Diagnose
Den Datenträger zuerst qualifizieren lassen
Wer ein Datenrettungslabor auswählen möchte, entscheidet sich vor allem für eine Methode der Risikobewertung. Bevor ein Ergebnis genannt wird, muss der Anbieter Datenträger, Symptom, bisherige Eingriffe und priorisierte Daten erfassen. Eine klickende Festplatte, eine nicht erkannte SSD, eine formatierte Speicherkarte und ein bereits neu zusammengesetztes RAID haben weder dieselben Risiken noch dieselben Arbeitsschritte.
Die Qualifizierung trennt mindestens physische, elektronische, Firmware-, logische und anwendungsbezogene Ursachen. Zum Kontext gehören Sturz, Flüssigkeit, Stromausfall, Löschung, Verschlüsselung, Mehrplattensystem, vorhandene Sicherung und jeder frühere Reparaturversuch. Eine solche Bestandsaufnahme schützt davor, eine Standardprozedur auf ein fragiles Original anzuwenden.
Fragen, an denen sich die Methode erkennen lässt
| Frage an den Anbieter | Belastbare Antwort | Warnsignal |
|---|---|---|
| Wie bleibt das Original geschützt? | Erfassung in ein technisches Abbild, sofern möglich; andernfalls begründeter Eingriff vor der Analyse | Direkte Reparatur ohne Abbild und Protokoll |
| Wann ist die Zustimmung nötig? | Umfang und Kosten vor einem invasiven Eingriff freigeben | Irreversibler Eingriff ohne klaren Rahmen |
| Wie wird das Ergebnis geprüft? | Dateiliste, Stichprobe, Prioritäten und Grenzen | Nur Anzahl oder Gigabyte nennen |
| Wer darf auf die Daten zugreifen? | Begrenzte Rollen, Transfer und Aufbewahrung erläutern | Vertraulichkeit nur als Werbeaussage |
| Was gilt bei einem Teilergebnis? | Akzeptanzkriterien und Rückgabe vorab benennen | Undefiniertes „alles oder nichts“ |
Der Ablauf professioneller Datenrettung beschreibt die technischen Phasen. Für die Auswahl zählt zusätzlich, ob der Anbieter diese Phasen verständlich erklärt, Zustimmungen einholt und ein überprüfbares Ergebnis liefert. Ein gutes Labor muss die Risiken der jeweiligen Datenträgerfamilie erkennen, ohne sie in eine pauschale „Laborbehandlung“ zusammenzufassen.
Diagnose
Eine verständliche Methode verlangen
Eine seriöse Methode darf technisch anspruchsvoll sein, muss aber in ihren Entscheidungen verständlich bleiben. Der Kunde sollte die Reihenfolge kennen: Eingang, Inventar, Diagnose, Vorschlag, Freigabe, Erfassung, Rekonstruktion, Kontrolle und Rückgabe. Fachbegriffe dürfen nicht verschleiern, was mit der Quelle geschieht.
Erfassung und Analyse trennen
Wenn der Zustand es zulässt, schützt eine technische Kopie das Original vor wiederholten Analysen. Bei einer mechanisch beschädigten Festplatte kann vorher eine Stabilisierung oder ein interner Eingriff erforderlich sein. Bei RAID-Systemen werden alle Mitglieder, Positionen und Metadaten bewahrt, bevor eine virtuelle Rekonstruktion beginnt. Bei SSDs bestimmen Controller, NAND-Architektur und Verschlüsselung die Möglichkeiten.
Ein Reinraum ist deshalb kein universelles Gütesiegel. Eine kontrollierte Partikelumgebung dient bestimmten internen Arbeiten an mechanischen Festplatten. Ein beschädigtes Dateisystem, eine Flash-Speicherarchitektur oder ein inkonsistentes RAID benötigt andere Kompetenzen. Der Umfang der Datenrettung im Reinraum sollte genau so begrenzt und technisch begründet beschrieben sein.
