G. Born schrieb:
>
> "Joachim Culmann" schrieb
>> versuche mal die freeware
>>
>> auf ttp://www.pcinspector.de/
>>
>> Wichtig ist, dass du auf das Laufwerk, von dem Du die Datei gelöscht
>> hast, absofort keine Daten mehr schreibst.
>
> PC-Inspektor 4.x ist mir in Verbindung mit Vista eigentlich nur
> aufgefallen, dass das Teil selbst frisch Gelöschtes kaum wiedergefunden
> hat.
>
> Als weitere Möglichkeit hätte ich noch http://ntfsundelete.com/ - ist
> aber auch bereits etwas in die Jahre gekommen.
>
> PS: Die Schattenkopien lassen sich auch in den Home-Versionen mit Tricks
> aufgreifen - momentan habe ich aber kein How-To, mit einer Anleitung,
> wie es geht (müsste selbst mal wieder recherchieren).
>
>
Hallo Günter,
vielen Dank für Deinen Hinweis, der mich natürlich direkt neugierig
gemacht hat. Ich habe mal recherchiert und zusammengetragen, wie man die
Schattenkopien in den Home-Versionen nutzen kann:
Zuerst ist es notwendig, den Namen einer Schattenkopie zu ermitteln.
Dies geschieht mit Hilfe des Befehlszeilenprogramms vssadmin list shadows.
Anschließend ordnet man einem so ermittelten Namen (z.B.
\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy16) einen
Laufwerksbuchstaben zu. Hierzu benötigt man das Tool dosdev, das im
Installationspaket MPSRPT_Exchange.exe enthalten ist. Diese findet man
unter anderen sogenannten „Microsoft Product Support's Reporting Tools“
auf folgender Internetseite:
http://www.microsoft.com/downloads/d...displaylang=en
Nach Ausführung von MPSRPT_Exchange.exe (als Administrator) befindet
sich dosdev im Verzeichnis c:\Windows\MPSReports\Exchange\bin und kann
nun seine Aufgabe erfüllen:
c:\Windows\MPSReports\Exchange\bin\dosdev
q:\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy16 weist z.B. der
Schattenkopie ShadowCopy16 den Laufwerksbuchstaben q zu:
Unter diesem Verzeichnis können nun im Befehlseingabenfenster die alten
Versionsstände angesprochen werden.
Achtung: Im Dateimanager erscheint kein so zugeordnetes Laufwerk!
Mit dosdev -r -d q: kann man die Zuweisung des Laufwerksbuchstabens
wieder rückgängig machen.
Grüße Culles