Wir bemühen uns, schnelle, effiziente und erschwingliche Software-Lösungen anzubieten, die neue Standards in der Software-Industrie setzen können.
  • Wiederherstellung überschriebener Daten

Oft fragen uns unsere Kunden, ob es möglich ist, überschriebene Daten wiederherzustellen, und wenn ja, wie würde man eine solche Aufgabe ausführen?

Schauen wir uns zunächst an, wie Daten auf einem Datenspeichergerät gespeichert werden. Derzeit gibt es zwei Haupttypen von Speichergeräten: herkömmliche Festplattenlaufwerke (HDD) und neuere Solid-State-Laufwerke (SSD).

Festplatten:
Festplatten nutzen Magnetspeicher zum Speichern und Abrufen von Daten. Ihre Köpfe magnetisieren einen dünnen Magnetfilm auf rotierenden Platten. Änderungen in der Magnetisierungsrichtung repräsentieren Nullen und Einsen in gespeicherten Daten. Wenn neue Daten über die alten geschrieben werden, ändert sich die Magnetisierungsrichtung gemäß den neuen Daten, und es gibt keine Möglichkeit, die vorherigen Daten abzurufen, zumindest ohne die Platte vollständig zu zerlegen und das Magnetfeld auf ihren Platten sorgfältig zu analysieren. All dies ist selbst für einen sehr fortgeschrittenen Computerbenutzer unerreichbar.

Solid State Drives:
SSDs verwenden ein anderes physikalisches Prinzip für die Datenspeicherung: Sie speichern elektrische Ladungen in ihren internen Speicherzellen. Bevor neue Daten in eine Zelle geschrieben werden können, müssen sie entladen werden, was bedeutet, dass die vorherigen Daten verloren gehen. Um die Situation noch komplizierter zu machen, verwenden SSDs eine komplexe Methode zum Löschen und Schreiben. Weitere Informationen zur Dateiwiederherstellung von SSD-Geräten finden Sie in unserem Artikel: Besonderheiten der Dateiwiederherstellung für SSD-Geräte

Obwohl sich diese beiden Speichergeräte in ihren Funktionsprinzipien unterscheiden, haben sie eines gemeinsam: Sobald Daten überschrieben werden, sind sie weg. Für immer.

Schauen wir uns nun an, wie sich dies auf die Wiederherstellung von Dateien auswirkt.

Eine überschriebene Datei
Alle modernen Dateisysteme speichern die Informationen über eine Datei, wie z. B. ihren Namen, Zeitstempel und andere Dienstinformationen, getrennt von ihrem Inhalt. Dafür gibt es mehrere Gründe, wobei die flexible Verwaltung des freien Speicherplatzes die Hauptursache ist. Darüber hinaus kann eine Datei zur besseren Nutzung des freien Speicherplatzes in Fragmenten gespeichert werden. Abb.1 zeigt ein typisches Dateispeicherlayout auf einer Festplatte:
Dateispeicherlayout
Abbildung 1: Dateispeicherlayout
Klicken Sie auf das Bild, um es zu vergrößern

Wenn ein Betriebssystem eine Datei löscht, werden die Informationen über die Datei teilweise oder vollständig gelöscht, der Inhalt der Datei bleibt jedoch erhalten. Die Datei kann daher auch dann wiederhergestellt werden, wenn ihre Informationen vollständig gelöscht wurden, sofern die Datei nicht fragmentiert ist.

Wenn die Datei überschrieben wird, überschreiben die neuen Daten die alten. Eine solche Datei kann nicht wiederhergestellt werden. Die neue Datei hat möglicherweise denselben Namen und dieselbe Größe, der Inhalt ist jedoch neu. Auf diese Weise zerstören Datenlöschprogramme (z. B. R-Wipe & Clean und Shredder in R-Undelete) Dateien vollständig jenseits jeder Wiederherstellungsmöglichkeit.

Eine überschriebene Partition
Ein wichtiger Hinweis: Verwechseln Sie diesen Fall nicht mit neu formatierten Partitionen, bei dem nur die Informationen zu Dateien und Ordnern verloren gehen, während der Inhalt der Dateien unberührt bleibt und zu einem gewissen Grad wiederhergestellt werden kann.

Wenn eine gesamte Partition überschrieben wird, z. B. wenn ein neues Betriebssystem auf der falschen Partition installiert oder ein Image am falschen Ort wiederhergestellt wird, überschreiben die Daten der neuen Partition die Daten der vorherigen Partition. Fig. 2 zeigt einen solchen Fall.
Überschriebenes Partitionslayout
Abbildung 2: Überschriebenes Partitionslayout
Klicken Sie auf das Bild, um es zu vergrößern

Fast immer überschreibt ein solcher Prozess die Dateiinformationen vollständig, kann jedoch dazu führen, dass einige Daten der vorherigen Partition unberührt bleiben. Einige Dateien können aus dem unberührten Bereich wiederhergestellt werden, indem nach bekannten Dateien gesucht wird (Wiederherstellung von Rohdateien). In unserem Artikel Dateiwiederherstellung nach der Neuinstallation von Windows (Fall 1) wurde ein neues Windows auf derselben und einer Partition auf der Festplatte installiert.) Ein Beispiel für eine solche Wiederherstellung. (Sie müssen für so eine Wiederherstellung nicht immer R-Studio Emergency verwenden. Wenn Sie Dateien von einer externen Festplatte wiederherstellen möchten, kann R-Studio für Windows / Mac / Linux die selbe Aufgabe bequemer erledigen)

Feedback zu Data Recovery
362 feedbacks
Rating: 4.8 / 5
Hi!

I used some software for data recovery on MAC, but THIS IS only one, that help me!!!

THX :)

bye
Tom from Hungary
I want to upgrade it to the technician tool.
This tool is amazing. I was able to recover 5 years` worth of lost photos by imaging 4 disks from a corrupted RAID 10 array.

It did a byte copy of the disks and then replicated the array layout and I could see the files instantly. I`d recommend it to anyone, especially at these license fees. You`ll struggle to get better for the price.
After several attempts, using various softwaretools, I wasn`t able to recover any files from my encrypted drive.
I almost had to come to terms with the darkest of dark scenarios, losing it all to oblivion and no one to blame but myself.
Then I came across the demo version of R-studio and decided to giving it a final try.
YES-yes-yes... Utterly wonderfully fabulously FANTASTIC R-Studio!
The most important files were in good condition so (the paid version of) R-Studio could recover these right away.
Unfortunately ...
I accidentally deleted several gigs worth of data from an external drive - no restore point. I tried other recovery software, but what was `recovered` was mostly junk files in randomized order. Considering the cost of professional data recovery, and given the online reviews, I decided to purchase R-Studio.

Wow. Everything - like, EVERYTHING I had ever moved to the Trash from that drive - was recovered, folder and subfolder structure intact.

I am grateful and beyond impressed at this program`s price point ...