Data Recovery

Trotz der ständig wachsenden Zuverlässigkeit von Speichermedien bleibt der Datenverlust nicht aus. Man hat nur einmal falsch geklickt und schon sind wichtige Dateien gelöscht. Gefährliche Schadprogramme wie Daten verschlüsselnde Ransomware verschärfen die Lage noch.

Wir erklären in diesem Ratgeber, was Data Recovery ist, beschreiben bekannte Fälle von Datenverlust und listen Möglichkeiten der Datenwiederherstellung auf.

Was ist Data Recovery?

Data Recovery bedeutet erst einmal so viel wie „Datenwiederherstellung“ und beschreibt die Wiederherstellung von digitalen Originaldaten nach einem versehentlichen Datenverlust oder der bewussten Datenlöschung. Mit dem Begriff wird auch die Erkennung von fehlerhaft übertragener oder gespeicherter Daten und die entsprechend durchgeführte Fehlerbehebung bezeichnet. Normalerweise wird zwischen zwei Verfahren von Data Recovery unterschieden:

• Die bekannteste und am häufigsten durchgeführte Datenwiederherstellung ist die softwarebasierte Data Recovery. Bestandteil dieser Datenrettung ist die Analyse der defekten Festplatte und der Ursache für den Datenverlust, die Prüfung, ob und in welchem Maße eine Datenrettung möglich ist und die Rettung der gelöschten Daten.
• Die hardwarebasierte Data Recovery liegt vor, wenn die Speichermedien äußerlich beschädigt sind; beispielsweise durch einen Brand, einen Wasserschaden oder mechanische Ermüdungserscheinungen. In diesem Fall müssen Sie die Hardwarekomponenten austauschen oder reparieren lassen.

Normalerweise kommt dabei aber der softwarebasierte Ansatz zur Data Recovery zum Einsatz. Sie können die auf dem intakten Speicher gespeicherten Informationen dabei normalerweise mithilfe einer spezialisierten Software, einem sogenannten Data-Recovery-Tool, wiederherstellen oder wiederherstellen lassen, wenn kein Hardware-Schaden vorliegt.

Nicht lesbare oder gelöschte Daten können auf eine Vielzahl an Ursachen zurückzuführen wie falscher Codierung oder Hardware-Defekten sein. Bild: Pexels/TimMossholder

Data Recovery selbst durchführen

Tendenziell kann jeder User ein Data-Recovery-Tool selbst verwenden, um Dateien wiederherzustellen. Der kostenlose und seit Jahren bewährten Datenretter Recuva von den Avast- und CCleaner-Machern bietet sich für das unkomplizierte Zurückholen von gelöschten Dateien an; und steht auch in portabler Version bereit. Ein Datenträger muss partitioniert sein, damit ihn Recuva scannen kann.

Es ist jedoch nicht unbedingt zu empfehlen, dass Sie Ihre Data Recovery von wichtigen Dateien selbst durchführen, wenn Sie keinerlei Vorerfahrung haben. Immerhin sollten Sie nach dem Zeitpunkt der Löschung oder Beschädigung keine Daten in den Speicher schreiben, bis Sie alle Dateien aus dem Speicher gerettet haben. Das bedeutet, dass Sie auch keine Data Recovery Tools von Dateisystemen nutzen sollten, die zu Änderungen im Speicher führen. Sie sollten Data-Recovery-Tools also immer vorsorglich und nicht erst nachträglich installieren.

Definitiv ist die regelmäßige Defragmentierung von HDD-Festplatten zu empfehlen. Wenn Sie nämlich ein Laufwerk defragmentieren, bevor Sie darauf wichtige Dateien löschen oder es zu Defekten kommt, verbessert sich die Ressungschance erheblich. Aber beachten Sie: Nach dem Dateiverlust sollten Sie auf keinen Fall Ihr Laufwerk defragmentieren.

Unterstützung bei Data Recovery

Eher bietet es sich an, im Falle von Data Recovery auf professionelle Dienstleister zu setzen. Leider sind Data-Recovery-Services häufig mit hohen Kosten verbunden. Es gibt Datenrettungsfirmen, die aufgrund von fehlenden Qualitätssicherungsmaßnahmen wie Gütesiegeln die Notlagen ihrer Kunden ausnutzen.

Sollen Sie Unterstützung bei Ihrer Datenrettung benötigen, ist PC-SPEZIALIST in Ihrer Nähe Ihr kompetenter und seriöser Ansprechpartner. Mit der Datenrettung für PC und Handy führt PC-SPEZIALIST standardisierte Maßnahmen zur softwarebasierten Datenwiederherstellung durch. Aber auch dann, wenn Sie eine hardwarebasierte Datenwiederherstellung benötigen, können Sie sich vertrauensvoll an PC-SPEZIALIST wenden und Ihre Festplatte untersuchen lassen. Wenn die Techniker von PC-SPEZIALIST selbst nicht weiterkommen, schicken sie Ihre Festplatte nach Absprache mit Ihnen an ein professionelles Datenrettungslabor.

