Er hat ein 40-Seiten Word-Dokument mit einem einseitigen überschrieben. Das 40-Seiten-Dokument dürfte auf der Festplatte wesentlich mehr Platz beansprucht haben als das 1-Seiten Dokument.

Willst du mir erklären, Windows nullt die zum Dokument gehörigen Datenblöcke, nur weil ich nen Dateisystem-Eintrag überschreibe? Nein, weil das kompletter Unsinn wäre.

Daten, die physisch vorhanden sind und nicht überschrieben wurden, kann man auslesen, notfalls auf Block-Ebene.

Und dazu hängt man die Platte read-only an ein anderes System.

Was ist daran jetzt "Müll"?

Zitat von CptMw

Willst du mir erklären, Windows nullt die zum Dokument gehörigen Datenblöcke, nur weil ich nen Dateisystem-Eintrag überschreibe? Nein, weil das kompletter Unsinn wäre.

Windows würde ich das glatt zutrauen

Aber mal echt jetzt: was würden forensiche Tools mit den restlichen verbliebenen Datenblöcken denn noch anfangen können?

Zitat von cosinus

Aber mal echt jetzt: was würden forensiche Tools mit den restlichen verbliebenen Datenblöcken denn noch anfangen können?

Das steht dann auf einem anderen Blatt. Wenn man Glück hat, ist noch genug von der Datenstruktur des Dokuments vorhanden, dass es sich mit Word (teilweise) wiederherstellen lässt. Aktuelle Office speichern nicht mehr binär, sondern in XML, da kann man also auch auf Text-Ebene durchaus Glück haben.

Wichtig ist erst einmal, dass man die vorhandenen Daten sichert, bevor man irgendwelche weiteren Rettungsversuche auf dem betroffenen Datenträger unternimmt. Und die Chance bekommt man nur, wenn man sofort alle weiteren Schreiboperationen auf der Platte unterbindet. Bedeutet Stecker ziehen.

Aber wie gesagt, in diesem Fall dürfte sich das mittlerweile sowieso erledigt haben.

Aber wie gesagt, in diesem Fall dürfte sich das mittlerweile sowieso erledigt haben.

Na endlich siehst du das ein, vielleicht könnte wirklich ein Profi für Datenrettung die gelöschte Word Datei wiederherstellen aber der User hat hoffentlich seine Lektion gelernt, muss halt die Word Datei neu schreiben und soll sich gefälligst angewöhnen, so etwas in Zukunft als Sicherung zu speichern so wie felix1 und ich ihm das schon geschrieben haben.

Zitat von purzelbär

Na endlich siehst du das ein

Hättest du meine Beiträge gelesen, wäre dir aufgefallen, dass ich das schon 7 Beiträge vorher festgestellt habe.

Zitat von CptMw

In diesem Fall dürfte es in der Tat zu spät sein.

Zitat von cosinus

Das Format ab 2007 also docx oder xlsx meinst du oder?
XML stimmt, aber wenn ich mich nicht irre ist das auch noch zip komprimiert...

Richtig, docx, xlsx etc. sind Archive, die mehrere XML-Dateien enthalten. Eine davon ist der Nutztext selbst, der Rest sind Metadaten. Ich hab nicht gesagt, dass es einfach wird :P

Zitat von CptMw

Er hat ein 40-Seiten Word-Dokument mit einem einseitigen überschrieben. Das 40-Seiten-Dokument dürfte auf der Festplatte wesentlich mehr Platz beansprucht haben als das 1-Seiten Dokument.

Willst du mir erklären, Windows nullt die zum Dokument gehörigen Datenblöcke, nur weil ich nen Dateisystem-Eintrag überschreibe? Nein, weil das kompletter Unsinn wäre.

Daten, die physisch vorhanden sind und nicht überschrieben wurden, kann man auslesen, notfalls auf Block-Ebene.

Und dazu hängt man die Platte read-only an ein anderes System.

Was ist daran jetzt "Müll"?

Und wovon träumst Du nachts
Sicherlich geht es nach einem Ziehen des Netzsteckers, dem sofortigen Ausbau der Platte und Einsendung an eine entsprechende Firma. Da bewegt man sich aber in einem höheren vierstelligen Bereich. Höre bitte auf, das Board mit irgendwelchen Theorien zu nerven.