Diagnose
Schäden nach Brand verstehen
Ein Brand beschädigt nicht nur durch Hitze. Ein Medium kann von Ruß, Rauch, Löschwasser, Schaum, chemischen Ablagerungen, Stößen und Korrosion betroffen sein. Diese Faktoren können zusammenwirken, auch wenn das Medium kaum verbrannt aussieht.
Eine Festplatte kann Platten enthalten, die auf Partikel empfindlich reagieren. Eine SSD, ein USB-Stick oder eine Speicherkarte kann an Controller, Lötstellen oder Chips leiden. Das sichtbare Symptom reicht nicht für eine Schlussfolgerung. Ein gezeichnetes Gehäuse kann intakten Speicher verbergen, oder umgekehrt.
Priorität hat, den Zustand zu bewahren. Reinigen, kratzen, mit dem Föhn trocknen, eine Festplatte öffnen oder das Medium anschließen kann aus einem begrenzten Schaden einen endgültigen Ausfall machen. Nach einem Brand ist der richtige Schritt oft, nichts zu berühren.
Schadensdiagnose erklärt die allgemeine Methode. Der Brandkontext verlangt hier besondere Aufmerksamkeit für Kontaminationen und Handgriffe nach dem Ereignis.
Der Expositionsgrad sollte ohne Zerlegen eingeschätzt werden. Ein Medium aus einem verrauchten Raum, aus einem verbrannten Möbelstück oder direkt aus der heißen Zone trägt nicht dasselbe Risiko. Diese Information lenkt die Vorsicht, ersetzt aber keine technische Untersuchung.
Diagnose
Verschlimmernde Handgriffe vermeiden
Die Wiederinbetriebnahme ist das Hauptrisiko. Ein feuchtes, kontaminiertes oder teilweise verbranntes Medium kann kurzschließen. Selbst wenn es einmal startet, kann es schnell weiter degradieren oder inkohärente Daten schreiben.
Improvisierte Reinigung ist ebenfalls gefährlich. Ruß kann abrasiv sein, Haushaltsprodukte können Rückstände hinterlassen und Reibung kann Partikel in empfindliche Zonen drücken. Eine Festplatte darf nicht außerhalb einer geeigneten Umgebung geöffnet werden.
Trocknung muss vorsichtig erfolgen. Das Medium in einem feuchten Beutel einzuschließen, stark zu erhitzen oder nahe an eine Wärmequelle zu legen, kann Korrosion beschleunigen. Es sollte stabil aufbewahrt und der Schadenskontext dokumentiert werden.
Sind mehrere Medien betroffen, müssen sie getrennt und gekennzeichnet werden. Festplatten, SSDs, USB-Sticks, Speicherkarten und Sicherungen dürfen nicht vermischt werden. Ein sekundäres Medium kann eine besser verwertbare Kopie enthalten als das Hauptmedium.
Aus Trümmern geborgene Medien müssen wie fragile Nachweise behandelt werden. Sie sollten nicht gestapelt, geschüttelt oder mit feuchten Gegenständen verpackt werden. Eine einfache Herkunftskennzeichnung kann helfen, die Bearbeitungspriorität zu rekonstruieren.
Diagnose
Schaden und Prioritäten dokumentieren
Die Diagnose hängt vom Kontext ab. Notiert werden müssen Branddatum, vermutete Hitzeeinwirkung, vorhandenes Wasser, bereits ausgeführte Manipulationen, Mediumtyp und gesuchte Daten. Diese Informationen lenken die Methode.
Prioritäten müssen früh formuliert werden. Buchhaltung, Fotos, Videos, Kundenordner, juristische Archive oder Produktionsdatenbank verlangen nicht dieselbe Rückgabe. Bei einem Brandschaden kann es realistischer sein, zuerst wesentliche Daten zu suchen als eine vollständige Rettung.
Sicherungen müssen geprüft werden, ohne den Ausgangszustand zu überschreiben. Eine lokale Sicherung kann vom selben Brand betroffen sein. Eine entfernte Sicherung kann alt oder unvollständig sein. Alle Quellen müssen inventarisiert werden.
IT-Ausfall im Unternehmen kann helfen, die Reaktion auf Betriebsebene zu organisieren. Der Brand bringt zusätzlich die Pflicht, kontaminierte Medien zu erhalten.
Versicherer und Reinigungsdienstleister müssen wissen, dass die Medien potenziell Daten enthalten. Eine Festplatte, die mit verbranntem Material entsorgt, industriell gereinigt oder feucht gelagert wird, kann die letzten Chancen auf Datenrettung verlieren.
Diagnose
Diagnose an das Medium anpassen
Jedes Medium reagiert anders. Eine kontaminierte Festplatte verlangt mechanische Vorsicht. Eine SSD kann über Elektronik und Flash-Speicher analysiert werden. Ein USB-Stick oder eine Speicherkarte kann winzig sein und trotzdem kritische Daten enthalten.
Die Diagnose muss klären, ob das Medium stabilisiert, kopiert oder anders analysiert werden kann. Ist eine Kopie möglich, schützt sie das Original und erlaubt Arbeit auf einem Abbild. Ist sie nicht möglich, muss die Entscheidung klar erklärt werden.
Grenzen müssen benannt werden. Hitze kann Bauteile verformen, zerstören oder verändern. Wasser und Korrosion können Leiterbahnen unterbrechen oder einen Controller unbrauchbar machen. Eine Teilrettung kann wertvoll bleiben, wenn sie die richtigen Dateien trifft.
