[Dr.Anton]

mightyEx wird vermutlich nicht die Dateiendung selbst gemeint haben, sondern den Dateiheader am Anfang einer Datei in der wichtige Angaben zur Datei stehen.

Ansonsten, hast du die Möglichkeit das Programm auf einem anderen PC Testweise zu installieren. Dann kannst du dir mal genauer ansehen wo und wie es die Daten speichert. Dann hast du eventuell auch einen Dateiheader den du zum suchen eventuell in GetDataBack eingeben kannst. Zumindest wenn es so was unterstützen tut.

Aber sehr wahrscheinlich ist eine Rettung nicht. Da das Programm vermutlich auf Laufwerk C: speichert und deine Freundin sicher etliche Versuche selbst unternommen hat, bis Sie dich gefragt hat, dürfte schon zuviel überschrieben sein. Insbesondere wenn das Programm, wie du schreibst, alles in einer Megadatei speichert.

[eitch100]

@dr.anton

die programmdateien liegen auf c: aber alles andere wird auf einer anderen Partition abgelegt... und laut ihrer Aussage wurde nach dem "Unfall" auch nix mehr auf dieser Partion geändert, was ich ihr auch glaube.

Lange Rede, kurzer Sinn... ich kann mir eben nur nicht richtig vorstellen, wie eine zuvor 1 GB Datei plötzlich 0 Byte hat, aber den gleichen Speicherplatz belegt. Also müsste GetDataBack doch Unmengen an nicht zuordnungsfähigen Dateifragmenten finden.

[mightyEx]

Zitat von eitch100

Lange Rede, kurzer Sinn... ich kann mir eben nur nicht richtig vorstellen, wie eine zuvor 1 GB Datei plötzlich 0 Byte hat, aber den gleichen Speicherplatz belegt. Also müsste GetDataBack doch Unmengen an nicht zuordnungsfähigen Dateifragmenten finden.

Nicht, wenn diese Datei bereits durch Daten überschrieben und zuvor als gelöscht markiert wurde. Gleiches gilt auch dann, wenn eine Datei im Schreibzugriff zwar geöffnet aber nicht richtig geschlossen wurde. Dann hatte das Dateisystem auch keine Chance die Datei als solche überhaupt in der Dateizuordnungstabelle als richtig existent anzumelden. Je nach Programm kommt auch eine Kombination beider Fälle in Betracht.
Da ja das Fotobuch eben keinem Standart-Datei-Header entspricht, wird dann eben auch nix weiter gefunden. Diese Daten sind für GetDataBack schlicht Datenmüll.

[eitch100]

@mightyex

ok... das leuchtet mir irgendwie ein... aber als ich damals ne formatierte externe Festplatte wiederherstellen konnte (etwa 47000 Dateien), waren da etliche Dateien mit den urigsten Endungen die zu irgendwelchen Programmen gehörten. Die hat GetDataBack alle anstandslos inclusive Verzeichnisstruktur wiederhergestellt.

Kennst du zufällig ein Programm, das meinem Problem besser zu Gesicht stehen würde?

[Dr.Anton]

Zitat von eitch100

die programmdateien liegen auf c: aber alles andere wird auf einer anderen Partition abgelegt... und laut ihrer Aussage wurde nach dem "Unfall" auch nix mehr auf dieser Partion geändert, was ich ihr auch glaube.

Dazu muß Sie sich aber schon mal auskennen und bewußt das speichern des Fotobuches auf eine andere Partition lenken. Und Daten werden ja nicht nur Bewußt geschrieben, das meiste wird beim Starten und Schließen von Programmen in eigene Verzeichnisse oder in den Temp-Ordner geschrieben. Und ein Programm mehrmals neu Starten wenn was nicht Funktioniert, das macht man fast automatisch. Erst später merkt man das dies ein Fehler war.

aber als ich damals ne formatierte externe Festplatte wiederherstellen konnte (etwa 47000 Dateien),

Das ist für ein Programm zur Datenwiederherstellung Kinderkram. Hier gibt es noch alle Informationen wo was steht. Es wird um es kurz zu sagen und keinen Aufsatz zu schreiben, nur überall das Gelöscht Bit gesetzt und die Festplatte auf Fehler überprüft.

Im Aktuellen Fall ist es anders. Hier wurden die Informationen wo was steht bereits überschrieben. Jetzt hilft es nur über den Dateiheader den Anfang der Datei zu finden. Am Schluß dieses Datenblocks steht dann wo es weiter geht. Und in dem steht wo der dritte Datenblock versteckt ist. Usw. Fehlt nur ein Block, dann endet hier die Kette und es kann nichts mehr wieder Hergestellt werden.

Ich selbst nutze EasyRecovery. Gibt es aktuell in der Börse. Nur viele Hoffungen würde ich in das Programm in diesem Fall auch nicht mehr setzten.

