Datenwiederherstellung

aus Wikipedia, der freien Enzyklopädie

Du hast neue Nachrichten (Unterschied zur vorletzten Version).

Datenwiederherstellung oder auch Datenrettung (engl. Data Recovery) wird der Vorgang genannt, mit dem man gelöschte bzw. beschädigte Daten auf einem Datenträger wie zum Beispiel einer Festplatte oder einem Bandlaufwerk wieder lesbar macht. Manchmal handelt es sich dabei nicht nur um beschädigte Datenstrukturen, sondern auch um defekte Speichermedien, die soweit beschädigt sein können, dass die Daten nicht mehr ohne weitergehende technische Maßnahmen gelesen werden können.

[Bearbeiten] Gründe und Durchführung

Die Gründe für Datenverlust können vielfältig sein: Daten können aufgrund von Katastrophen wie zum Beispiel einem Brand, einer Explosion oder Wasserschaden verloren gehen. Datenträger versagen wegen Überalterung oder technischen Defekten. Sehr oft wird der Verlust auch wegen Unachtsamkeit, wie versehentlichem Löschen oder Formatieren, verursacht. Auch durch Angriffe von Computerviren und Computerwürmern können Daten verloren gehen.

Die einfachste Möglichkeit, Daten zurückzuholen, ist die Wiederherstellung der Daten aus dem Papierkorb des Systems, wenn sie dort noch vorhanden sind. Wenn sie dort auch gelöscht wurden, ist die nächste Möglichkeit das Einspielen eines Backups, das aus diesem Grunde regelmäßig und häufig gemacht werden sollte.

Ist kein Backup vorhanden, kann man bei unbeschädigten Datenträgern die Daten mit geeigneten, zum Teil frei erhältlichen, sogenannten Undelete-Programmen wieder sichtbar machen. Allerdings gelingt damit in den seltensten Fällen die komplette Wiederherstellung, außer wenn nach dem Verlust der Datei sehr schnell gehandelt wird und damit das Risiko gering ist, daß der von der Datei ursprünglich belegte Platz schon wieder zum Speichern neuer Daten verwendet wurde. Bei sehr wichtigen Daten sollten daher alle Eigenversuche unterbleiben, insbesondere jegliche Schreibzugriffe auf den beschädigten Datenträger.

Wenn auch das nicht mehr funktioniert, kann man sich nur noch an spezialisierte Firmen wenden. Diese können in Reinräumen (staubfreie Labors) auch Speichermedien wie Festplatten und Magnetbänder zerlegen und danach die Daten rekonstruieren. Datenrettungsfirmen geben an, in 80% bis 90% aller Fälle die Daten retten zu können. Das lohnt sich aber nur, wenn die Daten sehr wichtig und nicht anders zu ersetzen sind. Der Vorgang der Datenwiederherstellung kann sehr aufwendig und damit auch teuer werden. Bei mechanischen Schäden liegen die Kosten selten unter 500 Euro.

[Bearbeiten] Undelete

Mit Undelete wird der Versuch bezeichnet, Dateien, die aufgrund einer manuellen Löschung, Formatierung des Datenträgers oder eines Software- bzw. Betriebssystemabsturzes nicht mehr les- oder auffindbar sind, wiederherzustellen. Es ist also ein sehr häufig auftretender Sonderfall der Datenrettung, bei dem keine physikalischen Fehler auf dem Datenträger der Grund für die Unlesbarkeit der Daten sind.

[Bearbeiten] Funktionsweise

Bei den meisten Dateisystemen werden Dateien beim Löschen oder Formatieren nicht wirklich physikalisch gelöscht oder überschrieben sondern es wird nur der Zeiger auf die Datei gelöscht (Ausnahme: sogenannte Shredder-Programme, die eine Datei wirklich mit neuen, meist zufälligen Werten überschreiben und somit komplett "ausradieren"). Das Dateisystem "vergisst" also nur, wo diese Datei liegt und sieht den entsprechenden Bereich des Datenträgers als frei zur Verfügung für neue Daten. Entsprechende Tools können also jeden als frei markierten Bereich eines Datenträgers durchsuchen und somit diese verlorenen Dateien wiederfinden und in vielen Fällen mehr oder weniger vollständig wieder zur ursprünglichen Datei zusammenbauen, so dass sie anschließend wieder ganz normal verwendet werden kann.

[Bearbeiten] Erfolgschancen

Nach dem versehentlichen Löschen einer wichtigen Datei, dem versehentlichen Formatieren einer ganzen Festplatte oder einem System- oder Softwareabsturzes, nach dem sich eine wichtige Datei nicht mehr lesen lässt, sollte schnellstmöglich der entsprechende Datenträger vor erneutem Beschreiben geschützt werden, um keine Daten zu überschreiben. Unter Umständen ist das Arbeiten mit dem Computer sofort zu beenden, da beim Abspeichern neuer Dateien, auch beim Herunterfahren, natürlich der von der versehentlich gelöschten Datei eingenommene Platz auf dem Datenträger überschrieben und dadurch die gelöschte Datei oder Teile davon wirklich verloren gehen können. Eventuell ist der Computer sofort ohne vorheriges Herunterfahren direkt auszuschalten. Je schneller reagiert wird, desto höher ist die Chance, eine Datei wieder vollständig wiederherstellen zu können.