PC-Experience (https://www.pc-experience.de/wbb2/index.php)
- Hardware Foren: (https://www.pc-experience.de/wbb2/board.php?boardid=1)
-- Festplatten, externe Datenträger und optische Laufwerke: (https://www.pc-experience.de/wbb2/board.php?boardid=96)
--- Verschwundene Partition (https://www.pc-experience.de/wbb2/thread.php?threadid=11964)


Geschrieben von callamon am 12.11.2004 um 13:27:

  Verschwundene Partition

Hallo,

ich betreue da einen Rentner, der doch immer wieder recht kuriose Dinge vollbringt.

Diese Mal ist auf einer älteren Seagate 20,4GB Platte angeblich eine Partition verschwunden, es sollen zwei dagewesen sein.

Tatsächlich habe ich eine gefunden von 19,.. GB auf der nur noch eine XP zusehen war.

Auf der verschwundenen sollen ca 5GB Fotos gewesen sein.

Diese haben wir versucht mit SmartRecovery wiederherzustellen. Das scheint auch gut geklappt zu haben.

Jetzt kommen wir aber zur Forensik. Ich gehe davon aus, daß die erste Partition vergrößert wurde und die zweite mit den Bildern ganz nebenbei gelöscht wurde.

Kennt da jemand eine Methode festzustellen, welche Partitionen exisitert haben oder gibt es unter XP eine Bearbeitungshistorie?

Kennt noch jemand ein Tool, mit dem man gezielt nach "verschwundenen" Datein suchen kann, bzw. sie wiederherstellen kann?

Vielen Dank für eure hilfe in diesem "mystery-file"



Geschrieben von Fantomas am 12.11.2004 um 14:27:

 

im Artikelarchiv >Tuning Guides und Workshops >Hardware Tuning guides findest du den Artikel Festplatten: Diagnosetools, Freischaltung der Transfermodi und Datenrettung , da ist alles was du brauchst



Geschrieben von callamon am 12.11.2004 um 14:58:

 

Vielen Dank,

dann werde ich mal sehen, was ich damit so reißen kann!

Irgendwie muß ich nur noch eine Möglichkeit finden derartige Vorkommnisse in Zukunft zu vermeiden. Wäre vielleit das Wegnehmen des Rechners ein Weg? :applaus


Forensoftware: Burning Board , entwickelt von WoltLab GmbH