Word Datei verloren
 

:eek:
Habe eine wichtige Word Datei ( 40 seiten) mit einer anderen gleichnamigen überschrieben und unter gleichen Namen abgespeichert ( 1 Seite).
Unter Vorgängerversionen ist sie auch weg, auch in One drive ust nur noch die eien seite
Ich dreh durch- war die Arbeit von 14 Tagen.
Hilfe!

Du sagtest Vorgängerversion....
Rechte Maustaste ....Eigenschaften....Vorgängerversion. Meinst du das?

Ansonsten bleibt nur noch eine Systemwiederherstellung zu einem Zeitpunkt in den letzten 14 Tagen.
Cool wäre, wenn du einen Punkt findest von gestern.

Ja eigenschaften und vorgängerversion hab ich probiert: ist leider nichts vorhanden zum wiederherstellen.
Systemwiederherstellung ok: doch sind davon auch die Word Dateien erfasst?
Muss ich da was spezfisch einstellen?

Kann nur den PC insgesamt rücksetzen mit allen Dateien etc. auf Anfang ihne einen dazwischen liegenden Zeitpunkt - das geht nicht, dann ist alles weg.
Bei Systemiederherstellen auf Grund Systmwiederherstzeitpunkt werden die Dateien leider nicht zurückgesetzt heisst es.
Gibt es nicht doch eine Mög´lichkiet meine Word dateien auf den Systemwiederherst.zeitpunkt zurückzusetzen?

:glaskugel::eek::glaskugel:

Systemwiederherstellungspunkte haben nichts mit deinen Daten zu tun.

Wenn das nicht geht, war der Dateischutz schon davor deaktiviert.
How to restore a previous version of Document in OneDrive

Am besten so wenig wie möglich auf dem PC machen und dieses Tool probieren, wenn du keine vorherige Version der Datei gefunden hast:
https://www.piriform.com/recuva

Free Version laden, scannen, nach Word Dateien filtern und schauen was geht

Sry, hier mache ich wenig Hoffnung.
Die Datei ist nicht gelöscht, sie wurde mit einer anderen Version überschrieben.
Das Wiederherstellen solcher Dateien funktioniert auf Systemen, wo regelmäßige Snapshots erfolgen.

Toller Tipp. Auf die Fesplatte, auf der Dateien vermisst werden, erstmal noch ein paar Programme installieren.

Pro-Tipp: Den freien Speicher vorher mit Nullen überschreiben. Dann findet man seine verlorenen Dateien ganz bestimmt wieder.

Etwas freundlicher hättest du das schon formulieren können.
Ist hier im Prinzip auch fast schon irrelevant, denn wenn die überschriebene/gelöschte Datei sich auf der Systempartition befindet, wird sie allein schon dadurch weg sein, dass Windows ständig irgendwas auf die Platte schreibt, allein schon wegen der pagefile.

Ich verstehe nicht, warum MarkusB von einer ihm so wichtigen Datei nicht eine Kopie auf einem externen Medium wie einem USB Medium gemacht hat:eek:und hier bewahrheitet sich mal wieder was cosinus und Co. so oft schreiben: macht Datensicherungen wichtiger Dateien die nicht verloren gehen sollen.
@MarkusB
Hoffentlich biste in Zukunft schlauer und vorsichtiger und gewöhnst dir an von wichtigen Dateien Sicherungen bzw Kopien zu machen auf ein externes Laufwerk wie USB Stick oder externe Festplatte. Ich glaube kaum das du jetzut noch eine Chance hast an die gelöschte Word Datei zu kommen aber vielleicht gibt es auch Foren speziell für Microsoft Office in denen es User gibt die dir noch Hoffnung machen könnten?

Ja, da hast du recht.

Und deshalb zieht man in so einem Fall sofort den Stecker, bootet von nem Live-System und hängt die Platte read-only ein.

In diesem Fall dürfte es in der Tat zu spät sein.

Auch dieser Hinweis ist absoluter Müll:stirn:
Der Drops war schon gelutscht, als der TO die Datei mit einer anderen, mit dem gleichen Namen auf der lokalen Festpltte gespeichert hat.
Der einzig sinnvolle Hinweis an den TO für die Zukunft ist, dezentral wichtige Daten regelmäßig zu sichern.

Er hat ein 40-Seiten Word-Dokument mit einem einseitigen überschrieben. Das 40-Seiten-Dokument dürfte auf der Festplatte wesentlich mehr Platz beansprucht haben als das 1-Seiten Dokument.

Willst du mir erklären, Windows nullt die zum Dokument gehörigen Datenblöcke, nur weil ich nen Dateisystem-Eintrag überschreibe? Nein, weil das kompletter Unsinn wäre.

Daten, die physisch vorhanden sind und nicht überschrieben wurden, kann man auslesen, notfalls auf Block-Ebene.

Und dazu hängt man die Platte read-only an ein anderes System.

Was ist daran jetzt "Müll"?

richtig felix1:daumenhoc und wenn er das nicht macht, sitzt halt irgendwann mal wieder betröppelt da weil er wieder nicht aufgepasst hat was er macht, wir können ja schlecht hergehen und ihm mit Edding auf die Stirn schreiben was er wie sichern soll damit er es nicht vergisst. Obwohl:pfeiff:ein entsprechendes Tatoo auf seiner Stirn würde noch länger halten und ihn jedes Mal daran erinnern:blabla:

Wenn du dir so sicher bist, dann fahr doch hin zu dem schlampernden User und versuch vor Ort seine gelöschte Datei zu retten.

Und wieso fährst du nicht hin und tättowierst ihm auf die Stirn, dass er Backups machen soll?

