[TH31]

Liebe Forenmitglieder,

Wenn Dummheit weh täte, hätte man mich heute bis nach Norddeutschland schreien gehört...

Ich fahre morgen zur Airpower 11 (Flugshow in Zeltweg, Österreich) und habe zu diesem Zweck gestern Abend meine Fotoausrüstung vorbereitet. Dazu hat auch gezählt, dass ich die vollen Speicherkarten gelöscht habe, in dem Glauben, bereits alle Fotos auf den PC überspielt zu haben. Wie ich heute meine Fotoordner am PC durchgesehen habe, ist mir dann aufgefallen, dass mir Fotos fehlten. Ich kann jetzt nicht sagen, ob da beim Überspielen was schief gegangen ist, ob meine Festplatte da Daten verloren hat oder ob ich's ganz einfach übersehen habe, dass ich ein paar hundert Urlaubsfotos noch nicht gesichert hatte, es ist auch ziemlich egal, weil das am Resultat nichts geändert hat...

Lösung: Es gibt auf www.pcinspector.de ein kostenloses Programm zum Download (PC Inspector Smart Recovery) mit dem ich mehr als 95% meiner Fotos wieder herstellen konnte!

Also, wem auch immer ähnliches Malheur passieren sollte, dort kann man seine Fotos sehr effizient und kostengünstig selber retten

Beste Grüße aus Wien und be smarter than me ,

Tim

[Erster]

Zitat von TH31

Also, wem auch immer ähnliches Malheur passieren sollte, dort kann man seine Fotos sehr effizient und kostengünstig selber retten

So lange, wie "nur" formatiert wurde, ist die Erfolgsquote tatsächlich sehr hoch. Schlechter wird es, wenn nach dem Löschen weitere Aktionen auf dem Datenträger ausgeführt wurden. Deshalb ergänzend der Hinweis: Nach versehentlichen Löschaktionen auf dem betroffenen Datenträger absolut nichts mehr tun. Das gilt insbesondere auch bei gelöschten Dateien auf Festplatten, auf denen Programme teilweise unbemerkt im HIntergrund rumrödeln.

[JoeJung]

Für JPGs gibt es relativ viele Programme, die irrtümlich gelöschte Fotos wieder herstellen können. Schwieriger wird es da schon bei Aufnahmen im RAW-Format ...

Lg. Josef

[usch]

Es hängt auch von der Vorgeschichte ab. Wenn die Karte vor der Aufnahme frisch formatiert war und die Dateien einfach nur hintereinander weg geschrieben wurden, lassen sie sich sehr einfach wieder herstellen. Wenn man aber zwischendurch Aufnahmen gelöscht hat, so daß die Karte fragmentiert ist und neue Dateien in die entstandenen Lücken geschrieben worden sind, wird es schon schwieriger.

[MajorTom123]

Zitat von JoeJung

Für JPGs gibt es relativ viele Programme, die irrtümlich gelöschte Fotos wieder herstellen können. Schwieriger wird es da schon bei Aufnahmen im RAW-Format ...

Lg. Josef

Wieso? Für die Speicherkarte ist es egal, ob die Nullen und Einsen ein JPEG oder Raw-Bild sind. In dem Falle nimmt man kein spezielles Tool zum Reparieren von Bildern, sondern eines zum Wiederherstellen von Daten allgemein. Der Erfolg ist der gleiche.

[JoeJung]

Zitat von MajorTom123

Wieso? Für die Speicherkarte ist es egal, ob die Nullen und Einsen ein JPEG oder Raw-Bild sind. In dem Falle nimmt man kein spezielles Tool zum Reparieren von Bildern, sondern eines zum Wiederherstellen von Daten allgemein. Der Erfolg ist der gleiche.

Ich kann mir irgendwie nicht vorstellen, dass bei nicht mehr vorhandenem Hauptverzeichnis und/oder FAT auf der Speicherkarte ein allgemeines Programm zum Wiederherstellen von Daten die Bilder so ohne weiters wieder zusammenbringt.

Ich habe mal 2 Stunden ordentlich geschwitzt, als sämtliche cRAWs auf einer 8 GB Karte (und das waren wichtigen Aufnahmen) weg waren. Damals haben derartige Programme überhaupt nicht funktioniert.

Lg. Josef

[MajorTom123]

Und wieso sollte das in diesem Fall bei JPEG besser gehen? Das ist auch nur ein Datenstrom von Bits und Bytes, genau wie Raw. Das kann man nicht einfach so wieder zusammen setzen. Nach dem Löschen von Dateien sind immer noch große Teile der FAT vorhanden, die zur Rekonstruktion herangezogen werden können.

Höchstens die größere Dateigröße von Raws könnte zum Problem werden.

[konzertpix.de]

Auf FAT-Datenträgern wird gelöscht, indem der erste Buchstabe des Dateinamens im Inhaltsverzeichnis des Datenträgers (den beiden File-Allocation-Tables - Original und Sicherungskopie am Ende des Datenträgers) durch einen Unterstrich _ ersetzt wird.

Das war es, mehr geschieht nicht

Damit sind die zur Datei gehörigen Datenblöcke auf dem Datenträger wieder als frei gekennzeichnet (der Aufbau ist im Prinzip so, daß mit dem Inhaltsverzeichnis-Eintrag der Beginn der Kette an Sektoren vermerkt ist und man sich dann von Sektor zu Sektor weiterhangelt, bis der letzte Sektor auf besondere Weise markiert ist). Alles weitere in Sachen löschen geschieht daher erst später, wenn Daten geschrieben werden sollen und dazu in den nun als frei erscheinenden Blöcken gespeichert werden.

Damit ist es auch verständlich, daß es sogar mit einem Disk Editor gelingt, Dateien wiederherzustellen, auch wenn die FAT verloren gegangen ist, wie es z.B. beim formatieren geschieht. Man muß nur nach der Ende-Zeichenkette suchen und wenn man diese hat, kann man dann bei Kenntnis aller Referenzen zwischen Sektoren untereinander an den Anfang zurückhangeln. Das Einlesen dieser ganzen Sektorenreferenzen dauert halt seine Zeit und was anschließend fehlt, ist der ursprüngliche Dateiname, was der Fall wäre, wenn man eben nicht formatiert, sondern nur gelöscht hat. So gehen übrigens die Datenrestaurierungsprogramme in der Regel vor.

Ich verstehe ohnehin nicht, warum diese Datenrettungsprogramme in der ersten Instanz bei FAT-Datenträgern dem Anwender nicht einfach die FAT mitsamt ihrer Unterstrich-Dateien präsentieren. Das funktioniert zwar nur auf FAT(32)-Datenträgern, geht dafür aber rasend schnell und führt bei Dateien, deren Verlust man sofort bemerkt ("Mist, jetzt habe ich diese Datei mit gelöscht, obwohl ich sie doch behalten wollte!") mit praktisch 100%iger Sicherheit nicht nur zu den ursprünglichen Dateien, sondern auch noch zum ursprünglichen _ateinamen. Und darüber hinaus werden keinerlei Dateien schreibenderweise geändert außer im dafür vorgesehenen Bereich des Inhaltsverzeichnis und die Datei ist damit schon wieder bearbeitbar - von wegen ohne Schreiben auf diesen Datenträger alles erstmal auf einen anderen kopieren...

DAS konnte sogar Microsofts leidiges Undelete von Anno-Dazumal-Uralt-MS-DOS und den darauf aufsetzenden Windows-Versionen bis ME. MS hat das aber irgendwann nicht mehr weitergeführt, als NTFS mehr und mehr in Mode kam. Der Aufbau dort unterscheidet sich grundsätzlich von dem eines FAT-Datenträgers und da machte es dann keinen Sinn mehr, auf diese Weise vorgehen zu wollen. Was dann wohl auch der Grund dafür ist, daß die Undelete-Hersteller nur einen Algorithmus einbauen, der auf allen unterstützten Formaten funktioniert, statt für FAT die superschnelle Ausnahme zu bauen

Obwohl man auf Speicherkarten nach wie vor FAT(32) nutzt!

[Erster]

Zitat von MajorTom123

Und wieso sollte das in diesem Fall bei JPEG besser gehen?

Weil das JPEG-Format ein recht bekannter Standard ist und es so für das Programm einfacher ist, die Dateien wieder herzustellen? RAW hingegen als Standard gibt es nicht, da hat jeder Hersteller bei nahezu jeder Kamera ein eigenes Format.

[konzertpix.de]

André, meinen Ausführungen zufolge ist es vollkommen egal, was für Dateien wiederherzustellen sind.

Aber: die Kenntnis über den Dateityp erleichtert das Auffinden von diesen Daten im Wust an Sektoren sehr, weil damit dann auch die ersten Sektoren bekannt sind und man gerade nicht alle miteinander in Beziehung setzen muß. Bestimmte Dateitypen beginnen in der Regel mit einer definierten ersten Datenbyte-Folge und die findet man in jedem Fall. Und man kann dadurch gezielt nur ein paar Dateien statt einfach mal alle wiederherstellen - und diesen Dateien zwar einen Zufallsnamen, aber ihre korrekte Endung geben.