Auf der Jagd nach der verlorenen Datei



Ähnliche Dokumente
Lizenzen auschecken. Was ist zu tun?

SANDBOXIE konfigurieren

2. Word-Dokumente verwalten

Er musste so eingerichtet werden, dass das D-Laufwerk auf das E-Laufwerk gespiegelt

Einrichten einer Festplatte mit FDISK unter Windows 95/98/98SE/Me

Datensicherung. Beschreibung der Datensicherung

Die Soforthilfe bei gelöschten Dateien! für Windows 95(OSR2)/98/ME/NT4/2000/XP

Speichern. Speichern unter

Ontrack EasyRecovery 11 Produktvergleich

Handbuch B4000+ Preset Manager

Einrichtung des Cisco VPN Clients (IPSEC) in Windows7

Anleitung zur Daten zur Datensicherung und Datenrücksicherung. Datensicherung

Ontrack EasyRecovery 11 Neue Funktionen. S.M.A.R.T.-Analysefunktion Wiederherstellung von VMware VMDK-Images Datenlöschfunktion

Eigene Dokumente, Fotos, Bilder etc. sichern

Backup Premium Kurzleitfaden

DNS 323 Datenwiederherstellung mit Knoppix (DVD) ab Firmware Version 1.04b84

Inkrementelles Backup

Duonix Service Software Bedienungsanleitung. Bitte beachten Sie folgende Hinweise vor der Inbetriebnahmen der Service Software.

Aufrufen des Konfigurators über eine ISDN- Verbindung zur T-Eumex 628. Eine neue ISDN-Verbindung unter Windows XP einrichten

Sichern der persönlichen Daten auf einem Windows Computer

Tutorial: Erstellen einer vollwertigen XP Home CD aus der EEE 901 Recover DVD

IntelliRestore Seedload und Notfallwiederherstellung

Installationsanleitung

Arbeiten mit MozBackup

Benutzung der Avid Liquid Edition Schnittplätze an der Universität Innsbruck

Bilder zum Upload verkleinern

AGROPLUS Buchhaltung. Daten-Server und Sicherheitskopie. Version vom b

Verschlüsseln Sie Ihre Dateien lückenlos Verwenden Sie TrueCrypt, um Ihre Daten zu schützen.

3 Windows als Storage-Zentrale

PC-Umzug: So ziehen Sie Ihre Daten von Windows XP nach Windows 8 um

SICHERN DER FAVORITEN

Windows Vista Security

Datei Erweiterungen Anzeigen!

Partitionieren in Vista und Windows 7/8

Es gibt einige Kardinalstellen, an denen sich auf der Festplatte Müll ansammelt: Um einen Großteil davon zu bereinigen.

Installation und Sicherung von AdmiCash mit airbackup

Updatehinweise für die Version forma 5.5.5

Memeo Instant Backup Kurzleitfaden. Schritt 1: Richten Sie Ihr kostenloses Memeo-Konto ein

MailUtilities: Remote Deployment - Einführung

Medea3 Print-Client (m3_print)

Win 7 optimieren. Unser Thema heute: Meine erstellten Daten in eine andere Partition verschieben.

Netzlaufwerke mit WebDAV einbinden

Tutorial -

Installationsanleitung dateiagent Pro

BackMeUp. Benutzerhandbuch. CeQuadrat

Installation SQL- Server 2012 Single Node

Datensicherung EBV für Mehrplatz Installationen

Step by Step Webserver unter Windows Server von Christian Bartl

Folgeanleitung für Klassenlehrer

.htaccess HOWTO. zum Schutz von Dateien und Verzeichnissen mittels Passwortabfrage

Outlook-Daten komplett sichern

Erstellen einer digitalen Signatur für Adobe-Formulare

Anleitungen zum Publizieren Ihrer Homepage

Anti-Botnet-Beratungszentrum. Windows XP in fünf Schritten absichern

Kleines Handbuch zur Fotogalerie der Pixel AG

Workshop: Eigenes Image ohne VMware-Programme erstellen

Virtueller Seminarordner Anleitung für die Dozentinnen und Dozenten

DNS 323 Wiederherstellung von gelöschten Dateien (bzw. von als in Windows als gelöscht markierten Dateien ) aus einem ext2 Dateisystem

