Chancen für die Datenrettung

Glücklicherweise bleibt der von der verlorenen Datei belegte Speicherplatz unverändert, bis der mit neuen Informationen überschrieben wird, sodass die fehlenden Daten abgerufen werden können.

In erster Linie hängen die Chancen für die Datenwiederherstellung stark von der tatsächlichen Ursache des Datenverlusts und weiteren Aktionen des Benutzers ab. Um das beste Ergebnis bei der Datenrettung zu erzielen, wird es dringend empfohlen, zu verhindern, dass etwas in den Speicher geschrieben wird, und die Datenrettungssoftware sofort auszuführen.

Hinweis: Die Informationen zu den häufigsten Ursachen für Datenverlust finden Sie im Artikel, in dem die Prinzipien der Datenrettung erläutert werden.

Datenverlust durch das Löschen von Dateien

Alle gelöschten Dateien verbleiben auf dem Speicher, bis der Speicherplatz von anderen Daten wiederverwendet wird. Nach dem Löschen der Datei verwendet das Betriebssystem möglicherweise den Speicherplatz erneut, um eine neue Datei zu speichern. Somit kann bereits eine geringfügige Information, die in den Speicher geschrieben wird, einen dauerhaften Datenverlust verursachen. Die Verwendung eines Webbrowsers kann dazu führen, dass gelöschte Dateien durch Zwischenspeichern oder Speichern von Cookies überschrieben werden. Wenn Sie Software auf demselben Laufwerk installieren, können Ihre Daten ebenfalls überschrieben werden.

Ein weiterer Faktor, der die Aussicht auf Datenwiederherstellung nach dem Löschen von Dateien beeinflusst, ist der Algorithmus zum Löschen von Dateien eines Dateisystems. Für das Windows NTFS-Dateisystem sind die Chancen für ein positives Ergebnis recht hoch: Wenn der Dateideskriptor auf der Festplatte verbleibt, kann die Software problemlos alle erforderlichen Informationen zur Datei finden. Im Gegensatz zu NTFS zerstört das UFS-Dateisystem von BSD Informationen über den Start, den Speicherort und die Größe der Datei dauerhaft und lässt zusammen mit einem hohen Grad an Dateifragmentierung (typisch für dieses Dateisystem) nur wenige Chancen für die erfolgreiche Datenwiederherstellung.

Andere Dateisysteme (wie FAT) bieten durchschnittliche Chancen für die Datenrettung. Hier werden die Informationen teilweise zerstört (wie die Informationen zu Dateifragmenten), aber die Informationen zu Dateiname, Start und Größe verbleiben auf der Festplatte. Heuristische Algorithmen ermöglichen das "Vorhersagen" von Dateifragmenten und die Wiederherstellung unbeschädigter Dateien. Aufgrund des Mangels an echten Informationen über die Zuordnung von Dateifragmenten kann die Datenrettungssoftware die tatsächliche Position der Datei möglicherweise nicht erkennen, insbesondere wenn mehrere fragmentierte Dateien, die sich in der Nähe desselben Speicherorts befinden, gelöscht wurden.

Hinweis: Weitere Informationen zu Dateisystemen und ihren Typen finden Sie in den Grundlagen von Dateisystemen.

Diese Faktoren bestimmen mithilfe einer Reihe deterministischer und heuristischer Algorithmen den Speicherort der gelöschten Datei. Diese Algorithmen unterscheiden sich von Hersteller zu Hersteller, ebenso wie die Wiederherstellungsergebnisse.

Hinweis: Bitte verlassen Sie sich auf die folgende Anleitung, wenn Sie versehentlich gelöschte Dateien wiederherstellen müssen.

Datenrettung nach der Formatierung des Dateisystems

Nach der Formatierung des Dateisystems wird ein Teil der Informationen auf dem Speicher zerstört, da der Speicherplatz mit neuen Informationen eines neuen Dateisystems überschrieben wird. Die Datenrettungschancen nach der Formatierung hängen weitgehend von den Unterschieden zwischen dem ursprünglichen und dem neuen Dateisystem ab.

Wenn beispielsweise ein Speicher mit FAT formatiert wird, überschreibt dieses Dateisystem eine große Menge an Speicherplatz auf der Festplatte, beginnend mit Nullen (leere Blockzuordnungstabellen), und zerstört daher alle vorherigen Daten. Selbst wenn das vorherige Dateisystem ebenfalls FAT war, gehen die Informationen über die Zuordnung der vorherigen Dateien vollständig verloren. Andere Dateisysteme weisen normalerweise mehr oder weniger Strukturen unterschiedlichen Speicherorten zu.

