Gelöscht heißt zunächst nur freigegeben. Entscheidend ist, sofort aufzuhören, auf den Datenträger zu schreiben – jede Sekunde zählt.
Aufwand:
ca. 45 Min.
Voraussetzung:
Externes Backup-Medium
Gilt für:
SSD (TRIM/Discard), klassische Festplatte (HDD)
Das Symptom
Ein Ordner ist versehentlich gelöscht, ein Dateisystem wurde formatiert, oder eine
Datei wurde mit einer falschen Version überschrieben. Der Papierkorb ist leer, die
Datei ist nirgends mehr auffindbar.
Die „Layer 8“-Wahrheit
Der entscheidende Fehler bei einer Datenrettung passiert fast immer in den ersten fünf
Minuten – und zwar aus lauter Hilfsbereitschaft.
Löschen bedeutet auf den meisten Dateisystemen nicht, dass etwas gelöscht wird. Es
bedeutet, dass der Platz als frei markiert wird. Die Daten liegen weiterhin unverändert
auf dem Datenträger, sie haben nur ihr Namensschild verloren. Solange niemand darüber
schreibt, sind sie vollständig rettbar. Und genau hier beginnt das Drama: Der
verzweifelte Nutzer öffnet den Browser, sucht ein Rettungsprogramm, lädt es
herunter – auf dasselbe Laufwerk – und installiert es dort. Jeder dieser Schritte
schreibt Daten. Möglicherweise genau dorthin, wo eben noch die Urlaubsfotos lagen.
Bei SSDs ist die Uhr noch gnadenloser. Dort meldet das Betriebssystem gelöschte Blöcke
per TRIM aktiv an die SSD, und die räumt sie im Hintergrund physisch auf. Was auf einer
klassischen Festplatte wochenlang geduldig auf seine Rettung wartet, kann auf einer SSD
nach wenigen Minuten wirklich vernichtet sein.
Die wirksamste Maßnahme ist deshalb die, die nichts tut: Hände weg vom Datenträger.
Nicht arbeiten, nicht installieren, im Zweifel ausschalten. Und dann in Ruhe
überlegen – am besten an einem anderen Rechner.
Die echte, verifizierte Lösung
1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:
1.
Sofort aufhören, den Datenträger zu benutzen
Das ist der wichtigste Schritt und der einzige, bei dem Zeit zählt. Beim Löschen wird der Platz nur als frei markiert; die Daten stehen zunächst noch dort. Jeder Schreibvorgang kann sie überschreiben – auch Hintergrundprozesse und das Herunterladen eines Rettungsprogramms.
2.
Nicht auf demselben Laufwerk arbeiten
Ein Rettungsprogramm gehört auf ein anderes Laufwerk oder einen USB-Stick, und die geretteten Dateien werden ebenfalls woanders gespeichert. Wer beides auf dem betroffenen Laufwerk tut, überschreibt genau das, was er retten will.
3.
Zuerst die einfachen Orte prüfen
Papierkorb, die Versionshistorie des Betriebssystems, die Cloud-Synchronisation des Anbieters, das Backup. In sehr vielen Fällen liegt die Datei noch an einer dieser Stellen – und dann braucht es keine Datenrettung.
4.
Die Grenzen bei SSDs kennen
Bei einer SSD gibt der TRIM-Befehl gelöschte Blöcke direkt zur internen Bereinigung frei. Die Daten können dadurch binnen Minuten physisch weg sein – unwiederbringlich, auch für Rettungssoftware. Bei SSDs ist die Chance also deutlich schlechter als bei einer klassischen Festplatte.
5.
Bei wirklich wichtigen Daten nicht selbst experimentieren
Sind die Daten geschäftskritisch oder unersetzlich, ist jeder eigene Versuch ein Risiko. Ein professionelles Datenrettungslabor arbeitet an einer Kopie, nie am Original – das kostet Geld, aber es ist die einzige Vorgehensweise, die den Zustand nicht verschlechtert.
6.
Bei physischen Geräuschen sofort ausschalten
Klackert oder schleift eine Festplatte, ist die Mechanik betroffen. Weiterlaufen lassen bedeutet dann fortschreitende physische Zerstörung der Oberfläche. Gerät ausschalten und nicht wieder einschalten.
Häufige Fragen (FAQ)
?Warum sind die Daten nach dem Löschen überhaupt noch da?
Weil das Betriebssystem beim Löschen nicht die Daten entfernt, sondern nur den Verweis darauf und den Platz als wiederverwendbar markiert. Das Löschen der eigentlichen Inhalte wäre langsam und unnötig – solange niemand darüberschreibt, stehen sie unverändert auf dem Datenträger.
?Kann ich bei einer SSD noch etwas retten?
Oft nicht. Der TRIM-Befehl teilt der SSD mit, welche Blöcke frei sind, und die räumt sie intern zeitnah auf. Danach existieren die Daten physisch nicht mehr. Genau deshalb ist bei SSDs sofortiges Handeln noch wichtiger – und die Erfolgsquote trotzdem geringer.
Belege
Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.
Der Anbieter meldet ein volles Postfach, der Papierkorb ist leer? Gelöschte Nachrichten sind nur markiert — erst das endgültige Entfernen gibt Platz frei.