Ein Standardscan ist schnell, da er sich auf den Index der gelöschten Einträge des Dateisystems stützt. Wenn dieser Index leer ist – nach einer schnellen Formatierung, Beschädigung oder aggressiven Bereinigung –, ist der Index von RecuvaTiefenscanwird zum richtigen Werkzeug. Dabei wird Geschwindigkeit gegen Gründlichkeit getauscht, indem bekannte Dateisignaturen auf der gesamten Festplatte abgeglichen werden.
Deep Scan „errät Dateinamen“ nicht wie bei einem normalen Durchgang, wenn die MFT weiterhin Pfade auflistet. Sie werden allgemeinere Bezeichnungen und mehr Lärm sehen. Das wird erwartet: Das Ziel besteht darin, Kandidaten nach Inhalt anzuzeigen und sie dann nach Erweiterung, Größe und Vorschau filtern zu lassen.
Wann sollte man sich zuerst für Deep Scan entscheiden?
- Das Laufwerk wurde schnell formatiert und ein normaler Scan gibt fast nichts zurück.
- Die Partitionstabelle oder die Metadaten des Dateisystems scheinen beschädigt zu sein, aber die Hardware liest weiterhin Sektoren.
- Sie haben bereits einen Schnelldurchlauf durchgeführt, offensichtliche Dateien wiederhergestellt und benötigen noch geschnitzte Dokumente oder Medien.
Stellen Sie frühzeitig Erwartungen fest: Große Festplatten können stundenlang laufen. Verhindern Sie den Ruhezustand, nutzen Sie eine zuverlässige Stromversorgung und vermeiden Sie das Schreiben auf das Quellvolume. Schließen Sie Synchronisierungs-Clients, Torrent-Clients und alles, was im Hintergrund mit der Festplatte in Berührung kommen könnte. Lassen Sie bei Laptops das Gerät angeschlossen und ziehen Sie in Betracht, den Ruhezustand-Deckelsensor abzukleben, wenn das Betriebssystem aggressiv auf den Standby-Modus reagiert.
Während die Ergebnisse einströmen
Sortieren Sie nach Pfad und Typ, bevor Sie Hunderte von JPEG-Fragmenten wiederherstellen. Verwenden Sie Vorschaubilder für Fotos, sofern verfügbar. Stellen Sie für Dokumente eine kleine Probe auf einem sicheren Laufwerk wieder her und öffnen Sie sie, bevor Sie Gigabyte stapelweise kopieren. Doppelte Dateinamen kommen nach dem Schnitzen häufig vor – Größe und Änderungszeit sind Ihre besten Hinweise.
Wenn Ergebnisse vorliegen, filtern Sie nach Typ und Pfad, bevor Sie mit der Wiederherstellung fortfahren. Wiederherstellung zu aandersAntrieb bleibt unverhandelbar. Wenn die einzige Ersatzfestplatte klein ist, priorisieren Sie zuerst die Erweiterungen, die Sie interessieren, und erweitern Sie dann das Netz.
Wenn Deep Scan der falsche nächste Schritt ist
Wenn die Festplatte klickt, während des Scanvorgangs offline geht oder SMART-Tools eine Neuzuweisung von Sektoren anzeigen, gehen Sie von einem Hardwarefehler aus. Eine Bildgebung mit einem Spezialgerät – oder eine professionelle Wiederherstellung – kann einen weiteren Overnight-Pass schlagen. Deep Scan kann keine Köpfe oder Platten reparieren; Es liest nur, was die Firmware noch offenlegt.
Weitere Informationen zur Reihenfolge der Vorgänge und zum Speicherort von Dateien finden Sie imWorkflow-Seite. Wenn Scans nie abgeschlossen werden oder die Benutzeroberfläche einfriert, verwenden Sie dieSupport-Hubfür Triagemuster.
NTFS, FAT32 und exFAT – was sich bei einem Deep Scan ändert
AnNTFS, ein fehlerfreier MFT liefert umfangreiche Metadaten für normale Scans. Wenn die MFT beschädigt oder gelöscht ist, stützt sich Deep Scan auf Signaturen und stellt möglicherweise erst nach dem Schnitzen ungefähre Pfade wieder her.FAT32UndexFATauf Wechselmedien gab es bereits einfachere Verzeichnisstrukturen; Nach der Formatierung sind mehr generische Namen und mehr Fehlalarme bei kleinen textähnlichen Fragmenten zu erwarten.
Die Clustergröße ist entscheidend dafür, wie sauber zusammenhängende Dateien überleben. Große Cluster auf alten FAT32-Medien können dazu führen, dass „ein großes Foto“ mehr freien Platz an den Rändern einnimmt – manchmal hilfreich beim Schnitzen, manchmal verwirrend, wenn zwei gelöschte Dateien benachbarte Cluster gemeinsam nutzen.
RAM, Auslagerungsdatei und Ruhezustand
Unter Last kann es vorkommen, dass Windows den Speicher auf die Festplatte auslagert. Eine große Auslagerungsdatei auf demselben Volume, das Sie scannen, ist nicht „das Gleiche“ wie Benutzerlöschungen, aber starkes Paging während der Wiederherstellung kann Schreibvorgänge hinzufügen, die Sie nicht geplant haben. Schließen Sie schwere Apps, pausieren Sie Sicherungen und vermeiden Sie den Ruhezustand, während ein Scan ausgeführt wird – das Umschreiben von hiberfil.sys ist eine weitere Ursache für Abwanderung.
Nach der Genesung: Überprüfen Sie, wie Sie es meinen
- Öffnen Sie eine zufällige Stichprobe jedes Dateityps, nicht nur die erste Datei in der Liste.
- Führen Sie für Datenbanken Anbieterintegritätsprüfungen durch. Suchen Sie bei Videos bis zum Ende der Timeline.
- Vergleichen Sie Prüfsummen mit allen Teilsicherungen – selbst eine ältere Kopie beweist, was sich geändert hat.
Schnelle Realitätschecks
„Wird Deep Scan mein Passwort finden?“Es findet gelöschte Dateien, keine Live-Geheimnisse in Apps.„Kann ich pausieren und fortfahren?“Wenn das Tool oder das Betriebssystem keinen sicheren Lebenslauf bietet, notieren Sie, wo Sie aufgehört haben. Beim Neustart werden möglicherweise bereits stabile Regionen erneut gescannt.„Gleiches Laufwerk für Installation und Daten?“Ziehen Sie es vor, die Leistung und Temperatur von Recuva vollständig vom Opfervolumen wegzubewegen.
Wenn Sie fertig sind, archivieren Sie das Laufwerks-Image (falls Sie eines erstellt haben) mit einem datierten Etikett. Viele Teams stellen eine Woche später fest, dass sie eine weitere Datei benötigen – beginnend mit einem Bild, anstatt die Festplatte erneut aufzufordern, sich daran zu erinnern.