Hallo zusammen,
ich habe vor 2 Tagen einen ziemlich großen Schreck bekommen, als ich meine USB Festplatte mal wieder angeschlossen habe und feststellen musste, dass 3 der 4 darauf befindlichen Partitionen komplett gelöscht/formatiert waren.
Ich habe absolut keine Ahnung wie das passieren konnte. Rekonstruieren kann ich nur folgendes:
Ende Mai war noch alles in Ordnung, da war die Platte bei einem Kollegen am PC. Bis Anfang Juli lag sie dann ungenutzt im Schrank. Anfang Juli hatte ich sie dann einmal an einem Sony Kinoprojektor (ziemlich abgespecktes Linux, liest aber auch NTFS Platten) und an einem Sony Bluray-Player. Beide Geräte zeigten damals schon auf 3 der 4 Partitionen keine Ordnerstruktur an. Ich dachte da an nicht unterstützte Dateiformate und ein Kollege der sich mit dem Projektor auskennt meinte, dass der nur Platten mit einer Partition liest. (die anderen Partitionen wurden aber angezeigt bloß ohne Inhalt)
Tja ... erst vor 2 Tagen hab ich dann erkannt, dass die Partitionen wirklich leer sind. Habe mir darauf hin Recuva geladen und ein paar Scans drüberlaufen lassen. Hauptsächlich erkennt er dabei Daten die ich vor Jahren einmal von den Partitionen gelöscht habe. Allerdings habe ich noch nichts aus den letzten 2 Monaten gefunden. In denen übrigens auch keine Schreibvorgänge stattfanden.
Gibt es irgendein Tool, oder irgendeinen Weg herauszufinden was mit den 3 Partitionen geschehen ist? Eine Datei mit Löschdatum aus den letzten Monaten würde mir schon reichen. Aber das Löschdatum zeigt Recuva nicht an. Oder gibt es noch irgendwelche anderen "History" Daten auf der Platte aus denen man einen Rückschluss ziehen kann.
Physischen oder virenbehafteten Einfluss schließe ich im Moment noch aus.
ich habe vor 2 Tagen einen ziemlich großen Schreck bekommen, als ich meine USB Festplatte mal wieder angeschlossen habe und feststellen musste, dass 3 der 4 darauf befindlichen Partitionen komplett gelöscht/formatiert waren.
Ich habe absolut keine Ahnung wie das passieren konnte. Rekonstruieren kann ich nur folgendes:
Ende Mai war noch alles in Ordnung, da war die Platte bei einem Kollegen am PC. Bis Anfang Juli lag sie dann ungenutzt im Schrank. Anfang Juli hatte ich sie dann einmal an einem Sony Kinoprojektor (ziemlich abgespecktes Linux, liest aber auch NTFS Platten) und an einem Sony Bluray-Player. Beide Geräte zeigten damals schon auf 3 der 4 Partitionen keine Ordnerstruktur an. Ich dachte da an nicht unterstützte Dateiformate und ein Kollege der sich mit dem Projektor auskennt meinte, dass der nur Platten mit einer Partition liest. (die anderen Partitionen wurden aber angezeigt bloß ohne Inhalt)
Tja ... erst vor 2 Tagen hab ich dann erkannt, dass die Partitionen wirklich leer sind. Habe mir darauf hin Recuva geladen und ein paar Scans drüberlaufen lassen. Hauptsächlich erkennt er dabei Daten die ich vor Jahren einmal von den Partitionen gelöscht habe. Allerdings habe ich noch nichts aus den letzten 2 Monaten gefunden. In denen übrigens auch keine Schreibvorgänge stattfanden.
Gibt es irgendein Tool, oder irgendeinen Weg herauszufinden was mit den 3 Partitionen geschehen ist? Eine Datei mit Löschdatum aus den letzten Monaten würde mir schon reichen. Aber das Löschdatum zeigt Recuva nicht an. Oder gibt es noch irgendwelche anderen "History" Daten auf der Platte aus denen man einen Rückschluss ziehen kann.
Physischen oder virenbehafteten Einfluss schließe ich im Moment noch aus.
(aber darum braucht es hier nicht zu gehen)