Die Datenwiederherstellung, im Englischen Data Recovery beziehungsweise Data Restore, ist ein wichtiges Thema im Bereich der Datensicherung. Hierunter versteht man die Wiederherstellung von Daten, die aufgrund einer Beschädigung eines Datenträgers oder nach einem Datenverlust verloren gegangen sind. Teilweise wird hierunter auch die Erkennung fehlerhafter Datenübertragungen verstanden und eine erneute Übertragung gestartet.

Data Recovery umfasst sowohl logische als auch physische Szenarien: vom versehentlichen Löschen über Dateisystemfehler bis hin zu Defekten an Hardware-Komponenten. Ziel ist es, Informationen aus fehlerhaften, beschädigten oder nicht mehr zugänglichen Speichermedien zu rekonstruieren und in ein konsistentes, nutzbares Format zu überführen.

Typische Anwendungsfälle reichen von verlorenen Office-Dokumenten und Fotos bis zu komplexen Unternehmensdatenbanken, RAID-/NAS-Verbünden und E-Mail-Archiven. Je schneller nach einem Vorfall gehandelt wird und je weniger auf dem betroffenen Medium geschrieben wird, desto höher sind die Erfolgsaussichten.

Gründe für eine Data Recovery

Die meisten Datenträger haben leider nur eine begrenzte Lebensdauer. Gebrannte CDs und DVDs verlieren aufgrund äußerer Einflüsse schon nach wenigen Jahren ihre Informationen. Aber auch Beschädigungen und Schäden an den Laufwerken selbst können für ein instabiles Dateisystem sorgen und zu Datenverlust führen. Einige Dateien werden dabei so verändert, dass sie letztlich unbrauchbar werden. Aber auch durch Fehlverhalten der Benutzer können wichtige Daten versehentlich gelöscht oder überschrieben werden. Von daher ist eine regelmäßige Datensicherung auf verschiedenen Datenträgern sehr wichtig.

Abgesehen von mechanischen Störungen und dem gefürchteten Headcrash durch starke Erschütterungen gelten Festplatten zu den relativ sicheren und haltbaren Speichermedien. Für die Speicherung umfangreicher Datenmengen werden auch in unserer Zeit noch Bandlaufwerke eingesetzt. Moderne Backup-Lösungen erstellen nicht nur auf einfache Weise Datensicherungen, sondern können im Extremfall diese Daten auch wieder gezielt restaurieren.

Zusätzliche Ursachen im Überblick:

• Logische Fehler: beschädigte Partitionstabellen, defekte Dateisysteme (z. B. NTFS, exFAT, APFS, ext4), fehlerhafte Updates, beschädigte Bootsektoren.
• Hardware-Defekte: defekte Schreib-/Leseköpfe, Motorprobleme, Elektronikschäden, abgenutzte Flash-Zellen bei SSDs, Controllerfehler bei USB-Sticks und SD-Karten.
• SSD-spezifisch: TRIM kann gelöschte Blöcke zügig freigeben; dadurch sinken Wiederherstellungschancen bei fortgesetzter Nutzung erheblich.
• RAID/NAS: Unerwartete Rebuilds, falsche Laufwerksreihenfolge, gleichzeitige Ausfälle, Inkompatibilitäten nach Firmware- oder OS-Updates.
• Software-/Malware-Einfluss: Verschlüsselung durch Ransomware, fehlerhafte Sync-Konflikte, korrupt gewordene Container/Archive.
• Umwelt & Handling: Feuchtigkeit, Überhitzung, Überspannung, Stöße, unsachgemäße Öffnung von Gehäusen.

Wichtige Sofortmaßnahmen:

• Gerät umgehend ausschalten und nicht weiter benutzen, um Überschreiben zu vermeiden.
• Keine Experimente wie Initialisieren, Neuformatieren, chkdsk/fsck ohne vorheriges Abbild; dies kann die Lage verschlimmern.
• Read-only sichern: Wenn möglich, zuerst ein 1:1-Abbild (Image) des betroffenen Mediums erstellen.

Langlebigkeit und Medienwahl: Neben klassischen HDDs gewinnen SSDs und NVMe-Laufwerke an Bedeutung. Für Archivierung werden weiterhin Bänder (z. B. LTO bis hin zu aktuellen Generationen) eingesetzt. Wichtig ist eine geeignete Backup-Strategie mit verifizierten Rücksicherungs-Tests und Medienrotation.