Folgende Einstellungen sind notwendig, damit die Kommunikation zwischen Server und Client funktioniert:

OUTLOOK-DATEN SICHERN

OP-LOG

INFOBLATT FÜR DAS NEU AUFSETZEN IHRES COMPUTERS

FTP-Server einrichten mit automatischem Datenupload für

Schritt-Schritt-Anleitung zum mobilen PC mit Paragon Drive Copy 10 und VMware Player

Für Windows 7 Stand:

Modul Windows XP Professional

Installationsleitfaden kabelsafe backup professional unter MS Windows

Daten Sichern mit dem QNAP NetBak Replicator 4.0

1. Zuerst muss der Artikel angelegt werden, damit später die Produktvarianten hinzugefügt werden können.

Die Dateiablage Der Weg zur Dateiablage

2 Die Terminaldienste Prüfungsanforderungen von Microsoft: Lernziele:

Fotos in Tobii Communicator verwenden

Verwendung des IDS Backup Systems unter Windows 2000

3 ORDNER UND DATEIEN. 3.1 Ordner

Einfügen von Bildern innerhalb eines Beitrages

FastViewer Remote Edition 2.X

Dokumentation IBIS Monitor

Artikel Schnittstelle über CSV

Leitfaden zum Sichern einer Festplatte als Image mit der System Rescue CD

HTBVIEWER INBETRIEBNAHME

FrogSure Installation und Konfiguration

Windows 7 Winbuilder USB Stick

Bedienungsanleitung für BackupMotion

Installation und Inbetriebnahme von SolidWorks

Lernwerkstatt 9 privat- Freischaltung

Formular»Fragenkatalog BIM-Server«

Outlook. sysplus.ch outlook - mail-grundlagen Seite 1/8. Mail-Grundlagen. Posteingang

Sie wollen Was heißt das? Grundvoraussetzung ist ein Bild oder mehrere Bilder vom Wechseldatenträger

Verwendung des Terminalservers der MUG

Favoriten sichern. Sichern der eigenen Favoriten aus dem Webbrowser. zur Verfügung gestellt durch: ZID Dezentrale Systeme.

Leitfaden zur ersten Nutzung der R FOM Portable-Version für Windows (Version 1.0)

Information zum SQL Server: Installieren und deinstallieren. (Stand: September 2012)

12. Dokumente Speichern und Drucken

Zunächst empfehlen wir Ihnen die bestehenden Daten Ihres Gerätes auf USB oder im internen Speicher des Gerätes zu sichern.

Windows 10 > Fragen über Fragen

Installation OMNIKEY 3121 USB

Update / Inbetriebnahme domovea Server. Update/Inbetriebnahme domovea Server Technische Änderungen vorbehalten

Starten der Software unter Windows 7

Transkript:

Im Test: EasyRecovery 10 von Kroll Ontrack Auf der Jagd nach der verlorenen Datei Dr. Götz Güttich Oft gehen Daten verloren. Dazu muss nicht einmal die Hardware versagen. Es reicht, wenn ein Benutzer seinen Papierkorb vorzeitig leert oder wenn eine Vireninfektion ungefragt Dateien löscht. Weitere Gründe für Datenverluste sind defekte Partitionsdaten, die ganze Partitionen unsichtbar machen, oder Softwarefehler. In vielen Fällen ist es aber durchaus möglich, die gelöschten Daten wiederherzustellen, da der Löschvorgang nur den Verweis auf die Datei im Inhaltsverzeichnis entfernt und den dazugehörigen Speicherplatz als leer kennzeichnet. Die eigentlichen Daten werden beim Löschen nicht überschrieben. Falls nicht irgendein anderer Prozess zufällig Schreibvorgänge im gleichen Festplattenbereich durchgeführt haben, stehen also die Chancen gut, die Daten wieder zu einer Datei zusammen zu bauen. EasyRecovery von Kroll Ontrack übernimmt genau diese Aufgabe. Wir haben uns im Testlabor angesehen, welche Leistung die Software bringt. Ontrack EasyRecovery steht in mehreren unterschiedlichen Ver sionen zur Verfügung. Zum einen in Varianten für MacOS und Windows, zum anderen als Ho me, Professional und Enterpri se Produkte, mit unterschiedli chem Leistungsumfang. Die Ho me Edition ist je nach Variante dazu in der Lage, Dateien wie der herzustellen, die auf Win dows (FAT12, FAT16, FAT32, NTFS und NTFS 5) beziehungs weise MacOS Partitionen (HFS, HFS+, HFSX und HFS Wrapper) liegen. Außerdem kommt die Software mit ext2 und ext3 Partitionen klar und kann somit auch mit un ter Linux formatierten Datenträ gern arbeiten. Darüber hinaus lassen sich Daten aus dem Pa pierkorb wieder herstellen, das gleiche gilt für formatierte Lauf werke. Abgesehen davon ist die Lösung auch dazu fähig, Daten von ge löschten Partitionen zu retten und Rohdaten zu analysieren, um auf Basis von Signaturen Dateien 1 wieder herzustellen. Dabei setzt die Software insgesamt 257

