[frankheit.de]

Ich habe eine große Datei gelöscht (11 GB), die ich gern zurückhaben will. Da die Datei auf einer USB-Festplatte lag und nach dem Löschen noch nichts wieder auf die Festplatte geschrieben wurde, sollte sie noch vollständig vorhanden und wiederherstellbar sein. Deshalb habe ich einige Recovery/Undeletion Tools ausprobiert. Sie sind allerdings allesamt nicht in der Lage große Dateien wiederherzustellen. Der Grund dafür scheint NTFS zu sein. Große Dateien legen unter Umständen mehrere MFT-Records im Filesystem an, die beim Löschen der Datei bis auf den ersten Eintrag gelöscht werden. Deshalb fördern die Recovery-Tools immer eine Datei mit 0 Byte zutage. Ein Zitat hierzu habe ich auf folgender Seite gefunden: http://forum.sysinternals.com/forum_posts.asp?TID=11539 Dort heißt es: ”yes, you are right, there’s an issue with NTFS and huge files. Well, one more detail – this happens on fragmented NTFS drive. To store a file, NTFS uses MFT records (MasterFileTable). Usually one MFT record is enough, but when file is huge and fragmentation is heavy, several MFT records are used. But somehow Microsoft at erasing files clears all subsequent MFT records, except the first one. This fact has no logical explanation, but it is a fact. That’s why when erased file was described by one MFT record, it is recoverable. Otherwise, undelete software can only show a file name…”

Das heißt: Es ist möglich große unfragmentierte Dateien wiederherzustellen. Bei fragmentierten großen Dateien hat man dagegen keine Chance. Meine Datei war zum Glück nicht so wichtig.