imported>H7: Änderungen von 2602:FCE1:44F:12A3:0:0:0:0 (Diskussion) auf die letzte Version von H7 zurückgesetzt

2025-06-20T11:38:25Z

Änderungen von 2602:FCE1:44F:12A3:0:0:0:0 (Diskussion) auf die letzte Version von H7 zurückgesetzt

Neue Seite

{{Belege fehlen}}
'''Datenwiederherstellung''' ({{enS|''data restore'', ''data recovery''}}) bedeutet
* im engeren Sinne die Wiederherstellung von Originaldaten auf einem [[Datenträger]] nach einem [[Datenverlust]]
* im weiteren Sinne die Erkennung [[Fehlerkorrekturverfahren|fehlerhaft]] [[Datenübertragung|übertragener]] Dateneinheiten und deren Wiederherstellung.

== Ursachen von Datenverlust ==
[[Datei:Data loss of image file.JPG|miniatur|Datenfragment: Ergebnis eines weitgehend fehlgeschlagenen Versuchs der Datenrettung bei einem Bild]]
Die Datenträger in der [[Informations- und Kommunikationstechnik]] haben je nach Medium, physikalisch oder chemisch bedingt, eine relativ kurze [[Haltbarkeit (Technik)|Lebensdauer]] von einigen Jahren bis einigen [[Jahrzehnt]]en. Durch äußere Einflüsse (mechanische Beschädigungen, starke [[elektromagnetisches Feld|elektromagnetische Felder]], [[Sonnenlicht]] bei [[optischer Datenträger|optischem Datenträger]], [[Elementarschaden|Elementarschäden]] etc.) können Daten auf Speichermedien verändert oder unbrauchbar werden.

Die Ursache kann aber auch im [[Menschlicher Fehler|Fehlverhalten]] des Nutzers liegen, indem versehentlich Veränderungen an Daten vorgenommen werden, z. B. durch unbeabsichtigtes [[Überschreiben (Programmierung)|Überschreiben]] einer [[Datei]]. Auch die [[Installation (Computer)|Installation]] einer neuen [[Computerprogramm|Programm]]- oder [[Betriebssystem]][[Version (Software)|version]] kann zu [[Inkonsistenz]] der Daten (englisch: „data corruption“) führen, wenn die neue Version hinsichtlich der eingesetzten Programme bzw. der zu verarbeitenden Daten nicht [[rückwärtskompatibel]] ist.<ref>{{Internetquelle |url=https://www.chip.de/bildergalerie/Top-10-Ursachen-fuer-Datenverlust-Galerie_28322202.html |titel=Top 10: Ursachen für Datenverlust |abruf=2019-09-25 |sprache=de |archiv-url=https://web.archive.org/web/20190925170428/https://www.chip.de/bildergalerie/Top-10-Ursachen-fuer-Datenverlust-Galerie_28322202.html |archiv-datum=2019-09-25 |offline=ja |archiv-bot=2023-12-09 15:23:44 InternetArchiveBot }}</ref>

{{Siehe auch|Datenverlust}}

== Datensicherungsmaßnahmen ==
{{Siehe auch|Datensicherung}}
Deshalb werden für wichtige Daten Vorkehrungen für den Fall eines Datenverlustes, einer [[Datenfehlmanipulation]] oder -veränderung [[präventiv]] und zeitnah ergriffen, um eine Datenwiederherstellung mit Hilfe vorgängig zum Schadensfall erstellter [[Sicherungskopie]]n mit möglichst aktuellem Stand zu ermöglichen. Erschwerend kommt hinzu, dass bei der Erstellung der Sicherungskopie ebenfalls Fehler entstehen können, welche durch Vergleich mit den Originaldaten möglichst rasch entdeckt und eliminiert werden sollten. Entsprechende Sicherungsmaßnahmen sind auf unterschiedlichen Ebenen ([[Byte]], Feld, [[Datensatz]], [[Datei]], [[Transaktion (Informatik)|Transaktion]]s<nowiki></nowiki>ebene, [[Datenbank]], [[Anwendungssoftware|Anwendung]]s<nowiki></nowiki>ebene, systemweit oder gar im [[Rechnerverbund]]) mit adäquaten Verfahren zu treffen.

Entsprechend den getroffenen Sicherheitsmaßnahmen unterscheiden sich auch die Verfahren für die Datenwiederherstellung.

Im Fall einer [[Katastrophe]], wie bei Elementarschäden, bei dem sowohl die Originaldaten als auch deren Sicherungskopie und Transaktions-[[Logdatei|Log]]s teilweise zerstört wurden und keine vorsorglichen Sicherungsmaßnahmen ergriffen worden waren, besteht allenfalls als Notmaßnahme noch die Möglichkeit der Datenrettung, wobei versucht wird, von einem nur teilweise beschädigten oder veränderten Speichermedium die wichtigsten, relevanten [[Datenfragment]]e so gut wie möglich zu restaurieren.

