Hallo,
danke für die schnelle Rückmeldung. Den Profilordner habe ich überprüft und unter Mail die inbox (die meisten der verschwundenen Mails waren im Posteingang) mit WordPad geöffnet. Die gesuchten Dateien sind nicht darin. Letzte Datei vom 04.06.14.
PC Inspector File Recovery habe ich wie die anderen erwähnten Freetools auf einen USB-Stick geladen und erforderlichenfalls auch installiert, weil überall gewarnt wird, ein Recoverytool im Schadensfall auf dieselbe Festplatte zu laden, auf der die verschwundenen Dateien zuletzt waren. Offenbar besteht die Gefahr, dass letztere dann vom Rettungsprogramm überschrieben werden. Die anderen Tools wie Recuva und Soft Perfect File Recovery starten auch problemlos vom Stick. Glaube eher, es ist ein Tick von PC Inspector, bei der Netzrecherche ist mir auch ein Tester über den Weg gelaufen, der mit dem Programm dasselbe Problem hatte.
Das Problem bei Soft Perfect File Recovery ist, dass dort zwingend eine Dateiendung für die Suche eingegeben werden muss. Aber in diesem Fall haben die verschwundenen Dateien ja keine Endung ... oder habe ich da einen Denkfehler?
Jetzt habe ich NTFS Undelete versucht. Auf Stick runtergeladen, von dort gestartet. Nach Tiefenscan listet das Tool zahlreiche Thunderbird-Dateien auf, die zum fraglichen Zeitpunkt, also am Abend des 28.06. als der Sync mit Dirsync schiefging, gelöscht wurden. Zum Wiederherstellen muss man eine Lizenz erwerben, gesagt, getan. Ich habe u. a. folgende Datei gefunden: Name: Inbox. Pfad: C:/Users/Name/AppData/Roaming/Thunderbird/Profiles/irgendwas.default/Mail/mx.freenet.de/ So, diese Datei habe ich auf dem Desktop wiederherstellen lassen und mit WordPad Editor geöffnet. Die Datei ist ca. 20 MB groß, nur am Anfang ist etwas lesbar, was Sinne ergibt, also FROM usw. Die restlichen 95% des Dokuments sind "Buchstaben- und Zahlensalat". Habe ich was falsch gemacht, oder wie kann es lesbar gemacht werden, damit ich überhaupt prüfen kann, ob der Inhalt die verschwundenen Mails enthält?
Vielen Dank im Voraus für hilfreiche Tipps.
Nachtrag: wenn ich die Scanergebnisse von NTFS Undelete nach "Date created" sortiere, finde ich mehrere Dateien namens inbox oder sent, die sich von dem o. g. Pfad nur unterscheiden, als dass sie die Sequenz "/irgendwas.default/" darin mehrfach hintereinander aufweisen, und zwar dreimal, viermal und sogar fünfmal. Was soll das ...? :gruebel: