Diagnose
Das Medium vor dem Auslesen untersuchen
Die Diagnose beginnt mit einer einfachen Regel: erst beobachten, dann belasten. Eine klickende Festplatte, ein heiß werdender USB-Stick, eine verschwindende Speicherkarte oder eine nicht erkannte SSD dürfen nicht wie bloß fehlende Dateien behandelt werden. Das Symptom zeigt Risiko und mögliche Lesemethode an.
Dieser erste Schritt kann langsam wirken, verhindert aber irreversible Fehler. Wiederholte Neustarts können einen mechanischen Defekt verschlimmern. Eine automatische Reparatur kann nützliche Metadaten ersetzen. Eine zu schnelle Kopie kann an schwachen Bereichen hängen bleiben und die Chancen auf ein verwertbares Abbild senken.
Datastrophe unterscheidet zuerst zwischen Datenträger und Daten. Der Datenträger kann mechanisch, elektronisch oder logisch betroffen sein. Die Daten können intakt, fragmentiert, widersprüchlich indexiert oder bereits überschrieben sein. Ohne diese Trennung wird Datenrettung zu einer Folge von Versuchen statt zu einer Diagnose.
Auch der Kontext gehört zur Beobachtung. Ein gestürzter Datenträger, ein Volume nach Stromausfall, eine SSD, die während eines Schreibvorgangs entfernt wurde, oder ein USB-Stick an mehreren Rechnern erzählen nicht dieselbe Geschichte. Bereits versuchte Handlungen müssen bekannt sein, weil sie eine neu geschriebene Tabelle, veränderte Partition oder unlesbare Zone erklären können.
Diagnose
Physische, elektronische und logische Schäden trennen
Ein physischer Schaden betrifft Mechanik, Plattenoberflächen, Leseköpfe, Stecker, Chips oder Leiterplatte. Er verlangt sofortige Vorsicht, weil sich der Datenträger beim Lesen weiter verschlechtern kann. Ein elektronischer Schaden kann den Zugriff verhindern, obwohl die Daten nicht verschwunden sind. Ein logischer Schaden betrifft eher Partitionen, Dateisysteme, Indexe oder Metadaten.
Diese Kategorien mischen sich häufig. Ein Stromausfall kann auf einer bereits instabilen Festplatte logische Korruption auslösen. Ein verbogener USB-Stick kann zugleich einen beschädigten Stecker und eine unlesbare Dateitabelle haben. Eine SSD kann zeitweise erkannt werden, weil Controller oder NAND-Speicher nicht mehr korrekt antworten.
Die Diagnose sucht daher zusammenpassende Hinweise: Geräusch, Temperatur, Systemerkennung, angezeigte Kapazität, Lesefehler, Partitionsstruktur, Dateifragmente und Verhalten beim Imaging. Diese Quervergleiche entscheiden, ob die Priorität mechanisch, elektronisch oder logisch ist.
Auch aktive und stabilisierte Ausfälle müssen getrennt werden. Ein Datenträger, der beim Lesen die Verbindung verliert, verlangt eine vorsichtigere Strategie als ein lesbares, aber ungeordnetes Medium. Eine heiß werdende Festplatte kann sofortiges Abschalten erfordern. Ein Flash-Speicher mit widersprüchlicher Kapazität weist eher auf einen Controllerdefekt als auf einen gelöschten Ordner hin.
Diagnose
Eine verwertbare Kopie erstellen
Wenn der Zustand des Datenträgers es erlaubt, wird die technische Kopie zur Arbeitsgrundlage. Sie ist kein Ziehen von Dateien auf eine andere Festplatte. Ziel ist, nützliche Sektoren oder Blöcke mit angepasster Strategie zu lesen: priorisierte Bereiche, verlangsamtes Lesen auf schwachen Sektoren, kontrollierte Wiederaufnahme und Dokumentation der Fehler.
Diese Kopie schützt das Original. Danach lassen sich Dateien, Partitionen, proprietäre Systeme oder Fragmente analysieren, ohne den Datenträger weiteren Versuchen auszusetzen. Bei einer Festplatte kann das unnötige Belastung der Köpfe vermeiden. Bei Flash-Speicher erlaubt es die Arbeit auf einem stabilen Abbild, selbst wenn das Original später unlesbar wird.
Eine unvollständige Kopie kann nützlich bleiben, wenn sie den gesuchten Zeitraum oder die priorisierten Ordner enthält. Die Diagnose muss deshalb den realen Bedarf einbeziehen: Buchhaltung, Videoüberwachung, Kundenakten, berufliches Projekt, private Archive oder Datenbank. Alles zu retten ist nicht immer das beste Ziel, wenn der Datenträger sehr fragil ist.
In sensiblen Fällen kann die Lesereihenfolge entscheidend sein. Metadaten, Protokolle, Indexe oder kritische Verzeichnisse können vor weniger wichtigen Bereichen kopiert werden. Diese Priorisierung garantiert kein Ergebnis, verhindert aber, die besten Lesemöglichkeiten für nebensächliche Dateien aufzubrauchen.
Diagnose
Grenzen und Prioritäten dokumentieren
Eine professionelle Diagnose muss erklären, was möglich, unsicher oder unmöglich ist. Grenzen sind keine Randnotiz: Sie beeinflussen Entscheidung, Kosten, Dauer und Rückgabeformat. Ein stark geschädigter Datenträger liefert eventuell nur einen Teil der Dateien. Ein zerstörtes Dateisystem kann eine Rekonstruktion über Signaturen erfordern. Vollständiges Überschreiben lässt sich nicht durch ein Versprechen ausgleichen.
