User verwijderd - Data ECHT niet meer terug te vinden

[mendel129]

Mijn dierbare tweakers

U hoort het al aankomen.
Ik heb via control userpasswd2 een account verwijderd waarvan ik achteraf gezien natuurlijk nog een file van moest hebben...
Misschien nuttig om te weten is dat deze account een paswoord had.
Dit in een Windows XP Pro omgeving.

De reguliere recovery tools (recuva, getdataback, restoration, activa@ undelete) blijken geen uitkomst te bieden.
Ze vinden namelijk helemaal NIETS terug van "c:\documents and settings\gebruiker".

Dit zet me al meer aan het denken dat windows xp deze data standaard encrypteerd, is dit zo?

Anyway, nog ideeen om deze data toch te kunnen benaderen?

[PerfectLight]

Windows XP doet niet zo aan encryptie volgens mij.
Je kan Recuva ofzo alle bestanden laten doorzoeken als je de naam van de file nog weet. Want mijn ervaring is dat ie het sowieso niet zo goed vind als je een directory opgeeft.

[mendel129]

PerfectLight schreef op dinsdag 10 augustus 2010 @ 19:35:
Windows XP doet niet zo aan encryptie volgens mij.

Dat dacht ik dus ook...
Maar sinds wanneer kan windows ZO goed files verwijderen dat geen enkel programma het terug kan vinden?

PerfectLight schreef op dinsdag 10 augustus 2010 @ 19:35:

Je kan Recuva ofzo alle bestanden laten doorzoeken als je de naam van de file nog weet. Want mijn ervaring is dat ie het sowieso niet zo goed vind als je een directory opgeeft.

Directory laat ik zowizo gewoon heel c:\ scannen.
Bestandsnaam weet ik ook maar al te goed (outlook.ost)

[MsG]

Wat als je de uitgebreide methode pakt bij Recuva?

Encryptie doet ie alleen als je zegt van "Bestanden en mappen persoonlijk maken?" bij het maken van een account.

[ Voor 53% gewijzigd door MsG op 10-08-2010 19:43 ]

[sanfranjake]

Maar dan moet je ook een Exchange-server hebben waar de data op staat. Of zit daar nou juist je probleem?
En heb je die dir C:\users\username zelf verwijderd? Hoe lang geleden?
Ik ben bang dat er weinig kans meer is...

[mendel129]

MsG schreef op dinsdag 10 augustus 2010 @ 19:43:
Wat als je de uitgebreide methode pakt bij Recuva?

Zullen we binnen zo'n 40 minuten weten...

sanfranjake schreef op dinsdag 10 augustus 2010 @ 19:44:
Maar dan moet je ook een Exchange-server hebben waar de data op staat. Of zit daar nou juist je probleem?
En heb je die dir C:\users\username zelf verwijderd? Hoe lang geleden?
Ik ben bang dat er weinig kans meer is...

Mjah, het gaat juist over de offline contactpersonen van de gebruiker in kwestie...
Die worden blijkbaar niet gesynchroniseerd met de exchange...

De gebruiker en zijn files heb ik via "control userpasswd2" verwijderd, inclusief homedirectory dus (c:\documents&settings\gebruiker). Dit zo een uur of 2 geleden, en de pc heeft sindsdien niet meer in windows gedraait (enkel livecd's).

[ Voor 64% gewijzigd door mendel129 op 10-08-2010 19:46 ]

[sanfranjake]

OK. Ik ben zelf al jaren een groot fan van GetDataBackNTFS, http://www.runtime.org/data-recovery-products.htm
Maar deze andere programma's zouden het dan ook nog wel moeten vinden. Maar bij een potentieel groot bestand als een OST is er natuurlijk een gerede kans op corruptie....

[mendel129]

Normaal vertrouw ik voor dit soort zaken ook op GetDataBack.
Maarjah, het zal inderdaad wel teveel van het goede gevraagd zijn.
Nochtans is er na het verwijderen nog amper van het toestel gebruik gemaakt.

