Für ZFS- oder Btrfs-Konfigurationen über mehrere physische Datenträger, etwa Mirrors, RAIDZ, Multi-Device-Pools oder Btrfs-RAID-Profile, verwenden Sie RAID Recovery™. Die Software kann Multi-Disk-Speicher rekonstruieren, bevor das Dateisystem analysiert und Daten wiederhergestellt werden.
Datenrettungssoftware für HDD, SSD, USB-Laufwerke, Speicherkarten & virtuelle VM-Datenträger
Stellen Sie Dateien nach Löschung, Formatierung, Partitionsverlust, Dateisystembeschädigung oder anderem logischen Datenverlust von physischen Laufwerken, Speicherkarten, virtuellen Maschinendatenträgern, Datenträgerabbildern und verschlüsseltem Speicher unter Windows, Linux und macOS wieder her.
Hetman Partition Recovery™ 5.4
Kombiniert erweiterte Dateisystemanalyse mit inhaltsbasierter Suche, um Daten wiederherzustellen, wenn Dateien gelöscht, Partitionen verloren oder formatiert wurden oder Dateisystemstrukturen beschädigt sind. Solange genügend Metadaten vorhanden sind, rekonstruiert die Software die ursprünglichen Dateinamen, Ordnerstruktur, Pfade, Datumsangaben und andere verfügbare Attribute und erkennt zugleich vorhandene sowie früher erstellte Volumes.
Der Speicher wird im schreibgeschützten Modus analysiert, damit die Quelle nicht verändert wird. Die Software kann kostenlos heruntergeladen und getestet werden: Scannen Sie den betroffenen Speicher, durchsuchen Sie die Ergebnisse und prüfen Sie wiederherstellbare Dateien vor dem Kauf einer Lizenz in der Vorschau, um deren Zustand und Wiederherstellungsqualität zu beurteilen. Integrierte Datenträgerabbilder und gespeicherte Scanergebnisse bieten zusätzliche Möglichkeiten für große, beschädigte oder instabile Speichergeräte.
Sehen Sie sich das Schritt-für-Schritt-Video an, um den vollständigen Wiederherstellungsablauf in der Praxis kennenzulernen – von der Auswahl eines Speichergeräts und dem Start eines Scans bis zur Prüfung der Ergebnisse und dem Speichern wiederhergestellter Dateien. Die Anleitung zeigt, wie Sie durch den Wiederherstellungsprozess navigieren und die passenden Scan- und Wiederherstellungsoptionen für Ihre Situation auswählen.
Stellen Sie Daten in typischen Fällen logischen Datenverlusts wieder her – von versehentlichem Löschen und Partitionsänderungen bis hin zu Dateisystemschäden, Betriebssystemfehlern, Lesefehlern auf Datenträgern, virtuellen Maschinen und verschlüsseltem Speicher.
Stellen Sie versehentlich gelöschte Dateien und Ordner wieder her, einschließlich Daten, die über den Papierkorb oder Trash entfernt, daraus geleert oder direkt durch Dateimanager, Anwendungen, Terminalbefehle oder andere Tools gelöscht wurden. Eine Wiederherstellung ist möglich, solange die gelöschten Daten nicht überschrieben wurden.
Stellen Sie Dateien nach Formatierung, Löschen von Partitionen, Datenträgerinitialisierung, Neupartitionierung, Größenänderung, Zusammenführen oder anderen Änderungen am Partitionslayout wieder her. Die Software kann frühere Volumes finden und deren Datei- und Ordnerstruktur rekonstruieren, auch wenn die ursprünglichen Partitionen für das Betriebssystem nicht mehr verfügbar sind.
Greifen Sie auf wiederherstellbare Dateien zu, wenn ein Volume RAW, beschädigt, unlesbar oder nicht zugänglich geworden ist oder das Betriebssystem meldet, dass es vor der Verwendung formatiert werden muss. Eine erweiterte Dateisystemanalyse kann Daten auch dann finden, wenn wichtige Systemstrukturen beschädigt sind oder fehlen.
Stellen Sie Dateien wieder her, wenn Windows, macOS oder Linux nicht mehr startet, ein Betriebssystem-Update oder Zurücksetzen fehlschlägt oder Daten nach einer Neuinstallation nicht mehr verfügbar sind. Frühere Volumes und Dateistrukturen können analysiert werden, selbst wenn das ursprüngliche Betriebssystem nicht mehr normal darauf zugreifen kann.
