Startseite Unternehmen Anleitung: Gelöschte Dateien mit PhotoRec wiederherstellen

Anleitung: Gelöschte Dateien mit PhotoRec wiederherstellen

by Vince Carnevale
Kostenlose Dateiwiederherstellung PhotoRec Drive

Wenn Sie diesen Artikel hier lesen, bedeutet das wahrscheinlich, dass etwas furchtbar schief gelaufen ist. Atme tief durch, wir werden das schaffen. Vergraben in den Tiefen der Google-Suchergebnisse nach „Wiederherstellung gelöschter Dateien“, vorbei am sehenDie aggressiven SEO-Ergebnisse verschiedener Unternehmen, die versuchen, Sie zum Kauf ihrer Software zu bewegen, sind ein Ergebnis für eines meiner Lieblingsstücke kostenloser Open-Source-Software. PhotoRec. Es ist ein Begleitprogramm zu TestDisk, ein weiteres Stück wunderbarer Open-Source-Software, erstellt von CGSecurity unter der GNU General Public License. In dieser Anleitung werden wir den relativ schmerzlosen Prozess der Wiederherstellung gelöschter Dateien mit PhotoRec durchgehen. Diese Tools sind besonders nützlich für die Wiederherstellung von Dateien von tragbaren Flash-Medien, die mit Digitalkameras verwendet werden.

Wenn Sie diesen Artikel hier lesen, bedeutet das wahrscheinlich, dass etwas furchtbar schief gelaufen ist. Atme tief durch, wir werden das schaffen. Vergraben in den Tiefen der Google-Suchergebnisse nach „Wiederherstellung gelöschter Dateien“, vorbei am sehenDie aggressiven SEO-Ergebnisse verschiedener Unternehmen, die versuchen, Sie zum Kauf ihrer Software zu bewegen, sind ein Ergebnis für eines meiner Lieblingsstücke kostenloser Open-Source-Software. PhotoRec. Es ist ein Begleitprogramm zu TestDisk, ein weiteres Stück wunderbarer Open-Source-Software, erstellt von CGSecurity unter der GNU General Public License. In dieser Anleitung werden wir den relativ schmerzlosen Prozess der Wiederherstellung gelöschter Dateien mit PhotoRec durchgehen. Diese Tools sind besonders nützlich für die Wiederherstellung von Dateien von tragbaren Flash-Medien, die mit Digitalkameras verwendet werden.

Ein paar Überlegungen, bevor wir beginnen, um Ihnen Zeit zu sparen; Wenn die Speicherkarte mit einer professionellen Kamera wie einer Sony FS7 oder Arri Alexa formatiert wurde, sind die Chancen auf eine Wiederherstellung sehr gering, wenn nicht sogar unmöglich. Unglücklicherweise werden in diesem Szenario beim Formatieren von Karten in diesen Kameras die Karten aus Sicherheitsgründen auf Null gesetzt (damit andere keine Daten von sensiblen oder privaten Aufnahmen wiederherstellen können) und um die Leistung der Medien aufrechtzuerhalten. Überlassen Sie die Dateiwiederherstellung in diesem Szenario am besten Profis oder dem Kamerahersteller, und selbst dann sind die Chancen leider gering. Wenn die Karte außerdem seit der Formatierung verwendet wurde, ist es sehr wahrscheinlich, dass das Medium, das Sie wiederherstellen möchten, überschrieben wurde.

Wenn die oben genannten Szenarien nicht auf Sie zutreffen und Sie einfach eine Datei gelöscht oder ein Laufwerk in einem Computer formatiert haben (Hinweis: Nur Schnellformatierung, eine vollständige Formatierung in Windows führt auch zu einem Verlust des Mediums), besteht eine sehr gute Chance, dass Ihre Dateien gelöscht werden sind immer noch da und warten darauf, wieder das Licht der Welt zu erblicken. PhotoRec ist praktisch auf jedem Betriebssystem verfügbar, aber in dieser Anleitung gehen wir dies unter Windows 10 Pro durch. Die Schritte zur Wiederherstellung gelöschter Dateien mit PhotoRec gelten weiterhin für Mac OS X und Linux.

Erste Schritte: Gelöschte Dateien mit PhotoRec wiederherstellen

In diesem Beispiel verwenden wir eine Karte eines externen Rekorders von Atomos Shogun.

Kostenlose Dateiwiederherstellung PhotoRec Drive

Wir werden es auf exFAT formatieren und Quick Format verwenden (beachten Sie, dass die Verwendung einer vollständigen Formatierung dazu führt, dass die Dateien nicht wiederhergestellt werden können). Wie wir sehen können, befinden sich derzeit sieben QuickTime-MOV-Dateien auf dem Laufwerk (zwei werden durch das Formatierungsfenster verdeckt). Es handelt sich allesamt um 4K-ProRes-422-Dateien, die auf dem Gerät aufgezeichnet wurden.

Kostenlose Dateiwiederherstellung PhotoRec Schritt 1

Der erste Schritt besteht darin, die TestDisk- und PhotoRec-Software-Suite für Ihr Betriebssystem herunterzuladen und die ZIP-Datei an einen beliebigen Ort zu extrahieren: https://www.cgsecurity.org/wiki/TestDisk_Download.

Zu diesem Zeitpunkt sollten die Medien, die wiederhergestellt werden müssen, angeschlossen sein. Navigieren Sie zum Speicherort Ihrer extrahierten Dateien und starten Sie die ausführbare PhotoRec-Datei. Beachten Sie, dass es sich bei der Datei „qphotorec“ um dieselbe Anwendung handelt, jedoch mit einer GUI. Sie können beide verwenden und erhalten die gleichen Ergebnisse. Diese Anleitung führt Sie jedoch durch die befehlszeilenbasierte Schnittstelle, da diese zwischen den Plattformen am ähnlichsten ist.

Kostenlose Dateiwiederherstellung PhotoRec Schritt 2

Wählen wir das Laufwerk aus, das wir wiederherstellen möchten. In diesem Beispiel wird es als „JMicron Generic“ angezeigt, da es sich bei dem Atomos-Laufwerk tatsächlich um eine 480 GB SanDisk Ultra II SATA SSD handelt.

Kostenlose Dateiwiederherstellung PhotoRec Schritt 3

Auf dem nächsten Bildschirm wählen wir mit den Pfeiltasten die Option [File Opt] aus. Dies ist der wichtigste Schritt, da PhotoRec dadurch weiß, welche Art von Dateien wir wiederherstellen möchten.

Standardmäßig sollten alle Dateierweiterungen ausgewählt sein (keine Sorge, wenn dies nicht der Fall ist). Wir folgen den Anweisungen auf dem Bildschirm und drücken „s“, um alle Erweiterungen zu deaktivieren, scrollen mit den Pfeiltasten nach unten und verwenden die Leertaste, um die gewünschten Dateierweiterungen auszuwählen (wenn Sie Metadaten speichern möchten). Für Dateien können Sie auch .xml, .csv oder das andere Format auswählen, in dem Ihre Kamera Metadaten speichert. In diesem Beispiel wählen wir „.mov“ aus, da wir QuickTime-Dateien wiederherstellen. Drücken Sie „b“, um diese Einstellungen zu speichern, und wählen Sie zweimal „Beenden“, um zur Partitionsauswahlseite zurückzukehren.

Es ist erwähnenswert, dass Sie, wenn Ihre Dateien nicht mehr abspielbar sind, versuchen können, zu diesem Bildschirm zurückzukehren und die Option „mov/mdat“ auszuwählen, die es PhotoRec ermöglicht, die fragmentierten Dateien zu erkennen und zusammenzuhalten. Bitte beachten Sie die zusätzlichen Hinweise am Ende dieses Artikels zum Zusammenführen dieser Dateien, falls dies auf Sie zutrifft.

Zurück im Partitionsauswahlbildschirm wählen wir Partition 1 aus, da es sich in diesem Fall um unsere leere, frisch formatierte Partition handelt. Wenn Sie nicht alle Ihre Dateien finden, können Sie zu diesem Bildschirm zurückkehren, es erneut versuchen und „Gesamte Festplatte“ auswählen. Dies ist auch nützlich, wenn das Dateisystem des Laufwerks beschädigt ist.

