Gelöschte Daten

Gelöschte Dateien sind nicht wirklich gelöscht, sondern werden vom Betriebssystem einfach ignoriert. Wenn der Anwender eine Datei löscht (hiermit ist nicht das Verschieben in den Windows Papierkorb gemeint), wird der erste Buchstabe eines Directory Eintrages mit einem speziellen Zeichen versehen (es ist E5 hexadezimal - d.h. 229 dezimal). Weiter ist aber auch die Information über die Anordnung der Dateicluster beim Löschen entfernt worden. Das spielt insofern keine Rolle, wenn die Datei nicht fragmentiert war (d.h. die Cluster der Datei waren alle nacheinander abgespeichert). Bei fragmentierten Festplatten (dies entsteht durch häufiges Löschen und Kopieren) sehen die Chancen für eine Wiederherstellung relativ schlecht aus. Falls Sie jedoch die Datei unter Drive Rescue im Ordner "Deleted - gelöscht" sehen, können Sie eine Wiederherstellung probieren. Drive Rescue geht dann davon aus, daß die Datei nicht fragmentiert war.