Wie kann man Daten von einem Desktop- oder Laptop-PC retten?

data recovery from desktop o laptop PC with ufs explorer

Die Abhängigkeit von Computern ist ein wesentlicher Bestandteil des modernen Menschen. Da wir uns jedoch zu sehr auf diese Geräte verlassen, stoßen wir früher oder später auf den Verlust kritischer Dateien. Hardware-Fehlfunktionen, Software-Abstürze, Malware-Infektionen und gelegentliche menschliche Fehler können dazu führen, dass die auf internem Speicher eines PCs oder Laptops gespeicherten wichtigen Informationen nicht mehr zugänglich, beschädigt oder vom Laufwerk gelöscht werden. Glücklicherweise gibt es in den meisten Situationen immer noch Möglichkeiten, die Folgen einer solchen Datenkatastrophe zu bewältigen oder zumindest zu minimieren.

Die Möglichkeit der Datenwiederherstellung auf dem internen Speicher des Computers wird hauptsächlich durch eine Reihe von Faktoren beeinflusst:

Die nach Verschwinden von Dateien vergangene Zeitspanne

Je aktiver dieses Speichergerät danach verwendet wurde, desto wahrscheinlicher ist es, dass sie durch andere Daten ersetzt und somit dauerhaft zerstört wurden. Aus diesem Grund wird es dringend empfohlen, alle Aktivitäten mit dem Speicher zu beenden, mit Ausnahme derjenigen, die direkt auf die Datenwiederherstellung abzielen.

Der Typ des betroffenen Speichers

Von SSDs gelöschte Dateien können aufgrund des TRIM-Befehls normalerweise nicht wiederhergestellt werden. Dieser Befehl ist in den meisten modernen Laufwerken standardmäßig aktiviert und löscht deren Inhalt, um die Leistung und Langlebigkeit des Geräts zu verbessern. Festplattenlaufwerke hingegen sind ziemlich zerbrechlich und neigen dazu, während des Datenrettungsvorgangs zu versagen, insbesondere wenn sie falsch behandelt werden. Aus diesem Grund muss besonderes Augenmerk auf Ihren Schutz vor Stößen und richtiger Kühlung gelegt werden.

Die tatsächliche Ursache für Datenverlust

Dienstprogramme zum Vernichten oder Löschen von Dateien sowie die vollständige Formatierung führen Überschreibvorgänge. Durch das Schreiben von Nullen oder bestimmten Datenmustern über die zuvor gespeicherten Dateien lassen sie im Allgemeinen keine Chancen für deren Abruf. In anderen Fällen verbleiben die Informationen auf dem Laufwerk, bis sie vom System, den Benutzern oder den Anwendungen überschrieben werden.

Das Vorhandensein von Verschlüsselung

Die auf dem Laufwerk aktivierte Verschlüsselung verhindert normalerweise die Datenwiederherstellung nicht. Jedoch muss mindestens eine der Entschlüsselungsoptionen noch verfügbar sein (Verschlüsselungsschlüssel, Kennwort, Schlüsseldatei usw.), und der Bereich auf der Festplatte mit kritischen Entschlüsselungsmetadaten darf nicht ernsthaft beschädigt werden. Im umgekehrten Fall bleiben die Daten verschlüsselt und es ist praktisch unmöglich, intakte Dateien abzurufen.

Der physische Zustand des Laufwerks

Wenn das Speichermedium Anzeichen eines physischen Ausfalls aufweist, macht die Wiederherstellung von Daten zum Selbermachen normalerweise keinen Sinn und kann sogar zu schwerwiegenderen Schäden an den im defekten Laufwerk enthaltenen Daten führen. Diese Symptome können umfassen:

  • fehlende Erkennung im BIOS;

  • außergewöhnliche Geräusche von einer Festplatte;

  • Erkennung des Geräts im Betriebssystem mit einer falschen Größe oder einem falschen Namen, der sich von dem in dem Pass angegebenen unterscheidet, und vielen anderen.

Unter solchen Umständen wird es empfohlen, das Gerät von Spezialisten in einem professionellen Datenrettungscenter behandeln zu lassen. Aber wenn das Laufwerk von einem logischen Fehler betroffen ist, gibt es gute Chancen, die Dateien mithilfe einer Datenwiederherstellungssoftware zu retten, während die tatsächliche Qualität des Ergebnisses vom Typ des Dateisystems, das den Speicher verwaltet, abhängt.

Der Typ des logischen Volumens, auf dem sich die verlorenen Dateien befanden

Normalerweise ist der primäre Speicher eines PCs oder Laptops in mehrere Partitionen unterteilt. Sie sollen das Betriebssystem und die Programmdateien von Benutzerdaten isolieren. In einigen Fällen werden das Betriebssystem, die Anwendungen und Benutzerdateien in eine einzelne Partition gepackt, ohne dass sie voneinander getrennt werden. In der Regel wird eine Partition, die den Anforderungen des Betriebssystems entspricht, ist ständigem Schreiben unterworfen, sogar wenn der Computer im Leerlauf zu stehen scheint, was ein hohes Risiko einer dauerhaften Zerstörung der verlorenen Daten birgt. In Anbetracht dessen:

  • Um Dateien von der Systempartition zu retten, sollten Sie das Laufwerk aus dem Tower entfernen und es als sekundäres Speichergerät an einen anderen Computer anschließen oder diesen PC von einem bootfähigen (Live-) USB-Laufwerk auszuführen, wie in der Anweisung beschrieben, auf die über den angegebenen Link zugegriffen wird;

  • Um Daten von einer Nicht-Systempartition wiederherzustellen, kann derselbe Computer für die Prozedur verwendet werden, vorausgesetzt, dass nichts auf dem Problemlaufwerk gespeichert/installiert wird.