In einigen Fällen sind die Datenrettungschancen höher, wenn das Dateisystem mit demselben Dateisystemtyp formatiert ist: Wenn NTFS mit NTFS überschrieben wird, ist die Wahrscheinlichkeit der erfolgreichen Datenwiederherstellung recht hoch, während mit FAT überschriebenes FAT schlechtere Datenrettungschancen hat.

Effiziente Datenwiederherstellungssoftware liefert normalerweise ein zufriedenstellendes Ergebnis nach der Formatierung des Dateisystems. Die meisten Dateisysteme (mit Ausnahme von FAT) behalten möglicherweise die Informationen zu Dateizuordnung, Verzeichnisdatensätzen und Dateinamen bei, sodass Programme zur Datenwiederherstellung das Dateisystem erfolgreich rekonstruieren können. Da jedoch neue Strukturen auf die Festplatte geschrieben werden, können einige Benutzerinformationen beschädigt werden und einige Dateien oder Ordner können verloren gehen.

Datenwiederherstellung nach Beschädigung des Dateisystems

In diesem Fall wendet die Datenwiederherstellungssoftware die gleichen Techniken an wie im Fall eines formatierten Dateisystems. Die Wahrscheinlichkeit der Datenrettung hängt von der Art des Dateisystemschadens ab (Beschädigung von Benutzerdateien, Dateiordnern, Dateispeicherort, Dateiname).

Verlust von Informationen über eine Partition

Dieser Fall von Datenverlust ist außergewöhnlich. Bei dieser Art von Schaden identifiziert die Datenwiederherstellungssoftware das Dateisystem, beginnend mit den bekannten Dateisystemstrukturen, indem sie den Speicher scannt. Wenn der Verlust das Dateisystem selbst nicht beeinflusst hat, können die Daten vollständig in ihrer ursprünglichen Form abgerufen werden.

Hardware-Fehler

Versuchen Sie niemals, Daten von einem ausgefallenen oder fehlerhaften Speicher selbst zu retten. Dies kann zu einem dauerhaften Datenverlust führen. Die einzige Ausnahme bilden RAID-Systeme, bei denen die Speicherredundanz die vollständige Wiederherstellung von Daten ohne die fehlende ausgefallene Einheit ermöglicht.

Ein RAID-Fehler kann sich auch auf das Dateisystem auswirken. Wenn das Dateisystem jedoch intakt bleibt, hat Ihr RAID relativ hohe Chancen auf Datenwiederherstellung. Weitere Informationen zu den Besonderheiten der Datenrettung von RAID finden Sie in der Organisation und Datenwiederherstellung auf RAID.

Wiederherstellung von gelöschten/überschriebenen Daten

Die Rettung gelöschter und dann überschriebener Daten ist aufgrund der Besonderheiten des Mechanismus zum Schreiben von Daten nicht möglich. Der Mythos über die Möglichkeit, die überschriebenen verlorenen Dateien wiederherzustellen, ist das Ergebnis erfolgreicher Versuche, Daten von alten Disketten und Festplatten wiederherzustellen. Geräte mit einer Speicherkapazität von Kilobyte bis Megabyte verwendeten eine sehr breite Magnetspur und eine einfache digitale Codierung zum Speichern von Informationen. Aus diesem Grund war es möglich, "Spuren von Daten" nach dem Löschen oder Überschreiben durch Kalibrieren der Empfindlichkeit und Position des gelesenen "Kopfes" zu lesen.

Moderne Systeme verwenden sehr dünne Spuren, eine hohe Präzision der Kopfkalibrierung und eine extrem hohe Signalfrequenz nahe der Grenze der Technologie. Die Leistung moderner Chips ermöglicht nur die Auswahl eines guten diskreten Signals von einer Plattenplatte und identifiziert niemals "Signalspuren". Dieses Schema ist für kein digitales Gerät unmöglich, da die diskrete Signalfrequenz zur Verarbeitung solcher Daten weit über der theoretischen Grenze elektronischer Schaltungen liegt.

Daher sind die Unternehmen, die behaupten, Daten auf diese Weise wiederherstellen zu können, nicht vertrauenswürdig.

Letzte Aktualisierung: 23. September 2020