Zum Hauptinhalt
AQON INTELLIGENCE
Geöffnete Festplatte mit freiliegender Magnetscheibe und Schreib-Lese-Arm

Leistung

Datenrettung und Datenwiederherstellung

Bei Datenverlust entscheidet häufig die erste Stunde. Jeder weitere Schreibvorgang auf dem betroffenen Datenträger kann genau die Bereiche überschreiben, die noch benötigt werden. Deshalb gilt zunächst: Gerät ausschalten, nicht weiterarbeiten und keine Reparaturwerkzeuge starten.
Erstgespräch buchenAlle Leistungen

Kurz erklärt: Datenrettung

Untersucht wird der Zustand eines beschädigten Datenträgers, um gelöschte Daten, formatierte Partitionen oder gestörte RAID-Verbünde durch Datenwiederherstellung zugänglich zu machen. Ziel ist es, verlorene Dateien lesbar zu rekonstruieren. Dafür wird zunächst eine Sektorkopie erstellt; die weitere Arbeit erfolgt soweit möglich an dieser Kopie, Eingriffe am Original nur, wenn eine Sicherung technisch anders nicht möglich ist, und werden dokumentiert. Überschriebene Bereiche sind grundsätzlich nicht wiederherstellbar, und bei verschlüsselten Datenträgern ist ohne Schlüssel kein Zugriff möglich; das unterscheidet Datenrettung von einer forensischen Untersuchung mit Beweisfragestellung. Die Bearbeitung erfolgt in den Untersuchungsräumen in Krefeld.

Logischer und physischer Schaden

Ein logischer Schaden betrifft die Struktur, nicht die Hardware: gelöschte Dateien, eine formatierte Partition, eine beschädigte Dateisystemtabelle oder ein zerstörter RAID-Verbund. In diesen Fällen sind die Daten meist noch vorhanden, nur die Verweise darauf fehlen.

Ein physischer Schaden liegt vor, wenn das Laufwerk nicht mehr korrekt arbeitet: ungewöhnliche Geräusche, nicht mehr erkannte Datenträger, Elektronikausfälle oder Speicherzellen, die nicht mehr zuverlässig gelesen werden. Hier wird zunächst der Zustand geprüft; jeder Startversuch kann den Schaden vergrößern.

Vorgehen

  • Zustandsprüfung und Auslesen der Betriebsdaten des Laufwerks, soweit möglich
  • Erstellung einer Sektorkopie, bei kritischen Bereichen mit angepasster Lesestrategie
  • Weitere Arbeiten an der Kopie; am Original nur, wenn eine Sicherung technisch anders nicht möglich ist
  • Rekonstruktion von Partitions- und Dateisystemstrukturen oder RAID-Parametern
  • Prüfung der wiederhergestellten Dateien auf Lesbarkeit und Vollständigkeit
  • Übergabe auf einem bereitgestellten oder mitgebrachten Datenträger
Serverraum mit Speichersystemen in gekennzeichneten Racks

Besonderheiten bei SSDs und RAID

Bei SSDs erschwert die interne Speicherverwaltung die Wiederherstellung. Freigegebene Blöcke werden vom Controller eigenständig bereinigt, wodurch gelöschte Inhalte oft schon nach kurzer Zeit endgültig verloren sind. Ein früher Zeitpunkt verbessert die Aussichten deutlich.

Bei RAID-Verbünden liegt die eigentliche Arbeit in der Rekonstruktion der Konfiguration: Reihenfolge der Laufwerke, Blockgröße und Paritätsverteilung. Ein automatischer Neuaufbau des Verbundes durch den Controller ist der häufigste Grund dafür, dass Daten endgültig verloren gehen.

Technische Grenzen

  • Überschriebene Bereiche sind nicht wiederherstellbar. Das gilt unabhängig vom eingesetzten Verfahren.
  • Bei verschlüsselten Datenträgern ist ohne Schlüssel keine Wiederherstellung lesbarer Inhalte möglich.
  • Wiederhergestellte Dateien können unvollständig oder beschädigt sein; der Zustand wird pro Datei dokumentiert.
  • Ein Ergebnis lässt sich vor der Zustandsprüfung nicht zusagen. Es wird keine Erfolgsquote versprochen.