Stellen Sie zugängliche Daten von Speichermedien wieder her, die von fehlerhaften Sektoren, E/A-Fehlern, instabilen Lesevorgängen oder teilweise unlesbaren Bereichen betroffen sind, sofern das Gerät noch erkannt und zumindest teilweise gelesen werden kann. Ein Datenträgerabbild kann außerdem wiederholte Zugriffe auf problematischen Speicher während der weiteren Analyse reduzieren.
Stellen Sie Dateien wieder her, die nach der Ausführung von Reparaturwerkzeugen wie CHKDSK unter Windows, Disk Utility First Aid unter macOS, fsck unter Linux oder ähnlichen Dateisystemprogrammen verschwunden oder nicht mehr zugänglich sind. Die Wiederherstellungsanalyse kann Daten finden, die nach der Reparatur oder Änderung beschädigter Strukturen nicht mehr korrekt referenziert werden.
Stellen Sie Dateien wieder her, die durch Malware, Anwendungsfehler, Softwarefehler, unterbrochene Vorgänge oder falsche Systemaktionen gelöscht, beschädigt oder unzugänglich wurden. Die Software analysiert den zugrunde liegenden Speicher, statt sich nur auf die aktuell für das Betriebssystem sichtbaren Datei- und Ordnerinformationen zu verlassen.
Stellen Sie Dateien aus Datenträgern und Snapshots virtueller Maschinen wieder her, wenn eine virtuelle Maschine gelöscht, beschädigt, neu formatiert wurde, nicht mehr startet oder nicht mehr auf ihren virtuellen Speicher zugreifen kann. Der virtuelle Datenträger kann direkt analysiert werden, ohne dass das ursprüngliche Gastbetriebssystem gestartet werden muss.
Stellen Sie Daten aus unterstützten verschlüsselten Volumes und verschlüsselten Dateisystemen nach Löschung, Formatierung, Partitionsverlust oder Dateisystembeschädigung wieder her. Wenn das erforderliche Passwort, der Wiederherstellungsschlüssel oder andere gültige Zugangsdaten verfügbar sind, kann der entschlüsselte Speicher nach wiederherstellbaren Dateien und Ordnern analysiert werden.
Entdecken Sie die unterstützten Dateitypen, Speichergeräte, Dateisysteme und Wiederherstellungstechnologien – von der alltäglichen Wiederherstellung auf HDD, SSD, USB und Speicherkarten bis hin zu Datenträgerabbildern, Remote-Speicher, virtuellen Maschinen, Snapshots und verschlüsselten Daten.
Stellen Sie Dokumente, Fotos, RAW-Bilder, Videos, Audiodateien, Tabellen, Präsentationen, Archive, Datenbanken und viele weitere Dateitypen wieder her. Wenn Dateisystem-Metadaten noch vorhanden sind, rekonstruiert Partition Recovery™ Dateien zusammen mit ihren ursprünglichen Namen, Ordnern, Datumsangaben und anderen verfügbaren Attributen.
Wenn Dateisystemeinträge beschädigt sind oder fehlen, durchsucht die inhaltsbasierte Signatursuche den Speicher direkt nach bekannten Dateistrukturen. So können unterstützte Dateiformate auch nach Formatierung, Partitionsverlust oder schwerer Dateisystembeschädigung gefunden werden, wenn die ursprünglichen Verzeichnisinformationen nicht mehr genutzt werden können.
*.docx
*.rtf
*.pdf
*.jpeg
*.psd
*.png
*.xls
*.zip
*.avi
more...
Stellen Sie Daten von internen und externen HDDs, SSDs und SSHDs wieder her, einschließlich Desktop-, Laptop- und Wechselspeicher, die direkt oder über USB-Gehäuse und Adapter angeschlossen sind. Partition Recovery™ arbeitet mit Speichern unterschiedlicher Kapazitäten und Schnittstellen, sofern das Gerät vom Betriebssystem erkannt und gelesen werden kann.
Die Software unterstützt USB-Sticks, SD/SDHC/SDXC- und microSD-Karten, CompactFlash, Memory Stick und andere Wechseldatenträger, die häufig in Kameras, Rekordern, Computern und tragbaren Geräten eingesetzt werden. Sie kann sowohl intakte Speicher als auch Geräte mit logischen Schäden oder Lesefehlern analysieren.
