Löschdatum anzeigen

[Rudi77]

Hallo zusammen,

ich habe in Windows 10 versehentlich eine unbekannte Anzahl von Dateien auf einem freigegebenen Ordner meiner Synology mit DSM 6.2 gelöscht und möchte diese wiederherstellen. Leider finde ich keine Möglichkeit mir ein Löschdatum im Papierkorb anzeigen zu lassen - weder im Windows Explorer noch auf dem Webinterface der Filestation.

Gibt es da einen Workaround?

LG Rudi

 

[Ulfhednir]

HyperBackup vorhanden?

 

[Rudi77]

Ja, aber in diesem Fall ist das letzte Backup leider zu alt.

 

[Kurt-oe1kyw]

Leider finde ich keine Möglichkeit mir ein Löschdatum im Papierkorb anzeigen zu lassen

Wenn du das Protokoll in der Filestation aktiviert gehabt hast, dann findest du es im Protokoll-Center:



Aber noch mal, das setzt voraus dass du auch das Protokoll aktiviert hast!
Sonst gibt es dann keine Einträge im Protokollcenter wie oben im Bild zu sehen.

Das Protokoll für die Filestation musst du manuell durch Setzen vom Haken einschalten:

erst danach beginnt die Aufzeichnung im Protokollcenter, bzw kann hier durch Klicken auf "Protokoll anzeigen" auch angezeigt werden.
Siehe Bild 1 oben.

 

[Rudi77]

Danke für den Hinweis, aber die Protokollierung ist nicht aktiviert.
Das wird sich künftig aber nun sicher ändern!

 

[Rotbart]

Snapshot aktiviert ?

 

[Benie]

Grundsätzlich müssten aber bei aktiviertem Papierkorb die gelöschten Dateien im Papierkorb der DS vorhanden sein bzw wiederherstellbar sein. Man könnte alle gelöschten Dateien in einen leeren Ordner verschieben, evtl. lässt sich das Datum zumindest wieder sehen. (Bin unterwegs und habe dss jetzt nicht ausprobiert, aber sollte funktionieren.)

 

[geimist]

ich habe in Windows 10 versehentlich eine unbekannte Anzahl von Dateien auf einem freigegebenen Ordner meiner Synology mit DSM 6.2 gelöscht

Das Protokoll für die Filestation musst du manuell durch Setzen vom Haken einschalten:

Hilft hier wirklich das Protokoll in der FileStation? Ich meine, in diesem Fall wäre das SMB-Protokoll nötig:

 

[Kachelkaiser]

Blende doch mal im Papierkorb das Erstelldatum ein, das müsste doch eigentlich das Löschdatum sein.

 

[plang.pl]

Es gibt auch ein Log über gelöschte Daten, das via ssh einsehbar ist: Thread

 

[Rudi77]

Vielen Dank für die schnellen und zahlreichen Antworten!

Hilft hier wirklich das Protokoll in der FileStation? Ich meine, in diesem Fall wäre das SMB-Protokoll nötig:

Ich werde mir den Punkt für die Zukunft auch mal ansehen. Danke.

Blende doch mal im Papierkorb das Erstelldatum ein, das müsste doch eigentlich das Löschdatum sein.

Das war auch mein zweiter Gedanke, aber dem ist leider nicht so

Es gibt auch ein Log über gelöschte Daten, das via ssh einsehbar ist: Thread

Habe ich mir grad angesehen. Da werden erst Einträge gemacht, wenn die Daten endgültig aus dem Papierkorb gelöscht werden. Und so wie ausschaut, dann auch nur die Verzeichnisse, keine Dateien.

Ich sitze jetzt manuell dran. (Habe den Inhalt des Papierkorbs in ein neues Verzeichnis kopiert und schaue händisch durch, WinMerge unterstützt mich dabei etwas.) Ist einiges an Material - man wird a bisserl doof dabei - aber es geht. Herzlichen Dank nochmal.

 

[Kachelkaiser]

Versuch doch mal Beyond Compare.

Das ist super zum vergleich von Ordnern oder auch Office Dateien, 30 Tage kostenlos sollte reichen

https://www.scootersoftware.com/

Edit: Hab mir gerade WinMerge angeschaut, schaut auch sehr gut aus. Ich dneke, damit solltest du das gleiche machen können wie mit Beyond Compare. Danke für den Hinweis.

 

[Kurt-oe1kyw]

Hilft hier wirklich das Protokoll in der FileStation? Ich meine, in diesem Fall wäre das SMB-Protokoll nötig:

buhhhhhhh, geimist ehrlich gesagt kann ich es jetzt nicht mehr mit 100%iger Sicherheit sagen da ich beide Protokolle aktiv habe, also Filestation Protokoll und SMB Protokoll.
Aber ja du könntest durchaus Recht haben dass im konkreten Fall das SMB-Protokoll aufzeichnet. Aber Danke für deinen Hinweis ich habe an das SMB Protokoll gar nicht mehr gedacht.

 

[Rudi77]

@geimist
@Kurt-oe1kyw

Es ist die SMB Protokollierung - und die war bei mir aktiviert.
Hätte ich da mal nur früher nachgesehen. Es werden CREATE, READ, WRITE, MOVE und DELETE geloggt.

Im Protokollcenter konnte ich auf "Dateiübertragung" und Datum filtern und das Ergebnis als CSV exportieren.
Nun weiß ich genau was gelöscht wurde.

TOP, vielen vielen Dank nochmal!
Der Abend ist gerettet.