Das Angebot sollte festhalten:
- Was die Diagnose umfasst und welches Ergebnis sie liefert;
- Welche Schritte bereits erlaubt sind und welche eine Freigabe verlangen;
- Wie ein vollständiges, teilweises oder nicht nutzbares Ergebnis definiert wird;
- Auf welchem Medium oder über welchen Weg die Rückgabe erfolgt;
- Welche Kosten abhängig von Diagnose, vollständigem oder teilweisem Ergebnis sowie Abbruch entstehen;
- Wie lange Original, Abbilder und Ausgabedaten aufbewahrt werden.
Zwei Preise ohne diese Angaben sind nicht vergleichbar. Ein Betrag für Erfassung, Rekonstruktion und fachliche Validierung ist etwas anderes als ein Preis für eine rohe Dateiextraktion. Ein Angebot für Datenrettung sollte daher Entscheidungen und Grenzen abbilden, nicht nur eine Liste vorhandener Geräte.
Auch die Darstellung des Diagnoseergebnisses zählt. Eine Dateiliste, eine gezielte Stichprobe oder Integritätsangaben geben eine Entscheidungsgrundlage. Die Aussage „Daten sind rettbar“ sagt dagegen nichts über Zeitraum, Ordnerstruktur, priorisierte Dateien oder deren tatsächliche Nutzbarkeit aus.
Entscheidend ist die Eingriffsgrenze. Ein Datenrettungslabor muss erklären können, welcher Schritt reversibel ist, welcher das Original beansprucht und wann Ihre ausdrückliche Zustimmung erforderlich wird.
Diagnose
Vertraulichkeit und Nachvollziehbarkeit prüfen
Ein Speichermedium enthält meist mehr als die gesuchten Dateien: persönliche Unterlagen, Kundendaten, Geschäftsgeheimnisse, juristische Archive oder Zugangsinformationen. Vertraulichkeit muss sich daher in konkreten Maßnahmen zeigen, ohne dass der Kunde vorab den gesamten Inhalt offenlegen muss.
Vom Paket bis zur Löschung der Arbeitskopien
Eine nachvollziehbare Bearbeitung verknüpft die Vorgangsnummer mit Datenträger, Einzelteilen, technischen Abbildern und Rückgabe. Bei einem RAID oder mehreren gleichartigen Speicherkarten verhindern Seriennummern und ursprüngliche Positionen eine Verwechslung. Bei sensiblen Daten begrenzen klar abgegrenzte, protokollierte Zugriffsrechte und ein definierter Prüfbereich unnötige Einsicht.
Vor Auftragserteilung sind mindestens diese Punkte zu klären:
- Identifikation bei Eingang und Kontrolle aller Teile;
- Personen oder Funktionen mit Zugriff auf die Daten;
- Schutz technischer Abbilder, Schlüssel und Passwörter;
- Verschlüsselung und Transport des Rückgabeergebnisses;
- Aufbewahrungsdauer nach Abschluss;
- Rücksendung, Löschung oder vereinbarte Vernichtung.
Unternehmen können zusätzliche Anforderungen festlegen: freigabeberechtigte Person, verschlüsselte Rückgabe, Vertraulichkeitsvereinbarung, Beweiserhalt oder Ausschluss bestimmter Verzeichnisse von Stichproben. Privatkunden brauchen dieselbe Klarheit für Fotos, Dokumente und private Kommunikation.
Nachvollziehbarkeit bedeutet keine inhaltliche Neugier. Die Prüfung kann sich auf priorisierte Dateien, Formate und Integrität beschränken. Inhalte ohne Bezug zum Auftrag müssen dafür nicht durchsucht werden.
Passwörter, FileVault- oder BitLocker-Schlüssel und Anwendungszugänge werden nur bei technischer Notwendigkeit und über einen vereinbarten Kanal übermittelt. Ihre Verwendung und Aufbewahrung gehören in denselben Rahmen. Fehlt ein rechtmäßig benötigter Schlüssel, ist das eine sachliche Grenze und kein Anlass für vage Umgehungsversprechen.