Stellen Sie Daten von einer Nicht-Systempartition mit demselben Computer wieder her

SysDev Laboratories bietet UFS Explorer und Recovery Explorer als zuverlässige Softwarelösungen an, die sich in zahlreichen Fällen von Datenverlust bewährt haben, einschließlich solcher, die sich auf Nicht-System-Volumen beziehen, die von Windows, macOS, Linux oder UNIX/BSD gesteuert werden. Es stehen verschiedene Editionen der Software zur Verfügung, um verschiedene spezifische Speichertechnologien, die auf bestimmte Partitionen angewendet werden können, zu bearbeiten. Die Programme führen eine eingehende Analyse des Speichers in einem sicheren schreibgeschützten Modus durch, rufen die fehlenden Daten ab und ermöglichen ihr Kopieren an einen sicheren lokalen oder Netzwerkspeicherort.

Hinweis: Ausführliche Informationen zu den unterstützten Dateisystemen und zusätzlichen Speichertechnologien finden Sie in den Produktspezifikationen und auf der Seite Speichertechnologien.

Führen Sie die folgenden Schritte aus, um die verlorenen Dateien mithilfe von UFS Explorer Standard Recovery wiederherzustellen:

  1. Laden Sie UFS Explorer Standard Recovery herunter und installieren Sie die Anwendung auf einer Partition, die keine Elemente enthält, die Sie retten möchten. Stellen Sie sicher, dass die Version des Programms der Betriebssystemplattform entspricht, auf der es verwendet wird.

    Hinweis: Wenn Sie Probleme mit der Installation des Programms haben, lesen Sie bitte die Installationsanleitung für UFS Explorer Standard Recovery.

  2. Bereiten Sie einen Speicher vor, in den Sie die wiederhergestellten Daten kopieren können. Dies kann eine andere Partition des internen Laufwerks, ein an den PC angeschlossenes tragbares Gerät oder ein Netzwerkspeicherort sein.

  3. Führen Sie die Anwendung aus und passen Sie bei Bedarf die Einstellungen im entsprechenden Bereich an.

  4. Wählen Sie die betroffene Partition in der Liste aus, die im linken Bereich des Hauptbildschirms angezeigt wird. Sie können sich auf die Größe, das Dateisystem und andere Eigenschaften verlassen, um den richtigen Speicher auszuwählen.

    selecting necessary partition in interface of ufs explorer

  5. Starten Sie den Scannen-Vorgang über die Schaltfläche "Scan starten" oder die entsprechende Option im Speicherkontextmenü. Das Programm entscheidet automatisch über die optimalen Parameter für einen Scan. Sie können sie jedoch entsprechend Ihren Anforderungen ändern.

    Hinweis: Weitere Informationen zum Konfigurieren des Scans finden Sie in der Anleitung zum Scannen eines Laufwerks mit UFS Explorer.

    three ways to start selected partition scanning in ufs explorer

  6. Drücken Sie die Taste "Scan starten" und warten Sie, bis die Software den Vorgang abgeschlossen hat.

    set partition scanning parameters in ufs explorer

  7. Durchsuchen Sie die gefundenen Dateien und Ordner. Wenn die Funktion zum Anzeigen des Status von Dateien aktiviert ist, werden alle Dateien mit kreisförmigen Symbolen angezeigt. Die Farbe solches Symbols entspricht dem Status der Datei: Die grüne Farbe bedeutet, dass eine Datei intakt ist und ihr Header den erwarteten Daten eines gültigen Typs entspricht; die rote Farbe zeigt eine beschädigte (genullte) Datei an; Eine Datei mit einem grauen Symbol ist möglicherweise teilweise beschädigt oder kann aufgrund der Besonderheiten des Formats nicht auf Gültigkeit überprüft werden. Die gelöschten Dateien und Ordner sind an der roten Farbe ihrer Namen zu unterscheiden. Sie können die Elemente auch nach Name, Datum, Größe sortieren, die schnellen und erweiterten Suchoptionen verwenden sowie eine Vorschau der Dateien im internen Viewer anzeigen. Wählen Sie die Elemente aus, die Sie kopieren möchten.

    use ufs explorer define selection tool to save several files recovered from partition

    Hinweis: Die Informationen in Auswertung und Speicherung der Ergebnisse der Datenwiederherstellung können Ihnen die Arbeit mit den erhaltenen Ordnern und Dateien erleichtern.

  8. Speichern Sie die ausgewählten Daten auf einer anderen Partition, einem externen Speicher oder einem Netzwerkordner. Achten Sie bitte darauf, dass Sie die gescannte Partition nicht als Zielspeicherort festlegen.

    save certain files recovered from partition with ufs explorer save selection tool

Hinweis: Wenn Sie die wiederhergestellten Daten in einem Netzwerkspeicher speichern möchten, lesen Sie bitte die gelieferte Anleitung.

Letzte Aktualisierung: 09. August 2022

Wenn Ihnen dieser Artikel gefällt, teilen Sie ihn in sozialen Medien: