Ablauf einer Datenrettung
Schritt 1
Ablauf Datenrettung: 1. Beratung
Kostenlose Beratung
Schritt 2
Ablauf Datenrettung: 2. Übergabe defekter Datenträger
Übergabe defekter Datenträger
Schritt 3
Ablauf Datenrettung: 3. Analyse Datenträger
Analyse Datenträger
Schritt 4
Ablauf Datenrettung: 4. Festpreisangebot für Datenrettung
Festpreisangebot für Datenrettung
Schritt 5
Ablauf Datenrettung: 5. Datenwiederherstellung
Datenwiederherstellung
Schritt 6
Ablauf Datenrettung: 6. Rückgabe der geretteten Daten
Rückgabe der geretteten Daten
Ablauf einer Datenrettung

gelöschte Dateien wiederherstellen

Geschätzte Lesezeit: 7 Minuten, 15 Sekunden

Recoverylab – Ihr Ansprechpartner, um verlorene und gelöschte Dateien wiederherzustellen. Im folgenden Video haben wir Erfahrungen unserer Kunden zusammengefasst, nach der Wiederherstellung von gelöschten Dateien durch unsere Reverse-Engineers.

Häufig vorkommend: Dateien nach dem Löschen wiederherstellen

Die meisten Fragen zur Datenrettung von gelöschten Dateien

Gelöschte Dateien können in vielen Fällen auch nach dem Leeren des virtuellen Papierkorbes noch wiederhergestellt werden. Hier kommt es jedoch auf folgende Kriterien an

  • Welches Dateisystem liegt vor (NTFS, FAT32, HFS+, EXT4, XFS, BFS, usw.)
  • Wurden neue Dateien bereits erzeugt und vom System gespeichert?
  • Welches Medium liegt vor (Festplatte, SSD, RAID)

In jedem Fall ist eine Analyse durch uns sinnvoll, um herauszufinden, ob sich gelöschte Dateien wiederherstellen lassen.


Wenn Dateien oder Ordner mit einer speziellen Löschsoftware oder Systemfunktion gezielt überschrieben wurden, ist oftmals keine vollständige Wiederherstellung von Daten mehr möglich. Durch das sektorenweise Überschreiben von z.B. „00000“ wird sichergestellt, dass keine restlichen Daten im Dateisystem verbleiben. Man kann in einzelnen Fällen jedoch (abhängig von Datenträger und Dateisystem) einzelne Inhalte rekonstruieren, sofern irgendwelche erforderlichen Fragmente auf dem Datenträger existieren. Bei größeren Daten (z.B. Datenbanken, virtuelle Festplatten, Multimedia Daten: Audio- und Videodateien) ist eine Wiederherstellung nahezu ausgeschlossen.


Gerade bei Cyberangriffen kommt es oft zum Löschen von Dateien. In manchen Fällen werden Daten durch s.g. Verschlüsselungstrojaner verschlüsselt. Auch wenn Dateien selbst durch Software bewusst verschlüsselt wurden, ist eine Entschlüsselung ohne den Schlüssel (meist AES 256bit) nicht ohne Weiteres möglich. Der Aufwand zur professionellen Entschlüsselung ist sehr hoch und meist zeitintensiv. Bei wichtigen Daten und Inhalten lohnt sich jedoch immer eine professionelle Diagnose.

Danach können wir Ihnen mitteilen, wie die Chancen einer erfolgreichen Entschlüsselung aussehen.


Die Frage ist nicht spontan zu beantworten. Ein Abbruch einer Übermittlung von Daten ist normalerweise durch eine entsprechende Fehlerbehandlung abgesichert. Dennoch kommt es vor, dass Dateien plötzlich weder auf dem lokalen Speicher (z.B. Smartphone) noch auf dem Cloudspeicher vorhanden sind.