Diagnose
Versprechen vor der Diagnose zurückweisen
Kein Anbieter kennt vor der Untersuchung den Zustand von Plattenoberflächen, Speicherzellen, bereits überschriebenen Blöcken oder benötigten Schlüsseln. Eine allgemeine Erfolgsquote sagt wenig über einen einzelnen Auftrag aus. Die Zusage einer vollständigen Rettung, eines unverrückbaren Termins oder einer bestimmten Datei vor der Diagnose ist eine Werbeaussage, kein technischer Nachweis.
Einen qualifizierten Befund verlangen
Eine Diagnose liefert beobachtbare Fakten: Stabilität, Erfassbarkeit, gelesene Bereiche, erkannte Strukturen, gefundene Prioritätsdaten und dokumentierte Hindernisse. Der Befund kann günstig, teilweise, negativ oder von einem freizugebenden Eingriff abhängig sein.
Sinnvoll formulierte Grenzen nennen beispielsweise:
- Eine nicht lesbare Zone der Plattenoberfläche;
- Eine technisch nicht auswertbare NAND-Komponente;
- Bereits überschriebene Blöcke;
- Eine unvollständige Snapshot-Kette;
- Einen fehlenden Verschlüsselungsschlüssel;
- Eine vorhandene, aber beschädigte Datei.
Ein Prozentsatz ohne Bezugsgröße hilft nicht. „90 Prozent gerettet“ ist wertlos, wenn die benötigte Datenbank in den übrigen zehn Prozent liegt. Entscheidend sind die vereinbarten Dateien, Zeiträume und Integritätskriterien.
Auch riskante Vorarbeiten, die an den Kunden zurückgegeben werden, sind ein Warnzeichen: eine Festplatte öffnen, ein RAID neu initialisieren, eine Formatierung bestätigen oder vor dem Einsenden immer wieder lange Scans ausführen. Fachgerechte Beratung erhält den Zustand bis zur Diagnose.
Professionelle Verbindlichkeit ist trotzdem möglich. Ein Labor kann sich zu Methode, Information, vorheriger Zustimmung, Vertraulichkeit und transparenter Ergebnisbeschreibung verpflichten. Es kann keine physisch zerstörten oder überschriebenen Daten neu erzeugen. Wenn etwa eine Festplatte wegen Staub geöffnet wurde, muss dieser konkrete Umstand in die Diagnose eingehen; das Kontaminationsrisiko ist nicht durch ein pauschales Erfolgsversprechen erledigt.
Diagnose
Einen verwertbaren Auftrag vorbereiten
Ein gut vorbereiteter Auftrag reduziert Vermutungen und unnötige Lesezugriffe. Dafür ist kein technisches Gutachten nötig. Eine ehrliche Chronologie, genaue Symptome und klar benannte Prioritäten reichen häufig als Ausgangspunkt.
Mindestangaben für die Übergabe
Notieren Sie:
- Gerät, Datenträgertyp, Modell und Kapazität;
- Datum und Ereignis des ersten Fehlers;
- Meldungen, Geräusche, Erwärmung und Verbindungsabbrüche;
- Neustarts, Reparaturversuche, Kopien und ausgetauschte Teile;
- Wichtige Dateien, Zeiträume, Ordner oder Dienste;
- Vorhandene Sicherungen und alternative Quellen;
- Bekannte Verschlüsselung und rechtmäßig verfügbare Zugänge.
Zugehörige Komponenten bleiben erhalten: Gehäuse und Netzteil einer externen Festplatte, alle Mitglieder eines RAID, Controllerkarte, ursprüngliches Gerät oder spezieller Adapter. Ob sie mitgesendet werden, richtet sich nach den Annahmehinweisen; entsorgt werden dürfen sie vor der Qualifizierung nicht.
