Komprimierte Dateien sind Dateien oder Archive, deren Inhalt durch verlustfreie Algorithmen verkleinert wurde, um Speicherplatz und Übertragungszeit zu sparen. Häufig werden dabei mehrere Dateien in einem Container zusammengefasst, der Metadaten, Prüfsummen und optional eine Verschlüsselung enthält. Für die Datenrettung ist dieser Dateityp besonders anspruchsvoll, weil schon kleine Beschädigungen in komprimierten Datenströmen ganze Inhaltsbereiche unbrauchbar machen können. Gängige Formate sind ZIP, RAR und 7z sowie Kombinationen wie tar.gz.
Definition und Abgrenzung
Unter komprimierten Dateien versteht man Dateien, die mit speziellen, in der Regel verlustfreien Verfahren verkleinert wurden. Redundante Muster werden erkannt und effizienter codiert, wodurch die Daten weniger Speicherplatz benötigen. Komprimierte Dateien treten in zwei Formen auf: als einzelne Dateien mit interner Kompression (z. B. PNG, manche PDF-Inhalte) oder als Archive, die mehrere Dateien bündeln und zugleich komprimieren (z. B. ZIP, RAR, 7z). In der Praxis sind mit dem Begriff oft Archivformate gemeint, die für Archivierung und Übertragung großer Datenmengen genutzt werden.
Wie Komprimierung technisch wirkt
Kompressionsverfahren reduzieren Wiederholungen und codieren häufige Datenmuster mit kürzeren Codes. Der dekodierte Inhalt ergibt sich beim Entpacken sequenziell aus einem komprimierten Datenstrom. Bereits einzelne Bitfehler können daher die Entpackbarkeit eines gesamten Blocks beeinflussen. Archive besitzen zusätzlich einen Header und ein Inhaltsverzeichnis mit Dateinamen, Größen und Prüfsummen. Viele Formate schreiben für jedes Archivobjekt Integritätswerte wie CRC oder ähnliche Checksummen, manche unterstützen optionale Wiederherstellungsinformationen. Verschlüsselung kann den Datenstrom und bei einigen Formaten auch Metadaten wie Dateinamen schützen.
Bedeutung für die Datenrettung
Komprimierte Archive verhalten sich bei Beschädigungen anders als unkomprimierte Dateien. Ist der Archivheader oder das zentrale Inhaltsverzeichnis beschädigt, lassen sich Einträge oft nicht mehr direkt auflisten oder extrahieren, obwohl Datenblöcke noch vorhanden sind. Bei truncierten oder fragmentierten Archiven kann eine teilweise Wiederherstellung einzelner Dateien gelingen, sofern die betroffenen Datenblöcke vollständig und in korrekter Reihenfolge vorliegen. Solid-Archive legen mehrere Dateien in einem gemeinsamen Kompressionsstrom ab, was die Auswirkung von Fehlern vergrößern und eine selektive Extraktion erschweren kann. Ist der Inhalt verschlüsselt, sind ohne korrektes Passwort oder Schlüssel inhaltliche Zugriffe in der Regel nicht möglich.
Vorgehensweise bei der Datenrettung von komprimierten Dateien
Die Wiederherstellung beginnt mit der Ursachenanalyse: Liegt ein physischer Speicherschaden, ein Dateisystemproblem, eine versehentliche Löschung oder eine unvollständige Übertragung vor? Bei Verdacht auf Hardware- oder Medienfehler sollte zuerst ein sektorweises Abbild erstellt werden, um weitere Veränderungen am Originalmedium zu vermeiden. Anschließend wird auf der Kopie das Dateisystem geprüft und, falls nötig, eine Rohdatenanalyse durchgeführt, um Archivsignaturen zu identifizieren und fehlende Strukturinformationen wie das Inhaltsverzeichnis zu rekonstruieren. Geeignete Werkzeuge versuchen, beschädigte Header zu reparieren, konsistente Teile zu extrahieren und intakte Dateien getrennt vom Quellmedium zu speichern. Bei geteilten Archiven müssen alle Teile vollständig und korrekt benannt vorliegen. Bei passwortgeschützten Archiven ist das korrekte Passwort zwingend erforderlich, um Inhalte nach einer Strukturreparatur überhaupt entpacken zu können.
Typische Probleme und Grenzen
- Beschädigter Archivheader oder defektes Inhaltsverzeichnis: Das Archiv lässt sich nicht öffnen oder listet keine Dateien auf.
- Unvollständige oder truncierte Archive, etwa durch abgebrochene Downloads oder defekte Sektoren: Entpacken bricht an der Schadstelle ab.
- Prüfsummenfehler (z. B. CRC) beim Entpacken: Sie weisen auf inkonsistente Daten hin; je nach Format können einzelne Dateien dennoch teilweise extrahiert werden.
- Fragmentierung auf dem Speichermedium: Bei Rohdatenwiederherstellung können Teile eines Archivs fehlen oder in falscher Reihenfolge liegen.
- Passwort- oder Schlüsselverlust: Ohne gültige Zugangsdaten ist eine Entschlüsselung inhaltsseitig nicht möglich; mitunter sind nur unverschlüsselte Metadaten zugänglich.
- Solid-Archivierung: Ein Fehler kann mehrere nachfolgende Dateien im gleichen Kompressionsstrom betreffen und die Teilwiederherstellung einschränken.
Praxisbeispiel
Ein ZIP-Archiv mit Projektdaten wurde nach einem Kopiervorgang nicht mehr geöffnet und meldete Prüfsummenfehler. Auf einem Abbild des betroffenen Mediums ließ sich das zentrale Inhaltsverzeichnis rekonstruieren, wodurch ein Großteil der Dateien aufgelistet wurde. Beim anschließenden Entpacken konnten intakte Dateien vollständig wiederhergestellt werden; einzelne beschädigte Dateien ließen sich nur teilweise extrahieren und mussten aus früheren Sicherungen ergänzt werden. Das Beispiel zeigt, dass selbst bei beschädigten Archiven oft noch ein relevanter Anteil verwertbarer Daten vorhanden ist.
Komprimierte Dateien – einfach erklärt:
Komprimierte Dateien sind Daten oder Archive, die mithilfe verlustfreier Verfahren platzsparend codiert werden. Archive wie ZIP, RAR oder 7z bündeln mehrere Dateien, speichern Metadaten und Prüfsummen und können optional verschlüsseln. Bei Beschädigungen reagieren komprimierte Daten empfindlich, weil Fehler sich im Datenstrom auswirken können, weshalb eine strukturierte Wiederherstellung auf einer Kopie des Datenträgers ratsam ist.
Häufige Fragen und Antworten
Was bedeutet ein CRC-Fehler beim Entpacken?
Ein CRC-Fehler zeigt, dass der entpackte Datenblock nicht mit der im Archiv gespeicherten Prüfsumme übereinstimmt. Das weist auf eine Beschädigung hin, die beim Speichern, Übertragen oder Wiederherstellen entstanden sein kann. Je nach Format lassen sich intakte Dateien davor oder danach dennoch extrahieren, bei solid aufgebauten Archiven ist das jedoch oft eingeschränkt.
Lassen sich passwortgeschützte Archive ohne Passwort wiederherstellen?
Strukturelle Schäden am Archiv lassen sich teilweise reparieren, aber ohne gültiges Passwort oder Schlüssel ist eine inhaltliche Entschlüsselung in der Regel nicht möglich. Manche Formate verschlüsseln zudem Metadaten wie Dateinamen, sodass nicht einmal eine vollständige Liste angezeigt werden kann. Für eine erfolgreiche Extraktion muss das korrekte Passwort vorliegen.
Kann man ein beschädigtes ZIP, RAR oder 7z einfach „reparieren“?
Oft lassen sich Header und Inhaltsverzeichnisse rekonstruieren, sodass zumindest intakte Teile extrahiert werden können. Eine Reparatur sollte jedoch immer auf einer Kopie erfolgen, da zusätzliche Schreibvorgänge mehr Schaden anrichten können. Liegen zugrunde liegende Medienfehler vor, muss zuerst der Zugriff auf konsistente Rohdaten gesichert werden.
Was ist bei geteilten Archiven (Part 1, Part 2 …) zu beachten?
Für das Entpacken werden in der Regel alle Teile vollständig benötigt und müssen korrekt benannt im selben Verzeichnis liegen. Fehlt ein Segment, bricht die Extraktion häufig ab; in manchen Fällen lassen sich Dateien aus den frühen, vollständigen Teilen gewinnen. Erst wenn alle vorhandenen Segmente konsistent gelesen werden können, ist eine sinnvolle Reparatur oder Extraktion erfolgversprechend.
