durch Windows selbst, weil die Datei ja auf der Systempartition lag)

Hat dieses vielfach beschworene und "professionelle" Word denn nicht eine interne builtin Versionierung?

Theoretisch ja aber praktisch......
Traumtänzereien sind eher etwas für das Diskussionsforum.
Auch glaube ich, dass CptMw Deine Antworten zwar visuell erfasst aber inhaltlich nicht verarbeiten kann.

Zitat von felix1

Auch glaube ich, dass CptMw Deine Antworten zwar visuell erfasst aber inhaltlich nicht verarbeiten kann.

Endlich hat es jemand kapiert. Ich bin ganz einfach zu doof. Danke, dass du das klargestellt hast.

Zitat von felix1

Auch glaube ich, dass CptMw Deine Antworten zwar visuell erfasst aber inhaltlich nicht verarbeiten kann.

Doch, der hats schon kapiert. Er hat ja auch zuerst mit der Blockebene angefangen und ich hab dann die Frage gestellt was forensische Tools denn mit den Blöcken noch anfangen können wenn man davon ausgeht, dass auf jeden Fall die Anfangsblöcke der überschriebenen Datei fehlen...

Habe mir ne 4 TB extern Fplatte für grosse Videos ( 4-5 Giga) gekauft und will die in NTFS formatiren.
Welche Zurodnungseinheit(?) soll ich einstellen
4096 Bytes oder 81 00 bytes oder gar 64 Kilobytes?
Danke für Hilfe.

Wenn du dort wirklich nur so große Dateien speicherst, macht eine höhere Zurodnungseinheit (= Cluster-Größe) durchaus Sinn. Du minimierst dadurch den Dateisystem-Overhead und nutzt den Speicher besser.
Bei 4-5 GB Pro Datei würde ich tatsächlich zu einer Cluster-Größe > 16 Kilobytes greifen. Vermutlich macht sogar 64 Kilobytes Sinn.

Allerdings bist du hier in nem Thread gelandet, bei dem es um etwas vollkommen anderes geht. Bitte erstelle in Zukunft einen neuen Thread.

@Mods: Bitte Post und meine Antwort in einen neuen Thread verschieben.