Gelöschte Daten

Gelöschte Dateien sind nicht wirklich gelöscht, sondern werden vom Betriebssystem einfach ignoriert. Wenn der Anwender eine Datei löscht (hiermit ist nicht das Verschieben in den Windows Papierkorb gemeint), wird der erste Buchstabe eines Directory Eintrages mit einem speziellen Zeichen versehen (es ist E5 hexadezimal - d.h. 229 dezimal). Weiter ist aber auch die Information ⁿber die Anordnung der Dateicluster beim L÷schen entfernt worden. Das spielt insofern keine Rolle, wenn die Datei nicht fragmentiert war (d.h. die Cluster der Datei waren alle nacheinander abgespeichert). Bei fragmentierten Festplatten (dies entsteht durch hΣufiges L÷schen und Kopieren) sehen die Chancen fⁿr eine Wiederherstellung relativ schlecht aus. Falls Sie jedoch die Datei unter Drive Rescue im Ordner "Deleted - gel÷scht" sehen, k÷nnen Sie eine Wiederherstellung probieren. Drive Rescue geht dann davon aus, da▀ die Datei nicht fragmentiert war.