Dateisignaturen ein, mit deren Hilfe sie gelöschte Files wieder zusammensetzen kann. Last but not least ermöglicht das Produkt Datenrettungen von al len möglichen digitalen Medien. Neben Festplatten, SSD Lauf werken und externen USB Medi en können das auch Flash Spei cher, optische Medien, Multime diageräte und weitere Wechsel medien sein. Für alle Daten lässt sich vor dem Wiederherstellen ei ren der Blocknutzung und zum Finden von schlechten Blöcken auf einer Festplatte, ein Imaging Werkzeug, eine Copy Disk und eine Refresh Disk Funktion so wie eine Lösung zum Anzeigen von SMART Informationen. Zu sätzlich stellt die Professional Version auch Daten aus Festplat tenimages wieder her (Encase E01, RAW, AFF und Winhex). Die Enterprise Variante ist schließlich zusätzlich dazu in der Der Willkommensbildschirm von EasyRecovery 10 ne Vorschaufunktion aktivieren, was vor allem beim Retten von Bilddateien großen Nutzen bringt. Die Home Edition unter stützt übrigens die Zusammenar beit mit Festplatten, die an SA TA, IDE und SCSI Bussen hän gen. Bei der Professional Edition kommen noch die so genannten "Advanced Tools" hinzu. Dabei handelt es sich um Werkzeuge zum Durchsuchen von E Mail Datenbanken wie beispielsweise pst Dateien, einen Hex Viewer, ein Diagnose Tool zum Analysie Lage, Daten von Hard und Soft ware RAID Arrays (Stripe Sets und gespiegelten Festplatten) zu retten und Informationen remote über das Netz wiederherzustel len. EasyRecovery läuft auf Win dows Seite auf allen Systemen (Client und Server) von Windows 95 bis Windows 7 beziehungs weise Windows Server 2008 R2. Bei MacOS unterstützt das Pro dukt alle Versionen seit MacOS X 10.4 (Tiger) mit Intel Prozes soren. Außerdem muss der ver wendete Rechner mindestens über 512 MByte Arbeitsspeicher verfügen. 2 Funktionsweise Bevor wir im Detail auf den Test eingehen, ergibt es Sinn, noch kurz einiges zur Funktionsweise der Software zu sagen. das Pro dukt scannt zunächst die betrof fenen Datenträger und erstellt dann einen Verzeichnisbaum der verlorenen oder gelöschten Da teien. Dabei ist es möglich, nach Dateien zu suchen, deren Namen bestimmte Eigenschaften aufwei sen (zum Beispiel alle doc Files). In dem Dateimanager steht dann eine "Datei speichern" Funktion zur Verfügung, mit der sich die gefundenen Daten an einem si cheren Ort abspeichern lassen. Das Sichern der Daten kann bei Bedarf nicht nur auf Wechselme dien, sondern auch auf Netzlauf werken erfolgen. Es gibt keine Beschränkungen in Bezug auf die Größe der Dateien und Laufwer ke. Der Test Im Test installierten wir die Pro fessional Version der Software auf einem Server unter Windows Server 2008 R2 mit Service Pack 1, der über insgesamt vier interne Partitionen verfügte. Der Grund dafür liegt darin, dass die Soft ware die Festplattenpartition mit den gelöschten Dateien nicht be schreibt. Ein solcher Schreibvor gang könnte nämlich gerade die Daten zerstören, die wiederher zustellen sind. Ontrack EasyRe covery liest also die zerstörten Dateien auf einer Partition ein und schreibt sie dann zur weite ren Verwendung auf eine andere Partition. Damit stellt die Lösung sicher, dass der Rettungsversuch egal was passiert zu keiner Verschlechterung der Situation führt. Deswegen eignet sich zu Testzwecken ein Rechner mit vielen Partitionen sehr gut, wir konnten in unserem Test Daten

