Rufen Sie uns an - 24 Stunden

Recoverylab - Ihr Ansprechpartner, um verlorene und gelöschte Dateien wiederherzustellen. Im folgenden Video haben wir Erfahrungen unserer Kunden zusammengefasst, nach der Wiederherstellung von gelöschten Dateien durch unsere Reverse-Engineers.

Datenrettung nach Löschen von Dateien und Ordnern

Wiederherstellen-gelöschte-Dateien-und-Ordner

In der Hektik des Alltags geht es manchmal ganz schnell, dass eine Datei oder Partition gelöscht wird, ohne dass man dies beabsichtigt hatte. Doch wird das Löschen von Dateien zu spät bemerkt, so dass diese auch nicht mehr aus noch geöffneten Dokumenten oder aus Inhalten der Zwischenablage wiederhergestellt werden können. Oft sind auch gerade diese Dateien und Ordner, die versehentlich entfernt wurden nicht im täglichen Backup-Plan enthalten und somit vermeintlich unwiderruflich verloren. Die oftmals einzige Chance: Data Recovery gelöschter Dateien.

In vielen Fällen ist eine Wiederherstellung von gelöschten Dateien möglich, da der jeweilige Speicherbereich, auf dem sich die jeweiligen Daten befinden/ befunden haben, je nach Betriebs- und Dateisystem nur für das Speichern von neuen Dateien und Ordnern freigegeben wird. Die ursprünglichen Inhalte der Dateien und Ordner befinden sich noch immer auf der Fesplatte oder anderen Speichermedien. Von Vorteil ist, wenn das versehentliche Löschen von Dateien schnell bemerkt wird, bevor andere Dateien auf einen Teil des Speicherbereiches geschrieben werden. Je öfter ein Speicherbereich überschrieben wird, umso niedriger ist die Wahrscheinlichkeit der Datenrettung von Dateien und Ordnern. Im Zuge neuer Speichertechnologien und Kapazitäten schwinden die Chancen die Daten einwandfrei wiederherstellen zu können. Der Grund hierfür sind autarke Mechanismen die entgegen der früheren Speicherfreigabe ein aktives Löschen der betroffenen Sektoren veranlassen.

Was ist zu beachten, um gelöschte Dateien zu retten

  • sämtliche Schreibzugriffe auf Datenträger verhindern
  • bei wichtigen Daten keine Tools oder Freeware Recovery Software austesten, auch hier besteht die Gefahr des Überschreibens und der endültigen Datenvernichtung
  • Immer an Kopien der jeweiligen Festplatte / SSD arbeiten (niemals an den Originalen Speichermedien)
  • bei Sektorenfehlern der Festplatte kein Risiko eingehen für Folgeschäden (durch weitere Rettungsversuche wird der Zustand der Magnetoberfläche immer kritischer)
  • keine Backup-Daten auf ursprünglich gelöschte Speicherbereiche wiederherstellen (Gefahr des Überschreibens!)
  • Keine voreiligen Schritte, besser einen Spezialisten für Datenrettung kontaktieren > Analyse der gelöschten Daten anfordern
  • Übersicht aus alten Datensicherungen bzw. Screenshots von Dateinamen / Ordnernamen erstellen (als Basis für eine Definition der Daten zur Datenwiederherstellung)

Fragen und Antworten


Ist eine Wiederherstellung von gelöschten Dateien möglich, wenn der Windows Papierkorb geleert wurde?

Gelöschte Dateien können in vielen Fällen auch nach dem Leeren des virtuellen Papierkorbes noch wiederhergestellt werden. Hier kommt es jedoch auf folgende Kriterien an

  • Welches Dateisystem liegt vor (NTFS, FAT32, HFS+, EXT4, XFS, BFS, usw.)
  • Wurden neue Dateien bereits erzeugt und vom System gespeichert?
  • Welches Medium liegt vor (Festplatte, SSD, RAID)

In jedem Fall ist eine Analyse durch uns sinnvoll, um herauszufinden, ob sich gelöschte Dateien wiederherstellen lassen.


