DVB-Cube BETA <<< Das deutsche PC und DVB-Forum >>>

PC-Ecke => # Security Center => Thema gestartet von: Croromano am 08 Februar, 2005, 22:15

Titel: Speicherplatz wird unerklärlich belegt
Beitrag von: Croromano am 08 Februar, 2005, 22:15
Hallo Leute, ihr seid mir als letzte Instanz bei der Lösung meines Problems eingefallen.

Also, seit heute in der Früh wurde insgesamt etwa 1Gb meiner Festplatte belegt, ohne dass ich es mir erklären kann. Meine Downloads sind zur Zeit nicht sonderlich Zahlreich, die machen da bestenfalls 100 Mb aus. Ich weiß nicht, was mir allein innerhalb der letzten 2 Stunden auf einmal 500 Mb (!) genommen hat. Wenn ich auf den Status meiner ADSL-Verbindung klicke, zeigt dieser mir an, dass ledeglich 60 Mb empfangen wurden. Kennt ihr ein Programm, dass so plötzlich 500 Mb "produziert"?
Oder wer oder was könnte sonst auf meine Festplatte zugreifen?
Hoffe nur, dass es kein Hacker oder ähnliche Bastarde sind :-[
Titel: Re:Speicherplatz wird unerklärlich belegt
Beitrag von: Jürgen am 09 Februar, 2005, 05:16
Mir fallen diverse Logs ein, die derartig anwachsen können.
Beispielsweise ist mir das neulich mit der Hardware-Analyse des Nero Info Tool passiert,  500 MB in no time at all, aufgrund eines vorhergehenden Programmabsturzes.
Also ist die erste Frage, was lief für Software währenddessen...

Nebenbei, unterstützt Dein Provider Kompression bei der Übertragung? Wenn z.B. Datenbanken übertragen würden, wäre da ein Anwachsen um das 8-fache durchaus drin. Hier geht das zwar nicht, aber vom Modem her kenne ich das durchaus noch.
20+ KByte /s bei 46,6er V90 Connect.

Aber wie wird überhaupt bei Dir die Datenmenge erfasst? Mit Software auf Deinem Rechner hiesse u.U., dass auch die Angabe verfälscht worden sein könnte.

Wichtig wäre in jedem Falle noch zu wissen, welche Arten von Dateien wo den Platz gefressen haben. Hast vielleicht unbemerkt aufgenommen oder Skynet genutzt?

Oder hat Dein System einen neuen Wiederherstellungspunkt gespeichert?

Im Übrigen gibt es noch eine Möglichkeit, wie z.B. 60 MB Daten 500 MB Platz belegen können, nämlich bei einer sehr grossen Anzahl kleiner Dateien.
Auf (den mir zugänglichen FAT-**)Dateisystemen belegt auch eine Datei mit nur einem Byte immer einen ganzen Cluster, das gibt dann in den Dateieigenschaften Einträge wie z.B.
Grösse: 1 Byte (1 Byte), 32.768 Byte belegt
(auf einer FAT32-Partition mit 60 GB Grösse,
bzw. 4.096 Byte auf einer mit 3 GB)
Deshalb habe ich z.B. die Win98SE CD und WinFAQ (im HTML-Format) auf einer Drivespace-komprimierten FAT-16-Partition, dort entfällt dieses Aufbläh-Problem. Auch für CDDB ist das sehr hilfreich.
Titel: Re:Speicherplatz wird unerklärlich belegt
Beitrag von: Croromano am 09 Februar, 2005, 12:11
Zitat
Oder hat Dein System einen neuen Wiederherstellungspunkt gespeichert
Diese Theroie klingt verlockend ;D, aber lassen wir mal das Wunschdenken.
Du sagst, es könnten kleine Datenmengen sein, die sich "aufblähen" und einen ganzen Cluster für sich in anspruch nehmen. Nur leider habe ich keine konkreten Vorstellungen, was für Dateien das sein könnten. Ich hab jetzt mal sämtlich Objekte auf C: (55,8Gb Kapazität) markiert, und bin unter "Eigenschaften" gegangen. Dort wurden 44Gb belegter Speicher angezeigt. C: selbst zeigt 50Gb besetzten Speicher an! Das würde bedeuten, dass ganze 6 Gb(!) "versteckt" sind oder Ähnliches. Ich hab daraufhin mit "Norton System Works 2004" nachforschungen betrieben, und bin draufgekommen, dass C: ungefähr 7 versteckte Ordner mit Namen "FOUND.001" usw. beinhaltet. In jedem von ihnen sind, soweit ich das Feststellen konnte, etwa 600Mb enthalten. Außerdem gibt es einen Ordner "System Information Volume" in dem sich ebenfalls einige hundert Mb befinden.
Meine Fragen lauten nun:
1. Wenn deine Theorie, mit den "aufgeblähten" kleinen Dateien stimmt, wie ließe sich dieses Problem genau beheben?
2. "FOUND" und "System Volume Information"; was sind das für Ordner?
3. Ist ein Virus oder Hackerangriff also komplett auszuschließen?

