Datenrecovery

Datenrecovery ist die technische Wiederherstellung von Daten, auf die nicht mehr regulär zugegriffen werden kann. Ursache können gelöschte Dateien, Formatierung, beschädigte Partitionen, Dateisystemfehler, elektronische Defekte, mechanische Schäden oder komplexe Speicherprobleme sein.

Ja. Data Recovery ist die englische Bezeichnung für Datenrecovery. Beide Begriffe werden für die Wiederherstellung verlorener, beschädigter oder nicht mehr erreichbarer digitaler Daten verwendet.

Weitere Veränderungen am betroffenen Speicher möglichst vermeiden. Keine neuen Dateien speichern, keine unnötige Formatierung durchführen und keine Reparatur starten, deren Auswirkungen auf das Original unklar sind.

Bei Klickgeräuschen, Schleifen, wiederholtem Anlaufen, starken Leseabbrüchen oder deutlichen mechanischen Auffälligkeiten sollte eine Festplatte nicht weiter betrieben werden. Bei Flüssigkeits- oder Elektronikschäden gilt ebenfalls: keine unnötigen Einschaltversuche.

Das hängt vom Schaden ab. Bei einem vollständig stabilen und physisch gesunden Datenträger unterscheidet sich die Situation deutlich von einer klickenden HDD, einer instabilen SSD oder einem beschädigten RAID.

Bei wichtigen Daten sollte Software nicht direkt auf einem offensichtlich instabilen Original eingesetzt werden.

Das kann möglich sein. Entscheidend ist unter anderem, welches Speichermedium und Dateisystem verwendet wurde und ob die freigegebenen Speicherbereiche nach dem Löschen bereits durch neue Daten verändert wurden.

Den betroffenen Speicher deshalb möglichst nicht weiter verwenden.

Nicht in jedem Fall. Die Wiederherstellbarkeit hängt von Formatierungsart, Speichermedium, Dateisystem und anschliessenden Schreibzugriffen ab.

Nach einer versehentlichen Formatierung keine neue Installation durchführen und den Datenträger nicht mit neuen Dateien befüllen.

RAW bedeutet häufig, dass das Betriebssystem das erwartete Dateisystem nicht mehr korrekt erkennt. Die eigentlichen Daten müssen deshalb nicht automatisch vollständig verloren sein.

Eine angebotene Formatierung sollte bei wichtigen Daten nicht bestätigt werden.

Tatsächlich überschriebene Speicherbereiche enthalten nicht mehr die ursprünglichen Daten. Oft ist jedoch zunächst unklar, welche Bereiche wirklich überschrieben wurden und welche alten Strukturen noch vorhanden sind.

Deshalb sollte die weitere Nutzung nach einem versehentlichen Löschen oder Formatieren möglichst früh gestoppt werden.

SSDs verwalten Flash-Speicher anders als klassische Festplatten. Funktionen wie TRIM und interne Speicherbereinigung können dazu führen, dass gelöschte Speicherbereiche anders behandelt werden als auf einer HDD.

Die Möglichkeiten hängen vom konkreten SSD-Modell, Controller, Zustand und weiteren Schreibvorgängen ab. Mehr zur Technik finden Sie unter SSD Datenrettung .

Ja. Eine Festplatte kann vom Computer nicht mehr erkannt werden und trotzdem noch Daten auf den magnetischen Platten enthalten. Ursache können Elektronik, Firmware, Leseköpfe, Mechanik oder andere Komponenten sein.

Bei mechanischen Auffälligkeiten finden Sie weitere Informationen unter Festplattenrettung .

Eine technische Prüfung ist möglich. Klickende oder klackernde HDDs können einen mechanischen Defekt haben. In diesem Zustand sollte die Festplatte nicht wiederholt gestartet oder mit Software vollständig gescannt werden.

Je nach Defekt ist eine Prüfung möglich. Bei SSDs und NVMe-Speichern können Controller, Stromversorgung, Firmware, Flash-Speicher oder interne Verwaltungsinformationen betroffen sein.

