Zum Hauptinhalt
AQON INTELLIGENCE
Geöffnete Festplatte mit freiliegender Magnetscheibe und Schreib-Lese-Arm

Leistung

Datenrettung und Datenwiederherstellung

Bei Datenverlust entscheidet häufig die erste Stunde. Jeder weitere Schreibvorgang auf dem betroffenen Datenträger kann genau die Bereiche überschreiben, die noch benötigt werden. Deshalb gilt zunächst: Gerät ausschalten, nicht weiterarbeiten und keine Reparaturwerkzeuge starten.
Erstgespräch buchenAlle Leistungen

Kurz erklärt: Datenrettung

Untersucht wird der Zustand eines beschädigten Datenträgers, um gelöschte Daten, formatierte Partitionen oder gestörte RAID-Verbünde durch Datenwiederherstellung zugänglich zu machen. Ziel ist es, verlorene Dateien lesbar zu rekonstruieren. Dafür wird zunächst eine Sektorkopie erstellt; die weitere Arbeit erfolgt soweit möglich an dieser Kopie, Eingriffe am Original nur, wenn eine Sicherung technisch anders nicht möglich ist, und werden dokumentiert. Überschriebene Bereiche sind grundsätzlich nicht wiederherstellbar, und bei verschlüsselten Datenträgern ist ohne Schlüssel kein Zugriff möglich; das unterscheidet Datenrettung von einer forensischen Untersuchung mit Beweisfragestellung. Die Bearbeitung erfolgt in den Untersuchungsräumen in Krefeld.

Logischer und physischer Schaden

Ein logischer Schaden betrifft die Struktur, nicht die Hardware: gelöschte Dateien, eine formatierte Partition, eine beschädigte Dateisystemtabelle oder ein zerstörter RAID-Verbund. In diesen Fällen sind die Daten meist noch vorhanden, nur die Verweise darauf fehlen.

Ein physischer Schaden liegt vor, wenn das Laufwerk nicht mehr korrekt arbeitet: ungewöhnliche Geräusche, nicht mehr erkannte Datenträger, Elektronikausfälle oder Speicherzellen, die nicht mehr zuverlässig gelesen werden. Hier wird zunächst der Zustand geprüft; jeder Startversuch kann den Schaden vergrößern.

Vorgehen

  • Zustandsprüfung und Auslesen der Betriebsdaten des Laufwerks, soweit möglich
  • Erstellung einer Sektorkopie, bei kritischen Bereichen mit angepasster Lesestrategie
  • Weitere Arbeiten an der Kopie; am Original nur, wenn eine Sicherung technisch anders nicht möglich ist
  • Rekonstruktion von Partitions- und Dateisystemstrukturen oder RAID-Parametern
  • Prüfung der wiederhergestellten Dateien auf Lesbarkeit und Vollständigkeit
  • Übergabe auf einem bereitgestellten oder mitgebrachten Datenträger
Serverraum mit Speichersystemen in gekennzeichneten Racks

Besonderheiten bei SSDs und RAID

Bei SSDs erschwert die interne Speicherverwaltung die Wiederherstellung. Freigegebene Blöcke werden vom Controller eigenständig bereinigt, wodurch gelöschte Inhalte oft schon nach kurzer Zeit endgültig verloren sind. Ein früher Zeitpunkt verbessert die Aussichten deutlich.

Bei RAID-Verbünden liegt die eigentliche Arbeit in der Rekonstruktion der Konfiguration: Reihenfolge der Laufwerke, Blockgröße und Paritätsverteilung. Ein automatischer Neuaufbau des Verbundes durch den Controller ist der häufigste Grund dafür, dass Daten endgültig verloren gehen.

Technische Grenzen

  • Überschriebene Bereiche sind nicht wiederherstellbar. Das gilt unabhängig vom eingesetzten Verfahren.
  • Bei verschlüsselten Datenträgern ist ohne Schlüssel keine Wiederherstellung lesbarer Inhalte möglich.
  • Wiederhergestellte Dateien können unvollständig oder beschädigt sein; der Zustand wird pro Datei dokumentiert.
  • Ein Ergebnis lässt sich vor der Zustandsprüfung nicht zusagen. Es wird keine Erfolgsquote versprochen.

Untersuchungsort

Je nach Untersuchungsart kann die Untersuchung in den zentralen Untersuchungsräumen in Krefeld, bei technischer Eignung im Forensiklabor in Vaterstetten bei München oder beim Auftraggeber durchgeführt werden. Geräteannahme, Untersuchungsort und Umfang werden vorab abgestimmt.

Umgang mit Daten

Die Verarbeitung erfolgt zweckgebunden nach den anwendbaren Datenschutzvorgaben und bleibt auf den vereinbarten Untersuchungsauftrag begrenzt. Datenträger und Geräte werden kontrolliert behandelt, Sicherungs- und Bearbeitungsschritte samt Werkzeugversionen dokumentiert. Nach Abschluss werden Kopien gelöscht oder entsprechend Auftrag und rechtlichen Vorgaben zurückgegeben.

Sie möchten den Untersuchungsumfang für Ihren Fall vorab klären? Schildern Sie uns kurz die Ausgangslage – wir melden uns zur fachlichen Einordnung.

Direkt zum Kontaktformular

HÄUFIGE FRAGEN

Häufige Fragen zu Datenrettung

Alle Fragen und Antworten
Mehr im Wissensbereich: Verfahren, Hashwerte, Geräte und Entscheidungshilfen →

Weiterführend

Untersuchungen, die häufig zusammengehören

Schreibschutzadapter mit angeschlossener Festplatte vor einem Bildschirm mit DateisystemanalyseKI-generiert
IT-ForensikComputer, Server, Datenträger und ProtokolldatenZur Leistung
SSD und Festplatte über einen Schreibschutzadapter mit einem Arbeitsplatzrechner verbundenKI-generiert
Windows-ForensikNTFS, Registry, Ereignisprotokolle und AusführungsspurenZur Leistung
Von unten geöffnetes Notebook mit sichtbarem SSD-Modul auf einer ArbeitsmatteKI-generiert
Mac-ForensikAPFS, FileVault, Apple Silicon und Unified LogsZur Leistung

Diese Leistung wird überregional erbracht. Unternehmenssitz und feste Untersuchungsräume befinden sich am Standort Krefeld; Anfragen aus weiteren Regionen ordnet die Übersicht der Einsatzorte ein. Für ein erstes Gespräch kann direkt ein Termin vereinbart werden.

Kontakt

Vertraulich Kontakt aufnehmen

Schildern Sie kurz Ihr Anliegen, die betroffenen Geräte oder Systeme und mögliche Fristen. Im kostenfreien Erstgespräch klären wir die passende Untersuchung. Umfang und Vergütung werden vor der Beauftragung vereinbart.

Erreichbarkeit
Montag bis Freitag, 9 bis 19 Uhr

Mit * gekennzeichnete Felder sind Pflichtfelder.

Bei Kontakt per E-Mail ist die Telefonnummer optional. Für einen Rückruf geben Sie bitte Ihre Nummer mit Vorwahl an, etwa 030 12345678 oder +49 30 12345678.

Vorausgewählt: Datenrettung

Die Angabe dient der regionalen Einordnung Ihrer Anfrage.

Bevorzugte Kontaktart

Bitte beschreiben Sie Ihr Anliegen zunächst ohne Passwörter, Zugangsdaten oder sensible Beweisinhalte. Die geeignete Übergabe von Geräten und Daten stimmen wir gesondert mit Ihnen ab.

Hilfreich sind das betroffene Gerät oder System, Ihre konkrete Frage und mögliche Fristen. Mindestens 20, maximal 4.000 Zeichen.

AnrufenAnfrageTermin