Positive Randbemerkung: Seit gestern Abend hat es keine erneute Aufblähung gegeben.
Danke für die Unterstützung
Titel: Re:Speicherplatz wird unerklärlich belegt
Beitrag von: Delle am 09 Februar, 2005, 12:46
Der Ordner SYSTEM VOLUME INFORMATION ist genau das, was der Name sagt. Darauf hat man auch keinen Zugriff.

Die Ordner FOUND.xxx sind verlorene oder defekte Dateien welche von Programmen wie z.B.  SCANDISK gefunden wurden, um sie evtl. zu reparieren oder Daten wieder herzustellen.

Hab ich selber NIE gemacht, kannst Du getrost löschen.
Titel: Re:Speicherplatz wird unerklärlich belegt
Beitrag von: Jürgen am 09 Februar, 2005, 17:59
zu 1.
Gar nicht, ausser durch (Ordner-)Kompression, wenn machbar. Das klappt aber nicht für Programme oder html-Strukturen darin.
Nebenbei, Du solltest aufräumen und evtl. umpartitionieren. Oder kannst Du 44GB in einer Datensichgerung unterbringen?
zu 2.
Habe hier "nur" Win98SE, da weiss also Delle besser bescheid.
zu 3.
Das kommt auf die Ursache von "60 Mb empfangen" an.
Titel: Re:Speicherplatz wird unerklärlich belegt
Beitrag von: Croromano am 09 Februar, 2005, 18:05
Ich kann inzwischen mit an Sicherheit grenzender Wahrscheinlichkeit sagen, dass es sich wohl um aufgeblähte Dateien handelt, die über eMule heruntergeladen wurden. Der eMule Ordner beinhaltet offiziell sage und schreibe 14Gb; eine Zahl die nie und nimmer stimmen kann!
Kannst du mir in etwa erklären, wie umpartitionieren geht und wie lange das dauert? Das habe ich in all den Jahren noch nie gemacht :-[. Soll ich vielleicht auch mal defragmentieren?
Titel: Re:Speicherplatz wird unerklärlich belegt
Beitrag von: Jürgen am 09 Februar, 2005, 18:48
Zunächst solltest Du C: dringend aufräumen, Alles entbehrliche 'runterschmeissen bzw. deinstallieren. Office oder DVB-Software muss nicht auf der ersten Partition liegen, ein Antivirus-Programm und nötige System-Tools und -Komponenten schon.

Vielleicht ist die Anschaffung einer zweiten Festplatte die besere Lösung, die könntest Du auch mit einer echten DOS-Startdiskette (z.B. von Win98) und XFDISK locker gleich passend aufteilen. Dann solltest Du Filme, Downloads usw. einfach nach dort verschieben und zukünftig die entsprechenden Programme gleich dorthin arbeiten lassen.

Im Falle von (E-)IDE sollte die zweite Platte später am secondary master hängen.

Auch an die eine oder andere Partition für Linux & Co. könntest Du dabei denken, Gigabytes gibt es ja heutzutage massenhaft. Eine primäre, also startfähige, Partition brauchst Du auf der zweiten Platte nicht, für sowas gibt's MBR-Bootmanager, wie den von XFDISK. Vor Allem ändern sich so keine Laufwerksbuchstaben eventueller weiterer Partitionen auf der ersten Platte.