Auch spezialisierter Speicher wird unterstützt, darunter Datenträger aus kompatiblen DVR- und NVR-Videoüberwachungssystemen, beispielsweise Hikvision-Rekordern. Deren proprietäre Dateisysteme und aufgezeichnete Videodaten können direkt analysiert werden, wenn der Quelldatenträger lesbar ist.
HDD-, SSD-
und SSHD-Laufwerke
und SSHD-Laufwerke
Tragbare
USB-Laufwerke
USB-Laufwerke
USB
Flash-Laufwerke
Flash-Laufwerke
SD, microSD
und andere Karten
und andere Karten
Festplatten-Images
virtueller Maschinen
virtueller Maschinen
BitLocker-, LUKS- und VeraCrypt-Volumes
Verschlüsselte APFS-, HFS+- und EXT4-Volumes
Forensische EnCase/EWF-, AFF- und AFF4-Images
Apple Sparseimage, DMG und Sparsebundle
Partition Recovery™ unterstützt Dateisysteme der wichtigsten Desktop- und Serverplattformen, darunter NTFS, ReFS, FAT und exFAT für Windows-Speicher, APFS und HFS+ für macOS sowie Ext2/Ext3/Ext4, XFS, ReiserFS, Btrfs, ZFS und UFS, die unter Linux, Unix und anderen Systemen verwendet werden.
Die Software arbeitet außerdem mit spezialisierten Speicherumgebungen, darunter VMFS5- und VMFS6-Datastores von VMware ESXi sowie HikvisionFS in Hikvision-DVR- und NVR-Videoüberwachungssystemen. Dadurch können Daten direkt aus unterstütztem VM-Speicher und Rekorder-Datenträgern wiederhergestellt werden, sofern der zugrunde liegende Speicher lesbar ist.
Die erweiterte Dateisystemunterstützung umfasst die Wiederherstellung von komprimierten, Compact- und Sparse-Dateien sowie Daten aus APFS-, Btrfs- und ZFS-Dateisystem-Snapshots. Dadurch kann die Software erweiterte Speicherstrukturen korrekt verarbeiten und – sofern unterstützt – Daten aus früheren Dateisystemzuständen wiederherstellen.
Partition Recovery™ bietet zwei Analysemethoden. Verwenden Sie Schnellscan für intakte und lesbare Dateisysteme oder Vollständige Analyse, wenn der Speicher formatiert, neu partitioniert oder beschädigt wurde beziehungsweise RAW oder nicht zugänglich ist.
Schnellscan
Der Schnellscan untersucht das aktuelle Speicherlayout und verfügbare Dateisystem-Metadaten, ohne jeden Sektor zu scannen. Er liest Dateitabellen, Verzeichnisse, Belegungsinformationen und andere verfügbare Einträge, um vorhandene und gelöschte Dateien zu finden.
Da er vorhandene und lesbare Strukturen nutzt, ist der Schnellscan meist deutlich schneller und die bevorzugte erste Methode für kürzlich gelöschte Dateien und Ordner.
Vollständige Analyse
Die vollständige Analyse ergänzt eine sektorweise Suche nach verlorenen Partitionen, Dateisystemstrukturen, Dateitabellen, Journalen, Sicherungsmetadaten, redundanten Strukturen und früheren Metadatenzuständen. So können strukturelle Informationen wiederhergestellt werden, die nach Formatierung, Partitionsverlust oder Dateisystemschäden noch vorhanden sind.
Wenn genügend Metadaten gefunden werden, rekonstruiert Partition Recovery™ die verfügbaren Partitionen, Ordner, Dateien, ursprünglichen Namen, Pfade, Zeitstempel und andere Beziehungen, anstatt die wiederhergestellten Daten nur als flache Liste anzuzeigen.
Inhaltsbasierte Analyse. Während der vollständigen Analyse können Sie zusätzlich eine inhaltsbasierte Analyse aktivieren, die den gesamten ausgewählten Bereich anhand interner Inhaltssignaturen nach unterstützten Dateien durchsucht. Diese Methode arbeitet unabhängig von Dateisystem-Metadaten und ist nützlich, wenn ursprüngliche Dateisystemeinträge stark beschädigt oder verloren sind. Dateien, die ausschließlich anhand von Inhaltssignaturen gefunden werden, behalten möglicherweise nicht ihre ursprünglichen Dateinamen, Ordnerpfade, Zeitstempel oder andere Metadaten.
