Gourt Home::Gourt :: Datenwiederherstellung
Datenwiederherstellung oder auch Datenrettung (engl. Data Recovery) wird der Vorgang genannt, mit dem man gelöschte bzw. beschädigte Daten auf einem Datenträger wie zum Beispiel einer Festplatte oder einem Bandlaufwerk wieder lesbar macht. Manchmal handelt es sich dabei nicht nur um beschädigte Datenstrukturen, sondern auch um defekte Speichermedien, die soweit beschädigt sein können, dass die Daten nicht mehr ohne weitergehende technische Maßnahmen gelesen werden können.
Gründe und Durchführung
Die Gründe für Datenverlust können vielfältig sein: Daten können durch Katastrophen wie zum Beispiel einem Brand, einer Explosion oder Wasserschaden verloren gehen. Datenträger versagen durch Überalterung oder technische Defekte. Sehr oft wird der Verlust auch durch Unachtsamkeit wie versehentliches Löschen oder Formatieren verursacht. Auch durch Angriffe von Computerviren und Computerwürmern können Daten verloren gehen.
Die einfachste Möglichkeit, Daten zurückzuholen, ist die Wiederherstellung der Daten aus dem Papierkorb des Systems, wenn sie dort noch vorhanden sind. Wenn sie dort auch gelöscht wurden, ist die nächste Möglichkeit das Einspielen eines Backups, das aus diesem Grunde regelmäßig und häufig gemacht werden sollte.
Ist kein Backup vorhanden, kann man bei unbeschädigten Datenträgern die Daten mit geeigneten, zum Teil frei erhältlichen, sogenannten Undelete-Programmen wieder sichtbar machen. Allerdings gelingt damit in den seltensten Fällen die komplette Wiederherstellung, außer wenn nach dem Verlust der Datei sehr schnell gehandelt wird und damit das Risiko gering ist, daß der von der Datei ursprünglich belegte Platz schon wieder zum Speichern neuer Daten verwendet wurde. Bei sehr wichtigen Daten sollten daher alle Eigenversuche unterbleiben, insbesondere jegliche Schreibzugriffe auf den beschädigten Datenträger.
Wenn auch das nicht mehr funktioniert, kann man sich nur noch an spezialisierte Firmen wenden. Diese können in Reinräumen (staubfreie Labors) auch Speichermedien wie Festplatten und Magnetbänder zerlegen und danach die Daten rekonstruieren. Datenrettungsfirmen geben an, in 80% bis 90% aller Fälle die Daten retten zu können. Das lohnt sich aber nur, wenn die Daten sehr wichtig und nicht anders zu ersetzen sind. Der Vorgang der Datenwiederherstellung kann sehr aufwendig und damit auch teuer werden. Bei mechanischen Schäden liegen die Kosten selten unter 500 Euro.
Undelete
Mit Undelete wird der Versuch bezeichnet, Dateien die aufgrund einer manuellen Löschung, Formatierung des Datenträgers oder eines Software- bzw. Betriebssystemabsturzes nicht mehr les- oder auffindbar sind, wiederherzustellen. Es ist also ein sehr häufig auftretender Sonderfall der Datenrettung, bei dem keine physikalischen Fehler auf dem Datenträger der Grund für die Unlesbarkeit der Daten sind.
Funktionsweise
Bei den meisten Dateisystemen werden Dateien beim Löschen oder Formatieren nicht wirklich physikalisch gelöscht oder überschrieben sondern es wird nur der Zeiger auf die Datei gelöscht (Ausnahme: sogenannte Shredder-Programme, die eine Datei wirklich mit neuen, meist zufälligen Werten überschreiben und somit komplett "ausradieren"). Das Dateisystem "vergisst" also nur, wo diese Datei liegt und sieht den entsprechenden Bereich des Datenträgers als frei zur Verfügung für neue Daten. Entsprechende Tools können also jeden als frei markierten Bereich eines Datenträgers durchsuchen und somit diese verlorenen Dateien wiederfinden und in vielen Fällen mehr oder weniger vollständig wieder zur ursprünglichen Datei zusammenbauen, so daß sie anschließend wieder ganz normal verwendet werden kann.
Erfolgschancen
Die wichtigste Regel nach dem versehentlichen Löschen einer wichtigen Datei, dem versehentlichen Formatieren einer ganzen Festplatte oder einem System- oder Softwareabsturzes, nach dem sich eine wichtige Datei nicht mehr lesen lässt, ist es, baldmöglichst das Arbeiten mit dem Computer einzustellen und vor allem auf Speichervorgänge zu verzichten, da beim abspeichern neuer Dateien natürlich der von der versehentlich gelöschten Datei eingenommene Platz auf dem Datenträger überschrieben und dadurch die gelöschte Datei oder Teile davon wirklich verlorengehen können. Je schneller man also reagiert, desto höher ist die Chance, eine Datei wieder vollständig wiederherstellen zu können.
Weblinks
Speichertechnologie | IT-Sicherheit | IT-Management
Data recovery | Tietojen palautus | Restauration de données | Pulih data | Data recovery | Odzyskiwanie danych | Recuperação de dados | Восстановление данных
"Datenwiederherstellung"