Zur Wiederherstellung von Dateien benötigen Sie einen externen Datenträger, z. B. einen USB-Stick.

1. Laden Sie das Archiv TestDisk von der Website des Herstellers herunter und entpacken Sie es.
2. Speichern Sie die entpackten Dateien auf den externen Datenträger.
3. Verbinden Sie den externen Datenträger mit dem infizierten Computer.
4. Öffnen Sie den Ordner mit gespeicherten Dateien und führen Sie die Datei photorec_win.exe aus.

5. Wählen Sie den Datenträger, auf dem das Hilfsprogramm gespeichert ist. Drücken Sie die Eingabetaste.

6. Wählen Sie die zu untersuchende Partition der Festplatte. Drücken Sie die Eingabetaste. Wenn die Festplatte mehrere Partitionen hat, wiederholen Sie diesen Schritt für jede Partition.

7. Wählen Sie den Typ des Dateisystems. Drücken Sie die Eingabetaste.

8. Wählen Sie einen Festplattenbereich für die Suche nach verschlüsselten Dateien. Drücken Sie die Eingabetaste.

9. Geben Sie den Ordner an, in dem entschlüsselte Dateien abgelegt werden sollen.

   1. Wechseln Sie in den Stammordner. Dafür wählen Sie zweimal den Ordner «..».

      

   2. Wählen Sie den externen Datenträger.
   3. Erstellen Sie auf dem externen Datenträger einen Ordner (z. B. „Recovered“), in dem entschlüsselte Dateien gespeichert werden sollen.

   4. Wählen Sie diesen Ordner.

      

   5. Drücken Sie die Taste Y.
10. Warten Sie, bis die Untersuchung abgeschlossen ist

Entschlüsselte Dateien werden auf dem externen Datenträger im angegebenen Ordner unter neuen Namen abgelegt: z. B. t*.jpg, t*.txt.

Mithilfe des Hilfsprogramms StopGpcode können Sie entschlüsselte Dateien umbenennen und sortieren:

1. Laden Sie das Hilfsprogramm StopGpcode herunter und speichern Sie es auf einem externen Datenträger.
2. Verbinden Sie den externen Datenträger mit dem infizierten Computer.
3. Öffnen Sie die Eingabeaufforderung.
4. Geben Sie den folgenden Befehl ein:

Wobei:

• -r <verschlüsselte Dateien> steht für den Pfad zum Ordner mit den von PhotoRec entschlüsselten Dateien.
• -i <verschlüsselte Dateien> steht für den Pfad zum Datenträger oder zum Ordner mit verschlüsselten Dateien.
• -o <Dateien mit wiederhergestellten Namen> steht für den Pfad zum Ordner, in dem Dateien mit wiederhergestellten Namen gespeichert werden sollen.

Das Hilfsprogramm vergleicht die Größe der entschlüsselten und die der verschlüsselten Dateien und speichert in folgenden Ordnern:

• Im Ordner „sorted“ werden Dateien mit den wiederhergestellten Namen gespeichert. Dabei wird die unsprüngliche Struktur der Ordner kopiert.
• Im Ordner „conflicted“ werden entschlüsselte Dateien gespeichert, deren Namen nicht wiederhergestellt werden konnten.