Partition Recovery™ bietet einen Explorer-ähnlichen Arbeitsbereich, der physische Datenträger, Partitionen, erkannte Volumes, nicht zugeordneten Speicher und eingebundene Speicher an einem Ort anzeigt. Detaillierte Informationen zum ausgewählten Datenträger oder Volume umfassen Dateisystem, Kapazität, Partitionslayout, physisches Gerät und weitere verfügbare Eigenschaften.
Integrierte Diagnosewerkzeuge liefern zusätzliche Informationen über Computer und angeschlossene Speicher, darunter Betriebssystem- und Hardwaredetails, Datenträgermodell, Seriennummer, Firmware, Kapazität, Partitionstabelle, S.M.A.R.T.-Attribute, Temperatur und Laufwerkszustand. So lässt sich das Quellgerät vor der Wiederherstellung beurteilen und Speicher identifizieren, der besonders vorsichtig behandelt werden sollte.
Für eine schnellere Navigation bietet die Software direkten Zugriff auf häufige Benutzerordner wie Desktop, Dokumente, Downloads, Bilder, Musik und Videos, sofern verfügbar. Außerdem können Sie die ursprüngliche Ordnerhierarchie, erkannte Volumes, gefundene Partitionen und physische Datenträger durchsuchen, ohne zwischen separaten Tools zu wechseln.
Große Wiederherstellungsergebnisse lassen sich mit Filtern für vorhandene und gelöschte Dateien, Sortierung und Dateisuche eingrenzen. Eine visuelle Miniaturansicht erleichtert die Identifizierung von Fotos, Dokumenten, Videos und anderen unterstützten Inhalten, ohne jede Datei einzeln öffnen zu müssen.
Zusammen ermöglichen Filterung, Suche, Miniaturansicht, vollständige Vorschau und detaillierte Dateiinformationen, die Wiederherstellungsergebnisse vor dem Speichern von Daten zu bewerten. Sie können benötigte Dateien schnell finden, prüfen, ob deren Inhalt korrekt geöffnet wird, und Qualität und Vollständigkeit der wiederherstellbaren Dateien beurteilen.
Der integrierte HEX-Editor ermöglicht direkten Low-Level-Zugriff auf physische Datenträger, Partitionen, Dateisystemstrukturen und einzelne Dateien. Er kann auf verschiedenen Ebenen der Speicherhierarchie geöffnet werden, wobei die kontextbezogene Navigation automatisch die für den ausgewählten Datenträger, das Volume oder die Datei relevanten Strukturen bereitstellt.
Analyse physischer Datenträger
Wird der HEX-Editor für einen physischen Datenträger geöffnet, zeigt er rohe Sektordaten zusammen mit Datenträgermodell, Seriennummer, Kapazität, Sektorgeometrie, Partitionstabelle und erkannten Partitionen. Die Partitionsliste ermöglicht die schnelle Navigation zu den entsprechenden Positionen auf dem Datenträger, um deren Rohstrukturen direkt zu untersuchen.
Partitions- & Dateisystemstrukturen
Für ein ausgewähltes Volume identifiziert der Editor wichtige Dateisystemstrukturen und deren physische Positionen. Auf NTFS-Volumes können Sie beispielsweise direkt zu Bootsektor, MFT und einzelnen MFT-Fragmenten navigieren, indem Sie diese im Strukturfenster auswählen, anstatt Offsets manuell zu berechnen.
Datei- & Fragmentanalyse
Wird der HEX-Editor für eine einzelne Datei geöffnet, zeigt er deren Metadaten, Attribute, Größe, Zeitstempel und physische Fragmente auf dem Datenträger. Jedes Fragment kann bis zu den zugrunde liegenden Sektoren erweitert werden, sodass Sie direkt zwischen der logischen Datei und den physischen Positionen ihrer Daten wechseln können.
