Datenrettung

Die ersten Minuten nach einem Datenverlust entscheiden oft darüber, wie viel sich noch retten lässt. Die wichtigste Regel lautet: Nichts mehr auf den betroffenen Datenträger schreiben. Installieren Sie keine Rettungsprogramme darauf, speichern Sie keine neuen Dateien und lassen Sie Windows oder macOS den Datenträger nicht „reparieren“ oder formatieren, auch wenn das System dazu auffordert.

Macht eine Festplatte klickende, schleifende oder piepende Geräusche, schalten Sie sie sofort aus. Jeder weitere Startversuch kann die Oberfläche der Magnetscheiben zusätzlich beschädigen. Öffnen Sie das Gehäuse nicht selbst, denn schon feinster Staub schadet den Scheiben. Bei Wasserschäden gilt: nicht einschalten, nicht mit dem Föhn trocknen. Notieren Sie stattdessen, was vor dem Ausfall passiert ist, denn diese Angaben helfen bei der Diagnose.

Bei klassischen Festplatten liegen die Daten auf rotierenden Scheiben. Mechanische Schäden wie ein defekter Schreib-Lesekopf erfordern spezielle Werkzeuge und staubfreie Bedingungen. SSDs, USB-Sticks und Speicherkarten haben keine beweglichen Teile, dafür steuert ein Controller, wo welche Daten liegen. Fällt er aus, sind die Daten zwar vorhanden, aber nicht mehr ohne Weiteres lesbar. Bei SSDs kommt hinzu, dass gelöschte Bereiche durch die TRIM-Funktion oft schnell endgültig geleert werden.

Bei RAID-Verbünden und NAS-Systemen ist Zurückhaltung besonders wichtig. Starten Sie keinen Neuaufbau, tauschen Sie nicht mehrere Platten gleichzeitig und initialisieren Sie das Laufwerk nicht neu. Beschriften Sie die Reihenfolge der Platten, bevor Sie etwas ausbauen. Nach einem Ransomware-Angriff gilt: Systeme vom Netz trennen, nichts löschen und den Vorfall dokumentieren.

Seriöse Datenrettung beginnt mit einer ehrlichen Diagnose. Achten Sie darauf, dass vor Beginn der eigentlichen Arbeit klar ist, was der Schaden ist, was voraussichtlich rettbar ist und welche Kosten entstehen. Vorsicht bei Pauschalversprechen am Telefon, denn wie gut sich Daten retten lassen, zeigt sich erst am Datenträger selbst. Fragen Sie auch, ob von einer Kopie statt vom Original gearbeitet wird und ob bei mechanischen Schäden ein spezialisiertes Labor eingebunden ist.

Für Unternehmen spielt zusätzlich der Datenschutz eine Rolle. Liegen auf dem Datenträger personenbezogene Daten, etwa Kundendaten oder Personalakten, ist die Rettung eine Verarbeitung im Sinne der DSGVO. Klären Sie Vertraulichkeit und Rückgabe der Daten vorab schriftlich. Und nach der Rettung gilt: Eine funktionierende Datensicherung nach der 3-2-1-Regel verhindert, dass der nächste Ausfall wieder zum Notfall wird.