Bitte gehen Sie wie folgt vor:

  • keine weiteren Experimente unternehmen
  • das zu synchronisierende Gerät ausschalten (Smartphone, Tablet, PC)
  • zur Analyse übergeben Sie uns möglichst alle involvierten Datenträger (z.B. wenn ein Smartphone über einen PC in die Cloud synchronisiert wurde, dann benötigen wir die Festplatte aus dem PC und das Smartphone zur Sicherheit)

Die Chance zur Wiederherstellung ist um einiges höher, wenn wir alle betroffenen Speichermedien und Speichergeräte zur Verfügung haben.


Degausser zum Löschen von Dateien

Es gibt verschiedene Qualitäten und Leistungsstufen von Degaussern. Sofern eine ausreichende Stärke des Elektromagnetes vorliegt, besteht kein Zweifel, dass Daten unwiderruflich gelöscht sind.

Bei der Entmagnetisierung erfolgt kein klassisches Löschen von Dateien, sondern ein globales Verändern der magnetischen Speicherschicht auf irreversible Art.

Neben der reinen Entmagnetisierung (durch verschiedene Verfahrensarten je nach Degausser) werden meist auch die Schreib-Lesekopfarme in Mitleidernschaft gezogen.

Die Chancen mittels Degausser gelöschte Dateien zu retten geht gegen Null.


Datenrettung mit Windows-Boardmitteln, wenn Vorgängerversion gespeichert wurde

In einigen Fällen besteht die Möglichkeit über eine Windows-interne Funktion eine Vorgängerversion eines Ordners wiederherzustellen. Diese automatisierte Form der Datensicherung muss jedoch im Betriebssystem vorher konfiguriert worden sein. Sie können das ganz einfach prüfen, indem Sie mit der rechten Maustaste auf den Ordnernamen klicken, in dem sich die gelöschten Dateien befinden.

  • Falls die Wiederherstellung mittels der Vorgängerversion möglich ist, sehen Sie unter dem Punkt „Vorgängerversionen“ die entsprechenden Einträge mit Zeitstempel.
  • Navigieren Sie dann einfach auf einen dieser Einträger und klicken Sie „Öffnen“.
  • Danach sehen Sie den originalen Zustand des Ordners (vor dem Löschen der Dateien) in einem neuen Explorer-Fenster
  • Kopieren Sie die betroffene Datei aus diesem Fenster an einen beliebigen Ort


Dateien gelöscht im RAID?

Ob gelöschte Dateien auf einem RAID Volume wiederherstellbar sind, hängt von mehreren Faktoren ab:

  • Welches RAID-Level liegt vor
  • Dateisystem des Laufwerkes (in Windows Umgebungen meist NTFS)
  • Wie voll ist das Laufwerk bzw. wurde nach Feststellen des Löschens noch weitere Daten auf das Laufwerk geschrieben?

Um festzustellen, ob gelöschte Daten aus einem RAID noch wiederherstellbar sind, führen wir eine professionelle Diagnose durch. Bitte vermeiden Sie semiprofessionelle Versuche, über kostenlose Tools etc. an die Daten zu gelangen. Der Hintergrund: Destruktive Schreibzugriffe verringern jegliche Chancen der Datenrettung von einer ohnehin schon anspruchvollen Ausgangssituation.


Themenbild: Festplatte mit Hammer zerstören

Wenn Speichermedien verkauft, verschenkt oder entsorgt werden, ist es wichtig, dass sich keine Daten mehr darauf befinden. Je nach Anwendungsfall können Sie wie folgt vorgehen:

  • Verkauf/Verschenken + weitere Nutzung des Gerätes: Sie können mittels einer zu installierenden Lösch-Software die jeweiligen Ordner sicher überschreiben. Einer der bekanntesten Hersteller für Löschsoftware ist: Blanco
  • Entsorgen/Vernichten: Hier bieten sich Verfahren an, die deutlich schneller als das Löschen und Überschreiben funktionieren. Eine mechanische Zerstörung der Magnetscheiben einer Festplatte bzw. das Zerbrechen von Speicherchips in Flash-Speichern bieten sichere Möglichkeiten zur Datenvernichtung. Auch der Einsatz eines Degaussers wäre hier denkbar.