Besteht die Möglichkeit einer Wiederherstellung von professionell gelöschten Dateien?

Wenn Dateien oder Ordner mit einer speziellen Löschsoftware oder Systemfunktion gezielt überschrieben wurden, ist oftmals keine vollständige Wiederherstellung von Daten mehr möglich. Durch das sektorenweise Überschreiben von z.B. "00000" wird sichergestellt, dass keine restlichen Daten im Dateisystem verbleiben. Man kann in einzelnen Fällen jedoch (abhängig von Datenträger und Dateisystem) einzelne Inhalte rekonstruieren, sofern irgendwelche erforderlichen Fragmente auf dem Datenträger existieren. Bei größeren Daten (z.B. Datenbanken, virtuelle Festplatten, Multimedia Daten: Audio- und Videodateien) ist eine Wiederherstellung nahezu ausgeschlossen.

Ist es möglich verschlüsselte Dateien zu retten?

Gerade bei Cyberangriffen kommt es oft zum Löschen von Dateien. In manchen Fällen werden Daten durch s.g. Verschlüsselungstrojaner verschlüsselt. Auch wenn Dateien selbst durch Software bewusst verschlüsselt wurden, ist eine Entschlüsselung ohne den Schlüssel (meist AES 256bit) nicht ohne Weiteres möglich. Der Aufwand zur professionellen Entschlüsselung ist sehr hoch und meist zeitintensiv. Bei wichtigen Daten und Inhalten lohnt sich jedoch immer eine professionelle Diagnose.

Danach können wir Ihnen mitteilen, wie die Chancen einer erfolgreichen Entschlüsselung aussehen.


Beim Synchronisieren in die Cloud wurden meine Dateien auf beiden Seiten gelöscht. Ist eine Wiederherstellung noch möglich?

Die Frage ist nicht spontan zu beantworten. Ein Abbruch einer Übermittlung von Daten ist normalerweise durch eine entsprechende Fehlerbehandlung abgesichert. Dennoch kommt es vor, dass Dateien plötzlich weder auf dem lokalen Speicher (z.B. Smartphone) noch auf dem Cloudspeicher vorhanden sind.

Bitte gehen Sie wie folgt vor:

  • keine weiteren Experimente unternehmen
  • das zu synchronisierende Gerät ausschalten (Smartphone, Tablet, PC)
  • zur Analyse übergeben Sie uns möglichst alle involvierten Datenträger (z.B. wenn ein Smartphone über einen PC in die Cloud synchronisiert wurde, dann benötigen wir die Festplatte aus dem PC und das Smartphone zur Sicherheit)

Die Chance zur Wiederherstellung ist um einiges höher, wenn wir alle betroffenen Speichermedien und Speichergeräte zur Verfügung haben.


Gibt es eine Möglichkeit, Daten von einer Festplatte wiederherzustellen, die per Degausser entmagnetisiert wurde?

Degausser zum Löschen von Dateien

Es gibt verschiedene Qualitäten und Leistungsstufen von Degaussern. Sofern eine ausreichende Stärke des Elektromagnetes vorliegt, besteht kein Zweifel, dass Daten unwiderruflich gelöscht sind.

Bei der Entmagnetisierung erfolgt kein klassisches Löschen von Dateien, sondern ein globales Verändern der magnetischen Speicherschicht auf irreversible Art.

Neben der reinen Entmagnetisierung (durch verschiedene Verfahrensarten je nach Degausser) werden meist auch die Schreib-Lesekopfarme in Mitleidernschaft gezogen.

Die Chancen mittels Degausser gelöschte Dateien zu retten geht gegen Null.


Ich habe Dateien gelöscht, finde sie aber nicht im Papierkorb. Können diese Daten trotzdem in Windows-Ordnern wiederhergestellt werden?