Windows würde ich das glatt zutrauen :rofl:

Aber mal echt jetzt: was würden forensiche Tools mit den restlichen verbliebenen Datenblöcken denn noch anfangen können?

Das steht dann auf einem anderen Blatt. Wenn man Glück hat, ist noch genug von der Datenstruktur des Dokuments vorhanden, dass es sich mit Word (teilweise) wiederherstellen lässt. Aktuelle Office speichern nicht mehr binär, sondern in XML, da kann man also auch auf Text-Ebene durchaus Glück haben.

Wichtig ist erst einmal, dass man die vorhandenen Daten sichert, bevor man irgendwelche weiteren Rettungsversuche auf dem betroffenen Datenträger unternimmt. Und die Chance bekommt man nur, wenn man sofort alle weiteren Schreiboperationen auf der Platte unterbindet. Bedeutet Stecker ziehen.

Aber wie gesagt, in diesem Fall dürfte sich das mittlerweile sowieso erledigt haben.

Na endlich siehst du das ein, vielleicht könnte wirklich ein Profi für Datenrettung die gelöschte Word Datei wiederherstellen aber der User hat hoffentlich seine Lektion gelernt, muss halt die Word Datei neu schreiben und soll sich gefälligst angewöhnen, so etwas in Zukunft als Sicherung zu speichern so wie felix1 und ich ihm das schon geschrieben haben.

Wir reden hier von einer Datei von 21,3KB (40 Seiten ohne Bilder) die mit einer Datei von 12,4KB (1 Seite) überschrieben wurde. (Testdateien erstellt).
Was meint ihr, wie lange es dauert das Win die freigewordenen 8,9KB neu belegt?

Beim abspeichern bzw, beim klicken mit der Maus bleibt einem das Herz stehen bei so einem Missgeschick. Es hätte noch geholfen wenn man im Dokument auf Rückgängig geklickt hätte. Aber sowas merkt man erst Minuten später. Leider.

Klar, der Forensiker hätte gleich eine Kaltstartattacke gefahren.

Für mich ist es sowas von klar, das die Datei jetzt für immer futsch ist.

Das Format ab 2007 also docx oder xlsx meinst du oder?
XML stimmt, aber wenn ich mich nicht irre ist das auch noch zip komprimiert...

Hättest du meine Beiträge gelesen, wäre dir aufgefallen, dass ich das schon 7 Beiträge vorher festgestellt habe.
Richtig, docx, xlsx etc. sind Archive, die mehrere XML-Dateien enthalten. Eine davon ist der Nutztext selbst, der Rest sind Metadaten. Ich hab nicht gesagt, dass es einfach wird :P

Das ist der Grund warum ich wenn ich wichtigere Office-Dateien bearbeite muss, erst immer eine Kopie mache, diese neue Kopie umbenenne (zB Datum in den Dateinamen) und dann dann zum bearbeiten öffne.

Ich habe mir den ersten Beitrag nochmal durchgelesen.
Das alte 40 Seiten Dokument wurde nicht mal geöffnet, sondern ein anderes 1 seitiges mit dem gleichen Namen rübergebügelt.

Und wovon träumst Du nachts:confused:
Sicherlich geht es nach einem Ziehen des Netzsteckers, dem sofortigen Ausbau der Platte und Einsendung an eine entsprechende Firma. Da bewegt man sich aber in einem höheren vierstelligen Bereich. Höre bitte auf, das Board mit irgendwelchen Theorien zu nerven.

Theoretisch hat er doch mit der Blockebene Recht. Nur müsste man dazu wissen welche Fragmente der Datei wo im Dateisystem zerstreut gespeichert wurden :p und welche Fragmente fehlen also schon überschrieben wurden durch die 1-Seiten-Version :balla: (wenn nicht schon durch Windows selbst, weil die Datei ja auf der Systempartition lag)

Hat dieses vielfach beschworene und "professionelle" Word denn nicht eine interne builtin Versionierung? :confused:

Theoretisch ja aber praktisch......
Traumtänzereien sind eher etwas für das Diskussionsforum.
Auch glaube ich, dass CptMw Deine Antworten zwar visuell erfasst aber inhaltlich nicht verarbeiten kann.

Endlich hat es jemand kapiert. Ich bin ganz einfach zu doof. Danke, dass du das klargestellt hast.

Habe mir ne 4 TB extern Fplatte für grosse Videos ( 4-5 Giga) gekauft und will die in NTFS formatiren.
Welche Zurodnungseinheit(?) soll ich einstellen
4096 Bytes oder 81 00 bytes oder gar 64 Kilobytes?
Danke für Hilfe.

Wenn du dort wirklich nur so große Dateien speicherst, macht eine höhere Zurodnungseinheit (= Cluster-Größe) durchaus Sinn. Du minimierst dadurch den Dateisystem-Overhead und nutzt den Speicher besser.
Bei 4-5 GB Pro Datei würde ich tatsächlich zu einer Cluster-Größe > 16 Kilobytes greifen. Vermutlich macht sogar 64 Kilobytes Sinn.

Allerdings bist du hier in nem Thread gelandet, bei dem es um etwas vollkommen anderes geht. Bitte erstelle in Zukunft einen neuen Thread.

@Mods: Bitte Post und meine Antwort in einen neuen Thread verschieben.

Doch, der hats schon kapiert. Er hat ja auch zuerst mit der Blockebene angefangen und ich hab dann die Frage gestellt was forensische Tools denn mit den Blöcken noch anfangen können wenn man davon ausgeht, dass auf jeden Fall die Anfangsblöcke der überschriebenen Datei fehlen... :kaffee: