Verfolgen von gelöschten Dateien Verfasst am: 07.02.2009, 19:56
Wenn Sie möchten, dass MS-DOS die auf einem Datenträger gelöschten Dateien verfolgt, können Sie das Programm Mirror verwenden. So wird beispielsweise mit dem nachfolgenden Befehl das Verfolgen der Löschvorgänge für eine Diskette in Laufwerk A eingerichtet:
mirror /ra
Die Laufwerksbezeichnung muss der Option /t unmittelbar folgen. Verwenden Sie jedoch keinen Doppelpunkt ( nach der Laufwerksbezeichnung.
Das Programm Mirror ist ein 64 KB großes TSR-Programm (terminate and stay resident / speicherresidentes Programm), das Ihr System überwacht. Sobald das Programm eine gelöschte Datei entdeckt, speichert es diejenigen Informationen, die der Befehl undelete zum Wiederherstellen der Datei benötigt. Um dieses Programm zu installieren, verwenden Sie den Befehl mirror mit der Option lt, und zwar für jedes Laufwerk, dessen Löschvorgänge Sie verfolgen wollen.
Wenn Sie nach der Installation von Mirror zum ersten Mal eine Datei auf Laufwerk A oder C löschen, wird im Stammverzeichnis des betreffenden Laufwerks eine Systemdatei mit dem Namen PCTRACKR-DEL erstellt. Diese Datei enthält die Informationen, die der Befehl undelete benötigt, um die gelöschte Datei wiederherzustellen. Bei jedem Löschen einer Datei wird die Datei PCTRACKR.DEL aktualisiert und die Informationen über die gelöschte Datei in ihr gespeichert.
Sie können diese Vorgabewerte bei der Verwendung der Option /t überschreiben, indem Sie nach der Laufwerksbezeichnung einen Bindestrich (-) einfügen und danach die Anzahl der für dieses Laufwerk zu verfolgenden Dateien angeben. Sie können jede Anzahl von Löschvorgängen zwischen 1 und 999 verfolgen.
Um dieses Programm beispielsweise für Laufwerk C zu installieren und die Höchstanzahl der zu verfolgenden Löschvorgänge auf 500 einzustellen, könnten Sie folgenden Befehl verwenden:
mirror /tc-500
Hinweis Wenn Sie Mirror verwenden und zahlreiche Dateien löschen, arbeitet Ihr System eventuell etwas langsamer.
In den meisten Fällen sollten Sie das Löschverfolgungsprogramm bei jedem Systemstart laden. Dies geht am einfachsten, wenn Sie den Befehl mirror in die Datei AUTOEXEC.BAT aufnehmen. Geben Sie dabei die Option /t für jedes gewünschte Laufwerk an. _________________