Übersicht zur Wahrscheinlichkeit von Wiederherstellung gelöschter Dateien

DateisystemBetriebssystemnur gelöschte DateienDateien gelöscht und überschriebenDatenrettungs-Aufwand
FAT16 / FAT32 /exFATWindows90%10% *einfach – mittel
NTFSWindows95%10% *mittel
ext2 / ext3 / ext4Linux75%0-10% *schwierig
HFS / HFS+MacOS80%5%mittel-schwierig
ReiserFSLinux, BSD90%10%mittel
APFSMacOS85%10%mittel-schwierig
BTRFSLinux, Windows90%10%mittel
ZFXSolaris, FreeBSD, Linux80%5-10%mittel-schwierig **
XFSUnix, Linux75%5%mittel-schwierig **
VFSLinux70%0-5%schwierig **

*Wiederherstellung gelöschter Daten je nach freier Speicherkapazität auf dem Datenträger und nach Intensität und Menge der überschriebenen Daten

**Wahrscheinlichkeitsangabe je nach Konfiguration des Dateisystems


Gelöschte Daten

Datenrettung nach Löschen von Dateien und Ordnern

Wiederherstellen-gelöschte-Dateien-und-OrdnerIn der Hektik des Alltags geht es manchmal ganz schnell, dass eine Datei oder Partition gelöscht wird, ohne dass man dies beabsichtigt hatte. Doch wird das Löschen von Dateien zu spät bemerkt, so dass diese auch nicht mehr aus noch geöffneten Dokumenten oder aus Inhalten der Zwischenablage wiederhergestellt werden können. Oft sind auch gerade diese Dateien und Ordner, die versehentlich entfernt wurden nicht im täglichen Backup-Plan enthalten und somit vermeintlich unwiderruflich verloren. Die oftmals einzige Chance: Data Recovery gelöschter Dateien.

In vielen Fällen ist eine Wiederherstellung von gelöschten Dateien möglich, da der jeweilige Speicherbereich, auf dem sich die jeweiligen Daten befinden/ befunden haben, je nach Betriebs- und Dateisystem nur für das Speichern von neuen Dateien und Ordnern freigegeben wird. Die ursprünglichen Inhalte der Dateien und Ordner befinden sich noch immer auf der Fesplatte oder anderen Speichermedien. Von Vorteil ist, wenn das versehentliche Löschen von Dateien schnell bemerkt wird, bevor andere Dateien auf einen Teil des Speicherbereiches geschrieben werden. Je öfter ein Speicherbereich überschrieben wird, umso niedriger ist die Wahrscheinlichkeit der Datenrettung von Dateien und Ordnern. Im Zuge neuer Speichertechnologien und Kapazitäten schwinden die Chancen die Daten einwandfrei wiederherstellen zu können. Der Grund hierfür sind autarke Mechanismen die entgegen der früheren Speicherfreigabe ein aktives Löschen der betroffenen Sektoren veranlassen.

Wichtige Tipps, wenn Daten versehentlich gelöscht wurden

  • keine neuen Daten auf den Datenträger schreiben
  • möglichst sofort die Festplatte oder das Speichermedium vom Datenanschluss (z.B. USB/SATA) entfernen
  • keine voreiligen Schritte unternehmen (z.B. gelöschte Dateien mit Software wiederherstellen durch  Recovery-Tools aus dem Internet auf „gut Glück“)
  • Sofern Tests mit Freeware oder kostenpflichtigen Rettungs-Tools unternommen werden, niemals am Originaldatenträger arbeiten!
  • Beim Wiederherstellen von älteren Backups nicht auf Speicherbereich der gelöschten Daten durchführen (alternativen Wiederherstellungsort wählen)


Android-5-Ausgewaehltes-Element-Loeschen-geloeschte-Fotos-wiederherstellen-RecoveryLabGerade wenn man „unterwegs“ ist, kann es aufgrund von Unachtsamkeit vorkommen, dass ein Foto oder ein Kontakt oder auch ganze Ordner durch Löschen verschwinden. Bei bestimmten unwiederbringlichen Daten kann das sehr ärgerlich sein. Bei der Verwendung eines aktuellen Smartphones (z.B. IPhone 4S, 5, 6, Samsung Galaxy S4/ S5) werden zur Speicherung der internen Daten moderne Flashspeicher (NAND-Flash) eingesetzt. Je nach Art der jeweiligen Speicherarchitektur kann es beim Löschen zu nicht umkehrbaren Datenverlusten kommen. Dies kann jedoch im Rahmen einer Datenträgeranalyse schnell herausgefunden werden.