Uitgebreide methode bij Recuva heeft ook niets nuttig opgeleverd.
Eveneens niet bij de uitgebreide zoektochten van getdataback en undelete...

Achjah.
Stomme fout van me.
Mails zelf staan nog wel op de exchange, dusjah, vandaaruit maar mailadressen terug beginnen zoeken zeker

Toch bedankt voor jullie hersen-tijd

[sanfranjake]

Nog even in de hersenen van een gebruiker gekropen vanavond () en bedacht me dat "offline contactpersonen" ook wellicht nog zoiets als de Live Messenger contacts kunnen zijn? Of iets uit OCS? Want als een user die contacts echt offline heeft opgeslagen ergens ben je eerder op zoek naar een PST file.
Of je outlook client moet synchronisatieproblemen gehad hebben, waardoor de map Contactpersonen uit het Exchange postvak niet correct werd gesynchroniseerd?

[YellowOnline]

Exchange slaat Offline Contacts op in de .OST .

[mendel129]

Daar kan ik je even niet volgen sanfranjake...

Mjah, ik dacht in eerste instantie ook dat haar gemaakte contacten gesynchroniseerd zouden worden naar exchange, maar dit is blijkbaar toch niet het geval...
Als ik bij mezelf ga kijken in explorer vind ik enkele ost-files terug. Als ik deze dan open met bijvoorbeeld een tool zoals Stellar Phoenix Mailbox - Exchange Desktop vind ik hier inderdaad mijn eigen contactpersonen in terug (terwijl deze echt niet op de exchange terug te vinden zijn...)
Dus ik neem aan dat haar ost-file toch haar persoonlijke contacten moet bevatten...

Maar die krijg ik dus niet terug...

Soms is microsoft toch niet erg logisch hoor

[pythagorasABC]

Je zegt dat de contactpersonen niet op de exchange terug te vinden zijn. Kan het niet zo zijn dat de contacten wel zijn gesynchroniseerd, maar dat ze niet zichtbaar zijn? Dus neem haar ost-file, en open die eens met Stellar Phoenix Mailbox...

[ralpje]

Bedoelt je gebruiker niet de 'auto-aanvullen' contactpersonen binnen Outlook, die in een nk2-file zijn opgeslagen?

[mendel129]

pythagorasABC schreef op dinsdag 10 augustus 2010 @ 23:26:
Je zegt dat de contactpersonen niet op de exchange terug te vinden zijn. Kan het niet zo zijn dat de contacten wel zijn gesynchroniseerd, maar dat ze niet zichtbaar zijn? Dus neem haar ost-file, en open die eens met Stellar Phoenix Mailbox...

Dat is het probleem, haar lokale ost-file (en heel haar profiel) heb ik verwijderd
En op de exchange kan ik ze niet terugvinden...

ralpje schreef op dinsdag 10 augustus 2010 @ 23:30:
Bedoelt je gebruiker niet de 'auto-aanvullen' contactpersonen binnen Outlook, die in een nk2-file zijn opgeslagen?

nop, de echte contact-entries
Naam, telefoon, mail, adres...


Btw, bij mezelf wordt het perfect gesynchroniseerd met de exchange...

[ Voor 4% gewijzigd door mendel129 op 11-08-2010 10:03 ]

[mendel129]

Lap!
Waarom gaan wij als "pc-kenners" ervanuit uit dat anderen ook weten wat ze doen!

De aap is uit de mouw, de gebruiker had geen contactpersonen maar gebruikte de index van outlook.
Dus outlook de contactpersonen vanuit de mail terug laten indexeren, problem solved...

Uiteindelijk was het dus wel Ralpje met de juiste oplossing

Joengejoengejoenge

Er is dus helemaal niets mis met de exchange

Thx @ every1

[ Voor 7% gewijzigd door mendel129 op 11-08-2010 11:09 ]

[ralpje]

Nadat ik één keer bij iemand een half uur ben bezig geweest om te achterhalen wat ze bedoelde met 'ik al m'n contactpersonen kwijt!!!!!111oneone' is dat een standaard actie bij mij