Hilfe meine Daten sind weg!


Was kann ich jetzt tun? so oder so ähnlich lautet die wohl am meisten gestellte Frage nach dem Daten GAU (größt anzunehmender Unfall).

Dieser Daten GAU passiert natürlich immer nur in den ungünstigsten Momenten im Leben. Die Diplomarbeit ist fast fertig und in ein paar Stunden ist der Abgabetermin oder eben in allen Fällen in denen eine lange Arbeit fast fertig gestellt wurde und der Termin sehr nahe gerückt ist. Genau dann gehen wichtige Dateien verloren für die man noch kein Backup oder eine Sicherungskopie gemacht hat.

Wie immer bei der Arbeit mit Computern gibt es hunderte Wege zum Ziel, in diesem Fall leider auch viele Wege zu verlorenen Daten.

Versehentlich gelöschte Dateien, formatierte Partitionen/Festplatten, beschädigte Dateien durch Abstürze des Computers

In manchen Fällen kann man mit Betriebssystemmitteln nicht mehr auf die Festplatte zugreifen, was sich dadurch äußert, dass entweder das Betriebssystem nicht mehr startet oder wenn es sich um eine zweite Festplatte im Computer handelt deren Laufwerksbuchstaben nicht mehr im Dateiexplorer angezeigt werden.


Es gibt nun verschiedene Arten von Defekten.

Einmal die physikalischen Defekte, also wenn die Festplatte nicht mehr anläuft (Fehler in der Laufwerkselektronik) oder die Köpfe ihre Position nicht mehr finden oder halten können.
In solchen Fällen, die aber eher selten auftreten, kann man nur noch den Weg zu einer professionellen Datenrettungsfirma antreten und dabei schon mal den großen Geldbeutel auspacken. Denn Datenrettung in staubgeschützten Spezialräumen ist einfach aufwändig und sehr teuer.

Wenn die Festplatte komische Klackgeräusche oder ein seltsames Summen von sich gibt oder man auf einige Dateien nicht mehr zugreifen kann, ist das oft das erste Zeichen von einem langsamen Sterben der Festplatte und dem damit verbundenen Datenverlust.

Es geht aber auch ohne Geräusche. Festplatten haben schon bei der Herstellung Fehler. Diese Fehler ssind fehlerhafte Sektoren. Diese sind aber nicht so schlimm, da sie von der Fesplatte automatisch durch überzählige Sektoren auf der Festplatte ausgetauscht werden.
Auch im laufenden Betrieb verlegen Festplatten beschädigte Sektoren in diesen Bereich. Solange dieser Bereich noch genügend Platz bietet merkt der Anwender nichts von den Fehlern auf seiner Festplatte. Wenn diese neuen Fehler aber zu zahlreich auftreten kann die Festplatte ihre Selbstheilung nicht mehr anwenden und ab diesem Zeitpunkt gehen Daten verloren. Dies kann bei sehr alten Festplatten oder Festplatten die zu warm geworden sind auftreten.

Spätestens jetzt sollte man die Daten auf ein anderes Medium sichern um weiteren Datenverlust zu verhindern. Hier bieten sich andere/externe Festplatten, CD-Roms, DVDs oder sonstige Datenmedien an.

Defekte im logischen Aufbau einer Festplatte sind die weit häufiger auftretenden Ursachen für vermeintlichen Datenverlust.
Schnell ist eine Datei aus dem Papierkorb gelöscht, aus versehen die Festplatte mit Quickformat formatiert oder die Partitionstabellen durch nicht ganz korrekt arbeitende Tools zerstört.

In diesen Fällen können Datenrettungstools wahre Wunder vollbringen. Das liegt an der Struktur einer Festplatte. Die Daten werden auf einer Festplatte nicht wirklich gelöscht wenn man sie im System löscht. Nur der Eintrag in der Indextabelle der Festplatte wird gelöscht. Die Daten liegen nach wie vor auf der Festplatte und bleiben da solange bis der verwendete Platz für andere Daten genutzt wird. Erst dann werden die gelöschten Daten überschrieben und sind sozusagen wirklich nicht mehr vorhanden.
Man kann den Aufbau einer Festplatte mit einem Buch vergleichen, es gibt einen Index, der alle Verweise auf Dateien enthält. Im Fall unseres Buchvergleichs wäre das die Inhaltsangabe. Die Daten selber liegen wahllos verteilt auf der Festplatte, also die verschiedenen Kapitel des Buches.
Leider werden Daten auf der Festplatte aber nicht immer in einem Stück abgelegt. Je nach Platz auf der Festplatte werden die Daten in kleine Stücke zerteilt und so auf der Festplatte abgelegt wo gerade Platz ist.

Daher ist der Index (FAT=FileAllocationTable/Dateizuordnungstabelle oder bei NT-basierten Systemen MFT MasterFileTable) so wichtig, ohne sie weiß Windows nicht wo die Daten auf der Festplatte verteilt sind.

