[Rika]

Also, mal NTFS für Grundschüler: NTFS besteht erstmal primär aus der Dateisystemtabelle MFT. Dort befinden sich größtenteils Verweise auf die einzelnen Dateien, diese Verweise sind aber selbst wiederum wie Dateien organisiert. Kleinere Dateien werden direkt in der MFT gespeichert und mit den Verweisdateien gemischt. Zusätzlich gibt es noch zwei Kopien der MFT sowie ein Journal - in dem Journal werden Dateiänderungen vermerkt, um bei Stromausfall o.ä. Datenverlust und lange Konsistenzprüfungen zu meiden.
Die Verweise verweisen jeweils auf den Startblock der Datei, die sogenannte $DATA-Metadatei. Dort stehen solche Sachen wie Dateiattribute, verweise auf Zugriffsrechte, Verweise auf Alternate Data Streams und natürlich ein Verweis auf die eigentlichen Daten der Datei, kodiert als verkettete Liste. Diese Daten wurden bei FAT noch sozusagen direkt in der MFT gespeichert, hat sich aber als unsinnig und ineffizient herausgestellt.

Wenn du also eine Datei löscht, hast du drei Chancen auf Wiederherstellung:
1. Die Datei stand direkt in der MFT - dann ist die Datei noch mehr oder weniger direkt vorhanden.
2. Der Verweis ist weg. Dann suchst du einfach alle DATA$-Blöcke durch und findest damit den Anfang der Datei.
3. Die Änderung steht noch im Journal drin, kann also rückgängig gemacht werden.

Das Prinzip lässt sich eigentlich auf alle gängigen modernen Dateisysteme (ext3, Veritas, Reiser, xfs, cfs) verallgemeinern.

[Dark`InLove]

hi,
danke erstmal das mit alt+entf geht.
mein dateisystem is FAT32 hab aber XP
zu norton und so meine liezens leuft erst 2005 ab und welche wird denn als alternative empfohlen? (nicht alles is besser als norten als antwort bitte)
Außerdem finde ich das norten richtig konfieguriert und eingestelt ist es gar nicht soooo schlecht is.

thx, Dark`InLove

Dieser Beitrag wurde von Dark`InLove bearbeitet: 23. Oktober 2004 - 17:16

[Dark`InLove]

hi,
ja ich verstehs hab mal wieder schneller geschrieben als gedacht .
trotzdem danke

[Rudolf]

Zitat (Dark`InLove: 23.10.2004, 18:04)

hi,
danke erstmal das mit alt+entf geht.

mit alt+entf geh bei mir gar nichts... shift+entf klappt zumindest unter xp ganz gut- unter win98 fragt er mich fast jedes mal, ob er die Datei wirklich in den Papierkorb verschieben soll - und da soll man dann ruhig bleiben )

[Rudolf]

Zitat (moep: 23.10.2004, 21:27)

Er meint shift weil mit alt geht es IMHO nicht. und das er dich vor jedem löschen zur bestätigung auffordert kann man abstellen. Google hilft gerne.
<{POST_SNAPBACK}>

was er meint, weiß ich nicht, da er wiederholt nach alt+entf nachgefragt hat, war ich mir da nicht sicher.
Es ging mir nicht um die Bestätigungsmeldung vor dem Löschen (wie man die abschaltet, weiß ich), sondern darum, dass win98 bei mir die durch shift+entf erzwungene Umgehung des Papierkorbs nicht akzeptiert.
Ob google mir da helfen kann, ist unbestätigt

Dieser Beitrag wurde von Rudolf bearbeitet: 23. Oktober 2004 - 21:18

[Dark`InLove]

hi,
was sie meint bitte ja? danke
und ich mein shift habs nur ferwechselt

Dark`InLove