Der nächste Schritt ist unkompliziert. Als Dateisystemtyp wählen wir „Andere“, da es sich um exFAT handelt.

Im nächsten Schritt wählen wir „Ganz“ aus, damit PhotoRec die gesamte Partition nach gelöschten Dateien durchsucht.

Im nächsten Schritt wählen wir ein Ziel für PhotoRec aus, an dem die Dateien wiederhergestellt werden sollen. Natürlich versteht es sich von selbst, aber ich sage es trotzdem, dass das Wiederherstellungsziel unbedingt sein sollte nicht Seien Sie das Medium, das Sie wiederherstellen möchten. Verwenden Sie die Pfeiltasten, um durch die Verzeichnisse zu navigieren (der linke Pfeil bringt Sie zum übergeordneten Verzeichnis, bis zur Laufwerksauswahl). Ich empfehle, einen neuen Ordner auf einem separaten Laufwerk Ihres Betriebssystems zu erstellen, um die Dateien darauf wiederherzustellen. Geben Sie den Ordner mit „Enter“ ein und drücken Sie „c“, um ihn auszuwählen. Nach der Auswahl startet der Wiederherstellungsprozess automatisch. PhotoRec erstellt einen Unterordner mit dem Namen „recup_dir.x“, wobei „x“ die Anzahl der Wiederherstellungen in diesem Ordner ist (z. B. recup_dir.1, recup_dir.2 usw.).

Lehnen Sie sich zurück und gönnen Sie sich einen kräftigen Drink, während Ihre Akten (hoffentlich) aus dem Abgrund zurückkommen. Der Vorgang ist recht schnell, variiert aber natürlich stark, je nachdem, um welchen Typ und welche Größe es sich bei den wiederherzustellenden Medien handelt. Als Referenz: In diesem Beispiel dauerte ein vollständiger Scan auf einer 25-GB-SSD über ein USB-480-Lesegerät etwa 3.0 Minuten. Die wiederhergestellten Dateien wurden auf einem externen Thunderbolt 3 Dual-Bay-Speicher-Array in RAID0 gesichert. Die sieben Dateien wurden innerhalb der ersten fünf Minuten des Scans gefunden und wiederhergestellt. Sie können die Dateien während der Wiederherstellung anzeigen.

Inzwischen sollten Ihre Dateien wieder da sein! Atmen Sie erleichtert auf und speichern Sie diesen Artikel als Lesezeichen, um ihn mit allen zu teilen, die Sie kennen und die möglicherweise das Pech haben, sich in der gleichen Situation zu befinden, in der Sie sich gerade befanden. Wenn keine Dateien wiederhergestellt wurden, fahren Sie mit dem nächsten Abschnitt fort. (noch) ist nicht alle Hoffnung verloren. Zu den Nachteilen dieses Wiederherstellungsprozesses (und der meisten anderen Wiederherstellungssoftware) gehören der Verlust jeglicher Verzeichnisstruktur und der Dateinamen. Dies ist ein geringer Preis für die Dateirettung. Es ist erwähnenswert, dass Sie bei Bedarf die Dateinamen wiederherstellen können. Weitere Informationen hierzu finden Sie in den folgenden Hinweisen.

Zur Überprüfung der Plausibilität habe ich die Originaldatei und die wiederhergestellte Datei in einer App namens BeyondCompare geöffnet und die Binärdaten zwischen den beiden Dateien überprüft. Sie passten perfekt zusammen!

Die Dateiwiederherstellung hat nicht funktioniert?

Wenn der Vorgang nicht funktioniert hat, können Sie noch ein paar Dinge ausprobieren. Um den Anfang dieses Artikels noch einmal zu wiederholen: Wenn das Medium in einer professionellen Kamera formatiert oder überschrieben wurde, sind die Chancen auf eine Wiederherstellung sehr gering.

