Was bedeutet „Datenrettung“

Datenrettung wird auch Datenwiederherstellung genannt und dient dem Zweck, versehentlich gelöschte Daten oder auch aus anderen Gründen (höhere Gewalt) verloren gegangene Daten wieder herzustellen und lesbar zu machen.

Zum Beispiel können Daten von folgenden Datenträgern wieder hergestellt werden: einer PC Festplatte, einer CD oder DVD, einem Bandlaufwerk, einer Floppy-Diskette oder auch von Speicherkarten. Bei den meisten Dateisystemen werden Daten nicht komplett gelöscht bzw. ausradiert, wenn man auf „Löschen“ geht. Es werden hier dann im FAT nur die Zeiger auf diese Datei gelöscht, der Datenträger selber weiß dann nicht mehr, wo sich die Datei befindet und zeigt somit den Platz als frei an.

Bestimmte Tools können diesen freien Platz durchleuchten und somit gelöschte Dateien finden und wieder herstellen. Sofern man nur eine Datei gelöscht hat, findet man diese entweder im virtuellen Papierkorp auf dem PC und kann sie wieder herstellen. Sofern auch in diesem Papierkorp die Datei gelöscht wurde, ist sie immer noch nicht ganz weg, sie bleibt so lange unsichtbar auf der Platte bestehen, bis eine andere Datei sie überschrieben hat. Bei einem Datenverlust auf einer Festplatte sollte dementsprechend kein Speichern von weiteren Dateien erfolgen, da die verloren gegangene Datei sodann überschrieben werden könnte. Allein das Booten ändert Dateien und kann zum kompletten Verlust führen. Es muss hier ein Schreibschutz gesetzt werden. Die Datenrettung beinhaltet weiterhin das Wiederherstellen gesamter Partitionen auf einer Festplatte sowie das Wiederherstellen von Softwareprogrammen und Ähnliches. Eine Datenrettung wird auch in manchen Fällen bei Verbrechen eingesetzt, um durch die Forensik-Datenrettung bestimmte Briefe oder Ähnliches wieder herzustellen.

Kerstin Becker