Datenrettung

Daten retten – File Carving & Recovery

Festplatte

Zu den üblichen Tätigkeiten der Digitalen Forensik bei der Untersuchung von Festplatten gehört die Wiederherstellung von gelöschten Dateien. Gerade diese (vermeintlich) gelöschten Dateien geben häufig wertvolle Hinweise darauf, was eigentlich verborgen werden sollte. Die Techniken zur Wiederherstellung von Dateien können aber auch genutzt werden, um Dateien wiederherzustellen, die versehentlich durch ihren legitimen Eigentümer oder durch einen technischen Defekt gelöscht wurden. Die Datenrettung ist auch bei defekten Festplatten, nach einem Virenbefall und bei einer Formatierung des Dateisystems möglich. Durch die Technik des File Carving können mit Hilfe spezieller Soft- und Hardware oftmals viele Dateien wiederhergestellt werden. In Ausnahmefällen ist es mir auch möglich, selbst Dateien wiederherzustellen, die niemals gespeichert wurden. In den folgenden Situationen ist es möglich, Daten zu retten und wiederherzustellen:

  • Gelöschte Microsoft Office Dokumente, E-Mails, Fotos, Filme und andere Dateien
  • Dateien von USB Festplatten und USB Sticks
  • Formatierte Dateisysteme auf Festplatten in PC, Notebooks und Servern
  • Von Digitalkameras gelöschte Fotos und Videos (SD, SDHC und andere Speicherkarten)
  • Fotos, Videos und andere Dateien auf Tablet PC, iPhones und Smartphones mit Android
  • Rekonstruktion von RAID Systemen und Recovery von Dateien aus zerstörten RAID

Nach der versehentlichen Löschung von Dateien ist eine schnelle Reaktion wichtig, da das Betriebssystem die gelöschten Dateien überschreiben könnte- und dann ist definitiv nichts mehr zu retten! Die sehr beliebten SSD-Festplatten in PC und Notebooks bringen nicht nur Vorteile durch kurze Zugriffszeiten mit sich, sie erschweren aufgrund ihrer technischen Besonderheiten enorm die Rekonstruktion von Daten. Je früher Sie einen Fachmann hinzuziehen, desto größer ist die Erfolgswahrscheinlichkeit, dass Sie ihre Dateien wieder zurückerhalten.

Ich rate Ihnen dringend davon ab, selbst eine Wiederherstellung von Daten zu versuchen, wenn Sie nicht die notwendige Erfahrung, Software und Hardware besitzen. Durch einen fehlgeschlagenen Rettungsversuch könnten die gelöschten Daten endgültig vernichtet werden. Falls ich Sie nicht von ihrem Vorhaben abbringen konnte und Sie es doch selbst versuchen möchten, empfehle ich Ihnen die kostenlose Software TestDisk, die es allerdings nur in englischer Sprache gibt.