Die Priorität sollte früh formuliert werden. Einige wesentliche Ordner zu suchen verlangt nicht dieselbe Strategie wie ein vollständiges Volume zu rekonstruieren. Eine juristische Akte, ein Beweisvideo oder eine Produktionsdatenbank braucht mehr Nachvollziehbarkeit als eine einfache Sichtung.
Die Rückgabe muss lesbar bleiben. Sie kann validierte Dateien, Teildateien, beschädigte Dateien und nicht wiederherstellbare Elemente unterscheiden. Diese Transparenz verhindert, Dateimenge mit Qualität der Datenrettung zu verwechseln.
Die Diagnose muss auch zu weitreichende Versprechen ausschließen. Eine angezeigte Kapazität, ein sichtbarer Ordnername oder eine Dateivorschau beweist nicht, dass alles gerettet werden kann. Entscheidend sind ein kontrolliertes Auslesen, die Konsistenz der Dateien und die Möglichkeit, tatsächlich zu öffnende Daten auf einem intakten Medium zurückzugeben.
Diagnose
Diagnose dem passenden Ablauf zuordnen
Die Diagnose ist keine einheitliche Service-Schublade. Sie lenkt in die passende Bearbeitung. Eine laute mechanische Festplatte gehört zur Datenrettung von Festplatten. Eine nicht erkannte SSD oder NVMe braucht einen flashspezifischen Ansatz. Ein instabiler USB-Stick oder eine korrupte Speicherkarte verlangt eine zum Medium passende Auslesung.
Ablauf der Datenrettung beschreibt den gesamten Weg vom ersten Kontakt bis zur Rückgabe. Die Diagnose bleibt auf die Schadensanalyse konzentriert: den Datenträger verstehen, bevor nach Dateien gesucht wird.
Die Diagnose erklärt Methode und Grenzen je nach Medium. Konkrete Kontexte wie Vibrationen, industrielle Umgebungen oder gemeinsam genutzte Datenträger verlangen anschließend angepasste Reaktionen.
Zur Vorbereitung einer Diagnose sollten Datenträger, Symptombeschreibung, priorisierte Dateien und bereits unternommene Versuche mitgegeben werden. Diese Informationen verringern unnötige Tests und erlauben eine Strategie, die zum Zustand des Mediums passt.
Diagnose
Primäre technische Quellen und Grenzen
Quellenrahmen — Das Medium vor dem Auslesen untersuchen: Für Schadensdiagnose bei Speichermedien: Das Medium vor dem Auslesen untersuchen werden als Primärquellen NIST SP 800-86 herangezogen. Physischer Befund — Das Medium vor dem Auslesen untersuchen: Sie beschreiben die maßgeblichen Konzepte für Sicherung, Speicherstruktur und Validierung, belegen aber weder den konkreten physischen Zustand noch Controllerstatus, Schlüsselverfügbarkeit oder fachliche Konsistenz des eingesandten Geräts. Controllerbefund — Das Medium vor dem Auslesen untersuchen: Diese Punkte müssen am Originalverbund gemessen und an Kopien geprüft werden.
Diagnose
Kontrollierte Diagnose beauftragen
Vollständiger Verbund — Das Medium vor dem Auslesen untersuchen: Für die Diagnose von Schadensdiagnose bei Speichermedien: Das Medium vor dem Auslesen untersuchen sind das vollständige Gerät beziehungsweise alle zusammengehörigen Datenträger, Netzteile und Schnittstellenteile, ihre Reihenfolge, der Fehlerverlauf und die priorisierten Daten bereitzustellen. Störungsverlauf — Das Medium vor dem Auslesen untersuchen: Zugangsdaten werden getrennt und geschützt übermittelt; ein weiterer Start nur für einen neuen Screenshot ist zu unterlassen.
Laborverantwortung — Das Medium vor dem Auslesen untersuchen: Datastrophe führt Diagnose, Integritätskontrollen und Datenrettung mit dem eigenen Team im eigenen Labor durch. Kostenfreie Diagnose — Das Medium vor dem Auslesen untersuchen: Diagnose und Kostenvoranschlag sind kostenlos. Transportgrenze — Das Medium vor dem Auslesen untersuchen: Der private Hin- und Rücktransport ist inbegriffen; der Transporteur bewegt ausschließlich das versiegelte Paket und hat keinen Zugriff auf die Daten.
Geprüfte Liste — Das Medium vor dem Auslesen untersuchen: Vor jeder Zahlung erhält der Kunde den vorgeschlagenen Preis und eine geprüfte Liste. Prüfklassen — Das Medium vor dem Auslesen untersuchen: Die Elemente werden in dieser Reihenfolge als recoverable_verified, partial, detected_unverified oder unrecoverable eingestuft. Zahlungszeitpunkt — Das Medium vor dem Auslesen untersuchen: Nur recoverable_verified-Elemente mit geprüftem, nutzbarem Inhalt werden als wiederherstellbar ausgewiesen. Ergebnislose Prüfung — Das Medium vor dem Auslesen untersuchen: Gezahlt wird erst nach Annahme von Liste und Preis.
Ergebnislose Prüfung — Das Medium vor dem Auslesen untersuchen: Werden keine nutzbaren Daten bestätigt, scheitert die Rettung oder lehnt der Kunde Liste beziehungsweise Preis ab, fallen keine Standardkosten an. Seltenes Ersatzteil — Das Medium vor dem Auslesen untersuchen: Einzige Ausnahme ist ein seltenes, teures und nicht erstattungsfähiges Ersatzteil, das nur nach einer getrennten, ausdrücklichen und bezifferten Zustimmung bestellt werden darf.