Inhaltsverzeichnis:
Definition - Was bedeutet Undelete?
Wiederherstellen bezieht sich auf den Prozess zum Wiederherstellen von Computerdateien, Text oder Daten, die verworfen oder gelöscht wurden. Wenn Sie eine Datei löschen, befindet sich diese möglicherweise noch irgendwo auf der Festplatte. In diesem Fall können Sie die Löschung möglicherweise rückgängig machen.
Techopedia erklärt Undelete
Ordner oder Verzeichnisse für temporäre Datendateien können je nach Betriebssystem oder Softwareanwendung unterschiedliche Namen haben. Wenn Dateien von einem temporären Speicherort gelöscht werden, wird das Wiederherstellen des Löschens der Daten schwieriger oder sogar unmöglich.
In einem FAT-16-Dateisystem (File Allocation Table) wird eine Wiederherstellungsfunktion unterstützt. Immer wenn eine Datei gelöscht wird, behält das Dateisystem den Verzeichniseintrag mit allen zugehörigen Informationen bei, einschließlich des physischen Speicherorts, des Zeitstempels, des Namens und der Länge. Nur die Dateizuordnungstabelle wird aktualisiert, um diese Sektoren als für die Wiederverwendung durch andere Dateien verfügbar zu markieren. Dieser Verzeichniseintrag wird von der FAT16-Systemsoftware zum Wiederherstellen einer Datei verwendet. Im Allgemeinen haben Sie eine bessere Chance, eine Datei in einem FAT16-Dateisystem wiederherzustellen als in einem FAT32-Dateisystem. Die meisten modernen UNIX-Dateisysteme mit Ausnahme von AdvFS unterstützen das Wiederherstellen nicht.
Das Wiederherstellen eines Betriebssystems oder einer Anwendung kann ein Sicherheitsrisiko darstellen. Beispielsweise kann ein Benutzer mit Netzwerkzugriff in der Lage sein, versehentlich gespeicherte vertrauliche Informationen eines vorherigen Benutzers abzurufen.
Selbst wenn Datenwiederherstellungspersonal und -programme eingerichtet sind, können gelöschte Daten möglicherweise nur wiederhergestellt werden, wenn die folgenden Kriterien erfüllt sind:
- Der gelöschte Dateieintrag befindet sich im Ordner oder Verzeichnis und wurde nicht von einer anderen Datei oder Dateiversion überschrieben.
- Datenspeicherlaufwerkssektoren wurden nicht von anderen Dateien überschrieben.
- Dateien sind nicht fragmentiert.