  1. Wenn Sie nur unvollständige oder nicht abspielbare .mov-Dateien erhalten, schreiben bestimmte Kameras, z. B. die Canon 5D Mark III, Daten in Fragmenten auf die Karte, was PhotoRec nicht erwartet und nicht wiederherstellt. Dateien von GoPros sind problematischer, da sie mehrere fragmentierte Dateien erstellen. Möglicherweise können Sie diese anschließend in der Videobearbeitungssoftware Ihrer Wahl zusammenführen.

Sie können zum Partitionsauswahlbildschirm zurückkehren (der Bildschirm, nachdem Sie das wiederherzustellende Laufwerk ausgewählt haben), [File Opt] auswählen und zusätzlich zur Auswahl von .mov auch „mov/mdat“ auswählen. Dadurch werden zwei Dateien mit ähnlichen Namen erstellt, eine mit _ftyp.mov und eine mit _mdat.mov.

Dies ist ein wenig fortgeschritten, daher werde ich hier ein paar Annahmen über Ihre Kenntnisse im Umgang mit Eingabeaufforderung und Terminal treffen. Öffnen Sie unter Windows als Administrator eine neue Eingabeaufforderung und wechseln Sie in das Verzeichnis, in dem sich die Dateien mit dem Befehl „cd' Befehl. Wir werden die Dateien mit dem Befehl ' zusammenführen.type' Befehl. Verwendung lautet 'type file2_ftyp.mov file1_mdat.mov > test.mov'. Dies muss für jeden Satz von Dateien wiederholt werden, die PhotoRec wiederherstellt. Unter Mac OS X und Linux gilt die gleiche Verwendung, wir verwenden jedoch „cat' stattdessen. Wenn Sie Berechtigungsfehler erhalten, stellen Sie sicher, dass Sie „chown -R', um den Besitz des Wiederherstellungsverzeichnisses zu übernehmen.

  1. Wenn Sie versuchen, JPEG-Bilder von einer Karte wiederherzustellen und nur wenige Bilder erhalten haben, können Sie zum Partitionsauswahlbildschirm zurückkehren (der Bildschirm, nachdem Sie das wiederherzustellende Laufwerk ausgewählt haben), „Optionen“ auswählen und zu „Paranoid“ gehen ' Option und drücken Sie die Eingabetaste, bis Sie „Paranoid: Ja (Brute Force aktiviert)“ auswählen. Dadurch wird PhotoRec angewiesen, mehr fragmentierte JPEGs zu speichern, die möglicherweise mit anderer Software wie Photoshop gespeichert werden können. Beachten Sie, dass dieser Vorgang nach dem regulären Scan erfolgt und einige Zeit in Anspruch nimmt. Möglicherweise stellen Sie fest, dass Ihr Computer träge wird, da es sich hierbei um eine sehr CPU-intensive Aufgabe handelt.
  2. Wenn die Anwendung völlig abstürzt, können Sie zum Partitionsauswahlbildschirm zurückkehren (der Bildschirm, nachdem Sie das wiederherzustellende Laufwerk ausgewählt haben), „Optionen“ auswählen, zur Option „Wenig Arbeitsspeicher“ gehen und „Ja“ auswählen. Wenn Ihr System über mindestens 16 GB RAM verfügt, sollte dies kein Problem darstellen. Wenn Sie jedoch einen Computer mit niedrigeren Spezifikationen haben, sollte dies hilfreich sein. Stellen Sie außerdem sicher (unter Windows), dass Sie die Anwendung als Administrator ausführen, auch wenn sie standardmäßig auf diese Weise gestartet werden sollte.
  3. Wenn Sie nur wenige oder gar keine Dateien abrufen können, können Sie zum Partitionsauswahlbildschirm zurückkehren (der Bildschirm, nachdem Sie das wiederherzustellende Laufwerk ausgewählt haben), „Optionen“ auswählen und zu „Beschädigte Dateien behalten“ gehen und auswählen 'Ja.' Dadurch wird PhotoRec angewiesen, beschädigte Dateien nicht zu verwerfen, und Sie können möglicherweise Teile der Datei in einem separaten Video- oder Fotobearbeitungsprogramm wiederherstellen.