Das genaue Vorgehen hängt stark vom Modell und technischen Zustand ab.

Grundsätzlich kann ein USB-Speicher geprüft werden. Fehler können am Anschluss, an der Elektronik, am Controller, am Flash-Speicher oder am Dateisystem liegen.

Auch gelöschte oder formatierte USB-Speicher erfordern eine andere Vorgehensweise als elektronisch ausgefallene Geräte.

Das kann möglich sein. Bei Speicherkarten kommen gelöschte Fotos, Formatierung, beschädigte Dateisysteme, nicht mehr erkannte Karten oder Flash- beziehungsweise Controllerprobleme infrage.

Nach Datenverlust keine weiteren Fotos oder Videos auf derselben Karte aufnehmen.

Ja, abhängig von der Ursache. Für die Datenrecovery ist entscheidend, ob der Computer selbst oder der darin verbaute HDD-, SSD- beziehungsweise NVMe-Speicher betroffen ist.

Ein nicht startendes Betriebssystem bedeutet nicht automatisch, dass die persönlichen Dateien physisch verloren sind.

Mac-Speicher können modellbezogen geprüft werden. Dabei können beispielsweise Dateisystem, interner Speicher und Hardwarearchitektur eine Rolle spielen.

Für Apple-spezifische Fälle finden Sie die vertiefenden Informationen unter Mac Datenrettung .

Ja. Bei einem NAS können einzelne Datenträger, RAID-Verbund, Storage Pool, Volume, Dateisystem oder das NAS-Gerät selbst Ursache des verlorenen Zugriffs sein.

Für herstellerspezifische und komplexe Netzwerkspeicher finden Sie weitere Informationen unter NAS Datenrettung .

Eine Rekonstruktion kann möglich sein. Dafür müssen unter anderem RAID-Level, Laufwerksreihenfolge, Zustand aller Mitglieder, Metadaten und bisherige Rebuild-Versuche berücksichtigt werden.

Keine Laufwerke vertauschen und bei wichtigen Daten keinen unkontrollierten Rebuild starten. Mehr dazu unter RAID Datenrettung .

Solche Datenbestände können Teil einer Datenrecovery sein. Zuerst muss der zugrunde liegende Speicher wieder lesbar beziehungsweise logisch rekonstruiert werden. Danach lässt sich beurteilen, welche virtuellen Datenträger, Datenbanken oder Containerdateien vollständig verfügbar sind.

Datenrecovery und Entschlüsselung sind zwei unterschiedliche Ebenen. Ein beschädigter verschlüsselter Datenträger kann technisch ausgelesen oder rekonstruiert werden; für den Zugriff auf die verschlüsselten Nutzdaten können jedoch weiterhin die notwendigen Zugangsdaten oder Wiederherstellungsschlüssel erforderlich sein.

Entscheidend sind vor allem Schadenart, Speichermedium, physischer Zustand, Dateisystem, mögliche Überschreibungen und bereits durchgeführte Reparaturversuche .

Eine seriöse Einschätzung sollte deshalb immer den konkreten Datenträger und Fehlerverlauf berücksichtigen.

Die Kosten richten sich nach dem konkreten technischen Aufwand. Eine gelöschte Datei auf einem stabilen Medium unterscheidet sich deutlich von einer mechanisch beschädigten HDD oder einem komplexen RAID-Ausfall.

Weitere Informationen finden Sie unter Preise und Ablauf .

Hilfreich sind Gerät beziehungsweise Speichermedium, Hersteller, Modell, Kapazität, verwendetes Betriebssystem, genaue Fehlermeldung, Geräusche und die Schritte, die seit dem Datenverlust durchgeführt wurden .

Zusätzlich können besonders wichtige Ordner oder Dateitypen genannt werden.

Die technische Prüfung erfolgt im Schweizer Labor von MPD Datenrettung. Datenrecovery-Fälle können von Privatkunden, Unternehmen und IT-Verantwortlichen aus Zürich, Winterthur, Bern, Basel, Luzern, St. Gallen und der ganzen Schweiz zur Beurteilung eingereicht werden.