Recovery-Wissen für den betroffenen Datenträger
DMDE-Scan richtig einordnen
Was sollte ich vor einem DMDE-Scan wissen?
Kurzantwort
Zuerst, dass DMDE ein Disk-Editor mit schreibenden Funktionen ist: Neben der Suche kann er Partitionstabellen, Bootsektoren und Verzeichnisse verändern, und ein Fehlgriff trifft die Quelle unwiderruflich. Arbeite deshalb an einem Image statt am Original, prüfe vor jedem Schritt das ausgewählte physische Gerät und exportiere Funde nur auf ein getrenntes Ziel.
Der Befund
Du erwägst einen Low-Level-Editor für die Datenrettung.
DMDE ist ein Disk-Editor mit Recovery-Funktionen. Er zeigt Partitionen, Sektoren und Dateisystemstrukturen direkt und findet dadurch Fälle, an denen einfache Werkzeuge scheitern. Genau diese Tiefe ist auch das Risiko: Wer das falsche Gerät auswählt oder eine schreibende Funktion startet, verändert die Quelle unwiderruflich. Für einen ersten Versuch ist der sichere Weg deshalb immer ein Scan über ein zuvor erstelltes Abbild.
01 / Einordnen
Was wahrscheinlich passiert ist
Kläre vor dem Start drei Dinge: Welches physische Gerät ist die Quelle, welches Dateisystem liegt darauf und ist der Datenträger stabil lesbar? Verwechslungsgefahr besteht besonders zwischen Quelle und Ziel, wenn beide gleich groß sind oder denselben Namen tragen. Meldet der Datenträger wiederholt Lesefehler oder trennt er die Verbindung, ist zuerst ein Image mit Fehlerprotokoll fällig, kein direkter Scan.
Low-Level-Werkzeuge greifen unterhalb der Dateiebene zu. Sie können Partitionstabellen schreiben, Bootsektoren ersetzen und Verzeichnisstrukturen verändern. Diese Funktionen liegen oft unmittelbar neben den lesenden. Ein einziger bestätigter Schreibvorgang auf der Quelle kann Spuren zerstören, die für die Rekonstruktion nötig gewesen wären.
Prüfe den letzten Pfad, Zielordner und Backups. Schreibe nichts auf den betroffenen Datenträger.
02 / Sofortmaßnahmen
So schützt du die verbliebenen Daten
- 1
Erstelle zuerst ein unkomprimiertes Abbild des Datenträgers und arbeite ausschließlich mit dieser Kopie weiter.
- 2
Bestätige vor jeder Aktion Gerätekennung, Seriennummer und Kapazität, damit Quelle und Ziel nicht verwechselt werden.
- 3
Nutze nur lesende Funktionen; lehne Angebote zum Schreiben von Partitionstabellen oder Bootsektoren auf der Quelle ab.
- 4
Exportiere Funde auf ein drittes, physisch getrenntes Laufwerk und prüfe jede wichtige Datei vollständig.
Starte keine Schreibfunktion auf dem Originaldatenträger, auch nicht auf Vorschlag des Programms. Repariere das Quell-Dateisystem nicht als Vorbereitung eines Scans. Führe bei einem Datenträger mit wiederkehrenden Lesefehlern keine weiteren Vollscans durch, sondern sichere zuerst, was noch lesbar ist.
03 / Scan
Die Methode muss zur Quelle passen
Für stabil lesbares exFAT, NTFS und FAT16/FAT32 oder unkomprimierte IMG-, DD-, RAW- und BIN-Images.
Die Formatstruktur wird geprüft. Unbestätigte Exporte tragen .UNVERIFIED.
File Recovery Hero verfolgt einen deutlich engeren Ansatz: Fotos, Videos und Audio aus lesbaren exFAT/NTFS/FAT16/FAT32-Datenträgern und unkomprimierten IMG-, DD-, RAW- und BIN-Images, mit lesendem Scan und Pflichtprüfung der Exporte. Wer Ext4, verschlüsselte Volumes oder eine beschädigte Partitionstabelle bearbeiten muss, braucht ein Werkzeug dieser Klasse. Physische Defekte lösen beide Wege nicht; dafür ist ein Labor zuständig.
04 / Ergebnis
Woran du eine brauchbare Wiederherstellung erkennst
Bewerte das Ergebnis am exportierten Inhalt, nicht an der Trefferliste. Vergleiche Dateigröße und Format mit der Erwartung und lies jede wichtige Datei von Anfang bis Ende. Eine Vorschau im Editor beweist keine vollständige Datei.
Bewahre die Quelle bis zu zwei geprüften Kopien auf. Eine Vorschau allein genügt nicht.
Quellen und technische Hinweise
Häufige Fragen
Fragen zu diesem Fall
Kann der betroffene Datenträger in diesem Fall gerettet werden?+
DMDE ist ein Disk-Editor mit Recovery-Funktionen. Er zeigt Partitionen, Sektoren und Dateisystemstrukturen direkt und findet dadurch Fälle, an denen einfache Werkzeuge scheitern. Genau diese Tiefe ist auch das Risiko: Wer das falsche Gerät auswählt oder eine schreibende Funktion startet, verändert die Quelle unwiderruflich. Für einen ersten Versuch ist der sichere Weg deshalb immer ein Scan über ein zuvor erstelltes Abbild. Entscheidend bleibt, was auf der Quelle noch lesbar ist.
Was sollte ich vor dem Scan vermeiden?+
Starte keine Schreibfunktion auf dem Originaldatenträger, auch nicht auf Vorschlag des Programms.
Wird auf meine Speicherkarte geschrieben?+
Deine Speicherkarte wird nur gelesen. Nichts wird darauf gespeichert.
Woran erkenne ich ein vollständiges Ergebnis?+
Bewerte das Ergebnis am exportierten Inhalt, nicht an der Trefferliste.