Unter Windows® 2000/XP (alle Versionen) wird bei jedem Löschen eines Verzeichniseintrags (Datei oder Verzeichnis) das höchstwertigste Wort des 32-bit Startclusters durch das Betriebssystem entfernt. Dadurch ist der korrekte Wert des Startclusters zur Zeit der Datenrettung nicht mehr bekannt. Ohne das genaue Wissen des Startclusters kann kein Datenrettungsprogramm erfolgreich eine gelöschte Datei wiederherstellen. Um dieses Problem zu umgehen, wurde für URGENTRECOVERY eine spezielles Verfahren entwickelt: Abhängig von der Größe des Datenträgers ermittelt es in Frage kommende Startclusterwerte der gewählten Datei. Im Falle eines Ordners testet das Programm automatisch alle möglichen Kombinationen auf Gültigkeit (was zu einer leichten Zeitverzögerung beim Lesen der enthaltenen Dateien führt). Im Falle einer Datei weist es den Benutzer an, jede einzelne Kombination zu auf Gültigkeit zu testen.

Um zu entscheiden, ob die Datei korrekt wiederhergestellt wurde, sollten Sie diese mit einer passenden Software öffnen - falls die Software die Datei nicht öffnen kann, weisen Sie URGENTRECOVERY an, mit der nächsten Kombination fortzufahren, bis der Test erfolgreich war.

Wenn die Clusteranzahl eines Laufwerks eine bestimmte Zahl überschreitet (abhängig von der Größe des Laufwerks), gibt es zu viele mögliche Kombinationen (> 256) und diese Feature wird auf diese Anzahl beschränkt.

Es wurde festgestellt, daß der NTFS Dateisystemtreiber versucht, den Festplattenspeicher, welcher von der MFT verwendet wird, zu optimieren, indem diese bei jedem Start des Computers angepaßt wird. Falls die MFT in ihrer Größe geändert wurde (insb. verkleinert wurde), ist es nicht mehr möglich, alle Dateien wiederherzustellen.

Um beste Ergebnisse zu erzielen, ist es ratsam, URGENTRECOVERY in der gleichen Sitzung zu starten, in der die Dateien gelöscht wurden.

Beim Verschieben einer Datei in den Papierkorb unter Windows NT-basierenden Betriebssystemen wird der Dateiname nicht mehr beibehalten. Die Dateien werden umbenannt in 'D Laufwerksbuchstabe der gelöschten Datei#'.

Wenn Sie eine Datei wiederherstellen möchten, die aus dem Papierkorb (Ordner 'RECYCLED') entfernt wurde, suchen Sie nach 'D' gefolgt vom Laufwerksbuchstaben der Originaldatei, gefolgt von einer Nummer. Beispielsweise könnte der Name einer Datei, die von Laufwerk E: gelöscht wurde, 'DE10.DOC' lauten; eine Datei, die von Laufwerk C: gelöscht wurde, könnte 'DC2.XLS' heißen. Die Dateiendung wird jedoch beibehalten sowie das Datum der gelöschten Datei. Dies trifft nicht auf Dateien zu, die von der Eingabeaufforderung oder innerhalb eines Programms gelöscht wurden. Diese behalten ihre Namen bei.

Zum Sichern von komprimierten Dateien stellen Sie sicher, daß Sie ein Windows® NT-basierendes Betriebssystem verwenden, welches Komprimierung unterstützt (Windows® 2000/XP). Andernfalls ist eine Dekomprimierung der Dateien nicht möglich und die Dateien werden zunächst komprimiert gespeichert und erhalten die Endung '.$compressed'. Dateien mit dieser Endung können zu einem späteren Zeitpunkt unter einem Windows® NT-basierten Betriebssystem mit Hilfe des URGENTRECOVERY Zusatztools 'comimport.exe' importiert werden.

