Sicherheitsprinzip
Warum wir die Quelle ausschließlich lesen
Deine Speicherkarte wird nur gelesen. Nichts wird darauf gespeichert.
Die kurze Antwort
Der erste Schreibzugriff ist der, der Daten endgültig zerstört.
Gelöschte Aufnahmen sind zunächst nur freigegebener Speicherplatz. Die eigentlichen Daten liegen weiter auf dem Medium, bis etwas Neues darüber geschrieben wird. Genau deshalb gibt es in File Recovery Hero keinen Schreibpfad auf den ausgewählten Quelldatenträger, und der Export auf die Quelle ist gesperrt.
01 / Warum
Was beim Löschen tatsächlich passiert
Ein Dateisystem entfernt beim Löschen normalerweise nicht die Daten selbst, sondern nur die Verwaltungsinformation, die auf sie zeigt. Der belegte Bereich wird als frei markiert. Der Inhalt bleibt physisch vorhanden, bis er überschrieben wird.
Deshalb ist der Zustand direkt nach dem Verlust der beste, den es je geben wird. Jede weitere Aktion auf dem Medium kann genau die Sektoren treffen, in denen die gesuchte Aufnahme noch liegt. Eine einzige neue Aufnahme kann mehrere alte Clips unwiederbringlich zerstören.
02 / Technisch
Wie die Sperre umgesetzt ist
- Der ausgewählte Quelldatenträger wird ausschließlich lesend geöffnet. Es existiert kein Schreibpfad auf die Quelle.
- Der Export auf den Quelldatenträger ist gesperrt und lässt sich nicht per Einstellung freischalten.
- Es wird keine Formatierung, keine Reparatur des Quell-Dateisystems und keine Initialisierung ausgeführt.
- Es werden keine Testdaten auf ein Recovery-Medium geschrieben, auch nicht zur Prüfung der Schreibgeschwindigkeit.
- Zieldateien werden mit eindeutigen Namen angelegt. Vorhandene Dateien am Ziel werden nicht überschrieben.
- Während des Scans lädt die App nichts aus dem Netz nach. Sie verbindet sich einzig zur Lizenzaktivierung mit unserem Server und überträgt dabei weder Dateinamen noch Scanergebnisse.
03 / Images
Der noch sicherere Weg: erst ein Image
Wenn eine Karte Anzeichen von Instabilität zeigt oder besonders wertvolle Aufnahmen enthält, ist ein vollständiges Abbild der beste erste Schritt. Ein unkomprimiertes Image liest die Karte genau einmal vollständig aus; alle weiteren Versuche laufen danach gegen die Datei statt gegen das Original.
File Recovery Hero kann unkomprimierte IMG-, DD-, RAW- und BIN-Images direkt untersuchen. Damit bleibt die physische Karte nach dem einmaligen Auslesen unberührt, und du kannst so oft scannen, wie du möchtest.
04 / Ziel
Warum der Export woanders landen muss
Gerettete Dateien werden auf einen anderen physischen Datenträger geschrieben. Das ist keine Bequemlichkeitsregel, sondern die logische Konsequenz aus allem oben Genannten: Ein Export auf die Quelle würde exakt die Bereiche überschreiben, aus denen noch weitere Dateien gerettet werden könnten.
Ein anderer physischer Datenträger bedeutet ein tatsächlich getrenntes Gerät, nicht nur eine andere Partition oder ein anderer Ordner auf demselben Medium.
Bestätige keine Formatierung, nur weil ein Betriebssystem sie vorschlägt. Windows und macOS bieten das an, wenn sie ein Dateisystem nicht lesen können. Die Aufnahmen sind in diesem Moment meist noch vorhanden. Eine bestätigte Formatierung verschlechtert die Ausgangslage erheblich.
Häufige Fragen
Muss ich zusätzlich einen Schreibschutzschalter benutzen?
Der Schalter an einer SD-Karte schadet nicht und kann als zusätzliche Absicherung dienen. Notwendig ist er nicht, weil die Software ohnehin keinen Schreibpfad auf die Quelle hat. Beachte, dass der Schalter eine Empfehlung an das Lesegerät ist und nicht in allen Adaptern zuverlässig wirkt.
Kann ich auf eine zweite Partition derselben Karte exportieren?
Nein. Das Ziel muss ein anderer physischer Datenträger sein. Eine zweite Partition liegt auf demselben Speicher und kann Bereiche überschreiben, die noch gebraucht werden.
Darf ich die Karte vor dem Scan in die Kamera stecken, um nachzusehen?
Besser nicht. Kameras schreiben beim Einlegen häufig Verwaltungsdaten oder legen eine Datenbank neu an. Prüfe stattdessen an einem Rechner über ein Lesegerät, ohne etwas zu speichern.
Was ist mit CHKDSK oder Erste Hilfe im Festplattendienstprogramm?
Beides schreibt auf das Medium und verändert das Dateisystem. Führe solche Reparaturen nicht vor einer Rettung aus. Wenn CHKDSK bereits gelaufen ist, liegen Fragmente unter Umständen in einem FOUND.000-Ordner.