Versehentlich gelöschte Dateien

Wie wir oben schon gesehen haben werden Dateien beim Löschen nicht wirklich gelöscht. Es wird nur der Eintrag in der Indexdatei der Festplatte gelöscht. Daher ist es für spezielle Programme auch relativ einfach solche Dateien wieder herzustellen solange die Dateien nicht von anderen Daten überschrieben worden sind.

Versehentlich formatierte Partitionen/Festplatten

Quickformat

Bei einer versehentlich formatierten Partition/Festplatte kommt es darauf an wie sie formatiert wurde.

Bei einem Quickformat wird nur die Indexdatei neu geschrieben, der Inhalt der Festplatte wird nicht verändert. Daher können Datenrettungstools auch hier die meisten Dateien wieder zum Leben erwecken.

Format

Bei einem richtigen Format wird nicht nur die Indexdatei neu geschrieben sondern auch jeder Sektor auf der Festplatte. Bei Festplatten, die so formatiert wurden wird es sehr schwierig bis unmöglich die Daten mit preiswerten Programmen wieder zu finden.

Versehentlich partitionierte Festplatten

Eine Festplatte, die versehentlich neu partitioniert wurde ist die Chance auf die Rettung der Daten auch relativ hoch, da dort nur Partitionstabellen neu angelegt werden. Die eigentlichen Daten auf der Festplatte bleiben unberührt. Nur stimmen dann natürlich die Indexdateien nicht mehr. In diesem Fall könnte auch das Tool "TestDisk" helfen, das in der Lage ist gelöschte oder verloren gegangen Partitionstabellen zu rekonstruieren (TestDisk)


Spezialfall: Sterbende Festplatten

Festplatten haben auch wenn sie fabrikneu sind schon fehlerhafte Sektoren, daher werden Reservesektoren auf einer Festplatte angelegt. Wenn im laufenden Betrieb ein Sektor ausfällt kann die Festplatte automatisch auf diese Reservesektoren zugreifen.
Sind die Reservesektoren verbraucht geht aber doch ein benötigter kaputt kann keine automatische Reparatur mehr gemacht werden und Daten werden unweigerlich beschädigt. Man merkt dies zuerst daran, dass einige Dateien nicht mehr funktionieren, das können dann Fotos, Musikdateien oder Programme sein, bei deren Aufruf Fehlermeldungen produziert werden.

Da es zufällig ist welche Sektoren beschädigt werden kann davon auch die FAT/MFT oder Partitionstabellen betroffen sein. Je nachdem ob es eine Systempartition ist oder nur eine Datenpartition sind die Auswirkungen von kann nicht mehr starten bis Platte wird im Windows Explorer nicht mehr erkannt möglich.

In so einem Fall sollte man sofort ein 1:1 Image der Festplatte erstellen und nur noch auf diesem Image die Datenrettung versuchen.


[pb]
Vorgehen im Ernstfall

Als erstes: Keine Panik!!!

Da die Möglichkeit der erfolgreichen Datenrettung mit jedem Schreibzugriff auf die Festplatte geringer wird, sollte man die Festplatte nicht mehr als Systemplatte benutzen.
Jeder Schreibzugriff auf die Festplatte birgt die Gefahr, dass wichtige Daten überschrieben werden. Da deren Einträge in der Indexdatei der Festplatte fehlen, denkt der Computer er dürfe dort neue Dateien ablegen und überschreibt somit eventuell die verloren gegangen Dateien.
In den Fällen in denen eine Festplatte gerade "stirbt" können auch Lesezugriffe die Chance seine Daten wieder zu bekommen zunichte machen.
Am besten macht man eine 1:1 Kopie oder ein Image der Platte und arbeitet nur noch auf diesen Images. Dies ist vor allem dann zu empfehlen wenn die Festplatte ihr baldiges Ableben durch Klackgeräusche oder immer mehr beschädigten Dateien ankündigt.
Wenn die zu rettenden Daten auf einer Systemplatte liegen, also das Betriebssystem auf dieser Festplatte/Partition liegt, sollte man für die Datenrettung, die Festplatte in einen anderen Computer oder in ein externes USB Gehäuse einbauen.

Jetzt kommt die Stunde der Datenrettungsprogramme. Um nur eine verloren gegangene Musikdatei zu rekonstruieren ist meist der Aufwand und die Kosten für ein Datenrettungsprogramm zu hoch.
Es gibt aber auch sehr gute und preiswerte bis kostenlose Varianten, die wir im Folgenden beschreiben wollen.

[pb]
Datenrettungsprogramme

Für die Datenrettung gibt es verschiedene Programme/Tools. Die interessantesten unter ihnen werden hier kurz vorgestellt.
Das Vorgehen dieser Datenrettungsprogramme ist vom Prinzip her immer gleich. Die Festplatte/Partition auf der die verloren gegangenen Daten waren, werden Sektor für Sektor ausgelesen und die Daten dann wieder zusammengefügt.
Dieser Vorgang kann bei heutigen Festplatten durchaus mehrere Stunden bis Tage dauern. Die Dauer hängt sehr von der Konfiguration der Programme und der Art der Beschädigung der Festplatte ab.
Wenn viele Sektoren nicht mehr gelesen werden können, z.B. bei einer "sterbenden" Festplatte versuchen die Programme jeden Sektor mehrfach zu lesen, wenn dieser zerstört ist kann dieser Versuch einige Zeit in anspruch nehmen.