Umbenennen der Datei wieder in Original

Wenn Ihre Dateiwiederherstellung erfolgreich war, Sie die wiederhergestellten Dateien jedoch in ihre ursprünglichen Dateinamen umbenennen möchten, können Sie eine andere Software namens verwenden ExifTool. Dieses Tool ist recht einfach zu bedienen, erfordert jedoch Kenntnisse über die Verwendung der Befehlszeile. Es liest die eingebetteten Metadaten in den Dateien, um die ursprünglichen Dateinamen wiederherzustellen. Anweisungen dazu finden Sie in der ExifTools-Dokumentation und in Kapitel 14 (Seite 43) des testdisk.pdf-Dokuments. Es ist etwas zu nischenspezifisch und kompliziert, um es hier zu erklären.

Fazit

An diesem Punkt sind Sie entweder hocherfreut darüber, dass Ihre Dateien zurück sind, oder Sie brauchen dringend einen Rausch. Lassen Sie uns in jedem Szenario einen Blick darauf werfen, wie wir überhaupt hierher gekommen sind und wie wir verhindern können, dass so etwas in Zukunft noch einmal passiert.

Ich würde mit der Verwendung von Anwendungen wie beginnen Pomfort SilverStack or ShotPut Pro um Medien von den Karten herunterzuladen. Diese Anwendungen bieten eine Prüfsummenüberprüfung, um sicherzustellen, dass die Daten fehlerfrei übertragen wurden. Sie können auch Berichte erstellen, die Prüfsummen, Miniaturansichten und alle Dateiinformationen enthalten, um sicherzustellen, dass alles dort ist, wo es sein soll. Das einfache Kopieren und Einfügen von Dateien vom Medium auf eine Festplatte ist grenzwertig fahrlässig und sollte niemals passieren, wenn Sie sich überhaupt darum kümmern, was Sie kopieren. Diese Programme sind nicht kostenlos, aber aus Sicherheitsgründen Gold wert. SilverStack ist nur für Mac OS X verfügbar und ShotPut Pro ist für Windows und Mac verfügbar.

Eine weitere fantastische Anwendung ist PARASHOOT von OTTOMATISCH. Diese App ist nur unter Mac OS Auf ihrer Website heißt es: Parashoot „überprüft, ob Dateien auf einer eingelegten Speicherkarte bereits irgendwo gesichert sind […] Es kann auch eine Speicherkarte vortäuschen, sodass sie nach dem erneuten Einsetzen in eine Kamera zum Neuformatieren der Karte aufgefordert wird.“ Dadurch weiß jeder, der die Karte wieder in die Kamera einlegt, dass etwas nicht stimmt, wenn die Kamera nicht zum Formatieren auffordert, und kann prüfen, ob die Karte ordnungsgemäß gesichert wurde. Dieser Vorgang ist ebenfalls umkehrbar, da er lediglich jedes Bit der ersten 2 MB der Karte umdreht und dabei die Dateisysteminformationen zerstört, allerdings auf kontrollierte Weise, die rückgängig gemacht werden kann.

Schließlich würde ich mich an die branchenübliche 3-2-1-Backup-Regel halten. Dies ist eine einfache Möglichkeit, sich daran zu erinnern, dass Ihre Daten an drei Standorten gespeichert sind, zwei auf separaten Laufwerken und einer außerhalb des Standorts. Zumindest sollten Sie Ihre Daten am Set an zwei Orten haben, bevor ein drittes Backup an einen externen Standort gesendet wird. Und denken Sie daran: RAID ist kein Backup! Und „die Cloud“ ist es auch nicht.

Ich hoffe, dieser Artikel hat Ihnen weitergeholfen. Niemand möchte sich in einer Situation befinden, in der Dateien wiederhergestellt werden müssen, und ich hoffe, dass Ihnen die Tipps für Best Practices in Zukunft nicht mehr passieren. Ich war schon einmal in dieser Situation und weiß, wie stressig das sein kann. Viel Glück bei all Ihren zukünftigen kreativen Unternehmungen und ich wünsche Ihnen nur die zuverlässigste Datenspeicherung.

Diskutieren Sie auf Reddit

Beteiligen Sie sich an StorageReview

Newsletter | YouTube | Podcast iTunes/Spotify | Instagram | Twitter | Facebook | RSS Feed