== Grundlagen ==
Eine Wiederherstellung kann u. a. nach individuellen, menschlichen Fehlern nötig werden (versehentliche Löschung), aber auch nach einem Defekt von [[Datenspeicher|Speichermedien]] (durch äußere, extreme Umwelteinflüsse, mechanische [[Materialermüdung|Ermüdung]]s<nowiki></nowiki>erscheinungen usw.), bei Auftreten sonstiger Systemfehler oder nach Aktivierung von [[Schadprogramm]]en (englisch: „malware“). Manchmal ist eine Wiederherstellung nur noch unter Zuhilfenahme weiterer technischer Maßnahmen möglich, allerdings können Daten auch unwiederbringlich verloren sein.

Festplatten, die über Jahre extremen Umweltbedingungen wie Feuchtigkeit, [[Korrosion]] und mechanischem Druck ausgesetzt waren – etwa auf Mülldeponien, wie im Fall des britischen IT-Spezialisten James Howells, der eine verloren geglaubte Bitcoin-Festplatte im Newport-Landfill suchte – gelten meist als irreparabel beschädigt. In Einzelfällen wurden jedoch experimentelle Verfahren wie die Magnetkraftmikroskopie diskutiert, um minimale magnetische Reste auf Plattern zu analysieren, wenn besonders wertvolle Daten betroffen sind.<ref>Johannes Hoffmeister,{{cite news | last = | first = | title =Mikroskopische Datenrettung mit Magnetkraftmikroskopie (MFM) bei schwersten Festplatten-Schäden| date =| url =https://www.datareverse-datenrettung.de/wp-content/uploads/2025/02/Johannes%20Hoffmeister%20-%202025%20Arbeit%20zu%20Mikroskopische%20Datenrettung%20mit%20Magnetkraftmikroskopie.pdf| accessdate =2025-02-26}}</ref>

Mit Systemen zur Selbstüberwachung wie dem von allen modernen Festplatten unterstützten [[Self-Monitoring, Analysis and Reporting Technology|S.M.A.R.T.]] kann mitunter drohender Datenverlust durch frühzeitiges Erkennen von [[Verschleiß]]<nowiki></nowiki>erscheinungen vermieden werden. Die Nutzung eines [[Antivirenprogramm]]s reduziert die Gefahr von Datenverlust durch Schadprogramme. Gelöschte Daten lassen sich über einen [[Papierkorb #Informationstechnik|Papierkorb]] oder eine [[Systemwiederherstellung]] in vielen Betriebssystemen wiederherstellen. Verschiedene [[Software]]lösungen am Markt, wie [[IsoBuster]] oder [[Kroll Ontrack|Ontrack EasyRecovery]], versprechen zudem das Zurückholen verloren geglaubter Daten, die auch nicht mehr mit den internen Funktionen des Betriebssystems wiederhergestellt werden können. Dies funktioniert aber nur unter bestimmten Umständen und richtet sich z. B. danach, ob ein [[Datensegment]] überschrieben worden ist. Letzter Anlaufpunkt für Geschädigte kann das Konsultieren eines spezialisierten Unternehmens sein. Dort werden bei besonders schweren Fällen sogar unter [[Reinraum]]-Bedingungen Daten von Speichermedien rekonstruiert.

Technische Grundlage für viele Wiederherstellungsmaßnahmen war einmal die Tatsache, dass Dateien beim [[Löschen (Datei)|Löschen]] oder [[Formatieren]] bei den meisten Datenträgern nicht physisch gelöscht, sondern zunächst lediglich „ausgeblendet“ bzw. als „gelöscht“ markiert wurden. Die Daten selbst verblieben jedoch auf dem Datenträger, bis der entsprechende Bereich mit neuen Daten überschrieben wurde. Mit der Einführung von SMR ([[Shingled Magnetic Recording]]) bei [[Festplatte]]n sowie der Integration von Technologien wie [[Trim (Befehl)|TRIM]] bei Festplatten und [[Solid-State-Drive|SSD]]s ist eine Datenwiederherstellung mit Hilfe von Datenrettungssoftware häufig nicht mehr möglich<ref>{{Internetquelle |url=https://www.030-datenrettung.de/ssd-geloeschte-daten-retten-trim.html |titel=SSD Datenrettung - der TRIM Befehl |werk=030-datenrettung.de |datum=2021-06-28 |sprache=de-DE |abruf=2021-07-01}}</ref>. Mit Bezug auf die Datenrettung von Festplatten trifft dies insbesondere auf neuere Modelle von [[Western Digital]] mit SMR zu<ref>{{Internetquelle |url=https://www.030-datenrettung.de/datenrettung-smr-festplatte.html |titel=SMR Festplatten von Western Digital - Neue Herausforderungen für die Datenrettung |werk=030-datenrettung.de |datum=2021-07-01 |sprache=de-DE |abruf=2021-07-01}}</ref>. Bei diesen Festplatten sorgt die [[Firmware]] der Festplatte dafür, dass ein physischer Zugriff auf gelöschte Daten und somit eine Datenwiederherstellung per Software nicht mehr möglich ist.

