Recovery-Wissen für den beliebigen Datenträger
Daten retten, ohne gelöschte Dateien zu überschreiben
Wie verhindere ich Überschreiben bei der Datenrettung?
Kurzantwort
Nur lesend scannen und alles Neue auf ein physisch anderes Laufwerk schreiben. Jeder Schreibzugriff kann als frei markierte Cluster belegen, auch Reparaturtools, Vorschaudateien, Berichte oder ein Export zurück auf die Quelle. Deshalb die betroffene Karte nicht in Kamera oder Handy stecken und keine Dateisystemprüfung starten.
Der Befund
Gelöschte Daten sollen untersucht werden, ohne neue Daten auf der betroffenen Karte oder dem Laufwerk zu speichern.
Gelöschte Daten sollen untersucht werden, ohne neue Daten auf der betroffenen Karte oder dem Laufwerk zu speichern. Solange der ursprüngliche Datenträger nicht weiter beschrieben wurde, können auf dem beliebigen Datenträger noch verwertbare Dateisystemspuren oder Datenbereiche vorhanden sein. Ein nur lesender Scan kann den Zustand prüfen; ein Ergebnis lässt sich vor dieser Analyse nicht versprechen.
01 / Einordnen
Was wahrscheinlich passiert ist
Jeder Schreibzugriff kann als frei markierte Cluster neu belegen. Das gilt auch für Reparaturtools, Vorschaudateien und Exporte. Prüfe beim beliebigen Datenträger zuerst, ob nur ein Pfad, Ordner oder Laufwerksname fehlt oder ob die Aufnahme wirklich gelöscht wurde. Diese Unterscheidung bestimmt den nächsten sicheren Schritt.
Prüfe den letzten Pfad, Zielordner und Backups. Schreibe nichts auf den betroffenen Datenträger.
02 / Sofortmaßnahmen
So schützt du die verbliebenen Daten
- 1
Entnimm oder trenne den beliebigen Datenträger und verhindere weitere Schreibzugriffe.
- 2
Notiere Gerät, Datum und die letzte Aktion vor dem Verlust, damit sich Funde später zuordnen lassen.
- 3
Prüfe bekannte Zielordner, Backups und Papierkorb, ohne etwas auf der Quelle wiederherzustellen.
- 4
Speichere jeden Fund ausschließlich auf dem internen Speicher oder einem zweiten Laufwerk.
Scanne den Datenträger nur lesend und wähle ein physisch anderes Speicherziel. Starte außerdem keine Testaufnahme und bestätige weder Formatierung noch Dateisystemreparatur.
03 / Scan
Die Methode muss zur Quelle passen
Für stabil lesbares exFAT, NTFS und FAT16/FAT32 oder unkomprimierte IMG-, DD-, RAW- und BIN-Images.
Die Formatstruktur wird geprüft. Unbestätigte Exporte tragen .UNVERIFIED.
Bereits überschriebene Bereiche und physisch nicht mehr lesbare Speicherzellen lassen sich nicht durch Software rekonstruieren. Bei wiederholten Abbrüchen oder auffälliger Wärme ist ein Labor der sicherere Weg.
04 / Ergebnis
Woran du eine brauchbare Wiederherstellung erkennst
Prüfe gerettete Dateien aus dem beliebigen Datenträger vollständig: plausible Größe, passendes Format und Lesbarkeit vom Anfang bis zum Ende. Eine Vorschau oder ein erhaltener Dateiname allein reicht nicht.
Bewahre die Quelle bis zu zwei geprüften Kopien auf. Eine Vorschau allein genügt nicht.
Quellen und technische Hinweise
Häufige Fragen
Fragen zu diesem Fall
Kann der beliebige Datenträger in diesem Fall gerettet werden?+
Gelöschte Daten sollen untersucht werden, ohne neue Daten auf der betroffenen Karte oder dem Laufwerk zu speichern. Solange der ursprüngliche Datenträger nicht weiter beschrieben wurde, können auf dem beliebigen Datenträger noch verwertbare Dateisystemspuren oder Datenbereiche vorhanden sein. Ein nur lesender Scan kann den Zustand prüfen; ein Ergebnis lässt sich vor dieser Analyse nicht versprechen. Entscheidend bleibt, was auf der Quelle noch lesbar ist.
Woran erkenne ich ein vollständiges Ergebnis?+
Prüfe gerettete Dateien aus dem beliebigen Datenträger vollständig: plausible Größe, passendes Format und Lesbarkeit vom Anfang bis zum Ende.
Wird auf meine Speicherkarte geschrieben?+
Deine Speicherkarte wird nur gelesen. Nichts wird darauf gespeichert.