Speichermedien für das exFAT-Aufnahmemedium
Gelöschte exFAT-Dateieinträge auswerten
Wie gehe ich bei „Gelöschte exFAT-Dateieinträge auswerten“ sicher vor?
Kurzantwort
Zuerst Name, Größe und Startcluster aus dem gelöschten Entry Set gegen den Inhalt prüfen: Beim Löschen setzt exFAT nur das In-Use-Bit der Einträge zurück, die Angaben bleiben lesbar, bis ein neuer Eintrag die Stelle belegt. Prüfe, ob am Startcluster die passende Signatur beginnt. Bei fragmentierten Dateien reicht der Startcluster allein nicht.
Der Befund
Datenobjekte fehlen im Ordner, obwohl ältere Metadatenreste auffindbar sind.
Ein gelöschter Eintrag auf exFAT verschwindet nicht, er wird nur abgeschaltet: Das In-Use-Bit des Entry Sets fällt weg, Name, Größe und Startcluster bleiben lesbar. Deshalb lassen sich gelöschte Aufnahmen hier oft mit ihrem echten Dateinamen zurückholen, solange kein neuer Eintrag die Stelle belegt hat.
01 / Einordnen
Was wahrscheinlich passiert ist
Im Ordner fehlen Aufnahmen, obwohl Reste ihrer Metadaten noch auf dem Medium stehen. Das passt zu einem gewöhnlichen Löschvorgang: exFAT hat die Eintragsgruppe aus Verzeichniseintrag, Stream-Extension und Namenseinträgen als frei gekennzeichnet und die zugehörigen Cluster in der Bitmap freigegeben. Der Inhalt selbst wurde dabei nicht angefasst, sondern nur zum Überschreiben freigegeben.
Prüfe den letzten Pfad, Zielordner und Backups. Schreibe nichts auf den betroffenen Datenträger.
02 / Sofortmaßnahmen
So schützt du die verbliebenen Daten
- 1
Zieh die Karte aus dem Gerät, sobald dir das Löschen auffällt, und lege sie nicht erneut in die Kamera ein.
- 2
Notiere die Namen und ungefähren Aufnahmezeiten der fehlenden Dateien; danach kannst du Treffer zuordnen, auch wenn die Reihenfolge durcheinandergerät.
- 3
Scanne das Medium nur lesend und sieh dir zu jedem Treffer Name, Größe und Startcluster aus dem gelöschten Entry Set an.
- 4
Exportiere die Funde auf ein anderes Laufwerk und öffne besonders die großen, vermutlich fragmentierten Dateien vollständig.
Kopiere nichts zurück auf dasselbe Medium, auch keine vermeintlich harmlosen Testdateien: Jeder neue Verzeichniseintrag kann genau den gelöschten Eintrag überschreiben, den du noch brauchst. Formatieren, Defragmentieren oder eine Reparaturfunktion macht die Namensinformation endgültig unbrauchbar. Auch eine gut gemeinte Sicherung auf dieselbe Karte schadet.
03 / Scan
Die Methode muss zur Quelle passen
Für stabil lesbares exFAT, NTFS und FAT16/FAT32 oder unkomprimierte IMG-, DD-, RAW- und BIN-Images.
Die Formatstruktur wird geprüft. Unbestätigte Exporte tragen .UNVERIFIED.
Bei fragmentierten Dateien reicht der gespeicherte Startcluster nicht aus; exFAT vermerkt in solchen Fällen keine vollständige Kette mehr, und der Rest muss geschätzt werden. Wurde der Eintrag bereits von einer neuen Aufnahme belegt, bleibt nur die Suche über Dateisignaturen ohne Originalnamen.
04 / Ergebnis
Woran du eine brauchbare Wiederherstellung erkennst
Ein wiederhergestellter Eintrag stimmt, wenn die exportierte Datei genau die Größe aus dem Entry Set hat und sich vollständig öffnen lässt. Bei Videos prüfst du Anfang, Mitte und Ende, denn eine falsch angenommene Clusterkette fällt oft erst nach den ersten Sekunden auf.
Bewahre die Quelle bis zu zwei geprüften Kopien auf. Eine Vorschau allein genügt nicht.
Quellen und technische Hinweise
Häufige Fragen
Fragen zu diesem Fall
Kann das exFAT-Aufnahmemedium in diesem Fall gerettet werden?+
Ein gelöschter Eintrag auf exFAT verschwindet nicht, er wird nur abgeschaltet: Das In-Use-Bit des Entry Sets fällt weg, Name, Größe und Startcluster bleiben lesbar. Deshalb lassen sich gelöschte Aufnahmen hier oft mit ihrem echten Dateinamen zurückholen, solange kein neuer Eintrag die Stelle belegt hat. Entscheidend bleibt, was auf der Quelle noch lesbar ist.
Was sollte ich vor dem Scan vermeiden?+
Kopiere nichts zurück auf dasselbe Medium, auch keine vermeintlich harmlosen Testdateien: Jeder neue Verzeichniseintrag kann genau den gelöschten Eintrag überschreiben, den du noch brauchst.
Wird auf meine Speicherkarte geschrieben?+
Deine Speicherkarte wird nur gelesen. Nichts wird darauf gespeichert.
Woran erkenne ich ein vollständiges Ergebnis?+
Ein wiederhergestellter Eintrag stimmt, wenn die exportierte Datei genau die Größe aus dem Entry Set hat und sich vollständig öffnen lässt.