Daten retten – File Carving & Recovery
Zu den üblichen Tätigkeiten der IT- Forensik bei der Untersuchung von Festplatten gehört die Wiederherstellung von gelöschten Dateien. Gerade diese (vermeintlich) gelöschten Dateien geben häufig wertvolle Hinweise darauf, was eigentlich verborgen werden sollte. Die Techniken zur Wiederherstellung von Dateien können aber auch genutzt werden, um Dateien wiederherzustellen, die versehentlich gelöscht wurden. Die Datenrettung ist auch bei defekten Festplatten, nach einem Virenbefall und bei einer Formatierung des Dateisystems möglich. Durch die Technik des File Carving können mit Hilfe spezieller Soft- und Hardware oftmals viele Dateien wiederhergestellt werden. In Ausnahmefällen ist es mir auch möglich, selbst Dateien wiederherzustellen, die niemals gespeichert wurden. In den folgenden Situationen ist es möglich, Daten zu retten und wiederherzustellen:
- Gelöschte Microsoft Office Dokumente, E-Mails, Fotos, Filme und andere Dateien
- Dateien von USB Festplatten und USB Sticks
- Formatierte Dateisysteme auf Festplatten in PC, Notebooks und Servern
- Von Digitalkameras gelöschte Fotos und Videos
(SD, SDHC und andere Speicherkarten) - Fotos, Videos und andere Dateien auf Tablet PC, iPhones und Smartphones mit Android OS
- Rekonstruktion von RAID Systemen und Recovery von Dateien aus zerstörten RAID
Nach der versehentlichen Löschung von Dateien ist eine schnelle Reaktion wichtig, da das Betriebssystem die gelöschten Dateien überschreiben könnte- und dann ist definitiv nichts mehr zu retten! Moderne und schnelle SSD-Festplatten in PC und Notebooks bringen nicht nur Vorteile mit sich, sie erschweren aufgrund ihrer technischen Besonderheiten die Rekonstruktion von Daten. Je früher Sie einen Experten wie mich hinzuziehen, desto größer ist die Wahrscheinlichkeit, dass Sie ihre Dateien wieder zurückerhalten.
Ich rate Ihnen dringend davon ab, selbst eine Wiederherstellung von Daten zu versuchen, wenn Sie nicht die notwendige Erfahrung, Software und Hardware besitzen. Durch einen fehlgeschlagenen Rettungsversuch könnten die gelöschten Daten endgültig vernichtet werden.