Datenrettung mit Windows-Boardmitteln, wenn Vorgängerversion gespeichert wurde

In einigen Fällen besteht die Möglichkeit über eine Windows-interne Funktion eine Vorgängerversion eines Ordners wiederherzustellen. Diese automatisierte Form der Datensicherung muss jedoch im Betriebssystem vorher konfiguriert worden sein. Sie können das ganz einfach prüfen, indem Sie mit der rechten Maustaste auf den Ordnernamen klicken, in dem sich die gelöschten Dateien befinden.

  • Falls die Wiederherstellung mittels der Vorgängerversion möglich ist, sehen Sie unter dem Punkt "Vorgängerversionen" die entsprechenden Einträge mit Zeitstempel.
  • Navigieren Sie dann einfach auf einen dieser Einträger und klicken Sie "Öffnen".
  • Danach sehen Sie den originalen Zustand des Ordners (vor dem Löschen der Dateien) in einem neuen Explorer-Fenster
  • Kopieren Sie die betroffene Datei aus diesem Fenster an einen beliebigen Ort


Ist eine Datenrettung möglich, wenn ein Ordner auf einem RAID-Volume entfernt wurde?

Dateien gelöscht im RAID?

Ob gelöschte Dateien auf einem RAID Volume wiederherstellbar sind, hängt von mehreren Faktoren ab:

  • Welches RAID-Level liegt vor
  • Dateisystem des Laufwerkes (in Windows Umgebungen meist NTFS)
  • Wie voll ist das Laufwerk bzw. wurde nach Feststellen des Löschens noch weitere Daten auf das Laufwerk geschrieben?

Um festzustellen, ob gelöschte Daten aus einem RAID noch wiederherstellbar sind, führen wir eine professionelle Diagnose durch. Bitte vermeiden Sie semiprofessionelle Versuche, über kostenlose Tools etc. an die Daten zu gelangen. Der Hintergrund: Destruktive Schreibzugriffe verringern jegliche Chancen der Datenrettung von einer ohnehin schon anspruchvollen Ausgangssituation.


Wie können Daten sicher beseitigt werden, dass kein Zugriff mehr möglich ist?

Themenbild: Festplatte mit Hammer zerstören

Wenn Speichermedien verkauft, verschenkt oder entsorgt werden, ist es wichtig, dass sich keine Daten mehr darauf befinden. Je nach Anwendungsfall können Sie wie folgt vorgehen:

  • Verkauf/Verschenken + weitere Nutzung des Gerätes: Sie können mittels einer zu installierenden Lösch-Software die jeweiligen Ordner sicher überschreiben. Einer der bekanntesten Hersteller für Löschsoftware ist: Blanco
  • Entsorgen/Vernichten: Hier bieten sich Verfahren an, die deutlich schneller als das Löschen und Überschreiben funktionieren. Eine mechanische Zerstörung der Magnetscheiben einer Festplatte bzw. das Zerbrechen von Speicherchips in Flash-Speichern bieten sichere Möglichkeiten zur Datenvernichtung. Auch der Einsatz eines Degaussers wäre hier denkbar.


Gelöschte Daten von diversen Geräten und Systemen wiederherstellen

  • Smartphone
  • Firmwareupdate
  • Windows
  • MacOS / Linux
  • Speicherkarte
  • SSD
Android-5-Ausgewaehltes-Element-Loeschen-geloeschte-Fotos-wiederherstellen-RecoveryLab


Gerade wenn man "unterwegs" ist, kann es aufgrund von Unachtsamkeit vorkommen, dass ein Foto oder ein Kontakt oder auch ganze Ordner durch Löschen verschwinden. Bei bestimmten unwiederbringlichen Daten kann das sehr ärgerlich sein. Bei der Verwendung eines aktuellen Smartphones (z.B. iPhone / Samsung Galaxy) werden zur Speicherung der internen Daten moderne Flashspeicher (NAND-Flash) eingesetzt. Je nach Art der jeweiligen Speicherarchitektur kann es beim Löschen zu nicht umkehrbaren Datenverlusten kommen. Dies kann jedoch im Rahmen einer Datenträgeranalyse schnell herausgefunden werden.