von FAT32 und NTFS Dateisys temen lesen und auf unserer vier ten Partition abspeichern. In an deren Szenarien, also bei Rech nern mit nur einer Partition, dürf te es sinnvoll sein, die Datenret tung auf ein externes Speicher medium durchzuführen. In die sem Zusammenhang ist es auch wichtig daran zu denken, dass die EasyRecovery Software nicht auf Die Auswahl des Medientyps dem Laufwerk installiert werden darf, auf dem die gelöschten Da ten liegen, da die Installation die zu rettenden Informationen eben falls überschreiben könnte. Nach dem Setup verwendeten wir die Software zum Wiederher stellen von gelöschten Dateien unter Windows, zum Restore von Files auf USB Sticks mit ver schiedenen Partitionstypen, zum Retten von Daten von alten, nur teilweise lesbaren, selbstgebrann ten CDs und zum Einlesen von gelöschten mp3 Dateien von ei nem mp3 Player. Zu guter Letzt hängten wir auch noch ein ext3 formatiertes externes Laufwerk eines Linux Systems an unseren Testrechner und stellten Daten davon wieder her und arbeiteten mit dem Mail Browser. Installation Um die Software auf einem Computer einzuspielen, genügt es, die Installationsdatei aufzuru fen. Dann startet ein Wizard, der den Anwender durch den Setup Prozess führt und der niemanden vor besondere Probleme stellen sollte. Im Wesentlichen muss der Benutzer nur den Installations pfad definieren und festlegen, ob die Software ein Icon auf dem Desktop anlegt. Beim ersten Aufruf des Pro gramms nach Abschluss des Se tups verlangte es auf unserem Windows Server 2008 R2 zu nächst einmal Administratorrech te. Das ist bei jedem Programm aufruf der Fall und lässt sich auch nicht vermeiden, da die Lö sung unbehinderten Zugriff auf die Speicherkomponenten haben muss. Bevor der Anwender On track EasyRecovery einsetzen 3 kann, muss er die Software erst einmal aktivieren. Dazu reicht es nicht wie bei anderen Lösungen, eine Seriennummer einzugeben und eine Online Aktivierung durchzuführen. Statt dessen zeigt das Programm einen Link an. Wenn der Benut zer auf diesen klickt, öffnet sich ein Browserfenster mit der Adresse http://activations.lc tech. com/activation/activate.php. Hier besteht nun die Möglichkeit, die Seriennummer einzutragen. Au ßerdem verlangt der Online Dienst zwingend Name, Adresse, Telefon, E Mail und Typ des Computersystems (PC oder Mac). Wenn alle Angaben ge macht wurden, generiert der Ak tivierungsdienst einen Key, der sich wiederum in der Software eintragen lässt. Danach ist Easy Recovery unbeschränkt nutzbar. Im Betrieb Nach dem Programmaufruf be grüßt die Software den Anwender mit einem Willkommensbild schirm. Die zur Datenrettung er forderlichen Arbeitsschritte wer den mit Hilfe eines Wizards ab gearbeitet. Dieser nennt sich "Datenrettungs Assistent" und erklärt im ersten Schritt, wie die Datenrettung abläuft, also dass auf das Medium mit den ge löschten Inhalten nur lesend zu gegriffen wird und dass die Soft ware die gesicherten Daten auf einem anderen Volume abspei chert, um das unbeabsichtigte überschreiben relevanter Inhalte zu vermeiden. Danach geht es an die Auswahl des Quellmediums. Dabei unter stützt Ontrack EasyRecovery wie bereits erwähnt Festplatten, Flash Speicher, optische Medien, Multimediageräte und in der