[eitch100]

@dr.anton

also da ich das Laptop selbst eingerichtet, patitioniert und die Programme installiert habe, kann ich dir sagen, dass die betreffende Partition F: sehr aufgeräumt ist. Dort sind wirklich nur einige Ordner mit Fotos und dann direkt auf F: die Fotobuchdatei mit den 0 Byte. Das Programm "Fotokasten" liegt auf C: und sein Temp-Ordner ist standardmäßig c:/users/user/appdata/tmp. Von daher habe ich sehr große Hoffnung, dass bisher keine Daten auf F: überschrieben wurden.

Ich werde EasyRecovery mal rüberlaufen lassen... werde das Ergebnis hier posten...Danke für dein Engagement...

Wenn noch jemand nen gutes Proggi kennt... bin für alles offen

[eitch100]

Da bin ich wieder... und EasyRecovery lieferte das von Dr.Anton prognostizierte Ergebnis, indem es kein Ergebnis gab...

Da wirft sich mir die Frage auf, wie ich in EasyRecovery einen benutzerdefinierten Dateityp anlegen kann bzw. wo bekomme ich die Dateisignatur der zu suchenden Datei her, denn dieser Typ wird erwartungsgemäß nicht unterstützt.

Man benötigt dazu zumindest die Signatur im Hexadezimalformat mit max. 8 Byte und die relative Signaturadresse (sie sollte relativ zu 0 und kleiner als 512 Byte sein).

Tja... die Dateiendung ist pbf und gehört zum Programm "Fotokasten"...

Wie bekommt man sowas raus?? (Ist vielleicht nen neues Thema wert, oder?)

[eitch100]

und nochmal ich...

Das mit dem benutzerdefinierten Dateityp habe ich hinbekommen (mit nem Hex Editor verschiedene ältere Dateien verglichen und die übereinstimmenden als Signatur eingegeben). Aber leider hat EasyRecovery auch dann nix gefunden... Egal, für mich ist das Thema dann gegessen, da ich den Laptop zurückgeben werde und mögliche weitere Tipps eurerseits dann nicht mehr testen kann.

Vielen dank an alle, die helfen wollten.... und gelernt habe trotzdem einiges...

Grüße
Eitch

[Dr.Anton]

Zitat von eitch100

Tja... die Dateiendung ist pbf und gehört zum Programm "Fotokasten"...

Habe das Programm mal getestet. Ist im übrigen vom Grundaufbau die gleiche Software wie die von Discounter Lidl. Daten haben die gleiche Endung ".pbf".

Nach Test ist die Fotobuchdatei "xxx.pbf" bei mir gerade mal 84kB groß. Buch hat 44 Seiten, etwa 120 Fotos und wurde mit der Automatik des Programms erstellt.

Bei diesem Programm bleiben die Fotos im alten Ordner, es werden keine Kopien in Unterverzeichnissen angelegt. Von der Größe der Datei werden in der Fotobuchdatei auch keine Bilder gespeichert. Es werden, wie bei anderen Programmen auch, nur das Layout des Buches und Ort der Bilder gespeichert.

Deshalb wirst du wohl eine zu große Datei gesucht haben oder dein Fotobuch hatte einige 1000 Seiten oder andere Besonderheiten die ich jetzt nicht getestet habe.. Deshalb mach noch mal eine Testdatei. Zur Sicherheit falsch das Problem noch einmal auftaucht.


PS. im Lidl-Prospekt vom letztem Wochenende gibt es einen Gutschein in Höhe von 6.95€ zur Anrechnung für ein Fotobuch nach freier Wahl.

Gutschein-Code: lidlfotobuch88
Gültig bis 31.08.2010

[eitch100]

@ dr.anton

ok... dann wurde mir das mit der Riesen-1-GB-Datei bestimmt falsch übermittelt... allerdings hätte doch die EasyRecovery-Suche auch eine kleine finden sollen, wenn sie denn noch irgendwie da gewesen wäre. Jetzt kann ich aber wenigstens nachvollziehen, dass nach dem misslungenen Speichervorgang keine Daten mehr zum Retten vorhanden sind... Ich bin ja immer davon ausgegangen, dass dort noch irgendwelcher riesiger Datenmüll hätte rumliegen müssen. Nun gut... vielleicht hat es meine Bekannte auch nicht besser verdient, dass sie den ganzen Spass noch mal hat

Sie hat aber sicher daraus gelernt, öfter mal nen BackUp zu machen; und auch ich habe einiges zum Thema Datenrettung gelernt, wofür ich allen Beteiligten danke...

Ich habe allerdings den Laptop schon zurückgegeben und kann daher keine weiteren Versuche starten

Danke und cu
Eitch

[mightyEx]

Zitat von Dr.Anton

mightyEx wird vermutlich nicht die Dateiendung selbst gemeint haben, sondern den Dateiheader am Anfang einer Datei in der wichtige Angaben zur Datei stehen.

Jup, genauso war das gemeint .