Recovery-Methode für das IMG/DD/RAW/BIN-Image
Datenträger-Image: Erfolg realistisch einschätzen
Woran erkenne ich den Erfolg von Datenträger-Image?
Kurzantwort
Zuerst am Image, dann an den Dateien: Das Image ist vollständig, wenn seine Bytegröße der Quelle entspricht, der Hashwert vor und nach der Analyse gleich bleibt und das Protokoll keine unlesbaren Sektoren meldet. Erfolg der Rettung heißt danach, dass exportierte Dateien sich bis zum Ende öffnen oder abspielen.
Der Befund
Es gibt Treffer, aber ihre Vollständigkeit und Produktionsqualität sind noch ungeklärt.
Beim Abbild gibt es zwei getrennte Erfolge. Der erste betrifft die Kopie selbst: Sie muss vollständig und unverändert sein. Der zweite betrifft die Rettung: Erst wenn die aus dem Abbild exportierten Aufnahmen wirklich laufen, ist die Produktion zurück, und keinen Schritt früher.
01 / Einordnen
Was wahrscheinlich passiert ist
Ein Abbild kann technisch einwandfrei sein und trotzdem wenig enthalten, wenn der Verlust lange zurückliegt. Umgekehrt führt eine unvollständige Kopie zu Dateien, die zwar mit Namen und Vorschau erscheinen, aber mitten im Abspielen abbrechen. Beide Fälle unterscheiden sich nur durch die Prüfung, nicht durch das Aussehen der Trefferliste, die in beiden Fällen gleich wirkt.
Trefferzahl, Dateiname und Vorschaubild messen nicht dieselbe Qualität wie ein vollständiger Quelldatei- und Streamtest. Beim konkreten Thema „Datenträger-Image: Erfolg realistisch einschätzen“ kommt der Formatkontext hinzu: Ein sektorgetreues Image fixiert den analysierten Zustand und erlaubt wiederholbare Scans ohne weitere Zugriffe auf die Originalkarte.
Prüfe den letzten Pfad, Zielordner und Backups. Schreibe nichts auf den betroffenen Datenträger.
02 / Sofortmaßnahmen
So schützt du die verbliebenen Daten
- 1
Vergleiche die Bytegröße des Abbilds mit der Kapazität der Quelle und lies das Protokoll auf übersprungene Sektoren durch.
- 2
Berechne die Prüfsumme des Abbilds vor und nach der Auswertung; bleibt sie gleich, hat kein Suchlauf die Kopie verändert.
- 3
Exportiere aus dem Abbild eine Stichprobe der wichtigsten Aufnahmen auf ein anderes Laufwerk und öffne jede davon vollständig.
- 4
Dokumentiere, welche Dateien bestätigt sind und welche nicht, bevor du über die weitere Nutzung der Originalkarte entscheidest.
Halte ein fertiges Abbild nicht für einen geretteten Dreh und gib die Karte nicht frei, bevor die Stichprobe geprüft ist. Verschiebe das Abbild auch nicht ständig zwischen Laufwerken, denn jede unterbrochene Übertragung erzeugt eine gekürzte Kopie, die niemand mehr auswerten kann.
03 / Scan
Die Methode muss zur Quelle passen
Für stabil lesbares exFAT, NTFS und FAT16/FAT32 oder unkomprimierte IMG-, DD-, RAW- und BIN-Images.
Die Formatstruktur wird geprüft. Unbestätigte Exporte tragen .UNVERIFIED.
Ein vollständiges Abbild sagt nichts darüber, wie viel vom Verlorenen noch darin steckt. Was vor der Kopie überschrieben wurde, bleibt weg. Exporte, die File Recovery Hero nicht bestätigen konnte, tragen die Endung .UNVERIFIED und brauchen eine Kontrolle durch dich.
04 / Ergebnis
Woran du eine brauchbare Wiederherstellung erkennst
Zwei Werte und eine Stichprobe genügen: gleiche Bytegröße wie die Quelle, unveränderte Prüfsumme nach der Auswertung und Dateien, die vom ersten bis zum letzten Bild laufen. Stimmen alle drei, kannst du dich auf das Abbild als Arbeitsgrundlage verlassen und die Karte freigeben.
Bewahre die Quelle bis zu zwei geprüften Kopien auf. Eine Vorschau allein genügt nicht.
Quellen und technische Hinweise
Häufige Fragen
Fragen zu diesem Fall
Kann das IMG/DD/RAW/BIN-Image in diesem Fall gerettet werden?+
Beim Abbild gibt es zwei getrennte Erfolge. Der erste betrifft die Kopie selbst: Sie muss vollständig und unverändert sein. Der zweite betrifft die Rettung: Erst wenn die aus dem Abbild exportierten Aufnahmen wirklich laufen, ist die Produktion zurück, und keinen Schritt früher. Entscheidend bleibt, was auf der Quelle noch lesbar ist.
Was sollte ich vor dem Scan vermeiden?+
Halte ein fertiges Abbild nicht für einen geretteten Dreh und gib die Karte nicht frei, bevor die Stichprobe geprüft ist.
Wird auf meine Speicherkarte geschrieben?+
Deine Speicherkarte wird nur gelesen. Nichts wird darauf gespeichert.
Woran erkenne ich ein vollständiges Ergebnis?+
Zwei Werte und eine Stichprobe genügen: gleiche Bytegröße wie die Quelle, unveränderte Prüfsumme nach der Auswertung und Dateien, die vom ersten bis zum letzten Bild laufen.