Windows-geloeschte-Daten-wiederherstellen-Papierkorb-Icon-Windows7-RecoveryLab-Datenrettung

Löschen von Daten durch Firmwareupdate: Bei systemseitigen Löschvorgängen gibt es je nach Gerät unterschiedliche Möglichkeiten und Lösungsansätze, mit denen es uns bereits oft gelungen ist, Kontakte, Bilder, Videos und andere Daten vom Smartphone wiederherzustellen.

Microsoft Windows bietet wie viele Betriebssysteme eine Papierkorbfunktion, bei der Dateien und Ordner zunächst in diesen verschoben werden. Erst nach endgültigem Leeren des Papierkorbs werden die jeweiligen Dateien zum Überschreiben freigegeben. Es besteht jedoch auch die Möglichkeit, die Papierkorbfunktion zu deaktiveren oder mittels Tastaturkombination zu umgehen. Je nach eingesetztem Speichermedium bestehen unterschiedliche Lösungsansätze und Möglichkeiten zur Rettung. In vielen Fällen können professionelle Datenretter helfen.

Sofern Sie bemerkt haben, dass Dateien versehentlich entfernt wurden, empfehlen wir sofort die Arbeit zu unterbrechen und ein professionelles Datenrettungsunternehmen zu benachrichtigen. Oft kann der Schaden durch schnelles Handeln begrenzt werden.

Bei klassischen Festplatten ist eine Wiederherstellung von Dateien oft mit überschaubarem Aufwand möglich. Beim Einsatz von SSHD bzw. SSD (Solid State Drive) sind die Optionen einer Datenrekonstruktion gelöschter Dateien abhängig vom jeweiligen Speichertyp, aber in vielen Fällen möglich. Der Aufwand ist meist höher als bei einer Festplatte und kann im Rahmen einer Diagnose ermittelt werden.

geloeschte-Mac-Daten-wiederherstellen-Papierkorb-MAC-OS-10103-Datenrettung-durch-RecoveryLab

Windows Betriebssysteme (Windows XP, Windows 7, Windows 8) nutzen häufig das NTFS Dateisystem als Grundlage für den Datenspeicher. Innerhalb eines NTFS Dateisystems bestehen häufig gute Möglichkeiten, Daten und Informationen (im Fall einer IT-Forensischen Untersuchung) wiederherzustellen.

Auch unter MAC OS X und bei div. Linux Distributionen gibt es eine Papierkorbfunktion, die ähnlich der innerhalb von Microsoft Windows funktioniert. Solange der Papierkorb nicht geleert wird, ist ein Retten der Ordner und Dateien vor dem endgültigen Verlust durch den Anwender selbst möglich. Je nach Art des eingesetzten Speichers bestehen auch hier unterschiedlich gute Recovery-Chancen. Sofern eine Festplatte zugrunde liegt, bestehen bei einer zeitnahen Reaktion und Bearbeitung durch einen Datenretter häufig gute Chancen vollständig an die Daten wiederzugelangen.

Die eingesetzten Dateisysteme (HFS/ HFS+ bei Apple und EXT2, EXT3, EXT4 bzw. XFS, ZFS unter Linux) bieten vollkommen unterschiedliche Ansätze zur Datenwiederherstellung nach dem Löschen von Dateien und Ordnern. Aufklärung ist hier im Zuge einer Diagnose möglich.

Speicher-Karten wie SD-Card, microSD Card, Sony MemoryStick, XD Picture-Card setzen Flashspeicher als Grundlage ein. Einzig die Compact FlashCard nutzt in einigen wenigen Fällen (Micro Drive) kleine Festplatten als Speicher. Flashspeichermedien sind je nach Speicherarchtitektur durch den enthaltenen Controller selbsverwaltet und verfügen über eine interne Speicherorganisation die auch das Löschen und Überschreiben von Daten einschließt. Im Zuge einer Speicheranalyse kann die Wahrscheinlichkeit einer Datenwiederherstellung ermittelt werden.