Löschen von Daten durch Firmwareupdate: Bei systemseitigen Löschvorgängen gibt es je nach Gerät unterschiedliche Möglichkeiten und Lösungsansätze, mit denen es uns bereits oft gelungen ist, Kontakte, Bilder, Videos und andere Daten vom Smartphone wiederherzustellen.



Windows-geloeschte-Daten-wiederherstellen-Papierkorb-Icon-Windows7-RecoveryLab-DatenrettungMicrosoft Windows bietet wie viele Betriebssysteme eine Papierkorbfunktion, bei der Dateien und Ordner zunächst in diesen verschoben werden. Erst nach endgültigem Leeren des Papierkorbs werden die jeweiligen Dateien zum Überschreiben freigegeben. Es besteht jedoch auch die Möglichkeit, die Papierkorbfunktion zu deaktiveren oder mittels Tastaturkombination zu umgehen. Je nach eingesetztem Speichermedium bestehen unterschiedliche Lösungsansätze und Möglichkeiten zur Rettung. In vielen Fällen können professionelle Datenretter helfen.

Sofern Sie bemerkt haben, dass Dateien versehentlich entfernt wurden, empfehlen wir sofort die Arbeit zu unterbrechen und ein professionelles Datenrettungsunternehmen zu benachrichtigen. Oft kann der Schaden durch schnelles Handeln begrenzt werden.

Bei klassischen Festplatten ist eine Wiederherstellung von Dateien oft mit überschaubarem Aufwand möglich. Beim Einsatz von SSHD bzw. SSD (Solid State Drive) sind die Optionen einer Datenrekonstruktion gelöschter Dateien abhängig vom jeweiligen Speichertyp, aber in vielen Fällen möglich. Der Aufwand ist meist höher als bei einer Festplatte und kann im Rahmen einer Diagnose ermittelt werden.

Windows Betriebssysteme (Windows XP, Windows 7, Windows 8) nutzen häufig das NTFS Dateisystem als Grundlage für den Datenspeicher. Innerhalb eines NTFS Dateisystems bestehen häufig gute Möglichkeiten, Daten und Informationen (im Fall einer IT-Forensischen Untersuchung) wiederherzustellen.



geloeschte-Mac-Daten-wiederherstellen-Papierkorb-MAC-OS-10103-Datenrettung-durch-RecoveryLabAuch unter MAC OS X und bei div. Linux Distributionen gibt es eine Papierkorbfunktion, die ähnlich der innerhalb von Microsoft Windows funktioniert. Solange der Papierkorb nicht geleert wird, ist ein Retten der Ordner und Dateien vor dem endgültigen Verlust durch den Anwender selbst möglich. Je nach Art des eingesetzten Speichers bestehen auch hier unterschiedlich gute Recovery-Chancen. Sofern eine Festplatte zugrunde liegt, bestehen bei einer zeitnahen Reaktion und Bearbeitung durch einen Datenretter häufig gute Chancen vollständig an die Daten wiederzugelangen.

Die eingesetzten Dateisysteme (HFS/ HFS+ bei Apple und EXT2, EXT3, EXT4 bzw. XFS, ZFS unter Linux) bieten vollkommen unterschiedliche Ansätze zur Datenwiederherstellung nach dem Löschen von Dateien und Ordnern. Aufklärung ist hier im Zuge einer Diagnose möglich.