Erweiterte Navigationswerkzeuge ermöglichen die Suche nach Text- oder HEX-Werten, die Steuerung von Suchrichtung und Position innerhalb von Sektoren sowie den direkten Sprung zu einem bestimmten Byte, Sektor, einer Zeile, einem absoluten oder relativen Offset. Damit eignet sich der Editor für detaillierte Dateisystemanalysen, das Auffinden von Signaturen und Metadaten sowie die Überprüfung der genauen physischen Lage wiederherstellbarer Daten.
Bei der Datenrettung sollten unnötige Änderungen am Quellspeicher vermieden werden. Partition Recovery™ verwendet während der Analyse schreibgeschützten Low-Level-Zugriff und verhindert damit, dass wiederhergestellte Daten, Metadaten oder temporäre Informationen auf den untersuchten Datenträger geschrieben werden.
Schreibgeschützte Speicheranalyse
Das Quellgerät wird analysiert, ohne seine Partitionen, Dateisysteme, Dateien oder Ordner zu verändern. Das ist besonders wichtig bei beschädigten, instabilen oder teilweise lesbaren Speichern, bei denen zusätzliche Schreibvorgänge gelöschte Daten überschreiben oder wiederherstellbare Dateisystemstrukturen weiter beschädigen könnten.
Vor der Wiederherstellung ein Datenträgerabbild erstellen
Die Software kann ein sektorweises Abbild eines gesamten physischen Datenträgers oder ausgewählten Speichers erstellen und dieses Abbild als Quelle für die weitere Analyse verwenden. So kann die Wiederherstellung fortgesetzt werden, ohne wiederholt auf das Originalgerät zuzugreifen, und es entsteht ein sichererer Arbeitsablauf für Datenträger mit Lesefehlern, fehlerhaften Sektoren oder instabilem Betrieb.
Das Scannen großer oder beschädigter Speicher kann viel Zeit beanspruchen. Partition Recovery™ ermöglicht das Speichern abgeschlossener Analyseergebnisse und deren späteres erneutes Öffnen, sodass Sie Dateien weiter prüfen und wiederherstellen können, ohne das Quellgerät erneut zu scannen.
Wiederherstellung ohne erneuten Scan fortsetzen
Gespeicherte Scanergebnisse bewahren Informationen über erkannte Partitionen, rekonstruierte Dateisysteme, Ordner, Dateien und Wiederherstellungsanalysen. Sie können das Programm schließen, die gespeicherten Ergebnisse später laden und das Durchsuchen, Suchen, Vorschauen und Auswählen von Dateien an der Stelle fortsetzen, an der Sie aufgehört haben.
Wiederholten Zugriff auf die Quelle reduzieren
Das Vermeiden wiederholter Scans ist besonders bei großen, instabilen oder teilweise lesbaren Laufwerken hilfreich. Sobald die Analyse abgeschlossen und gespeichert wurde, können Sie zu den Wiederherstellungsergebnissen zurückkehren, ohne denselben langwierigen Scan erneut auszuführen oder unnötig auf den Originalspeicher zuzugreifen.
Partition Recovery™ kann Daten nicht nur von direkt angeschlossenen Speichern analysieren, sondern auch aus Datenträgerabbildern, forensischen Images, Apple-Datenträgerabbildern und entfernten Blockgeräten über SSH. Eingebundene Quellen werden wie normale Datenträger verarbeitet, sodass Partitionen und Dateisysteme gescannt, wiederhergestellte Ordner durchsucht, Dateien in der Vorschau geprüft und benötigte Daten gespeichert werden können.
Datenträger- & Apple-Images
Öffnen und analysieren Sie gängige Datenträgerabbildformate wie RAW, IMG, ISO sowie Apple-Speicherabbilder einschließlich DMG, CDR, SparseImage und SparseBundle. Dadurch kann die Wiederherstellung aus einer zuvor erstellten Kopie erfolgen, anstatt auf das Originalspeichergerät zuzugreifen.
Forensische Datenträgerabbilder
Die Software arbeitet mit professionellen forensischen Image-Formaten, darunter EnCase/EWF-Images und AFF/AFF4-Container. Diese Quellen können eingebunden und auf Partitions- und Dateisystemebene untersucht werden und eignen sich damit für technische Untersuchungen und die Wiederherstellung aus zuvor erfassten Speicherabbildern.
