Diagnose
Das Medium vor dem Ausfall identifizieren
Ein physisches Medium kann eine interne Festplatte, externe Festplatte, SSD, ein USB-Stick, eine Speicherkarte, ein RAID-Verbund, ein NAS oder ein in einen Computer integrierter Speicher sein. Diese Familien haben nicht dieselben Komponenten, Symptome und Grenzen. Von Datenrettung zu sprechen, ohne das Medium zu nennen, übersieht die Hälfte der Diagnose.
Die mechanische Festplatte hängt von Plattenoberflächen, Leseköpfen, Motor und Elektronik ab. SSDs und Flash-Medien beruhen auf Controller, NAND-Speicher und manchmal Verschlüsselung. RAID oder NAS fügt eine Konfigurationsschicht hinzu, die Laufwerksreihenfolge, Parität, Volumes und Systemabhängigkeiten bestimmt.
Diese Unterscheidung verhindert falsche Reflexe. Eine klickende Festplatte wird nicht wie ein USB-Stick gescannt. Eine verschwundene SSD wird nicht wie eine gelöschte Partition behandelt. Ein unzugängliches NAS ist nicht einfach eine aus dem Schacht gezogene Festplatte. Jedes Medium verlangt andere Vorsicht.
Auch der Ort der Daten muss verstanden werden. Ein Dokument kann auf einem lokalen Laufwerk, in einem verschlüsselten Volume, auf einer Netzwerkfreigabe oder in einer Anwendung liegen, die von einer Datenbank abhängt. Das sichtbare Medium ist nicht immer das einzige zu bewahrende Element.
Diagnose
Symptom, Ursache und gesuchte Daten trennen
Das Symptom ist, was der Nutzer sieht: Festplatte nicht erkannt, Formatierungsaufforderung, verschwundene Datei, leeres Volume, Langsamkeit, Geräusch, Fehlermeldung oder nicht erreichbarer Dienst. Die Ursache kann physisch, elektronisch, logisch, anwendungsbezogen oder durch einen unterbrochenen Schreibvorgang bedingt sein. Die gesuchten Daten sind wieder etwas anderes: einige Dateien, eine Datenbank, Fotos, Videos oder ein komplettes Volume.
Diese Trennung verändert die Strategie. Geht es um einen bestimmten Ordner, kann die Datenrettung versuchen, rasch eine verlässliche Kopie dieser Zone zu erhalten. Soll ein ganzes Volume rekonstruiert werden, muss der Gesamtzustand des Mediums gemessen werden. Ist das Medium instabil, geht Bewahrung vor Vollständigkeit.
Bereits versuchte Manipulationen zählen stark. Eine automatische Reparatur, Wiederherstellung, Formatierung oder Neuinstallation kann Metadaten verändern. Ein mehrfach angeschlossenes Medium kann neue Schreibvorgänge erlebt haben. Die Chronologie sollte daher so genau wie möglich angegeben werden.
Datastrophe nimmt eine sachliche Bewertung vor: Medium, Symptom, Kontext, bereits ausgeführte Schritte und priorisierte Daten. Diese Methode vermeidet pauschale Versprechen und konzentriert sich auf das, was sich tatsächlich prüfen lässt.
Diagnose
Das Original bewahren, bevor Dateien gesucht werden
Seriöse Datenrettung beginnt oft mit einem einfachen Schritt: das Medium nicht weiter zu verwenden. Jeder Schreibvorgang kann einen noch nutzbaren Bereich überschreiben. Jeder Neustart kann eine fragile Mechanik belasten. Jeder Scan kann bereits instabile Sektoren wiederholt ansprechen.
Wenn das Medium noch antwortet, besteht das Ziel nicht darin, es lange vom Arbeitsrechner aus zu durchsuchen. Zuerst muss entschieden werden, ob eine technische Kopie möglich ist. Diese Kopie erlaubt danach die Dateianalyse, ohne das Original wiederholten Versuchen auszusetzen.