Enterprise Version auch RAID Arrays. Die hier getroffene Se lektion beeinflusst die Voraus wahl der zu analysierenden Dateisystemtypen. Wählt der Be nutzer eine Festplatte als Daten quelle aus, so geht Ontrack Easy Recovery davon aus, dass es die Dateisysteme FAT, exfat und NTFS untersuchen muss. Bei der Wahl eines optischen Mediums lautet die Vorauswahl im Gegen satz dazu ISO9660 und UDF. Auf die zu durchsuchenden Dateisys temtypen gehen wir gleich noch genauer ein. Im dritten Schritt zeigt der Assis tent die auf dem gewählten Quellmedium vorhandenen Parti tionen an. Nach der Selektion der zu analysierenden Partition oder des ganzen Mediums geht es dar an, die für die Suche zu verwen dende Technik festzulegen. Hier bei stehen mehrere Methoden zur Auswahl. Die erste nennt sich "Volumen durchsuchen". Mit ihr stellen die Anwender keine ge löschten Dateien wieder her, son dern sind in der Lage, den ausge wählten Datenträger zu durchsu chen und einzelne Dateien auf dem Ziellaufwerk abzulegen. Das ergibt beispielsweise Sinn, wenn es darum geht, Dateien von schlecht lesbaren optischen Da tenträgern wieder herzustellen. Im zweiten Modus "Gelöschte Daten retten" durchsucht Ontrack EasyRecovery das Quelllaufwerk nach gelöschten Dateien, hierbei handelt es sich also um die Hauptfunktion der Software. Gleichzeitig lässt sich angeben, welche Partitionstypen das Tool durchsuchen soll. (FAT, exfat, NTFS, HFS+, ext2, ext3, ISO9660 oder UDF). Im Test stellten wir fest, dass es sehr wichtig ist, bei der Auswahl der Partition und des Partitionstyps die richtige Entscheidung zu tref fen. Selektiert man einen ganzen Datenträger anstelle einer Partiti on, beispielsweise weil man nicht sicher weiß, wo man suchen muss, und aktiviert zusätzlich noch den RAW Modus, also die Signatur basierte Suche, so findet Ontrack EasyRecovery eine Viel zahl von Dateien unterschiedli cher Typen in allen möglichen Verzeichnissen, was das Auffin den eines bestimmten Files recht schwierig machen kann. Hat ein Anwender aus Versehen eine be stimmte Datei gelöscht, deren Namen ihm bekannt ist, dürfte es Suche mit verschiedenen Einstel lungen zu wiederholen und auf bestimmte Dateitypen einzu schränken. Mit Hilfe der Funktion "Forma tierter Datenträger" lassen sich schließlich Informationen auf Laufwerken suchen und wieder herstellen, die in der Zwischen zeit formatiert wurden und des halb nicht mehr über die benötig ten Partitionsdaten verfügen. Im Test stellte sich dieses Feature als sehr leistungsfähig heraus. Wie legten zunächst einige Daten auf einem neuen Datenträger ab und löschten sie anschließend wieder. Das Datenrettungsszenario mit den Dateisystemtypen folglich besser sein, nur die ent sprechende Partition zu durchsu chen, keine RAW Suche durch zuführen und nur den zum Ein satz gekommenen Partitionstyp untersuchen zu lassen. Dann be steht eine viel größere Wahr scheinlichkeit, die gesuchte Datei in einer übersichtlichen Liste an gezeigt zu bekommen. Kann ein File nicht gefunden werden, so ergibt es oftmals auch Sinn, die 4 Danach durchsuchten wir die Speicherkomponente mit Hilfe des "Gelöschte Dateien retten" Modus. Dieser fand unsere Test dateien und ermöglichte uns die Wiederherstellung der Files. Da nach formatierten wir den Daten träger, der zuerst als NTFS Volu me genutzt wurde, unter Linux als ext2 Partition neu und legten wieder einige Daten darauf ab, die wir anschließend wieder

