Datenwiederherstellung oder
auch Datenrettung wird der Vorgang genannt, mit dem man
gelöschte bzw. beschädigte Daten auf einem Datenträger wie
zum Beispiel einer Festplatte
oder einem Bandlaufwerk wieder lesbar macht. Manchmal
handelt es sich dabei nicht nur um beschädigte
Datenstrukturen, sondern auch um defekte Speichermedien, die
soweit beschädigt sein können, dass die Daten nicht mehr
ohne weitergehende technische Maßnahmen gelesen werden
können.
Gründe und Durchführung
Die Gründe für Datenverlust können vielfältig sein: Daten
können aufgrund von
Katastrophen wie zum Beispiel einem Brand, einer Explosion
oder Wasserschaden verloren
gehen. Datenträger versagen wegen Überalterung oder
technische Defekte. Sehr oft wird der Verlust auch wegen
Unachtsamkeit wie versehentliches Löschen oder Formatieren
verursacht. Auch durch Angriffe von Computerviren und
Computerwürmern können Daten verloren gehen.
Die einfachste Möglichkeit, Daten zurückzuholen, ist die
Wiederherstellung der Daten aus
dem Papierkorb des Systems, wenn sie dort noch vorhanden
sind. Wenn sie dort auch gelöscht wurden, ist die nächste
Möglichkeit das Einspielen eines Backups, das aus diesem
Grunde regelmäßig und häufig gemacht werden sollte.
Ist kein Backup vorhanden, kann man bei unbeschädigten
Datenträgern die Daten mit geeigneten, zum Teil frei erhältlichen,
sogenannten Undelete-Programmen wieder sichtbar machen.
Allerdings gelingt damit in den seltensten Fällen
die komplette Wiederherstellung,
außer wenn nach dem Verlust der Datei sehr schnell gehandelt
wird und damit das Risiko
gering ist, das der von der Datei ursprünglich belegte Platz
schon wieder zum Speichern
neuer Daten verwendet wurde. Bei sehr wichtigen Daten
sollten daher alle Eigenversuche
unterbleiben, insbesondere jegliche Schreibzugriffe auf den
beschädigten Datenträger.
Wenn auch das nicht mehr funktioniert, kann man sich nur
noch an spezialisierte Firmen
wenden. Diese können in Reinräumen (staubfreie Labors) auch
Speichermedien wie Festplatten und Magnetbänder zerlegen und
danach die Daten rekonstruieren. Datenrettungsfirmen geben
an, in 80% bis 90% aller Fälle die Daten retten zu können.
Das lohnt sich aber nur, wenn die Daten sehr wichtig und
nicht anders zu ersetzen sind. Der Vorgang der
Datenwiederherstellung kann sehr aufwendig und damit auch
teuer werden. Bei mechanischen Schäden liegen die Kosten
selten unter 500 Euro.
Undelete
Mit Undelete wird der Versuch bezeichnet, Dateien, die
aufgrund einer manuellen Löschung,
Formatierung des Datenträgers oder eines Software- bzw.
Betriebssystemabsturzes nicht mehr les- oder auffindbar
sind, wiederherzustellen. Es ist also ein sehr häufig
auftretender
Sonderfall der Datenrettung, bei dem keine physikalischen
Fehler auf dem Datenträger der
Grund für die Unlesbarkeit der Daten sind.
Funktionsweise
Bei den meisten Dateisystemen werden Dateien beim Löschen
oder Formatieren nicht wirklich physikalisch gelöscht oder
überschrieben sondern es wird nur der Zeiger auf die Datei
gelöscht (Ausnahme: sogenannte Shredder-Programme, die eine
Datei wirklich mit neuen, meist zufälligen Werten
überschreiben und somit komplett "ausradieren"). Das
Dateisystem "vergisst" also nur, wo diese Datei liegt und
sieht den entsprechenden Bereich des Datenträgers als frei
zur Verfügung für neue Daten. Entsprechende Tools können
also jeden als frei markierten Bereich eines Datenträgers
durchsuchen und somit diese verlorenen Dateien wiederfinden
und in vielen Fällen mehr oder weniger vollständig wieder
zur ursprünglichen Datei zusammenbauen, so dass sie
anschließend wieder ganz normal verwendet werden kann.
Erfolgschancen
Nach dem versehentlichen Löschen einer wichtigen Datei, dem
versehentlichen Formatieren einer ganzen Festplatte oder einem
System- oder Softwareabsturzes, nach dem sich eine
wichtige Datei nicht mehr lesen lässt, sollte
schnellstmöglich der entsprechende
Datenträger vor erneutem Beschreiben geschützt werden, um
keine Daten zu überschreiben. Unter Umständen ist das
Arbeiten mit dem Computer sofort zu beenden, da beim
Abspeichern neuer Dateien, auch beim Herunterfahren,
natürlich der von der versehentlich gelöschten Datei
eingenommene Platz auf dem Datenträger überschrieben und
dadurch die gelöschte Datei oder Teile davon wirklich
verloren gehen können. Eventuell ist der Computer sofort
ohne vorheriges Herunterfahren direkt auszuschalten. Je
schneller reagiert wird, desto höher ist die Chance, eine
Datei wieder vollständig wiederherstellen zu können.
