Das Ergebnis
Windows schrieb in den Speicherbereich eines gelöschten Clips, als unser Testlaufwerk online ging. Der Test mit echtem Wechselmedium verwendete einen exFAT-formatierten SanDisk Cruzer Switch auf dem AORUS-Testrechner mit Windows 11 x64. Die Verbindung wurde durch softwareseitiges Offline- und Onlineschalten simuliert; physisches Abziehen und Wiederanschließen wurde nicht getestet.
Methode und Beobachtungen
| Test | Vorher | Nachher / Ergebnis |
|---|---|---|
| Festes virtuelles Laufwerk (VHDX) | Ein gelöschter Tesla-Clip belegte die niedrigsten freien Cluster auf einem exFAT-Volume. | In sieben Versuchen schrieb Windows etwa 0,1–0,4 Sekunden nach dem Onlineschalten System Volume Information und überschrieb die ersten zwei Cluster des gelöschten Clips. |
| Echter SanDisk-Wechseldatenträger | Ein gelöschter Clip belegte freie Cluster; der Datenträger wurde nach softwareseitigem Offlineschalten online geschaltet. | Der Testbericht verzeichnete bei jeder simulierten Verbindung Schreibzugriffe von System Volume Information, WPSettings.dat und IndexerVolumeGuid in die niedrigsten freien Cluster über den gelöschten Clip. Die Korrektur nennt für dieses Gerät weder Versuchszahl noch Zeitmessung. |
Schutzversuche
mountvol /N verhinderte Schreibzugriffe auf dem festen virtuellen Laufwerk, jedoch nicht auf dem SanDisk-Wechselmedium, auch nicht bei einem Windows unbekannten Volume. Dieses Ergebnis ersetzt die früher vorgeschlagenen Automount-Anweisungen.
Das Setzen des Schreibschutzes mit diskpart vor dem Onlineschalten verhinderte Schreibzugriffe in der Softwaresimulation. Das belegt keinen praktikablen Schritt vor dem physischen Einstecken: ein Wechselmedium kann sofort online gehen. Diese Tests bestätigen keine praktische Windows-USB-Schutzmaßnahme. Die systemweite USB-Schreibschutzrichtlinie bleibt ungetestet.
Was die Belege zeigen
Gelöschte Aufnahmen können in als frei markierten Clustern verbleiben, bis neue Schreibzugriffe sie ersetzen. Unsere Tests zeigen, dass Betriebssystemaktivität eine solche Quelle sein kann. Wenn ClipSalvage die Quelle nur lesend öffnet, verhindert dies keine unabhängigen Schreibzugriffe von Windows.
Die Ergebnisse betreffen die getesteten Umgebungen und das Laufwerk, nicht jede Windows-Installation oder jedes USB-Gerät. Physisches Wiederanschließen, eine allgemeine Verlustrate und Auswirkungen auf alle gelöschten Clips wurden nicht gemessen. Eine garantierte Erhaltung durch ein anderes Betriebssystem wurde nicht nachgewiesen.
Quellen und Grenzen
Dies ist eine bereinigte Wiedergabe des Testberichts vom 25. September und seiner Wechselmedien-Korrektur vom 26. September, keine Veröffentlichung privater Aufnahmen. Die Tabelle trennt beide Testumgebungen; sie ist weder ein Rohsektorenabbild noch ein unabhängig wiederholtes Experiment.
Die Ergebnisse oben sind aus internen Testberichten übertragen. Rohsektorenprotokolle werden hier nicht veröffentlicht; eine unabhängige Wiederholung liegt nicht vor. Praktische Schutzanweisungen veröffentlichen wir erst, wenn eine Maßnahme für Wechselmedien getestet wurde.
Wenn gelöschte Aufnahmen wichtig sind
Stoppen Sie weitere Aufnahmen auf die Quelle und kopieren Sie keine neuen Dateien darauf. Das Anschließen an einen Computer kann Schreibzugriffe auslösen, bevor Wiederherstellungssoftware die Quelle öffnet. Wenn die Erhaltung entscheidend ist, suchen Sie Hilfe bei der Erstellung eines Abbilds mit einer geprüften Schreibschutzmethode; dieser Artikel bestätigt keine solche Methode.