Speicher-Karten wie SD-Card, microSD Card, Sony MemoryStick, XD Picture-Card setzen Flashspeicher als Grundlage ein. Einzig die Compact FlashCard nutzt in einigen wenigen Fällen (Micro Drive) kleine Festplatten als Speicher. Flashspeichermedien sind je nach Speicherarchtitektur durch den enthaltenen Controller selbsverwaltet und verfügen über eine interne Speicherorganisation die auch das Löschen und Überschreiben von Daten einschließt. Im Zuge einer Speicheranalyse kann die Wahrscheinlichkeit einer Datenwiederherstellung ermittelt werden.

>> Weitere Informationen zur Rettung von Speicherkarten



Ähnlich wie bei Speicher-Karten befinden sich innerhalb von Solid State Drives NAND Speicherbausteine, die durch einen Controller verwaltet werden. In einigen Fällen ist es möglich, Daten erfolgreich zu rekonstruieren. Entscheidend ist der Aufbau des Datenträgers und die ggf. vorhandenen Folgeschäden.

SSD lassen sich nur unter bestimmten Voraussetzungen wiederherstellen: >> Weitere Informationen zu SSD-Datenrettung

Bei allen Speicherarten, in jedem Fall aber bei Flashdatenträgern gilt: Nach Feststellung eines Löschvorgangs darf das Speichermedium auf keinen Fall länger benutzt werden. Flashspeicher müssen sofort von der Stromzufuhr getrennt werden (z.B. Akku vom Notebook entfernen/ Karte aus Kamera herausnehmen, etc.). Danach sollte ein Datenrettungexperte kontaktiert werden, der die Chancen und Möglichkeiten einer Datenwiederherstellung bestmöglich einschätzen kann.

Datenverlust & Datenrettung bei Windows 10 Update vermeiden

Datenrettung nach Windows 10 Umstellung ✔ Upgrade auf Win 10 ohne Datenverlust ✔ Bei verlorenen Daten = Analyse noch heute möglich ✔ Gelöschte Dateien wiederherstellen ✔

Weiter zu: Ablauf Windows 10 Update Datenverlust vermeiden Daten verschwunden? Häufige Ursachen Datenrettung nach Windows 10 Update Update Oktober 2018: Verschiedene Datenverluste nach Update möglich Bei einigen Benutzern kam es durch ein Windows 10 Update im Oktober 2018 zu einem Datenverlust der eigenen Dateien. Das Update selbst war eines von zwei größeren Anpassungen im gesamten […]

IT-Forensik, Betrachtung von Daten im HEX-Editor

Logische Datenrettung bei beschädigtem Dateisystem

Logische Datenrettung bei Beschädigung des Filesystems/ Dateisystems soll möglichst durch Professionelle Datenretter erfolgen. Gelöschte Dateien wiederherstellen✔

Professionelles Wiederherstellen von verlorenen Ordnern und Dateien In vielen Fällen stehen Datenverluste nicht unmittelbar mit mechanischen oder elektronischen Schäden an Festplatten oder anderen Datenträgern in Verbindung. Externe USB-Festplatten reagieren beispielsweise empfindlich auf das nicht angekündigte Entfernen vom USB-Steckplatz, so dass ggf. noch erforderliche Schreibvorgänge nicht erfolgreich zu Ende geführt werden können. Folglich kann es dazu […]

Daten vom iPhone/ Android-Smartphone retten & wiederherstellen

Wiederherstellung von wichtigen Daten auf Handys, Smartphones wie Iphone, Windows-Phone oder Android-Smartphone. Die gelöschten oder formatierten Daten können meist innerhalb von wenigen Tagen wiederhergestellt werden.

Im Zuge der Steigerung von Qualität und Leistungsfähigkeit der mobilen Endgeräte wie IPhone, Android Handy, Windows Phone, etc. werden diese vermehrt als wichtige Datenträger beim Benutzer eingesetzt. Durch die hochauflösenden Kameras werden nicht nur Urlaubsbilder, sondern auch Fotos zur Dokumentationen von Baustellen oder anderen Objekten nach deren Besichtigung gespeichert. Auf Geschäftsreise sind Notizen, E-Mails, Sprachmemos […]

24h Hotline - 0800 / 937 88 36
Jetzt Diagnose anfragen