SSDs und TRIM
Wenn Sie auf einer SSD eine Datei löschen, sendet Windows in der Regel einen TRIM-Befehl, der dem Laufwerk mitteilt, dass die Blöcke frei sind. Die SSD löscht sie dann im Hintergrund, oft innerhalb von Sekunden oder Minuten. Danach sind die Daten weg. Eine Rettung von SSDs gelingt vor allem, wenn TRIM deaktiviert war, das Laufwerk über bestimmte USB-Adapter angeschlossen ist oder die Datei gerade erst gelöscht wurde.
Überschriebene Daten
Beim Löschen wird der Speicherplatz einer Datei nur als frei markiert. Sobald dort neue Daten landen – ein Download, ein Update, der Browser-Cache –, wird der alte Inhalt ersetzt. Deshalb sollten Sie das Laufwerk sofort nicht mehr benutzen und die Rettungssoftware niemals darauf installieren.
Verschlüsselte Laufwerke
BitLocker und andere Verschlüsselungen machen Daten ohne Schlüssel unlesbar. Haben Sie das Kennwort oder den 48-stelligen Wiederherstellungsschlüssel, entsperren Sie das Laufwerk zuerst und scannen es dann. Ohne Schlüssel ist keine Wiederherstellung möglich.
Physische Schäden
Klicken, Schleifen oder Piepen, ein Laufwerk, das nicht erkannt wird oder ständig die Verbindung verliert – das sind Anzeichen für einen Hardwaredefekt. Ein Scan belastet das Laufwerk stark und kann zerstören, was noch übrig ist. Schalten Sie es aus und wenden Sie sich an ein professionelles Datenrettungslabor mit Reinraum.
Fragmentierte und unvollständige Dateien
Die Signatursuche findet Dateien an ihren Anfangs- und Endmarkierungen. Große Dateien, die in vielen einzelnen Stücken gespeichert waren, kommen möglicherweise unvollständig zurück. Die App kennzeichnet solche Ergebnisse als teilweise wiederhergestellt, statt das Problem zu verbergen.
Formatierte und neu partitionierte Laufwerke
Eine Schnellformatierung lässt die meisten Daten meist unangetastet, sodass die Signatursuche noch viele Dateien finden kann. Eine vollständige Formatierung, das Zurücksetzen von Windows oder das Aufspielen eines neuen Disk-Images überschreiben die Daten und machen eine Rettung unwahrscheinlich.
Auch Reparatur hat Grenzen
Die Dateireparatur kann beschädigte Header, Indizes und Archivverzeichnisse neu aufbauen, aber keine fehlenden Inhalte erfinden. Einem Foto, dem die Hälfte der Daten fehlt, fehlt diese Hälfte auch nach der Reparatur.
Wann ein Fachbetrieb die richtige Wahl ist
Sind die Daten unersetzlich und zeigt das Laufwerk Anzeichen eines physischen Defekts, experimentieren Sie nicht. Ein professionelles Labor kann ein defektes Laufwerk sicher abbilden – Software kann das nicht.