Datastrophe behandelt solche Fälle mit einer Logik der Bewahrung: kein Versprechen vor Beobachtung, keine unnötige Manipulation, Rückgabe auf gesundem Medium und Unterscheidung zwischen vollständigen, teilweisen und nicht rettbaren Dateien.
Die Datenrettung kann sich auch auf alternative Quellen stützen. Ein alter Rechner, eine externe Sicherung, ein teilweise verschontes NAS oder ein Cloud-Export kann das betroffene Medium ergänzen. Die Diagnose muss alle Quellen inventarisieren, bevor die gesamte Anstrengung auf das am stärksten beschädigte Medium fällt.
Diagnose
Rückgabe nach Brandschaden vorbereiten
Nach der Datenrettung müssen die Daten auf einem gesunden Medium zurückgegeben und geprüft werden. Priorisierte Dateien sind zu öffnen, Zeiträume zu kontrollieren und teilweise Elemente zu kennzeichnen. In einem Schadenskontext verhindert diese Validierung, einen Ordner für vollständig zu halten, obwohl Teile fehlen.
Auch Vertraulichkeit muss beherrscht werden. Nach einem Brand können mehrere Beteiligte Objekte handhaben: Versicherung, Reinigung, Wartung, IT, Dienstleister. Medien mit Daten müssen verfolgt und geschützt werden.
Künftige Vorbeugung beruht auf Sicherungen außerhalb des Schadensorts, Wiederherstellungstests und einem Inventar kritischer Medien. Eine Kopie im selben Raum kann gleichzeitig mit dem Original verschwinden.
Ein Speichermedium ist nach einem Brand also nicht automatisch verloren, darf aber nicht wie ein gewöhnliches Medium behandelt werden. Es unverändert aufzubewahren, den Schaden zu dokumentieren und das Medium vor dem Auslesen zu diagnostizieren, bietet die beste Chance, noch nutzbare Daten zurückzugewinnen.
Nach der Rückgabe sollten Dateien nach Vertrauensniveau sortiert werden. Bei einem Brandschaden können manche Daten intakt, andere teilweise oder durch den Vorfall beschädigt sein. Diese Einordnung hilft, den Betrieb wieder aufzubauen, ohne sich auf unvollständige Dateien zu stützen.
Die Nachweiskette sollte einfach, aber real bleiben. Wer das Medium geborgen hat, wo es gelagert wurde und welche Manipulationen erfolgt sind, begrenzt sekundäre Verluste. Diese Informationen helfen auch zu erklären, warum bestimmte Dateien rettbar sind und andere nicht.
Diagnose
Primäre technische Quellen und Grenzen
Quellenrahmen — speichermedium brand datenrettung: Für speichermedium brand datenrettung werden als Primärquellen NIST SP 800-86 herangezogen. Physischer Befund — speichermedium brand datenrettung: Sie beschreiben die maßgeblichen Konzepte für Sicherung, Speicherstruktur und Validierung, belegen aber weder den konkreten physischen Zustand noch Controllerstatus, Schlüsselverfügbarkeit oder fachliche Konsistenz des eingesandten Geräts. Controllerbefund — speichermedium brand datenrettung: Diese Punkte müssen am Originalverbund gemessen und an Kopien geprüft werden.
Diagnose
Kontrollierte Diagnose beauftragen
Vollständiger Verbund — speichermedium brand datenrettung: Für die Diagnose von speichermedium brand datenrettung sind das vollständige Gerät beziehungsweise alle zusammengehörigen Datenträger, Netzteile und Schnittstellenteile, ihre Reihenfolge, der Fehlerverlauf und die priorisierten Daten bereitzustellen. Störungsverlauf — speichermedium brand datenrettung: Zugangsdaten werden getrennt und geschützt übermittelt; ein weiterer Start nur für einen neuen Screenshot ist zu unterlassen.
Laborverantwortung — speichermedium brand datenrettung: Datastrophe führt Diagnose, Integritätskontrollen und Datenrettung mit dem eigenen Team im eigenen Labor durch. Kostenfreie Diagnose — speichermedium brand datenrettung: Diagnose und Kostenvoranschlag sind kostenlos. Transportgrenze — speichermedium brand datenrettung: Der private Hin- und Rücktransport ist inbegriffen; der Transporteur bewegt ausschließlich das versiegelte Paket und hat keinen Zugriff auf die Daten.
Geprüfte Liste — speichermedium brand datenrettung: Vor jeder Zahlung erhält der Kunde den vorgeschlagenen Preis und eine geprüfte Liste. Prüfklassen — speichermedium brand datenrettung: Die Elemente werden in dieser Reihenfolge als recoverable_verified, partial, detected_unverified oder unrecoverable eingestuft. Zahlungszeitpunkt — speichermedium brand datenrettung: Nur recoverable_verified-Elemente mit geprüftem, nutzbarem Inhalt werden als wiederherstellbar ausgewiesen. Ergebnislose Prüfung — speichermedium brand datenrettung: Gezahlt wird erst nach Annahme von Liste und Preis.
Ergebnislose Prüfung — speichermedium brand datenrettung: Werden keine nutzbaren Daten bestätigt, scheitert die Rettung oder lehnt der Kunde Liste beziehungsweise Preis ab, fallen keine Standardkosten an. Seltenes Ersatzteil — speichermedium brand datenrettung: Einzige Ausnahme ist ein seltenes, teures und nicht erstattungsfähiges Ersatzteil, das nur nach einer getrennten, ausdrücklichen und bezifferten Zustimmung bestellt werden darf.