Bei einer Festplatte kann Bewahrung bedeuten, sie bei ungewöhnlichem Geräusch nicht mehr mit Strom zu versorgen. Bei einem USB-Stick kann es heißen, die vom System vorgeschlagene Formatierung nicht anzunehmen. Bei einer SSD kann es bedeuten, Einschaltvorgänge zu begrenzen, wenn der Controller nur zeitweise antwortet.
Der Ablauf der Datenrettung beschreibt diesen allgemeinen Weg. Die Diagnose bleibt hier auf gemeinsame Grundlagen konzentriert, um zum richtigen Medium zu führen, ohne eine spezialisierte Bearbeitung zu ersetzen.
Diagnose
Grenzen je nach Technologie verstehen
Eine Festplatte kann durch unlesbare Sektoren, beschädigte Köpfe, markierte Plattenoberflächen oder defekte Elektronik begrenzt sein. Eine SSD kann durch unerreichbaren Controller, degradierten Flash-Speicher, aktive Verschlüsselung oder inkonsistente interne Tabellen begrenzt sein. Eine Speicherkarte kann nach unterbrochenem Schreiben oder fortgeschrittenem Verschleiß unlesbar werden.
Grenzen bedeuten nicht automatisch Unmöglichkeit. Sie zeigen vor allem, dass das Ergebnis gemessen werden muss. Manche Dateien können gültig sein, andere teilweise, beschädigt oder fehlend. Die Diagnose muss diese Unterschiede erklären, statt eine globale Datenrettung zu versprechen.
Mehrplatten-Systeme fügen eine weitere Schwierigkeit hinzu. Bei RAID oder NAS reicht eine sichtbare einzelne Festplatte nicht immer. Laufwerksreihenfolge, RAID-Level, ersetzte Festplatten, Rebuilds und Protokolle können nötig sein, um das Volume zu verstehen.
Diese Vielfalt rechtfertigt einen Ansatz nach Medium. Die Seiten zu Festplatte, SSD, USB-Stick, Speicherkarte, RAID und Server behandeln Fälle genauer. Die gemeinsame Grundlage bleibt: nicht schreiben, diagnostizieren, kopieren wenn möglich, dann rekonstruieren.
Diagnose
Einen verwertbaren Fall vorbereiten
Ein Datenrettungsfall wird effizienter, wenn nützliche Informationen gleich zu Beginn vorliegen. Modell des Mediums, Kapazität, Ursprungsgerät, verwendetes System, angezeigte Meldung, Ausfalldatum und versuchte Aktionen lenken die Diagnose.
Die Liste priorisierter Daten ist ebenso wichtig. Sie kann Ordner, Erweiterungen, Zeitraum, Anwendung oder Nutzer nennen. Ohne Priorität kann das Labor viele nachrangige Elemente retten und dennoch den eigentlichen Bedarf verfehlen.
Relevantes Zubehör sollte erhalten bleiben: externes Gehäuse, Netzteil, NAS-Schlitten, Adapter, Ursprungsrechner oder Dokumentation einer Fachanwendung. Diese Elemente helfen, den Kontext zu verstehen, besonders wenn das Medium von Hardware oder Verschlüsselung abhängt.
Datenrettung auf physischen Medien ist daher keine Sammlung von Rezepten. Sie ist eine schrittweise Diagnose, die vom Medium ausgeht, den Ausgangszustand schützt und verwertbare Dateien zurückgeben will. Dieser nüchterne Ansatz vermeidet zerstörerische Versuche und ermöglicht den passenden Weg.
Sicheres und Unsicheres sollten getrennt werden. Ein sichtbarer Ordner ist nicht zwingend vollständig. Eine Dateivorschau beweist nicht, dass das ganze Volume rettbar ist. Ein vom System erkanntes Medium kann beim Lesen instabil bleiben. Diese Vorsicht verhindert, ein ermutigendes Zeichen in ein Versprechen zu verwandeln.