löschten. Im nächsten Suchlauf setzten wir wieder den Modus "Gelöschte Daten retten" ein und legten die zu durchsuchende Par tition und den Partitionstyp (ext2) fest. Ontrack EasyRecove ry fand daraufhin die unter Linux gelöschten Files. Die wiederge fundenen Dateien werden bei dem Linux Filesystem übrigens nach Inodes benannt (zum Bei spiel "Inode 16"), da der Da teiname bei der Rettung verloren geht. rettungs Assistent auch noch eine Datenträgerdiagnose, die die Nutzung des Mediums anzeigt und defekte Blöcke suchen kann. Die Disk Tools, mit denen die Benutzer ein Image des Datenträ gers erstellen beziehungsweise wieder einspielen können und mit dem sich Daten direkt kopie ren lassen, rundet den Leistungs umfang des Wizards ab. Die Datenwiederherstellung Sobald die Anwender alle für die Datenrettung erforderlichen An gaben gemacht haben, läuft die Suche durch und Ontrack Easy Recovery präsentiert die gefun Im nächsten Schritt verwendeten wir das gleiche Quellmedium und durchsuchten es mit Hilfe der Funktion "Formatierter Da tenträger". Daraufhin fand die Software sowohl die unter Win dows als auch die unter Linux gelöschten Dateien. Eine Wieder herstellung war zwar nicht in al len Fällen möglich, da die Daten teilweise überschrieben worden waren, der Sucherfolg war aber Während der Suchläufe zeigt die Soft überzeugend. ware unter anderem an, wie lange der Es steht noch ein weiterer Such modus zur Verfügung, auf den wir an dieser Stelle noch kurz eingehen möchten: Wählt ein An wender statt einer Partition einen ganzen Datenträger, so erhält er im nächsten Schritt neben den bereits genannten Suchoptionen auch noch die Möglichkeit, nach verlorenen Volumen zu suchen. Sobald dieser Suchlauf abge schlossen ist, präsentiert Ontrack EasyRecovery eine Liste der auf dem Datenträger vorhandenen Partitionen (einschließlich man cher zuvor gelöschter Einträge). Nach der Auswahl der gewünsch ten Partition geht die Datenwie derherstellung dann weiter wie zuvor geschildert. Zusätzlich zu den eben genann ten Methoden bietet der Daten xml), Videos (avi, mpeg, Quick time) und Texten (html). Die ge fundenen Dateien wurden in den jeweiligen Ordnern nummeriert abgelegt und können darin durchsucht und gespeichert wer den. Das liegt daran, dass bei der RAW Datenwiederherstellung die Filenamen nicht gerettet werden können, nur die Dateiinhalte. Ei ne Vorschau ermöglicht das An zeigen des File Contents vor dem Speichern, was insbesondere beim Retten von Bilddaten sehr hilfreich ist. Fand die Suche nicht nur im RAW Modus, sondern auch mit Angabe eines Partitionstyps wie NTFS statt, so erscheinen in der Baumstruktur noch andere Ord ner, wie "NTFS_deleted" und "Block". Diese enthalten die, an hand der Partitionsinformationen wiederherstellbaren Dateien mit Dateinamen sowie zu Blöcken gehörende verwaiste Ordner, ebenfalls mit Dateien, die noch Vorgang vermutlich noch dauern wird ihre Dateinamen haben. Das er möglicht eine sehr einfache Wie denen Files in Form einer Baum derherstellung ohne ein Durchsu struktur. Die Zeit hängt von der chen der Dateiinhalte, funktio Größe und Geschwindigkeit des niert aber nur, wenn die dafür er Quellmediums ab, auf einem ver forderlichen Informationen noch hältnismäßig langsamen Rechner vorhanden sind. mit Single Core CPU, zwei GByte RAM und SATA Festplat Die sonstigen Funktionen ten brauchte die Software etwa Zusätzlich zum Datenrettungs 45 Minuten zum RAW Durchsu Assistent bringt die Software chen einer 40 GByte Partition. noch eine Menüzeile und eine Iconleiste mit, die noch weitere War der RAW Modus bei der Su Funktionen enthalten. So umfasst che aktiv, so finden sich nach die Menüzeile Befehle zum Ak dem Abschluss der Datenträger tualisieren der Laufwerke (Re analyse in der Baumstruktur Ord fresh Disk, dazu später mehr), ner, die Files nach Typen sortiert zum Anzeigen der Ergebnisliste, enthalten. So gibt es beispiels zum Speichern von Verzeichnis weise Ordner mit Audio Dateien berichten sowie zum Öffnen und (mp3, ogg, wav, etc.), Anwen Erstellen von Imagedateien. Dar dungen (dll, exe, zip und ähnli über hinaus lässt sich eine un ches), Bildern (wie gif, tif, bmp, scharfe Suche aktivieren, die jpg), Dokumenten (html, pdf, rtf, mehr Dateien als die Standardsu 5

