Umgang mit Dateien im RecycleBinFolder - Klartext der Dateinamen

Hallo zusammen,

vorab... das ist mein erster Post und ich bedanke mich für alle hilfreichen und zielführenden Hinweise für die folgende Aufgabe.
Besten Dank

Gelöschte Benutzerdateien werden gesammelt unter C:\$Recycle.Bin und mit der jeweiligen SID in Unterverzeichnissen abgespeichert.
Wenn nun dieser Ordner mit dem entsprechenden SID-Unterordner geöffnet wird, erscheinen in Directory die Namen nicht in "Klartext",
sondern so:

11.2019  10:13           107.606 $RV7DH0Y.pdf
10.2019  10:38           162.133 $RVJD0LZ.pdf
10.2019  11:32            10.922 $RW6OYH2.docx
11.2019  13:45            93.810 $RWIBOD2.html
11.2019  13:12           577.631 $RXFP0U0.png
10.2019  11:00            360.924 $RXQBZVS.vsdx
12.2019  10:11         5.638.985 $RY1FXOH.mp4
10.2019  11:26               132 $RY9SAOW.lnk

Meine Frage: Wo und wie "decodiert" Windows diese Dateien in Klartextnamen?
Wie kann die angezeigten Namen einer gelöschen Datei im Klartext anzeigen lassen?

Danke für Eure Hilfe - Diese Frage ist nicht "systemkritisch" oder "dramatisch", aber interessant

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 533157

Url: https://administrator.de/contentid/533157

Ausgedruckt am: 17.11.2024 um 17:11 Uhr

2 Kommentare

Neuester Kommentar

Hallo System-Fehler,

die $R Variablen enthalten die gelöschten Dateien und $I Variablen die Meta-Daten zur Datei.

Hier Lektüre die deine Fragen erklären:

https://atalaysblog.wordpress.com/2019/03/19/recycle-bin-forensics/

Ein Tool zum Umwandeln:

https://df-stream.com/recycle-bin-i-parser/

LG
VorteX