Recovery-Methode für die stabil lesbare exFAT-Quelle
Nur-lesend-Scan: nach Löschung einsetzen
Wann ist Nur-lesend-Scan nach dem Löschen sinnvoll?
Kurzantwort
Sofort, bevor weitere Schreibzugriffe folgen: Das Löschen entfernt zunächst nur die Verzeichnisverweise, die Nutzdaten bleiben bis zum Überschreiben liegen. Notiere Löschzeitpunkt und alles, was danach auf das Medium geschrieben wurde. Ein Nur-Lese-Scan hält diesen Zustand fest, jede Probeaufnahme verschlechtert ihn.
Der Befund
Datenobjekte wurden bewusst gelöscht und sind nicht mehr im normalen Verzeichnis angezeigt.
Direkt nach dem Löschen stehen die Chancen am besten. Das Dateisystem hat den Verweis entfernt, die eigentlichen Daten aber liegen lassen. Jeder Schreibzugriff ab jetzt kann diesen Vorrat verkleinern, ein rein lesender Lauf dagegen hält den Zustand fest, wie er gerade ist.
01 / Einordnen
Was wahrscheinlich passiert ist
Beim Löschen markiert das Dateisystem den Platz einer Datei als wieder verwendbar und blendet den Eintrag aus der Ordneransicht aus. Der Inhalt bleibt, bis etwas anderes ihn überschreibt. Bei Wechseldatenträgern kommt hinzu, dass Windows dafür keinen Papierkorb führt: Gelöschtes ist sofort weg aus der Anzeige, nicht aber aus dem Speicher selbst.
Dateisystemverweise können entfernt sein, bevor Nutzdaten überschrieben werden. Beim konkreten Thema „Nur-lesend-Recovery-Lauf: nach Löschung einsetzen“ kommt der Formatkontext hinzu: Ein sicherer Prüflauf trennt Lesequelle und Exportziel und verändert die Originalquelle nicht absichtlich.
Prüfe den letzten Pfad, Zielordner und Backups. Schreibe nichts auf den betroffenen Datenträger.
02 / Sofortmaßnahmen
So schützt du die verbliebenen Daten
- 1
Trenne das Medium sofort vom Gerät, das gerade darauf schreibt, und schließe es erst am Computer wieder an.
- 2
Halte fest, wann gelöscht wurde, wie viele Dateien betroffen sind und was seitdem auf das Medium geschrieben wurde.
- 3
Lass den Lauf rein lesend über die Quelle gehen und beschränke die Suche auf die Dateitypen, die tatsächlich gelöscht wurden.
- 4
Exportiere die Funde auf ein anderes Laufwerk, öffne die wichtigsten sofort und lege erst danach fest, ob das Medium wieder in Gebrauch geht.
Lege keine Testdatei an, um zu sehen, ob das Medium noch funktioniert, und spiele keine Sicherung darauf zurück. Auch das Entleeren eines Papierkorbs auf einer internen Platte, das Defragmentieren oder ein Systemupdate im Hintergrund kann den freigegebenen Platz sofort belegen.
03 / Scan
Die Methode muss zur Quelle passen
Für stabil lesbares exFAT, NTFS und FAT16/FAT32 oder unkomprimierte IMG-, DD-, RAW- und BIN-Images.
Die Formatstruktur wird geprüft. Unbestätigte Exporte tragen .UNVERIFIED.
Je mehr Zeit und Schreibzugriffe zwischen Löschen und Lauf liegen, desto weniger bleibt. Auf SSDs mit TRIM sind freigegebene Blöcke oft schon Minuten später leer. File Recovery Hero liest exFAT, NTFS und FAT32 nur lesend; verschlüsselte Medien bleiben außen vor.
04 / Ergebnis
Woran du eine brauchbare Wiederherstellung erkennst
Prüfe zuerst, ob die gefundenen Dateien mit den gelöschten übereinstimmen: gleiche Anzahl, passende Größen, erwartete Aufnahmezeiten. Öffne mehrere Funde vollständig, besonders die größten. Bleibt ein Video nach der Hälfte stehen, war der hintere Teil bereits überschrieben, auch wenn der Name stimmt.
Bewahre die Quelle bis zu zwei geprüften Kopien auf. Eine Vorschau allein genügt nicht.
Quellen und technische Hinweise
Häufige Fragen
Fragen zu diesem Fall
Kann die stabil lesbare exFAT-Quelle in diesem Fall gerettet werden?+
Direkt nach dem Löschen stehen die Chancen am besten. Das Dateisystem hat den Verweis entfernt, die eigentlichen Daten aber liegen lassen. Jeder Schreibzugriff ab jetzt kann diesen Vorrat verkleinern, ein rein lesender Lauf dagegen hält den Zustand fest, wie er gerade ist. Entscheidend bleibt, was auf der Quelle noch lesbar ist.
Was sollte ich vor dem Scan vermeiden?+
Lege keine Testdatei an, um zu sehen, ob das Medium noch funktioniert, und spiele keine Sicherung darauf zurück.
Wird auf meine Speicherkarte geschrieben?+
Deine Speicherkarte wird nur gelesen. Nichts wird darauf gespeichert.
Woran erkenne ich ein vollständiges Ergebnis?+
Prüfe zuerst, ob die gefundenen Dateien mit den gelöschten übereinstimmen: gleiche Anzahl, passende Größen, erwartete Aufnahmezeiten.