Guten Tag liebes Forum,
ich habe einen Laptop von einem Bekannten auf dem Tisch den dieser nach einem defekt (Netzteil) zur Reparatur beim Mediamarkt hatte. Er versichert mir das Ihn vor der Abgabe keiner darauf hingewiesen hat das seine Daten gelöscht werden... Jetzt ist auf jeden Fall das Windows wieder auf Werkseinstellungen zurückgesetzt und alle Daten weg. Mein Bekannter hat sich ein neues Konto auf dem Laptop erstellt aber noch keine Daten auf das Laptop gespielt. Die NVME SSD hat 97 Betriebsstunden, ist wohl also noch die dieselbe als vor der Reparatur. Auf dem Reparaturbericht steht auch nur, dass das Netzteil ausgetauscht wurde.
Ich habe die SSD ausgebaut und an einem anderen Computer mit GetDataBack und Photorescue versucht etwas wieder herzustellen. Die Programme finden aber nur die Dateien die sich ohnehin von der Neuinstallation auf dem Dateisystem befinden. Also keine einzige der Dateien die vor dem Zurücksetzten auf der Festplatte waren.
Ein Bekannter hat mir nun Testdisk empfohlen und Photorec. Ich habe mit der Software noch nie gearbeitet, ich habe die NVME also wieder in den "reparierten" Laptop zurückgebaut und mit einer Live-CD (PartedMagic 2019) Testdisk ausgeführt. So richtig schlau werde ich daraus aber nicht. Ich will nicht noch mehr kaputtzumachen.
Kann mir Jemand die ersten Schritte erläutern, in diesem doch etwas spezielleren Fall?
Ergebnis DeepSearch:
https://1drv.ms/u/s!Apa8fkLRynLym6VKYei ... g?e=d2U1Oy
Mir ist klar das durch das Zurücksetzten also das Überschreiben der NVME einige Daten unwiderruflich verloren sind. Aber wieso kann ich keine einzige Datei wieder finden? Auf der SSD waren doch viel mehr Dateien als überschrieben werden konnten?
Beste Grüße
Laptop Dateien wiederherstellen nach Reset auf Werkseinstellungen
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
-
- Posts: 2735
- Joined: 04 Jan 2019, 09:48
- Location: Hannover, Deutschland (Germany, Allemagne)
Re: Laptop Dateien wiederherstellen nach Reset auf Werkseinstellungen
Was wurde denn kaputt gemacht? Dem Text nach war der doch der Mediamarkt der Böse, oder?fomir wrote: ↑20 Jan 2021, 13:22 Guten Tag liebes Forum,
ich habe einen Laptop von einem Bekannten auf dem Tisch den dieser nach einem defekt (Netzteil) zur Reparatur beim Mediamarkt hatte. Er versichert mir das Ihn vor der Abgabe keiner darauf hingewiesen hat das seine Daten gelöscht werden... Jetzt ist auf jeden Fall das Windows wieder auf Werkseinstellungen zurückgesetzt und alle Daten weg. Mein Bekannter hat sich ein neues Konto auf dem Laptop erstellt aber noch keine Daten auf das Laptop gespielt. Die NVME SSD hat 97 Betriebsstunden, ist wohl also noch die dieselbe als vor der Reparatur. Auf dem Reparaturbericht steht auch nur, dass das Netzteil ausgetauscht wurde.
Ich habe die SSD ausgebaut und an einem anderen Computer mit GetDataBack und Photorescue versucht etwas wieder herzustellen. Die Programme finden aber nur die Dateien die sich ohnehin von der Neuinstallation auf dem Dateisystem befinden. Also keine einzige der Dateien die vor dem Zurücksetzten auf der Festplatte waren.
Ein Bekannter hat mir nun Testdisk empfohlen und Photorec. Ich habe mit der Software noch nie gearbeitet, ich habe die NVME also wieder in den "reparierten" Laptop zurückgebaut und mit einer Live-CD (PartedMagic 2019) Testdisk ausgeführt. So richtig schlau werde ich daraus aber nicht. Ich will nicht noch mehr kaputtzumachen.
Der Fall ist nicht speziell. Bitte Handbuch und Dokumentation auf cgsecurity.org durchlesen!