Die Vorbereitung muss schließlich die Rückgabebedingungen enthalten. Manche Daten müssen mit Ordnerstruktur zurückkommen, andere mit Daten, Dateinamen oder Anwendungskohärenz. Die Diagnose muss auf ein nutzbares Ergebnis zielen, nicht nur auf die Menge kopierter Dateien. Genau das unterscheidet professionelle Datenrettung von einem automatischen Versuch.
Diagnose
Primäre technische Quellen und Grenzen
Quellenrahmen — Das Medium vor dem Ausfall identifizieren: Für Physische Speichermedien: Das Medium vor dem Ausfall identifizieren werden als Primärquellen NIST SP 800-86 herangezogen. Physischer Befund — Das Medium vor dem Ausfall identifizieren: Sie beschreiben die maßgeblichen Konzepte für Sicherung, Speicherstruktur und Validierung, belegen aber weder den konkreten physischen Zustand noch Controllerstatus, Schlüsselverfügbarkeit oder fachliche Konsistenz des eingesandten Geräts. Controllerbefund — Das Medium vor dem Ausfall identifizieren: Diese Punkte müssen am Originalverbund gemessen und an Kopien geprüft werden.
Diagnose
Kontrollierte Diagnose beauftragen
Vollständiger Verbund — Das Medium vor dem Ausfall identifizieren: Für die Diagnose von Physische Speichermedien: Das Medium vor dem Ausfall identifizieren sind das vollständige Gerät beziehungsweise alle zusammengehörigen Datenträger, Netzteile und Schnittstellenteile, ihre Reihenfolge, der Fehlerverlauf und die priorisierten Daten bereitzustellen. Störungsverlauf — Das Medium vor dem Ausfall identifizieren: Zugangsdaten werden getrennt und geschützt übermittelt; ein weiterer Start nur für einen neuen Screenshot ist zu unterlassen.
Laborverantwortung — Das Medium vor dem Ausfall identifizieren: Datastrophe führt Diagnose, Integritätskontrollen und Datenrettung mit dem eigenen Team im eigenen Labor durch. Kostenfreie Diagnose — Das Medium vor dem Ausfall identifizieren: Diagnose und Kostenvoranschlag sind kostenlos. Transportgrenze — Das Medium vor dem Ausfall identifizieren: Der private Hin- und Rücktransport ist inbegriffen; der Transporteur bewegt ausschließlich das versiegelte Paket und hat keinen Zugriff auf die Daten.
Geprüfte Liste — Das Medium vor dem Ausfall identifizieren: Vor jeder Zahlung erhält der Kunde den vorgeschlagenen Preis und eine geprüfte Liste. Prüfklassen — Das Medium vor dem Ausfall identifizieren: Die Elemente werden in dieser Reihenfolge als recoverable_verified, partial, detected_unverified oder unrecoverable eingestuft. Zahlungszeitpunkt — Das Medium vor dem Ausfall identifizieren: Nur recoverable_verified-Elemente mit geprüftem, nutzbarem Inhalt werden als wiederherstellbar ausgewiesen. Ergebnislose Prüfung — Das Medium vor dem Ausfall identifizieren: Gezahlt wird erst nach Annahme von Liste und Preis.
Ergebnislose Prüfung — Das Medium vor dem Ausfall identifizieren: Werden keine nutzbaren Daten bestätigt, scheitert die Rettung oder lehnt der Kunde Liste beziehungsweise Preis ab, fallen keine Standardkosten an. Seltenes Ersatzteil — Das Medium vor dem Ausfall identifizieren: Einzige Ausnahme ist ein seltenes, teures und nicht erstattungsfähiges Ersatzteil, das nur nach einer getrennten, ausdrücklichen und bezifferten Zustimmung bestellt werden darf.