>> Weitere Informationen zur Rettung von Speicherkarten

Ähnlich wie bei Speicher-Karten befinden sich innerhalb von Solid State Drives NAND Speicherbausteine, die durch einen Controller verwaltet werden. In einigen Fällen ist es möglich, Daten erfolgreich zu rekonstruieren. Entscheidend ist der Aufbau des Datenträgers und die ggf. vorhandenen Folgeschäden.

SSD lassen sich nur unter bestimmten Voraussetzungen wiederherstellen: >> Weitere Informationen zu SSD-Datenrettung

Professionelles Wiederherstellen von verlorenen Ordnern und Dateien

In vielen Fällen stehen Datenverluste nicht unmittelbar mit mechanischen oder elektronischen Schäden an Festplatten oder anderen Datenträgern in Verbindung. Externe USB-Festplatten reagieren beispielsweise empfindlich auf das nicht angekündigte Entfernen vom USB-Steckplatz, so dass ggf. noch erforderliche Schreibvorgänge nicht erfolgreich zu Ende geführt werden können. Folglich kann es dazu kommen, dass das Laufwerk/ die Partition der entsprechenden Festplatte (meist unter Windows) nicht mehr erkannt wird und man zur Initialisierung oder Formatierung des Datenträgers aufgefordert wird. Die Windows Fehlermeldung "Sie müssen den Datenträger in Laufwerk .. formatieren, bevor Sie ihn verwenden können" ist allerdings auch auf Controllerfehler (meist bei USB-Speichersticks) rückführbar. In diesen Fällen handelt es sich nicht um ein "logisches Problem". Wird im Rahmen einer Datenrettungsanalyse festgestellt, dass kein mechanischer/ elektronischer Defekt vorliegt, so kann die Wiederherstellung der Daten ohne ein Öffnen der Festplatte im Reinraumlabor durchgeführt werden. Der Aufwand einer logischen Datenwiederherstellung ist von der Art der Beschädigung abhängig. Eine Wiederherstellung der Datenträgerzuordnungstabelle kann meist in kurzer Zeit und preiswert realisiert werden. Wie bei allen Datenrettungen gilt: Unternehmen Sie möglichst keine Selbstversuche mittels kostenloser Datenrettungssoftware, wenn Ihre Daten wichtig sind. Je öfter durch Drittprogramme oder andere Dienstleister an originalen Datenträgern mit logischen Fehlern "herumexperimentiert" wird, umso höher gestaltet sich der finale Aufwand zur einwandfreien Wiederherstellung aller erforderlichen Daten. Der Aufwand = die Kosten sind immer dann am niedrigsten, wenn direkt nach dem Datenverlust ohne unnötige Veränderungen am Datenträger ein Datenrettungsunternehmen zur professionellen Wiederherstellung kontaktiert wird.

Hinweis: Bei der Datenrettung von RAID-Systemen ist die logische Rekonstruktion von Daten ebenfalls ein essentieller Bestandteil im Wiederherstellungsprozess. Hierbei gelten allerdings komplexere Zusammenhänge, da es um virtuelle Volumes (Laufwerke) geht, die durch den RAID-Controller über mehrere Festplatten hinweg bereitgestellt wird.

Wir retten Daten von fast allen Dateisystemen

  • FAT (FAT12, FAT16, FAT32)
    meist für ältere Windows Betriebssysteme
  • NTFS, EFS
    vorwiegend für Windows Betriebssysteme
  • EXT, EXT2, EXT3, EXT4, XFS, ZFS, BTFS (Butter FS)
    vorwiegend für Linux Systeme und Derivate (NAS, etc.)
  • Apple HFS, HFS+, APFS
    für Mac PC/ Apple Computer
  • GFS, GFS2
    Unix Dateisystem
  • HPFS
  • NWFS16, NWFS32
    Novell Dateisystem
  • ReiserFS
  • und andere...

