Wiederherstellung von Windows-Dateien

Wenn Sie eine verlorene Datei aus Ihrer Sicherung nicht finden können, können Sie Windows File Recovery verwenden, eine Befehlszeilen-App, die im Microsoft Store verfügbar ist. Verwenden Sie diese App, um verlorene Dateien wiederherzustellen, die von Ihrem lokalen Speichergerät (einschließlich interner Laufwerke, externer Laufwerke und USB-Geräte) gelöscht wurden und nicht aus dem Papierkorb wiederhergestellt werden können. Die Wiederherstellung in Cloudspeicher und Netzwerkdateifreigaben wird nicht unterstützt.

Grundlegende Schritte

1. Installieren Sie die App bei Bedarf aus dem Microsoft Store:

   Wiederherstellung von Windows-Dateien

2. Drücken Sie die Windows-Taste, geben Sie Windows File Recovery in das Suchfeld ein, und wählen Sie dann Windows File Recovery aus.

3. Wenn Sie aufgefordert werden, der App zu erlauben, Änderungen an Ihrem Gerät vorzunehmen, wählen Sie Ja aus.

4. Geben Sie im Eingabeaufforderungsfenster den Befehl im folgenden Format ein:
   winfr source-drive: destination-drive: [/mode] [/switches]

5. Es gibt zwei grundlegende Modi, die Sie zum Wiederherstellen von Dateien verwenden können: "Normal" und "Extensiv".
   Beispiele für den regulären Modus
   Wiederherstellen Des Ordners "Dokumente" vom Laufwerk "C:" im Wiederherstellungsordner auf Laufwerk E: Vergessen Sie nicht den umgekehrten Schrägstrich (\) am Ende des Ordners.
   Winfr C: E: /regular /n \Users\<username>\Documents\
   Stellen Sie PDF- und Word-Dateien von Laufwerk C: im Wiederherstellungsordner auf laufwerk E: wieder her.
   Winfr C: E: /regular /n *.pdf /n *.docx
   Beispiele für einen umfangreichen Modus
   Stellen Sie eine beliebige Datei mit der Zeichenfolge "invoice" im Dateinamen mithilfe von Wildcardzeichen wieder her.
   Winfr E: C: /extensive /n *invoice*
   Stellen Sie JPEG- und PNG-Fotos aus Ihrem Ordner "Bilder" im Wiederherstellungsordner auf einem Laufwerk E: wieder her.
   Winfr C: E: /extensive /n \Users\<username>\Pictures\*.JPEG /n\Users\<username>\Pictures\*.PNG
   Die Quell- und Ziellaufwerke müssen unterschiedlich sein. Verwenden Sie bei der Wiederherstellung vom Betriebssystemlaufwerk (häufig C: ) die /n <filter> Schalter, um die Benutzerdateien oder den Ordner anzugeben.
   Microsoft erstellt automatisch einen Wiederherstellungsordner für Sie auf Recovery_<date and time> dem Ziellaufwerk.

6. Wenn Sie zur Bestätigung des Fortsetzens aufgefordert werden, geben Sie Y ein, um den Wiederherstellungsvorgang zu starten. Je nach Größe Des Quelllaufwerks kann dies eine Weile dauern. Drücken Sie STRG + C, um den Wiederherstellungsvorgang zu beenden.

Informationen zu Modi und Dateisystemen

Die folgenden Informationen können Ihnen bei der Entscheidung helfen, welches Dateisystem Sie verwenden und welchen Modus Sie verwenden möchten.

Dateisysteme

Dateisystem	Beispiele
FAT und exFAT	SD-Karten, Flash- oder USB-Laufwerke (< 4 GB)
NTFS	Computer (HDD, SSD), externe Festplatten, Flash- oder USB-Laufwerke (> 4 GB)

Windows unterstützt mehrere Dateisysteme, die je nach Speichergerät oder Betriebssystem variieren. Das Wiederherstellen von Dateien aus Nicht-NTFS-Dateisystemen wird nur im extensiven Modus unterstützt. Um zu sehen, welches Dateisystem Sie haben, klicken Sie mit der rechten Maustaste auf ein Laufwerk in Explorer und wählen Eigenschaften aus.

Entscheiden, welcher Modus verwendet werden soll

Anhand der folgenden Tabelle können Sie entscheiden, welchen Modus Sie verwenden möchten. Wenn Sie nicht sicher sind, beginnen Sie mit dem regulären Modus.