Wiederherstellung von Daten

Unabhängig vom Einsatz von Datensicherungssoftware erlauben die neueren Windows-Betriebssysteme über den Menüpunkt der Wiederherstellungskonsole, dass der Computer aufgrund vorher gesetzter Wiederherstellungspunkte zu bestimmten Zeiten wieder in einen lauffähigen Zustand zurückgesetzt werden kann. Diese Funktion ist immer dann praktisch, wenn ein neues Programm installiert worden ist und hierdurch das System beeinträchtigt wird. Nach der Wiederherstellung wir der Rechner so gestellt, als ob das neue Programm gar nicht installiert wurde. Die abgespeicherten Anwenderdaten sind jedoch hiervon nicht betroffen und bleiben erhalten.

Aktuelle Systeme: Neben der klassischen Wiederherstellungskonsole bieten moderne Versionen (z. B. Windows 10/11) die Windows-Wiederherstellungsumgebung (WinRE), Systemwiederherstellung-Punkte, Zurücksetzen dieses PCs sowie den Dateiversionsverlauf. Diese Mechanismen ergänzen den älteren Ansatz und erleichtern die Rückkehr zu einem funktionsfähigen Zustand, ohne persönliche Dokumente zu überschreiben. Auf anderen Plattformen existieren ähnliche Funktionen (z. B. Momentaufnahmen/Snapshots unter Linux-Dateisystemen wie Btrfs/ZFS oder Zeitmaschinen-Backups unter macOS), wodurch versionierte Stände gezielt wiederhergestellt werden können.

Tritt der Fall ein, dass wichtige Daten vom Anwender irrtümlich gelöscht worden sind, so gibt es zahlreiche Tools, mit denen diese gelöschten Dateien wiederhergestellt werden können. Beim Löschen werden die Dateien zunächst nur im Dateisystem als gelöscht markiert und erscheinen somit nicht mehr im Hauptverzeichnis eines Datenträgers. Dennoch liegen die gelöschten Dateien noch vollständig physisch auf dem Datenträger vor. Erst beim erneuten Beschreiben des Speichermediums werden auch die gelöschten Einträge überschrieben. Dann sind diese Daten allerdings nicht mehr restaurierbar. Von daher sollte eine Data Recovery-Software möglichst zeitnah eingesetzt werden. Jegliche weiteren Schreibversuche führen zum endgültigen Datenverlust.

Wichtige Ergänzungen: Bei SSDs und NVMe-Laufwerken kann TRIM gelöschte Bereiche im Hintergrund freigeben, wodurch sich die Chancen auf eine Wiederherstellung zeitkritisch verringern. Bei Journaling-Dateisystemen (z. B. NTFS, APFS, ext4) sind Metadaten-Strukturen (MFT, Journale, Snapshots) ausschlaggebend. Ein forensisches Abbild in einem read-only-Workflow maximiert die Erfolgsaussichten und schützt vor ungewollten Schreibzugriffen.

Schließlich gibt es noch die Datenwiederherstellung über ein Backup-Programm. Hierbei wird jedoch vorausgesetzt, dass vorab auch eine Datensicherung vollständig durchgeführt wurde. Diese Form von Data Recovery wird eingesetzt, wenn beispielsweise eine Festplatte defekt ist. Das Backup wird dabei auf einer neuen Festplatte zurückgeschrieben. Hierbei sind meist nur diejenigen Daten verloren, die nach der letzten Datensicherung abgespeichert wurden. Manchmal spricht man auch von Data Recovery, wenn Daten über das Internet unvollständig übermittelt werden. Durch entsprechende Prüfziffern kann der empfangende Computer erkennen, ob ein Datenstrom vollständig übertragen ist. Bei einem Fehler kann dann eine erneute Sendung veranlasst werden.

Best Practices für funktionierende Backups und Restore:

• 3-2-1-Regel: Mindestens drei Kopien, auf zwei unterschiedlichen Medientypen, davon eine externe/offsite.
• Strategien: Voll-, inkrementelle und differentielle Sicherungen kombiniert mit Image-Backups für schnelle Wiederanläufe.
• RPO/RTO definieren: Wie aktuell müssen Daten sein (Recovery Point Objective) und wie schnell muss die Wiederherstellung erfolgen (Recovery Time Objective)?
• Regelmäßige Restore-Tests: Rücksicherung probeweise durchführen, Prüfsummen verifizieren, Protokolle auswerten.
• Versionierung: Snapshots/Versionsverläufe aktivieren, um auch frühere Stände gezielt wiederherstellen zu können.

Datenübertragungen profitieren von Integritätsprüfungen (Prüfsummen, Hashes). Fehler werden erkannt und fehlerhafte Segmente können erneut übertragen werden. Dies reduziert unbemerkte Korruption in Workflows mit großen Datenmengen.

Häufige Fragen und Antworten