Gelöschte Dateien aufspüren und widerherstellen
30. Januar 2018
Auch wenn die Systembetreuer für tägliche Datensicherungen sorgen, schaffen es bestimmte Mitarbeiter immer wieder, Daten zu „verlieren“. Das ist etwa der Fall, wenn Daten aus Versehen gelöscht, und danach auch noch der Papierkorb geleert wurde. Meistens können die Systembetreuer zwar diese Dateien aus einem früheren Backup-Datensatz wiederherstellen, doch manchmal ist das nicht möglich – etwa, wenn die daten an dem Tag erstellt wurden, an dem auch der unbeabsichtigte Löschvorgang „zugeschlagen“ hat. Auf diese Weise wurden die Dateien (noch) nicht gesichert, beispielsweise wenn die Datensicherung so konfiguriert ist, dass der Backup-Job nur nach Feierabend durchläuft.
Lassen sich die gelöschten Dokumente nicht mit Hilfe des Datensicherungs-Lösung wiederherstellen, setzen die Systembetreuer auf entsprechende Recovery-Tools, bei denen die daten direkt aus den Fragmenten auf den Massenspeichermedien widerhergestellt werden. Hier tummeln sich sehr viele unterschiedliche Hersteller und Dienstleister am Markt. Für kleinere Aufgaben (etwa gelöschte Daten widerherstellen) können die Administratoren (meist) auf spezielle Software-Tools setzen, und den Rettungs-Job selbst durchführen. Bei größeren Problemen, etwa Festplatten mit Wasser- oder Hitzeschäden, sollten dagegen professionelle Dienstleister mit der Aufgabe betraut werden. Das Vorgehen hängt auch von der Wichtigkeit der Daten ab.
Bei Dateien mit geringeren Wert werden die Unternehmen sicherlich nicht zehntausende an Euros ausgeben, um Dateien mit einem „Wert“ von wenigen hundert Euros wiederherzustellen. Für diese kleineren Fälle können die Systembetreuer einen Blick auf das Tool „DiskDigger“ werfen. Denn mit diesem Tool gelingt die Rettung gelöschter Dokumente wenig einem geringen Aufwand. Das Tool durchsucht dabei nicht nur die Partitionstabelle sowie das Inhaltsverzeichnis des Massenspeichers, sondern auch die einzelnen Speicherblöcke (oder Pages), und setzt die Daten wieder passend zusammen. Dieser Suchmodus (RAW-Scan) dauert allerdings „seine Zeit“. Weitere Informationen finden die Sys5tembetreuer auf der Herstellerseite.
Florian Huttenloher