Kann mir Jemand die ersten Schritte erläutern, in diesem doch etwas spezielleren Fall?
Die Beschreibung deutet daraufhin, dass die SSD komplett gelöscht/überschrieben wurde. Das würde ich beim Mediamarkt erfragen. Vielleicht war der Laptop mit der geheimen Modellbezeichnung auch verschlüsselt?
Ergebnis DeepSearch:
https://1drv.ms/u/s!Apa8fkLRynLym6VKYei ... g?e=d2U1Oy
Mir ist klar das durch das Zurücksetzten also das Überschreiben der NVME einige Daten unwiderruflich verloren sind. Aber wieso kann ich keine einzige Datei wieder finden? Auf der SSD waren doch viel mehr Dateien als überschrieben werden konnten?
Beste Grüße
Nach den gescheiterten Rettungsversuchen kann ich nur einen professionellen Datenretter empfehlen.
Re: Laptop Dateien wiederherstellen nach Reset auf Werkseinstellungen
Vielen Dank für die rasche Antwort. Der Laptop war nicht verschlüsselt und nach Aussage meines Bekannten war die SSD keine 20 % gefüllt.
Ich habe in Testdisk schon die gefundenen Dateisysteme durchsucht aber keine "alten" Dateien gefunden. Nur die neuen von der zurückgesetzten Windwos-Installation.
Ich habe mich schon etwas mit Testdisk auseinandergesetzt. Habe ich das richtig verstanden das Testdisk eigentlich dazu da ist defekte Partitionen und Dateisysteme gangbar zu machen bzw. Dateien davon herunter zu kopieren?
Ist das dann wohl gescheitert oder die alte Partion nicht mehr vorhanden? Oder gibt es für mich eine Möglichkeit diese wieder sichtbar zu machen? Was wäre der nächste Schritt?
Soll ich jetzt ein Image mit DD machen das mit Testdisk reparieren und darauf mir Photorec suchen? Oder direkt auf der SSD mit Photorec suchen?
Was kann ich hier noch tun, um da was zu retten?
Vielen Dank!
Ich habe in Testdisk schon die gefundenen Dateisysteme durchsucht aber keine "alten" Dateien gefunden. Nur die neuen von der zurückgesetzten Windwos-Installation.
Ich habe mich schon etwas mit Testdisk auseinandergesetzt. Habe ich das richtig verstanden das Testdisk eigentlich dazu da ist defekte Partitionen und Dateisysteme gangbar zu machen bzw. Dateien davon herunter zu kopieren?
Ist das dann wohl gescheitert oder die alte Partion nicht mehr vorhanden? Oder gibt es für mich eine Möglichkeit diese wieder sichtbar zu machen? Was wäre der nächste Schritt?
Soll ich jetzt ein Image mit DD machen das mit Testdisk reparieren und darauf mir Photorec suchen? Oder direkt auf der SSD mit Photorec suchen?
Was kann ich hier noch tun, um da was zu retten?
Vielen Dank!
-
- Posts: 2735
- Joined: 04 Jan 2019, 09:48
- Location: Hannover, Deutschland (Germany, Allemagne)
Re: Laptop Dateien wiederherstellen nach Reset auf Werkseinstellungen
So ungefähr. Partitionen finden, minimale Reparaturen an Partitionen durchführen und Ordner und Dateien auslesen.fomir wrote: ↑20 Jan 2021, 15:14 Vielen Dank für die rasche Antwort. Der Laptop war nicht verschlüsselt und nach Aussage meines Bekannten war die SSD keine 20 % gefüllt.
Ich habe in Testdisk schon die gefundenen Dateisysteme durchsucht aber keine "alten" Dateien gefunden. Nur die neuen von der zurückgesetzten Windwos-Installation.
Ich habe mich schon etwas mit Testdisk auseinandergesetzt. Habe ich das richtig verstanden das Testdisk eigentlich dazu da ist defekte Partitionen und Dateisysteme gangbar zu machen bzw. Dateien davon herunter zu kopieren?
Kann man alles probieren.Soll ich jetzt ein Image mit DD machen das mit Testdisk reparieren und darauf mir Photorec suchen? Oder direkt auf der SSD mit Photorec suchen?