Recovery-Methode für die betroffene Windows-Festplatte oder Speicherkarte
Datenrettung über die Eingabeaufforderung: was hilft, was schadet
Kann ich verlorene Dateien mit Windows-Befehlen zurückholen?
Kurzantwort
Nur verborgene, nicht gelöschte Dateien: dir /a zeigt versteckte Einträge, attrib -h -s macht sie wieder sichtbar, ohne Nutzdaten zu ändern. chkdsk /f, chkdsk /r, format und diskpart schreiben dagegen auf den Datenträger und können genau die Spuren zerstören, aus denen sich gelöschte Aufnahmen noch retten ließen. Lass diese Befehle weg.
Der Befund
Ein Forenbeitrag empfiehlt, den Datenträger mit chkdsk oder diskpart wieder in Ordnung zu bringen.
Die Eingabeaufforderung kennt beide Sorten von Befehlen, und der Unterschied entscheidet alles. dir /a zeigt versteckte Einträge an, attrib -h -s macht ein versehentlich verstecktes Verzeichnis wieder sichtbar — beides ändert keine Nutzdaten. chkdsk /f, chkdsk /r und jede format- oder diskpart-Aktion schreiben dagegen auf den Datenträger, den du gerade retten willst. Bei einem defekten Dateisystem legt chkdsk gefundene Fragmente als .chk-Dateien in einem FOUND.000-Ordner ab und überschreibt dabei genau die Bereiche, aus denen ein Scan die Originale noch hätte lesen können.
01 / Einordnen
Was wahrscheinlich passiert ist
Kläre zuerst, was überhaupt fehlt. Sind die Dateien gelöscht, oder ist nur ein Pfad, ein Ordnername oder ein Laufwerksbuchstabe verschwunden? Im zweiten Fall helfen die lesenden Befehle wirklich: dir /a:h /s findet versteckte Ordner, und der Autostart-Wurm, der auf Kameras und USB-Sticks Verzeichnisse versteckt, ist damit in Minuten entlarvt. Sind die Dateien tatsächlich gelöscht oder die Karte formatiert, hat kein mitgelieferter Windows-Befehl eine Wiederherstellungsfunktion; dann ist ein rein lesender Scan der richtige Weg.
Reparaturbefehle sind für ein Dateisystem gebaut, das wieder benutzbar werden soll — nicht für Daten, die noch herausgeholt werden müssen. Sie tauschen Konsistenz gegen Inhalt: Ein Verzeichnis, das nach der Reparatur wieder sauber ist, kann anschließend leer sein. Microsofts eigenes „Windows File Recovery“ ist ein separat installiertes Programm und nicht Teil der Eingabeaufforderung.
Prüfe den letzten Pfad, Zielordner und Backups. Schreibe nichts auf den betroffenen Datenträger.
02 / Sofortmaßnahmen
So schützt du die verbliebenen Daten
- 1
Nimm den Datenträger aus dem laufenden Betrieb und lehne jede Aufforderung zum Formatieren oder Reparieren ab.
- 2
Nutze nur lesende Befehle wie
dir /aundattrib, solange der Verdacht auf versteckte Dateien besteht. - 3
Erstelle vor jedem Reparaturversuch ein unkomprimiertes Abbild und arbeite ausschließlich mit dieser Kopie.
- 4
Lege die geretteten Dateien auf einem anderen physischen Laufwerk ab und lass die Eingabeaufforderung dabei außen vor.
Führe chkdsk /f, chkdsk /r, format oder diskpart clean nicht auf einem Datenträger aus, dessen Inhalt du noch brauchst. Lege keine Testdatei an, um zu sehen, „ob Schreiben noch geht“. Bestätige keine Reparaturaufforderung, die Windows beim Anstecken einblendet.
03 / Scan
Die Methode muss zur Quelle passen
Für stabil lesbares exFAT, NTFS und FAT16/FAT32 oder unkomprimierte IMG-, DD-, RAW- und BIN-Images.
Die Formatstruktur wird geprüft. Unbestätigte Exporte tragen .UNVERIFIED.
File Recovery Hero untersucht lesbare exFAT/NTFS/FAT16/FAT32-Datenträger sowie unkomprimierte IMG-, DD-, RAW- und BIN-Images ausschließlich lesend. Bereiche, die chkdsk bereits überschrieben hat, sind für jede Software verloren. Physische Defekte, verschlüsselte Laufwerke und andere Dateisysteme gehören nicht zu den unterstützten Quellen.
04 / Ergebnis
Woran du eine brauchbare Wiederherstellung erkennst
Öffne jede zurückgeholte Datei vollständig und lies sie von Anfang bis Ende. Bei .chk-Dateien aus einem FOUND.000-Ordner ist besondere Vorsicht angebracht: Sie tragen weder Namen noch Endung, und ihr Inhalt ist häufig aus mehreren Quellen zusammengesetzt.
Bewahre die Quelle bis zu zwei geprüften Kopien auf. Eine Vorschau allein genügt nicht.
Quellen und technische Hinweise
Häufige Fragen
Fragen zu diesem Fall
Kann die betroffene Windows-Festplatte oder Speicherkarte in diesem Fall gerettet werden?+
Die Eingabeaufforderung kennt beide Sorten von Befehlen, und der Unterschied entscheidet alles. dir /a zeigt versteckte Einträge an, attrib -h -s macht ein versehentlich verstecktes Verzeichnis wieder sichtbar — beides ändert keine Nutzdaten. chkdsk /f, chkdsk /r und jede format- oder diskpart-Aktion schreiben dagegen auf den Datenträger, den du gerade retten willst. Bei einem defekten Dateisystem legt chkdsk gefundene Fragmente als .chk-Dateien in einem FOUND.000-Ordner ab und überschreibt dabei genau die Bereiche, aus denen ein Scan die Originale noch hätte lesen können. Entscheidend bleibt, was auf der Quelle noch lesbar ist.
Was sollte ich vor dem Scan vermeiden?+
Führe chkdsk /f, chkdsk /r, format oder diskpart clean nicht auf einem Datenträger aus, dessen Inhalt du noch brauchst.
Wird auf meine Speicherkarte geschrieben?+
Deine Speicherkarte wird nur gelesen. Nichts wird darauf gespeichert.
Woran erkenne ich ein vollständiges Ergebnis?+
Öffne jede zurückgeholte Datei vollständig und lies sie von Anfang bis Ende.