Datenverlust kann jeden treffen. Oft helfen nur professionelle Data-Recovery-Maßnahmen, um die Daten erfolgreich wiederherzustellen. Bild: Pexels/LizaSummer

Wie funktioniert Data Recovery?

Die technische Grundlage für die meisten Data-Recovery-Maßnahmen ist die Tatsache, dass Dateien beim absichtlichen oder unabsichtlichen Löschen sowie bei der Formatierung meistens nicht physisch gelöscht, sondern nur ausgeblendet bzw. als „gelöscht“ markiert werden. Da die Daten auf dem Datenträger verbleiben, bis der entsprechende Bereich mit neuen Daten überschrieben wird, ist eine Data Recovery möglich.

Data-Recovery-Tools können die logische Struktur des Speichers interpretieren, die erforderlichen Daten auslesen und dem Benutzer eine Kopie bereitstellen. Die meisten solcher Tools arbeiten dabei mit Algorithmen zur Metadatenanalyse, der RAW-Wiederherstellung oder mit einer Kombination aus beiden Ansätzen.

Die Metadatenanalyse wird normalerweise jedoch der RAW-Wiederherstellung vorgezogen. Metadaten sind verborgene Dienstinformationen im Dateisystem. Ihre Analyse ermöglicht dem Data Recovery Tool, die Hauptstruktur des Speichers auszuzeichnen und damit Informationen zur Platzierung von Dateiinhalt, Eigenschaften und Verzeichnissen zu erhalten.

Data Recovery nach Datenverlust

Eine Data Recovery kann unter anderem nach menschlichen Fehlern wie der versehentlichen Löschung von Daten nötig sein, aber auch nach einem Defekt von Speichermedien oder nach dem Auftreten von Systemfehlern. Zu den häufigsten Gründen für den Datenverlust gehören:

• Das Löschen von Daten. Vor allem dann, wenn Sie zusätzlich zum voreiligen Löschen den Windows-Papierkorb gelöscht haben, kommen Sie nicht mehr so leicht an die entfernten Dateien. Die Dateilöschung verfolgt den Hauptzweck, den von der Datei verwendeten Speicherplatz für neue Dateien freizugeben. Aus Leistungsgründen verbleibt der Dateiinhalt auf der Festplatte, bis der entsprechende Speicherplatz zum Speichern einer neuen Datei wiederverwendet wird.
• Die logische Beschädigung des Dateisystems. Dazu kann es zum Beispiel durch Stromausfälle oder Hardwarefehler kommen.
• Die Formatierung des Dateisystems. Sie kann versehentlich gestartet werden, zum Beispiel aufgrund einer falschen Festplattenpartition. Die Formatierungsprozedur erstellt dabei leere Dateisystemstrukturen auf dem Speicher und überschreibt alle vorhandenen Informationen. Die vorhandenen Dateisystemstrukturen werden also zerstört, indem sie mit neuen Strukturen überschrieben werden.
• Physische Probleme mit dem Speicher. Solche machen sich unter anderem dadurch bemerkbar, dass das Gerät nicht startet, auffallend langsam wird, schnell laut wird oder überhitzt oder ungewöhnliche Geräusche macht. In diesen Fällen wird es unter keinen Umständen empfohlen, sich bei Datenverlust an der Data Recovery selbst zu versuchen.

Manchmal ist eine Data Recovery nur noch unter Zuhilfenahme von technischen Maßnahmen möglich, allerdings können Daten auch unwiderruflich verloren sein. Zum Datenverlust kann es auch aufgrund von Cyberangriffen bzw. dem Ausführen von Malware kommen, zur Datenverschlüsselung aufgrund von Ransomware-Angriffen.

Jedes Speichermedium kann aufgrund von äußeren Faktoren wie Verschleiß Defekte aufweisen oder beispielsweise von Viren befallen sein. Eine Data Recovery ist notwendig. Bild: Pexels/AzamatEsenaliev

Data Recovery & Data Backup

Es gibt verschiedene methodische Ansätze zur Data Recovery. Sie alle haben die Bedingung gemeinsam, dass der wiederherzustellende Inhalt irgendwo auf dem Speicher vorhanden sein muss. Eine Datei kann also nicht wiederherstellt werden, wenn sie nicht in einen dauerhaften Speicher geschrieben wurde. Auch kann Data Recovery keine dauerhafte Löschung bewältigen, wenn neue Dateien alte ersetzt haben, also den Speicherplatz der alten Informationen belegen.

Für solche Fälle ist es notwendig, geschäftliche oder private Datenbackups mit einer Backup-Strategie durchzuführen. Auch bei der Dateiwiederherstellung mittels Backup spricht man teilweise von Data Recovery oder Datenrettung. Die Methoden von Data Recovery und Data Backup unterscheiden sich jedoch: Bei der Recovery wird eine gelöschte oder kaputte Datei rekonstruiert und beim Backup durch eine Sicherheitskopie ersetzt. Kurzum: Backups sind wichtig, damit es gar nicht erst zum Datenverlust kommt.

_______________________________________________

Verwendete Quellen: UFS Explorer, Computer Bild, Wikipedia