Recovery-Wissen für die endgültig gelöschten Dateien
Kann man komplett gelöschte Dateien wiederherstellen?
Sind Dateien nach Papierkorb leeren oder Umschalt+Entf noch rettbar?
Kurzantwort
Oft noch nicht, auf SSDs mit TRIM aber meist schon: Papierkorb leeren und Umschalt+Entf geben den Platz nur zur Wiederverwendung frei, bis neue Daten ihn belegen. Wurde dagegen sicher überschrieben, ist der Inhalt endgültig verloren. Stoppe weitere Schreibzugriffe und notiere, welche Löschart du verwendet hast.
Der Befund
Endgültig gelöscht heißt nicht immer überschrieben.
Ja, komplett gelöschte Dateien lassen sich unter Umständen wiederherstellen. Ein geleerter Papierkorb oder Umschalt+Entf entfernt den normalen Rückweg, überschreibt aber nicht zwingend sofort den Dateiinhalt. Sind die ursprünglichen Daten noch lesbar, kann Recovery-Software helfen. Tatsächlich überschriebene Inhalte sind dagegen nicht zurückholbar; nach SSD-TRIM können sie ebenfalls nicht mehr lesbar sein. Backups bleiben ein eigener Wiederherstellungsweg.
01 / Einordnen
Was wahrscheinlich passiert ist
Kläre, was mit komplett gelöscht gemeint ist. Eine Datei im Papierkorb ist ein anderer Fall als eine geleerte Ablage, ein formatiertes Laufwerk oder ein gezielt überschriebenes Original. Prüfe Sicherungen, Cloud-Papierkorb und Versionsverlauf möglichst von einem anderen Gerät. Halte fest, wie lange die Löschung zurückliegt und ob seitdem Programme installiert, Updates ausgeführt oder neue Aufnahmen gespeichert wurden.
Normales Löschen gibt den belegten Platz häufig zur Wiederverwendung frei. Neue Schreibvorgänge können diese Bereiche teilweise oder vollständig ersetzen. Ein Name kann noch vorhanden sein, obwohl der zugehörige Inhalt schon fehlt. Umgekehrt können Dateiinhalte ohne ursprünglichen Namen überlebt haben. Deshalb verrät die Anzeige eines gelöschten Eintrags allein weder Vollständigkeit noch Rettungschance.
Prüfe den letzten Pfad, Zielordner und Backups. Schreibe nichts auf den betroffenen Datenträger.
02 / Sofortmaßnahmen
So schützt du die verbliebenen Daten
- 1
Beende die Nutzung des betroffenen Laufwerks, statt weitere Dateien zu speichern oder Programme darauf zu installieren.
- 2
Suche nach getrennten Backups und Versionen und kopiere erhaltene Originale auf ein anderes physisches Gerät.
- 3
Prüfe bei fehlenden Sicherungen Dateisystem, SSD-TRIM und Lesbarkeit, bevor du einen passenden Scan erwägst.
- 4
Exportiere mögliche Funde getrennt von der Quelle und sichere nur nach vollständiger Inhaltsprüfung einen Erfolg zu.
Deaktiviere TRIM nicht in der Erwartung, bereits freigegebene Inhalte dadurch zurückzuholen. Führe keine Löschtests, Defragmentierung, Formatierung oder Reparatur des betroffenen Dateisystems aus. Mehrere Scanner hintereinander ersetzen keine Zustandsprüfung. Bei Hardwarefehlern oder besonders wichtigen Originalen sollte eine fachkundige Beurteilung vor weiteren langen Leseversuchen stehen.
03 / Scan
Die Methode muss zur Quelle passen
Für stabil lesbares exFAT, NTFS und FAT16/FAT32 oder unkomprimierte IMG-, DD-, RAW- und BIN-Images.
Die Formatstruktur wird geprüft. Unbestätigte Exporte tragen .UNVERIFIED.
Sicheres Überschreiben ersetzt Originaldaten; eine Software kann daraus nicht die vorherigen Inhalte rekonstruieren. SSD-TRIM und die interne Speicherverwaltung können die Lesbarkeit gelöschter Blöcke verändern, auch ohne bewusst neu gespeicherte Dateien. Der genaue Zustand lässt sich aus dem Wort gelöscht nicht ableiten. Liegt ein unabhängiges Backup vor, kann dessen Kopie dennoch helfen, selbst wenn das Original verloren ist.
04 / Ergebnis
Woran du eine brauchbare Wiederherstellung erkennst
Kontrolliere jede gerettete Datei anhand ihres erwarteten Inhalts. Bei Dokumenten müssen die benötigten Seiten lesbar sein, bei Fotos das ganze Bild und bei Videos Bild und Ton über die gesamte Laufzeit. Teilweise überschriebene Dateien können korrekt benannt sein und trotzdem defekte Abschnitte enthalten. Bewahre unbestätigte Ergebnisse getrennt von geprüften Kopien auf.
Bewahre die Quelle bis zu zwei geprüften Kopien auf. Eine Vorschau allein genügt nicht.
Quellen und technische Hinweise
Häufige Fragen
Fragen zu diesem Fall
Können die endgültig gelöschten Dateien in diesem Fall gerettet werden?+
Ja, komplett gelöschte Dateien lassen sich unter Umständen wiederherstellen. Ein geleerter Papierkorb oder Umschalt+Entf entfernt den normalen Rückweg, überschreibt aber nicht zwingend sofort den Dateiinhalt. Sind die ursprünglichen Daten noch lesbar, kann Recovery-Software helfen. Tatsächlich überschriebene Inhalte sind dagegen nicht zurückholbar; nach SSD-TRIM können sie ebenfalls nicht mehr lesbar sein. Backups bleiben ein eigener Wiederherstellungsweg. Entscheidend bleibt, was auf der Quelle noch lesbar ist.
Was sollte ich vor dem Scan vermeiden?+
Deaktiviere TRIM nicht in der Erwartung, bereits freigegebene Inhalte dadurch zurückzuholen.
Wird auf meine Speicherkarte geschrieben?+
Deine Speicherkarte wird nur gelesen. Nichts wird darauf gespeichert.
Woran erkenne ich ein vollständiges Ergebnis?+
Kontrolliere jede gerettete Datei anhand ihres erwarteten Inhalts.
Bewahre, was noch vorhanden ist.
Prüfe zuerst die Quelle und wähle dann den passenden nächsten Schritt.
Erst kostenlos scannen, dann entscheiden.