che findet, dabei müssen die Be nutzer aber davon ausgehen, dass ein Großteil der gefundenen Da ten nicht mehr nutzbar ist. Dar über hinaus lassen sich Datenträ gerinformationen anzeigen und die Datenträgerverwaltung von Windows öffnen. Von besonderem Interesse ist der Punkt "Optionen". Hier besteht die Möglichkeit, allgemeine Ein stellungen wie den Log Level (Report, Error, Warning, Info, Debug und ähnliches) zu definie beschränken. Außerdem können die Anwender noch diverse Such Optionen festlegen, Damit lassen sich Blöcke überspringen, glei che Dateinamen beim Speichern umbenennen, Fehler während des Suchvorgangs ignorieren und vieles mehr. Die erweiterten Suchfunktionen umfassen ein au tomatisches Erkennen von Block offsets und Einstellungen für die RAW Datenanalyse wie bei spielsweise das Begrenzen von Dateigrößen und das Verbinden von nicht zusammenhängenden Suche mit der Funktion "Formatierten Datenträger retten". Das "lost+found" Verzeichnis oben stammt von einer ext2 Partition, die anderen Dateien aus einem NTFS Volume. ren, leere Ordner automatisch zu entfernen und bestimmte Dateity pen für die Datenrettung zu akti vieren und zu deaktivieren. Das gilt auch für Gruppen von Typen, wie "Bilder", "Videos" oder "Textdateien". Abgesehen davon ermöglichen die Optionen auch das Einschrän ken des Suchbereichs (Start bei X Prozent, Stopp bei Y Prozent). Auf diese Weise haben die Nut zer Gelegenheit, die Suche auf bestimmte Festplattenbereiche zu Videoteilen. Last but not least be steht auch die Option, defekte Blöcke, die bei der Suche über sprungen werden, anzugeben und einen Expertenmodus einzuschal ten. Aktivieren die Anwender diesen Expertenmodus, so er scheint ein weiteres Menü in der Leiste, das einen Zugriff auf Da tenträgerinformationen, eine Da tenträgervorschau (HEX) und ei ne Kopierfunktion für Datenträ ger ermöglicht. Zusätzlich haben die Benutzer unter anderem die Möglichkeit, Imagedateien auf 6 Datenträger zu schreiben und den Windows Zertifikatsmanager aufzurufen. Die Icon Leiste bietet im Gegen satz dazu einen direkten Zugriff auf die am meisten benötigten Funktionen. Dazu gehört die Op tion einer Software Update Funktion und ähnliches. Die Advanced Tools Neben der Funktion zum Kopie ren von Datenträgern, dem HEX Viewer und dem Imaging Werk zeug bieten die Professional und Enterprise Versionen von On track EasyRecovery wie gesagt noch einige weitere "Advanced Tools". Dazu gehört eine SMART Option zum Anzeigen ausgewählter Festplatten in einer grafischen Darstellung. Diese umfasst die freien, belegten und defekten Blöcke. Außerdem gibt die SMART Option Einblick in Parameter die Betriebsdauer, Fehlerrate oder auch Temperatur der Festplatte. Mittels "Refresh Disk" beziehungsweise "Aktuali sieren der Laufwerke" lassen sich Festplatten neu schreiben und Datenblöcke überprüfen. Dabei legt Ontrack EasyRecovery die auf der HDD vorhandenen Daten nochmals auf der Festplatte ab. Diese Funktion ist vor allem für Festplatten sinnvoll, die zur Da tenarchivierung zum Einsatz kommen. Lagert eine HDD eine lange Zeit im Schrank, so verrin gert sich nach und nach die Feld stärke der Bits, was zu Datenver lusten führen kann. "Refresh Disk" schreibt die Daten kom plett neu und baut so die Feld stärke wieder auf. E Mail Browsing Das letzte der Advanced Tools dient zum Durchsuchen von Mail Datenbanken beziehungs