Allerdings ist der Einsatz solcher Tools immer mit Rest-Risiken verbunden, also musst Du in jedem Falle an eine Backup-Möglichkeit denken.
Beim Partitionieren der zweiten Platte könntest Du die auch erst einmal alleine anstatt der ersten dranhängen, danach als zweite zusammen mit der ersten wieder einbauen.

Formatieren geht für neue Windows-Partitionen am Besten aus Windows heraus. XFDISK macht das nicht selbst, unter DOS dauert's ziemlich lange.

Schliesslich solltest Du über Sicherungen nachdenken, dazu ist es allemal ratsam, C: möglichst wenig zuzumüllen, vor Allem, wenn's nachher auf eine DVD RW passen soll.

Eine Verkleinerung der C: Partition ist immer riskant, dazu sollte man Experten(-rat ein)holen, insbesondere, wenn's der einzige Rechner ist. Davor wäre eine Defragmentierung zwingend notwendig, um die Daten der Partition nach vorne zu schieben.

Für eine solche Aufräum- bzw. Partitionier-Aktion ist ein freies Wochendende angemessen, wenn man den Rechner solange entbehren kann. Eine Person mit einschlägiger Erfahrung sollte immer dabei sein. Gibt's hoffentlich in Deiner Nähe auch.
Titel: Re:Speicherplatz wird unerklärlich belegt
Beitrag von: Croromano am 09 Februar, 2005, 18:52
Da wartet wohl noch einiges an Arbeit auf mich :o.
Danke für die vielen Tipps und Ratschläge.
Titel: Re:Speicherplatz wird unerklärlich belegt
Beitrag von: Jürgen am 09 Februar, 2005, 19:06
Keine Ursache.
In diese Dinge habe ich mich selbst und alleine 'reingefuchst, im Laufe der Jahre.
Das solltest Du auch schaffen können, es ist aber keine Schande, sich dabei helfen zu lassen.
Spart auch Zeit und Pannen. Besser natürlich vor Ort, für alle Fälle.
Wenn Deine Kiste nicht mehr liefe, könnten wir Dich mit Tips ja kaum noch erreichen...
Titel: Re:Speicherplatz wird unerklärlich belegt
Beitrag von: Delle am 09 Februar, 2005, 19:22
also, daß Du mit eMule "arbeitest" hättest Du ja gleich sagen können.

Besonders wenn Du Filme saugst und je nachdem wieviele, fallen da schon eine ganze Menge Dateien an, die benötigt werden um ihn zusammenzubauen wenn der Download komplett ist. Für jede Datei die Du saugst, mußt Du mindestens das Doppelte der Dateigröße an Speicherplatz einkalkulieren.

Beim Saugen mehrerer Dateien gleichzeitig, was ja wohl die Regel ist, wird da schnell sehr viel Plattenspeicher verbraucht.
Titel: Re:Speicherplatz wird unerklärlich belegt
Beitrag von: Croromano am 10 Februar, 2005, 12:37
So jetzt hab ich nur mal "Eselskacke" ausgemistet und es sind 10 Gb frei geworden. Demnächst werd ich auch mal gehörig aufräumen; da sind sicher noch gute 5 Gb frei zu schaufeln ;).
Danke für eure tolle Unterstützung Leute! :D
Titel: Re:Speicherplatz wird unerklärlich belegt
Beitrag von: Delle am 10 Februar, 2005, 14:26
Gute 20-30 MB sind noch rauszuholen wenn der Inhalt des win...\help Ordners gelöscht wird (außer Du bist auf die Hilfe angewiesen).

Zum Aufäumen (auch der Registry) u.v.m. empfehle ich System Mechanic http://www.iolo.com .
Titel: Re:Speicherplatz wird unerklärlich belegt
Beitrag von: xxx am 10 Februar, 2005, 17:47
Diser kleine Tool ist ist auch sehr gut kukst'du hier http://www.clearprog.de/