Untersuchungsort

Die Untersuchung kann in den festen Untersuchungsräumen von AQON INTELLIGENCE in Krefeld, nach vorheriger Abstimmung in München oder beim Auftraggeber durchgeführt werden. Vorab wird geprüft, welcher Untersuchungsort fachlich geeignet ist und ob dort die erforderlichen technischen, organisatorischen und datenschutzrechtlichen Voraussetzungen erfüllt sind.

Umgang mit Daten

Die Verarbeitung erfolgt zweckgebunden nach den anwendbaren Datenschutzvorgaben und bleibt auf den vereinbarten Untersuchungsauftrag begrenzt. Datenträger und Geräte werden kontrolliert behandelt, Sicherungs- und Bearbeitungsschritte samt Werkzeugversionen dokumentiert. Nach Abschluss werden Kopien gelöscht oder entsprechend Auftrag und rechtlichen Vorgaben zurückgegeben.

Sie möchten den Untersuchungsumfang für Ihren Fall vorab klären? Schildern Sie uns kurz die Ausgangslage – wir melden uns zur fachlichen Einordnung.

Direkt zum Kontaktformular

HÄUFIGE FRAGEN

Häufige Fragen zu Datenrettung

Alle Fragen und Antworten
Mehr im Wissensbereich: Verfahren, Hashwerte, Geräte und Entscheidungshilfen →

Eingesetzte Technik

Systeme, die dabei zum Einsatz kommen

  • X-Ways Forensics

    Dateisystemanalyse und Rekonstruktion vorhandener Datenstrukturen.

Weiterführend

Untersuchungen, die häufig zusammengehören

Schreibschutzadapter mit angeschlossener Festplatte vor einem Bildschirm mit DateisystemanalyseKI-generiertIT-ForensikComputer, Server, Datenträger und ProtokolldatenZur Leistung SSD und Festplatte über einen Schreibschutzadapter mit einem Arbeitsplatzrechner verbundenKI-generiertWindows-ForensikNTFS, Registry, Ereignisprotokolle und AusführungsspurenZur Leistung Von unten geöffnetes Notebook mit sichtbarem SSD-Modul auf einer ArbeitsmatteKI-generiertMac-ForensikAPFS, FileVault, Apple Silicon und Unified LogsZur Leistung

Diese Leistung wird überregional erbracht. Unternehmenssitz und feste Untersuchungsräume befinden sich am Standort Krefeld; Anfragen aus weiteren Regionen ordnet die Übersicht der Einsatzorte ein. Für ein erstes Gespräch kann direkt ein Termin vereinbart werden.

Kontakt

Vertraulich Kontakt aufnehmen

Schildern Sie uns kurz, welches Gerät, System oder Ereignis untersucht werden soll. Wir melden uns zur fachlichen Einordnung und besprechen das weitere Vorgehen.

Erreichbarkeit
Montag bis Freitag, 9 bis 19 Uhr

Mit * gekennzeichnete Felder sind Pflichtfelder.

Bitte mit Vorwahl angeben, beispielsweise 030 12345678 oder +49 30 12345678. Leerzeichen und Bindestriche sind erlaubt.

Vorausgewählt: Datenrettung

Die Angabe dient der regionalen Einordnung Ihrer Anfrage.

Kontaktart

Bitte beschreiben Sie Ihr Anliegen zunächst ohne Passwörter, Zugangsdaten oder sensible Beweisinhalte. Die geeignete Übergabe von Geräten und Daten stimmen wir gesondert mit Ihnen ab.

Bitte beschreiben Sie Ihr Anliegen mit mindestens 20 Zeichen. Maximal 4.000 Zeichen.

AnrufenAnfrageTermin