weise Dateien wie zum Beispiel Outlook pst Files. Mit diesem lassen sich die genannten Daten Die grafische Datenträgerdiagnose auswählen und einsehen. Darüber hinaus können die Anwender die vorhandenen und gelöschten Mails anzeigen, speichern und ausdrucken. Die Funktion arbeitet mit Out look Express, Outlook, Eudora, Mozilla, Backy und Windows Li ve Mail zusammen. Im Test ver wendeten wir Outlook 2010. Nach dem Aufruf des E Mail Browsers reichte es, Outlook als Mail Client anzugeben und den Pfad zu den Mailboxdaten festzu legen. Daraufhin durchsuchte Ontrack EasyRecovery die Mail Daten und bot uns wieder eine Baumstruktur mit den gefunde nen Inhalten an. In dem Baum befanden sich Ordner wie "Ge löschte Elemente", "Postaus gang", "Gesendete Elemente", "Kalender", "Kontakte" und so weiter. Nicht nur Mails lassen sich speichern und drucken, son dern es besteht auch die Option, HTML Mails zu betrachten und Attachments, Header und Rohda ten auf dem Bildschirm anzuzei gen. sichtlich gestaltet, so dass ein Anwender bereits nach kurzer Einarbeitungszeit effizient mit der Lösung arbeiten kann. Be sonders überzeugen konnte uns das Produkt beim Retten von Da ten von defekten selbstgebrann ten CDs. Hier war es dazu in der Lage, Dateien teilweise wieder herzustellen, die kein anderes bei uns vorhandenes Produkt einle sen konnte. Dazu benötigte es für 50 MByte an Daten ungefähr acht Stunden, die Timeouts für die Suchvorgänge sind also ver hältnismäßig lang. Das macht aber nichts, solange dabei ein zählbares Ergebnis herauskommt. Läuft Ontrack EasyRecovery in einen Timeout und kann demzu folge einen Sektor nicht lesen, so lässt es die darin enthaltenen In formationen einfach weg und macht mit dem nächsten Sektor weiter. Auf diese Weise stellt das Produkt sicher, dass die Anwen der möglichst viele Informatio nen aus der Datei wieder erhalten Fazit Im Test verwendeten wir Kroll Ontrack Ontrack EasyRecovery 10 sowohl zum Wiederherstellen von Daten von Festplatten, als auch zum Retten von Files auf USB Sticks und optischen Medi en. Dabei konnte die Lösung überzeugen. Sie findet je nach Einstellung eine Vielzahl von Dateien, lässt sich aber bei Be darf auch so konfigurieren, dass sie nur Files bestimmter Typen oder auf bestimmten Dateisyste men anzeigt. Das macht das Durchsuchen der Datenträger Die Mail Browsing Funktion unter einfach und die Vorschau Funkti stützt verschiedene Client Systeme on tut ein Übriges, um schnell die Informationen zu identifizieren, und nicht nur die Daten vom An um die es geht. In vielen Fällen fang des Files bis zur nicht lesba ergibt es auch Sinn, mit verschie ren Stelle. Dieser Ansatz hinter denen Einstellungen zu "spielen" ließ bei uns einen sehr positiven und die Partitionen mehrmals zu Eindruck. Generell lässt sich sa durchsuchen, da unterschiedliche gen, dass Ontrack EasyRecovery Settings auch verschiedene Such 10 trotz des großen Funktions ergebnisse hervorbringen. Die umfangs leicht zu bedienen ist Wizard gesteuerte Konfiguration und bei der Dateisuche überzeu der Software wurde zudem über gende Ergebnisse hervorbringt. 7