Das Überschreiben von [[Massenspeicher]]n mit Hilfe spezieller Programme ([[Eraser (Software)|Eraser]]) bzw. Programmfunktionen der Systemverwaltung (Massenspeicher mit Nullen überschreiben) stellt neben der physikalischen Zerstörung des Datenträgers die wirksamste Maßnahme dar, um das Wiederherstellen der ehemaligen Daten unmöglich zu machen.<ref>{{Internetquelle |url=https://www.heise.de/tipps-tricks/Geloeschte-Dateien-wiederherstellen-so-retten-Sie-Ihre-Daten-3899654.html |titel=Gelöschte Dateien wiederherstellen - so retten Sie Ihre Daten |sprache=de |abruf=2019-09-25}}</ref><ref>{{Internetquelle |url=https://www.computerbild.de/artikel/cb-Tipps-Software-Geloeschte-Daten-wiederherstellen-5236572.html |titel=Datenrettung kostenlos: Programme zum Wiederherstellen gelöschter Files |sprache=DE |abruf=2019-09-25}}</ref><ref>{{Literatur |Autor=Thorsten Eggeling, Michael Rupp & Hermann Apfelböck |Titel=Datenrettung - Gelöschte Dateien wiederherstellen |Sammelwerk=PC-WELT |Online=https://www.pcwelt.de/a/datenrettung-geloeschte-dateien-wiederherstellen,3053744 |Abruf=2019-09-25}}</ref> Einige Programme überschreiben die Dateiinhalte vor dem Löschen optional mehrfach mit festen Mustern oder zufälligen Inhalten, wobei bei modernen Massenspeichern ein einmaliges Überschreiben ausreicht, um einen wirkungsvollen Schutz zu erzielen<ref>{{Internetquelle |autor=heise online |url=https://www.heise.de/security/meldung/Sicheres-Loeschen-Einmal-ueberschreiben-genuegt-198816.html |titel=Sicheres Löschen: Einmal überschreiben genügt |sprache=de |abruf=2021-07-01}}</ref>.

== Datenrettungsfirmen ==
Eine Wiederherstellung verloren gegangener Daten ist oft mit hohen [[Kosten]] verbunden. Einige Firmen nutzen die [[Notlage]] der Kunden aus und betrügen die Nutzer bei der Datenwiederherstellung. Grund dafür sind u. a. fehlende [[Qualitätssicherung]]s<nowiki></nowiki>maßnahmen wie ein [[Gütesiegel]] in dem Bereich.<ref>{{Internetquelle |url=https://www.youtube.com/watch?v=uGuC-ZS83IM |titel=Selbstversuch Datenrettung: Welches Unternehmen zockt mich ab? {{!}} STRG_F |abruf=2019-09-25 |sprache=de}}</ref>

Ein Blick auf die [[Webseite]] des [[Hersteller]]s des jeweiligen Datenträgers kann hilfreich sein. Entweder bietet dieser selbst entsprechende [[Dienstleistung]]en an oder listet passende Firmen auf.

== Software zur Datenrettung bei nicht-physikalischen Datenfehlern (Auswahl) ==
* [[TestDisk]]: Kommandozeilenprogramm zur Datenrettung; freie Software
* [[PhotoRec]](overy): freie Datenrettungs-Software
* [[Parted Magic]], [[SystemRescueCd]], [[grml]]: freie Datenrettung mit Linux
* [[Hiren’s BootCD]]: Defekte Microsoft-Windows-Systeme retten oder wiederherstellen
* [[Recuva]], Software zur Wiederherstellung gelöschter Daten

== Weblinks ==
* {{dmoz|World/Deutsch/Computer/Sicherheit/Datenrettung/|Datenrettung}}

== Literatur ==

* Christian Bartsch: Datenrettung: eine Sache des Vertrauens : Ursachen, Prävention, Strategie, Reaktion, ISBN 978-3-947256-00-6

== Einzelnachweise ==
<references />
[[Kategorie:IT-Sicherheit]]
[[Kategorie:Systemadministration]]

Datenwiederherstellung - Versionsgeschichte

imported>H7: Änderungen von 2602:FCE1:44F:12A3:0:0:0:0 (Diskussion) auf die letzte Version von H7 zurückgesetzt