Am Ende eines solchen Durchlaufes werden die Daten, die wieder hergestellt werden können in einer Datenbank angezeigt.


PC INSPECTOR File Recovery 4.x


Rekonstruiert Dateien mit original Uhrzeit und Datum

Unterstützt zum Abspeichern von rekonstruierten Daten auch Netzwerklaufwerke

Rekonstruiert auch Dateien bei denen kein Verweis aus einem Verzeichnis mehr vorhanden ist. Mitbewerberprodukte können solche Dateien nicht mehr rekonstruieren. Die "Special Recovery Funktion" unterstützt folgende Dateiformate:
ARJ AVI BMP CDR DOC DXF DBF XLS
EXE GIF HLP HTML HTM JPG LZH MID
MOV MP3 PDF PNG RTF TAR TIF WAV
ZIP

PC INSPECTOR File Recovery 4.x ist eine s.g. FREEWARE. Das bedeutet die Software kostet Sie keinen Cent.

Sie können sich in unserem DOWNLOAD Bereich einfach die aktuelle Version von PC INSPECTOR File Recovery 4.x herunterladen.



Datenrettung mit Linux/Knoppix



Das kostenlose Betriebssystem Linux geht mit Partitionstabellen etwas robuster um als es Windows macht. Daher kann in manchen Fällen, wenn nur die Partitionstabellen einer Festplatte etwas abbekommen haben, ein Linuxsystem noch auf die anscheinend nicht mehr vorhandenen Daten zugreifen.

Für diese Zwecke der Datenrettung ist Knoppix eine ideale und kostenlose Lösung. Knoppix ist ein Linuxsystem, dass von CD startet und keine Installation benötigt. Da es von CD startet muss es nicht installiert werden und beschreibt die Festplatte dadurch auch nicht.

Einmal von CD gestartet kann man versuchen die beschädigte Festplatte zu mounten. Mounten ist der Begriff um erst einmal auf die Festplatte zugreifen zu können.
Wenn beim Mounten keine Fehler angezeigt werden kann Knoppix die Festplatte in den meisten Fällen ohne Probleme lesen.
Da in Knoppix auch ein Brennprogramm enthalten ist kann man dann seine Daten entweder auf eine andere Festplatte kopieren (Knoppix unterstützt noch keine Schreibzugriffe auf NTFS Dateisysteme, daher sollte das Ziel mit FAT32 formatiert sein) oder die Dateien auf eine CD oder eine DVD brennen.

Da der Umgang mit Knoppix für die meisten Neuland bedeutet haben wir im Folgenden eine Schritt für Schritt Anleitung geschrieben. Mit ihr sollte es auch dem Laien möglich sein zu versuchen seine Daten mit Knoppix zu retten.


GetDataBack


GetDataBack ist deshalb so interessant da man mit der Sharewareversion schon live testen kann welche Dateien gerettet werden können und diese dann auch gleich mit dem entsprechenden Programm öffnen kann.
Wer also nur wenige Daten verloren hat, kann mit diesem Programm schon mit der Sharewareversion seine Daten retten. Da man sie nach der Dateisuche des Programms öffnen kann, kann man sie dann auch abspeichern und hat somit völlig kostenlos seine Daten wieder.

Beiträge zu GetDataBack:

Datenwiderherstellung
Hilfe - Daten irrtümlich vernichtet.
Datenrettungsprogamme gesucht



Easy Recovery Pro


EasyRecoveryPro ist eines von mehreren Produkten der EasyRecovery Serie.
Mit der Kostenlosen Testversion von EasyRecovery kann man in einem ersten Testlauf sehen welche Dateien von der Kaufversion wieder hergestellt werden können.
Die EasyRecoveryLite Version ist auf die Reparatur von max. 25 Dateien pro Suchlauf beschränkt, kostet aber dementsprechend weniger als die Pro Version.
Ist also eine relativ preiswerte Alternative zur Vollversion wenn man nur wenige Dateien beschädigt wurden.

Beiträge zu EasyRecovery:

Hilfe... Partition formatiert - Daten retten???
Festplatte kaputt
iso-files ausversehen gelöscht: wie wiederherstellen?



Beiträge zu Datenrettung/Datenverlust

Ay, Caamba! Festplatte verabschiedet sich?!?!

[pb]
Datenrettung von CD oder DVD

Wie die Datenrettung von optischen Medien (z.B. von CDs oder DVDs) funktioniert beschreibt dieser Artikel:

CD / DVD nicht mehr lesbar, Daten von CD / DVD retten