Vor dem Versand werden Teile fotografiert und eindeutig beschriftet. Mechanische Festplatten brauchen Schutz vor Stoß und elektrostatischer Entladung, dürfen aber weder geöffnet noch vorsorglich gereinigt werden. Nasse, chemisch belastete oder stark beschädigte Medien erfordern individuelle Verpackungshinweise.
Die endgültige Entscheidung berücksichtigt Methode, Eingriffsfreigaben, Vertraulichkeit, Kostenrahmen, Grenzen und Rückgabe. Ein geeignetes Datenrettungslabor verspricht vor der Diagnose keine Daten, sondern macht Entscheidungen und Ergebnisse kontrollierbar. Datastrophe stellt dabei Diagnose und Erhalt des Originals vor jede Aussage über den erreichbaren Inhalt.
Diagnose
Primäre technische Quellen und Grenzen
Quellenrahmen — Datenrettungslabor auswählen: Für Datenrettungslabor auswählen werden als Primärquellen NIST SP 800-86 herangezogen. Physischer Befund — Datenrettungslabor auswählen: Sie beschreiben die maßgeblichen Konzepte für Sicherung, Speicherstruktur und Validierung, belegen aber weder den konkreten physischen Zustand noch Controllerstatus, Schlüsselverfügbarkeit oder fachliche Konsistenz des eingesandten Geräts. Controllerbefund — Datenrettungslabor auswählen: Diese Punkte müssen am Originalverbund gemessen und an Kopien geprüft werden.
Diagnose
Kontrollierte Diagnose beauftragen
Vollständiger Verbund — Datenrettungslabor auswählen: Für die Diagnose von Datenrettungslabor auswählen sind das vollständige Gerät beziehungsweise alle zusammengehörigen Datenträger, Netzteile und Schnittstellenteile, ihre Reihenfolge, der Fehlerverlauf und die priorisierten Daten bereitzustellen. Störungsverlauf — Datenrettungslabor auswählen: Zugangsdaten werden getrennt und geschützt übermittelt; ein weiterer Start nur für einen neuen Screenshot ist zu unterlassen.
Laborverantwortung — Datenrettungslabor auswählen: Datastrophe führt Diagnose, Integritätskontrollen und Datenrettung mit dem eigenen Team im eigenen Labor durch. Kostenfreie Diagnose — Datenrettungslabor auswählen: Diagnose und Kostenvoranschlag sind kostenlos. Transportgrenze — Datenrettungslabor auswählen: Der private Hin- und Rücktransport ist inbegriffen; der Transporteur bewegt ausschließlich das versiegelte Paket und hat keinen Zugriff auf die Daten.
Geprüfte Liste — Datenrettungslabor auswählen: Vor jeder Zahlung erhält der Kunde den vorgeschlagenen Preis und eine geprüfte Liste. Prüfklassen — Datenrettungslabor auswählen: Die Elemente werden in dieser Reihenfolge als recoverable_verified, partial, detected_unverified oder unrecoverable eingestuft. Zahlungszeitpunkt — Datenrettungslabor auswählen: Nur recoverable_verified-Elemente mit geprüftem, nutzbarem Inhalt werden als wiederherstellbar ausgewiesen. Ergebnislose Prüfung — Datenrettungslabor auswählen: Gezahlt wird erst nach Annahme von Liste und Preis.
Ergebnislose Prüfung — Datenrettungslabor auswählen: Werden keine nutzbaren Daten bestätigt, scheitert die Rettung oder lehnt der Kunde Liste beziehungsweise Preis ab, fallen keine Standardkosten an. Seltenes Ersatzteil — Datenrettungslabor auswählen: Einzige Ausnahme ist ein seltenes, teures und nicht erstattungsfähiges Ersatzteil, das nur nach einer getrennten, ausdrücklichen und bezifferten Zustimmung bestellt werden darf.