Recuva-Oberflächen aWiederherstellungszustandum zusammenzufassen, wie intakt eine gelöschte Datei auf der Festplatte aussieht. „Ausgezeichnet“ bedeutet normalerweise, dass die Clusterkette immer noch kohärent ist – aber starke Fragmentierung, teilweise Überschreibungen oder ungewöhnliches NTFS-Verhalten können immer noch dazu führen, dass Dateien in ihren tatsächlichen Anwendungen fehlschlagen.
Stellen Sie sich den Erholungszustand als eine Wettervorhersage vor, nicht als eine Garantie. Ein sonniges Symbol bedeutet nicht, dass Ihr Picknick trocken bleibt; Es heißt, dass die Bedingungen zum Scanzeitpunkt günstig aussahen. Durch einen weiteren Schreibvorgang auf dasselbe Volume vor der Wiederherstellung kann diese Aussicht stillschweigend herabgestuft werden.
Warum „hervorragende“ Dateien immer noch kaputt gehen
- Der erste und der letzte Cluster sind in Ordnung, aber ein mittlerer Lauf wurde von einer kleinen Protokolldatei wiederverwendet – genug, um eine Datenbank oder einen Videocontainer zu beschädigen.
- NTFS-Komprimierung oder Sparse-Attribute führten dazu, dass die Größe auf der Festplatte kleiner wurde, als Apps erwarten, wenn sie die Datei per MMAP abbilden.
- Der Eintrag verweist auf einen alternativen Datenstrom oder einen Hardlink, den Sie nicht wiederherstellen wollten.
Verwenden Sie nach Möglichkeit Vorschauen für Bilder und Schnellöffnungen für Dokumente. Bei Videos ist ein kurzer Wiedergabetest besser als nur auf die Größe zu vertrauen. Wenn eine Datei kritisch ist, stellen Sie zuerst eine Kopie wieder her und führen Sie dann einen Hash durch oder vergleichen Sie sie mit einem bekanntermaßen guten Backup, falls vorhanden.
Büro- und PLZ-Realitäten
Moderne Office-Dateien sind ZIP-Container. Kleinere Bitschäden führen häufig dazu, dass Word-Berichte „beschädigt“ werden, selbst wenn der größte Teil der darin enthaltenen XML-Dateien lesbar ist. Spezialisierte Reparaturwerkzeuge können Teilströme extrahieren; Recuvas Aufgabe bestand darin, die Bytes so weit von der Festplatte zu entfernen, dass sie für diesen zweiten Schritt intakt waren.
Wenn viele Dateien nach einer arbeitsreichen Woche auf dem gleichen Volume einen schlechten Zustand aufweisen, ist das ein Signal, die Erwartungen in den Griff zu bekommen: Es kann sein, dass Sie Miniaturansichten oder abgeschnittene Nutzlasten erhalten. Ergebnisse koppeln mitArbeitsdisziplinBeim nächsten Mal bedeutet weniger Wiederverwendung auf der Quellfestplatte bessere Chancen.
Dokumentieren Sie, was Sie wiederhergestellt haben
Führen Sie eine einfache Tabelle: Originalpfadhinweis, Name der wiederhergestellten Datei, Größe, Hash (falls möglich) und ob ein Mensch die Öffnung überprüft hat. Dieses Protokoll spart Stunden, wenn Stakeholder fragen: „Haben wir diese Datei bereits ausprobiert?“ eine Woche später.
Einzelheiten zur Benutzeroberfläche zur Anzeige von Status in der Liste finden Sie unterProdukttour. Wenn die Vorschau nur bei bestimmten Typen abstürzt, lesen SieUnterstützungfür Codec- und Berechtigungsmuster.
RAW-Fotos, DAW-Sitzungen und „Ordner mit winzigen Dateien“
Proprietäre Kamera-RAW-Pakete verweisen manchmal auf Sidecar-XMP- oder JPEG-Vorschauen. Nur die Wiederherstellung.CR3Ohne Sidecar kann es in Lightroom wie eine Beschädigung aussehen, selbst wenn die Cluster intakt sind. Suchen Sie gemeinsam nach verwandten Erweiterungen.
Audioprojekte mit Tausenden kleiner Takes können „ausgezeichnet“ sein, da jeder WAV-Header in Ordnung ist, während die Crossfade-Bearbeitungen in einer Sitzungsdatei gespeichert sind, die Sie vergessen haben, wiederherzustellen. Verfolgen Sie immer die Sitzungs-/Projektdatei, nicht nur die Medien.
Virtuelle Festplatten und Sparse-Images
VM-Festplatten-Images (.vhdx, .vmdk) können riesige Dateien mit geringer Dichte sein. Der Wiederherstellungsstatus spiegelt die Zuweisung der Hostdatei auf NTFS wider, nicht jeden darin enthaltenen Gastdateisystemblock – Gastdateien können immer noch beschädigt sein, selbst wenn das äußere Image fehlerfrei aussieht.
Risikokommunikation für technisch nicht versierte Leser
- Ersetzen Sie in E-Mails an die Rechts- oder Finanzabteilung „ausgezeichnet“ durch „Struktur schien zum Scan-Zeitpunkt intakt zu sein“.
- Hängen Sie Ihr Verifizierungsprotokoll an, damit niemand die gleiche Datei erneut anfordert.
- Melden Sie sich, wenn Sie nur eine eingebettete Vorschau mit niedrigerer Auflösung wiederhergestellt haben – was bei manchen ausgeschnittenen JPEGs häufig vorkommt.
Wann sollte eskaliert werden, anstatt erneut zu scannen?
Wenn sich zwei unabhängige Durchgänge hinsichtlich des Status für denselben Pfadhinweis nicht einig sind, vermuten Sie eine instabile Hardware oder ein fehlerhaftes Kabel. Ein einmaliger Hardware-Austausch ist günstiger, als sich eine Woche lang über Wiederherstellungsstatus-Labels zu streiten.