Dateien nach dem Löschen wiederherstellen

Tipps, wenn Daten versehentlich gelöscht wurden

Gelöschte Daten
  • keine neuen Daten auf den Datenträger schreiben
  • möglichst sofort die Festplatte oder das Speichermedium vom Datenanschluss (z.B. USB/SATA) entfernen
  • keine voreiligen Schritte unternehmen (z.B. gelöschte Dateien mit Software wiederherstellen durch Recovery-Tools aus dem Internet auf "gut Glück")
  • Sofern Tests mit Freeware oder kostenpflichtigen Rettungs-Tools unternommen werden, niemals am Originaldatenträger arbeiten!
  • Beim Wiederherstellen von älteren Backups nicht auf Speicherbereich der gelöschten Daten durchführen (alternativen Wiederherstellungsort wählen)

Aktuelle Fälle zu: Daten nach Löschung wiederherstellen

Kein Schreibzugriff mehr nach dem Löschen!

Bei allen Speicherarten, in jedem Fall aber bei Flashdatenträgern gilt: Nach Feststellung eines Löschvorgangs darf das Speichermedium auf keinen Fall länger benutzt werden. Flashspeicher müssen sofort von der Stromzufuhr getrennt werden (z.B. Akku vom Notebook entfernen/ Karte aus Kamera herausnehmen, etc.). Danach sollte ein Datenrettungexperte kontaktiert werden, der die Chancen und Möglichkeiten einer Datenwiederherstellung bestmöglich einschätzen kann.

Kommentare

  • Silvio Blankenburg 11.08.2019

    Ich habe letztens ausversehen meine Daten gelöscht, welche ich in einem separaten Ordner abgelegt hatte. Leider versichte ich dann die Dateien mittelsl kostenloser Recovery Software widerherzustellen. Das ist mir aus bisher ungeklärten Gründen nicht gelungen. Im Computerlade um die Decke hat man einen weiteren Versuch unternommen eine Datenrettung vorzunehmen. Leider war dieser ebenfalls erfolglos. Ich musste mich dann auf die Suche nach einem professionellen Datenretter machen. In einem serh zuvorkommenden Service habe ich mich direkt abgeholt gefühlt. Meine Daten konnten gerettet und in einem separaten Datenträgen an mich zugesandt werden. Ich danke euch für die Rettung meiner Daten!

  • Herr Uhlemann 27.08.2019

    Ich habe im Microsoft Explorer einen Ordner verwechselt, also besser gesagt eine ganze Festplatte. Statt die Daten in dem alten Ordner zu löschen, habe ich sie in dem neuen Verzeichnis, in dem ich alle Fotos von der Kamera kopiert hatte, gelöscht. Als ich das gemerkt habe, bin ich mit Easus Data Recovery Wizard einmal über die Platte gegangen und es wurden auch ein paar gelöschte Dateien gefunden. Allerdings nicht alle und die Fotos sind nicht vollständig lesbar. Auch mit Recuva habe ich es noch einmal versucht die Daten zu retten. Ich habe gelesen, dass Sie Free-Software für die Recovery von Daten nicht empfehlen.
    Wie kann man sonst noch gelöschte Dateien wiederherstellen und sichergehen, dass sie auch in Ordnung sind?

    1. RecoveryLab 29.08.2019

      Wenn gelöschte Dateien wiederhergestellt werden sollen, gibt es keine Pauschale Hilfestellung, die immer gilt. Wir als Datenretter gehen weder mit einer kostenfreien Recovery-Software noch mit anderen frei verkäuflichen Wiederherstellungstools vor. Unsere Reverse-Engineers analysieren das Dateisystem auf unterster Ebene mittels Editoren um genau festzustellen, wie der Schaden – also die gelöschten Daten- sich darstellt. Für die Wiederherstellung programmieren wir selbst mittels Algorithmen Softwaretools, mit denen dann die maximal mögliche Qualität der Daten erzielt werden kann. Eine Standardsoftware ist immer begrenzt, da sie nicht auf individuelle Beschädigungen eingehen kann. Deshalb nutzen wir nur fallspezifische Technologien, die auch wirklich ein qualitativ für uns vertretbares Ergebnis ermöglichen.

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.