Undeleted Shadow Copies

Question

Hallo liebe Community,

ich habe mal eine etwas ungewöhnliche Frage:

Mein Windows sagt mir, daß ich für ein bestimtes Volume genau eine Schattenkopie habe. Die findet sich auch im Ordner System Volume Information des Volumes, in der Form:

{dac4924d-3ca1-11e7-9be0-cc88a4ca0b0c}{3808876b-c176-4e48-b7ae-04046e6cc752}

Was ich aber dringend brauche, sind die Schattenkopien von davor. Und zwar brauche ich die so dringend, daß ich sie mit einem Undelete-Programm wiederhergestellt hab, aus dem Ordner System Volume Information. Es waren noch keine Cluster überschrieben. Ich habe vorsichtshalber mal die letzten 10 oder so wiederhergestellt.

Ich habe allerdings absolut keine Ahnung, ob mir das überhaupt etwas gebracht hat. Ich habe mir auch einiges zum Mounten von Schattenkopien durchgelesen, aber da ging es immer um das Mounten über \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy#\".

Meine Dateien allerdings sind so natürlich nicht adressierbar, sondern liegen im oben beschriebenen Format vor, wie auch in System Volume Information. Und bei der Wiederherstellung sagte das Programm auch, sie seien nicht komplett wiederhergestellt worden, sondern nur teilweise.

Gibt es irgendwie eine Möglichkeit, auf den Inhalt der Dateien noch zuzugreifen? Bzw. würde mir das überhaupt irgendwas bringen, oder ist da am Ende nur etwas drin, das auf irgendwas anderes zeigt, das eh nicht mehr da ist? Ich kenne mich da überhaupt nicht aus!

Es wäre toll, wenn ihr mir helfen könntet!

Viele liebe Grüße

hhtech

Answer 1

Hallo HH-Technik,

ich habe einmal bei Microsoft TechNet den Begriff "Volume Shadow Copy" eingegeben und dort auch einige Artikel in englischer Sprache finden können. Ich möchte Dich daher bitten, Deinen Text aus dieser Community zu kopieren und an Microsoft TechNet Support zu stellen. Hier gibt es auch Foren und man wird Dir sicher weiterhelfen können.

Wenn Du in Zukunft Fragen hast, melde Dich einfach wieder, wir helfen Dir gerne!

Viele Grüße

Andrea