Dateisystem	Umständen	Empfohlener Modus
NTFS	Kürzlich gelöscht	Regular
NTFS	Vor einer Weile gelöscht	Umfangreiche
NTFS	Nach dem Formatieren eines Datenträgers	Umfangreiche
NTFS	Ein beschädigter Datenträger	Umfangreiche
FAT und exFAT	Beliebig	Umfangreiche

Befehlszeilensyntax

Allgemeine Syntax

In der folgenden Tabelle wird zusammengefasst, wofür die einzelnen erweiterten Switches verwendet werden.

Parameter/Schalter	Beschreibung	Unterstützte Modus(en)
Source-drive:	Gibt das Speichergerät an, auf dem die Dateien verloren gegangen sind. Muss sich vom Ziellaufwerk unterscheiden.	Alle
Destination-drive:	Gibt das Speichergerät und den Ordner an, auf dem die wiederhergestellten Dateien abgelegt werden sollen. Muss sich vom Quelllaufwerk unterscheiden.	Alle
/regular	Regulärer Modus, die Standardwiederherstellungsoption für nicht beschädigte NTFS-Laufwerke	Regular
/extensive	Extensive Modus, eine gründliche Wiederherstellungsoption, die für alle Dateisysteme geeignet ist	Umfangreiche
/n<filter>	Sucht anhand eines Dateinamens, eines Dateipfads, eines Dateityps oder eines Wildcards nach einer bestimmten Datei. Beispiel: File name: /n myfile.docx File path: /n /users/<username>/Documents/ Wildcard: /n myfile.* /n *.docx /n *<string>*	Alle
/?	Zusammenfassung der Syntax und Der Schalter für allgemeine Benutzer.	Alle
/!	Zusammenfassung der Syntax und Der Schalter für fortgeschrittene Benutzer.	Alle

Erweiterte Syntax

In der folgenden Tabelle wird zusammengefasst, wofür die einzelnen erweiterten Switches verwendet werden.

Option	Beschreibung	Unterstützte Modi
/ntfs	NTFS-Modus, eine schnelle Wiederherstellungsoption für fehlerfreie NTFS-Laufwerke, die die master Dateitabelle verwenden	NTFS
/segment	Segmentmodus, Wiederherstellungsoption für NTFS-Laufwerke mit Dateidatensatzsegmenten	Segment
/signature	Signaturmodus, Wiederherstellungsoption für alle Dateisystemtypen mit Dateiheadern	Signatur
/y:<type(s)>	Wiederherstellen bestimmter Erweiterungsgruppen, kommagetrennt	Signatur
/#	Signaturmoduserweiterungsgruppen und unterstützte Dateitypen.	Signatur
/p:<folder>	Speichert eine Protokolldatei des Wiederherstellungsvorgangs an einem anderen Speicherort als dem Standardspeicherort auf dem Wiederherstellungslaufwerk (z. B D:\logfile. ).	Alle
/a	Überschreibt Benutzereingabeaufforderungen, was in einer Skriptdatei nützlich ist.	Alle
/u	Stellt beispielsweise nicht gelöschte Dateien aus dem Papierkorb wieder her.	NTFS Segment
/k	Stellt Systemdateien wieder her.	NTFS Segment
/o:<a\|n\|b>	Gibt an, ob immer (a), nie (n) oder beides immer (b) beibehalten werden soll, wenn eine Datei überschrieben werden soll. Die Standardaktion besteht darin, zum Überschreiben aufzufordern.	NTFS Segment
/g	Stellt Dateien ohne primäre Datenströme wieder her.	NTFS Segment
/e	Damit Ihre Ergebnisse verwaltbar bleiben und sich auf Benutzerdateien konzentrieren, werden einige Dateitypen standardmäßig gefiltert, aber dieser Schalter entfernt diesen Filter. Eine vollständige Liste dieser Dateitypen finden Sie in den Informationen nach dieser Tabelle.	NTFS Segment
/e:<extension>	Gibt an, welche Dateitypen gefiltert werden. Eine vollständige Liste dieser Dateitypen finden Sie in den Informationen nach dieser Tabelle.	NTFS Segment
/s:<sectors>	Gibt die Anzahl der Sektoren auf dem Quellgerät an. Verwenden Sie fsutil, um Sektorinformationen zu finden.	Segment Signatur
/b:<bytes>	Gibt die Clustergröße (Zuordnungseinheit) auf dem Quellgerät an.	Segment Signatur

Dateierweiterungsfilterliste

Die folgenden Dateitypen werden standardmäßig aus ergebnissen gefiltert. Verwenden Sie den /e Schalter, um diesen Filter zu deaktivieren, oder den /e:<extension> Filter, um Dateitypen anzugeben, die nicht gefiltert werden sollen.