Zum Sichern von verschlüsselten Dateien stellen Sie sicher, daß Sie ein Windows® NT-basierendes Betriebssystem verwenden, welches Verschlüsselung unterstützt (Windows® 2000/XP) und speichern Sie die wiederherzustellenden Daten auf einem NTFS-Laufwerk. Andernfalls ist eine Entschlüsselung der Dateien nicht möglich und die Dateien werden zunächst verschlüsselt gespeichert und erhalten die Endung '.$efs'. Dateien mit dieser Endung können zu einem späteren Zeitpunkt auf einem NTFS Laufwerk mit Hilfe des URGENTRECOVERY Zusatztools 'efsimport.exe' importiert werden.

Falls Sie eine verschlüsselte Datei eines Benutzers wiederhergestellt haben, dessen Benutzerkonto nicht mehr erreichbar ist, oder dessen privater Sicherheitsschlüssel für die Dateisystem-Verschlüsselung verloren gegangen ist (z.B. aufgrund eines Systemabsturzes), kann Ihnen eine der folgenden Lösungen weiterhelfen, die Daten wieder zu erhalten:

Benutzen Sie die Windows® NT-Zertifikateverwaltung, um das Zertifikat des Benutzer zu importieren und die Datei zu lesen. Dies setzt voraus, daß das Zertifikat des Benutzers zuvor exportiert wurde.
Stellen Sie die Datei als Recovery Agent wieder her (verschlüsselte Dateien werden mit dem Schlüssel des Benutzers und eines Recovery Agents verschlüsselt; ein Recovery Agent ist eine Person, dessen Benutzerkonto als Recovery Agent konfiguriert worden ist).
Der Recovery Agent kann sich an dem Computer mit der verschlüsselten anmelden und sein Recovery Zertifikat und seinen privaten Schlüssel laden und die Datenrettung am Computer vornehmen.
ANMERKUNG: Bei kleinen Firmen oder bei Heimanwendern, wo es keinen Recovery Agent gibt, kann die Datenrettung direkt mit Hilfe des lokalen Administrator-Kontos auf dem Computer vorgenommen werden. Diese Konto ist standardmäßig als Recovery Agent eingerichtet.
Führen Sie ein Backup Ihrer verschlüsselten Dateien durch (speichern Sie die Daten mit Microsoft Backup in eine .bkf Datei) und senden Sie diese .bkf Datei dem Recovery Agent. Der Recovery Agent sollte die Dateien auf einem sicheren System wiederherstellen, entschlüsseln und dem Benutzer wieder zurücksenden.

URGENTRECOVERY ist kompatibel mit allen Windows® Dateisystemen. Es können einige Probleme auftreten, wenn URGENTRECOVERY den Datenträger anspricht und einige Antivirus-Tools könnten einen Fehler anzeigen. Um dies zu vermeiden, deinstallieren Sie alle Antivirus-Tools bevor Sie URGENTRECOVERY ausführen.

Nachdem URGENTRECOVERY die Laufwerke durchsucht hat, kann der Benutzer eine große Anzahl an Ordnern mit Namen "Neuer Ordner" oder "Neuer Ordner (2)" usw. vorfinden. Diese Ordner werden im allgemeinen erzeugt, wenn der Benutzer einen neuen Ordner mit dem Windows® Explorer anlegt. Folgendes wird auf Dateisystemebene durchgeführt, wenn der Benutzer einen Ordner mit Windows® Explorer erstellt:

1) Ein Ordner mit Namen "Neuer Ordner" wird im vom Benutzer gewählten Verzeichnis erstellt.
2) Nachdem der Benutzer den Ordner benannt hat, wird der "Neue Ordner" gelöscht und der umbenannte Ordner wird auf den Datenträger geschrieben.

Da URGENTRECOVERY nicht unterscheiden kann, ob "Neuer Ordner" ein gültiger Ordner ist oder nur der ursprüngliche Name des Ordners für die Unbenennung des vom Benutzers erstellten Ordners, werden alle "Neuer Ordner" als gelöscht dargestellt.

* applies only to URGENTRECOVERY Edition