_, adm, admx, appx, appx, ascx, asm, aspx, aux, ax, bin, browser, c, cab, cat cdf-ms, catalogItem, cdxm, cmake, cmd, coffee, config, cp, cpp, cs, cshtm, css, cur, dat, dll, et, evtx, exe, fon, gpd, h, hbakedcurve, htm, htm, ico, id, ildl, ilpdb, iltoc, iltocpdb, in, inf, inf_loc, ini, js, json, lib, lnk, log, man, manifest, map, metadata, mf, mof, msc, msi, mui, mui, mum, mun, nls, npmignore, nupkg, nuspec, obj, p7s, p7x, pak, pckdep, pdb, pf, pkgdef, plist, pnf, pp, pri, props, ps1, ps1xm, psd1, psm1, py, resjson, resw, resx, rl, rs, sha512, snippet, sq, sys, t4, targets, th, tlb, tmSnippet, toc, ts, tt, ttf, vb, vbhtm, vbs, vsdir, vsix, vsixlangpack, vsixmanifest, vstdir, vstemplate, vstman, winmd, xam, xbf, xm, xrm-ms, xs, xsd, ym

Häufig gestellte Fragen

Können Sie einige Tipps geben, die mir helfen, die richtige Syntax zu verwenden?

• Verwenden Sie immer Laufwerkbuchstaben im Quell- und Zielpfad, vergessen Sie nicht den Doppelpunkt (:) nach dem Laufwerkbuchstaben, und stellen Sie sicher, dass zwischen Quelle und Ziel ein Leerzeichen vorhanden ist.
• Wenn Sie nur einen Ordnernamen angeben, z /n \Myfolder\. B. , fügen Sie am Ende einen umgekehrten Schrägstrich (\) hinzu.
• Wenn ein Datei- oder Ordnername Leerzeichen enthält, umschließen Sie ihn mit Anführungszeichen. Beispiel:

winfr C: E: /regular /n "\Users\<username>\Documents\Quarterly Statement.docx"

Was bedeutet <benutzername> in den Befehlsbeispielen?

Geben Sie in der adressleiste Explorer C:\users ein, um eine Liste der potenziellen Benutzer auf Ihrem Computer anzuzeigen. Möglicherweise befinden sich mehrere Benutzer auf Ihrem Computer, darunter Sie, der Administrator und das Standardkonto. Wenn der Benutzername> in einem Dateipfad angezeigt <wird, ist dies ein Platzhalter für den aktuellen Benutzernamen auf Ihrem Computer.

Warum erhalte ich die folgende Meldung: "Quelle und Ziel können nicht auf dieselbe physische Partition verweisen?"

Quell- und Ziellaufwerk oder Partitionspfad sollten nicht identisch sein. Wenn Sie nur über ein Laufwerk verfügen, verwenden Sie eine USB- oder externe Festplatte als Zielpfad. Erstellen Sie nach dem Verlust von Daten keine Partition, da dies die Wahrscheinlichkeit einer erfolgreichen Wiederherstellung verringert.

Warum dauert der Wiederherstellungsvorgang so lange?

Je nach Größe des Datenträgers kann es einige Zeit dauern, die Datei wiederherzustellen, insbesondere wenn Sie den Modus "Extensiv" verwenden.

Warum werden zusätzliche Dateien von meinem Betriebssystemlaufwerk wiederhergestellt?

Im Hintergrund erstellt und löscht Windows ständig Dateien. Standardmäßig filtert Windows File Recovery diese Dateien heraus, aber einige schlüpfen durch. Um dies zu verhindern, verwenden Sie den Filter> /n <gemäß den Beispielen in diesem Artikel.

Was ist der Ordner $Recycle.Bin?

Für NTFS- und Segmentmodi können auch verlorene Dateien angezeigt werden, die aus dem Papierkorb wiederhergestellt wurden (Dateien, die sich entweder im Papierkorb befinden oder endgültig gelöscht wurden) mit dem Namen $files.xxx und in einem Ordner namens $RECYCLE gespeichert sind. BIN.

Was geschieht, wenn das Ziellaufwerk voll ist?

Wenn die folgende Meldung angezeigt wird: "Zieldatenträger ist voll, geben Sie Speicherplatz frei, bevor Sie fortsetzen: (R)esume, (S)kip-Datei oder (A)bort", geben Sie Speicherplatz auf dem Ziellaufwerk frei, und wählen Sie dann eine der Optionen aus.

Ich konnte die Datei nicht wiederherstellen, was jetzt?

Wenn Sie den regulären Modus verwendet haben, versuchen Sie es erneut im ausführlichen Modus, wenn der Dateityp unterstützt wird. Es ist möglich, dass der freie Speicherplatz überschrieben wurde, insbesondere auf einem Solid State Drive (SSD). Wenn Sie Hilfe benötigen, wenden Sie sich an Ihren Administrator.