Remote-Speicher über SSH
Verbinden Sie sich über SSH mit unterstützten entfernten Systemen und greifen Sie auf verfügbare physische oder Blockspeicher zu, ohne das Laufwerk aus dem ursprünglichen Computer oder Server auszubauen. Dies ist nützlich für die Datenrettung von entfernten Linux-Systemen und VMware-ESXi-Hosts, bei denen Datenträger oder VMFS-Speicher direkt über das Netzwerk analysiert werden können.
Partition Recovery™ kann virtuelle Maschinendatenträger und Snapshot-Ketten öffnen und analysieren, ohne dass die ursprüngliche virtuelle Maschine gestartet werden muss. Der virtuelle Speicher wird wie ein normaler Datenträger eingebunden, sodass die Software Partitionen und Dateisysteme erkennen, Ordner rekonstruieren, nach gelöschten Daten suchen und Dateien direkt aus dem virtuellen Datenträger wiederherstellen kann.
VMware, Hyper-V & VirtualBox
Stellen Sie Daten aus virtuellen Datenträgern beliebter Virtualisierungsplattformen wieder her, darunter VMDK für VMware, VHD/VHDX für Microsoft Hyper-V und VDI für Oracle VirtualBox. Der virtuelle Datenträger kann auch analysiert werden, wenn das Gastbetriebssystem beschädigt ist, die VM nicht mehr startet oder darin Dateien gelöscht wurden.
KVM, QEMU, Proxmox & Parallels
Die Software unterstützt außerdem virtuellen Speicher von KVM/QEMU und Proxmox, darunter QCOW, QCOW2, RAW, IMG, QED und COW, sowie die von Parallels verwendeten virtuellen Datenträger HDD und HDS. Dateisysteme innerhalb dieser Images werden genauso verarbeitet wie Speicher auf einem physischen Datenträger.
Snapshots virtueller Maschinen
Analysieren Sie unterstützte Snapshots virtueller Maschinen und differenzierende Datenträger, darunter VMware-Snapshot-Ketten, Hyper-V-AVHD/AVHDX-Datenträger und unterstützte QCOW/QCOW2-Snapshot-Konfigurationen. Die Software verfolgt die Beziehung zwischen dem virtuellen Basisdatenträger und seinen Änderungen, sodass Daten aus dem entsprechenden VM-Zustand wiederhergestellt werden können.
Partition Recovery™ kann Daten aus verschlüsselten Volumes, verschlüsselten Dateisystemen, einzelnen verschlüsselten Dateien und unterstützten verschlüsselten Datenträgerabbildern wiederherstellen. Wenn das erforderliche Passwort, der Wiederherstellungsschlüssel oder andere gültige Zugangsdaten verfügbar sind, kann der Speicher entsperrt und mit denselben Wiederherstellungsmethoden wie ein unverschlüsselter Datenträger analysiert werden.
Verschlüsselte Datenträger & Volumes
Stellen Sie Daten von Speicher wieder her, der mit Technologien wie BitLocker, LUKS, VeraCrypt, FileVault und verschlüsselten APFS-Volumes geschützt ist. Nach dem Entsperren kann die Software vorhandene und gelöschte Partitionen, beschädigte Dateisysteme, Ordner und wiederherstellbare Dateien analysieren.
Verschlüsselte Dateien & Ordner
Die Unterstützung für Verschlüsselung auf Dateiebene umfasst Technologien wie Windows EFS und Linux fscrypt. Wenn die erforderlichen Verschlüsselungsinformationen verfügbar sind, kann die Software geschützte Dateien zusammen mit den zugrunde liegenden Dateisystem-Metadaten und Wiederherstellungsergebnissen verarbeiten.
Wiederherstellung nach Datenverlust
Verschlüsselter Speicher kann nach Dateilöschung, Formatierung, Partitionsverlust oder Dateisystembeschädigung analysiert werden. Die Wiederherstellung arbeitet mit der entschlüsselten Speicherstruktur, sodass die Software Ordner rekonstruieren und wiederherstellbare Dateien finden kann, die über das Betriebssystem nicht mehr zugänglich sind.
Für die Wiederherstellung aus verschlüsseltem Speicher sind das korrekte Passwort, der Wiederherstellungsschlüssel, der Verschlüsselungsschlüssel oder andere gültige Zugangsdaten erforderlich. Partition Recovery™ dient zur Datenrettung aus zugänglichem verschlüsseltem Speicher, nicht zum Umgehen oder Knacken der Verschlüsselung.
Partition Recovery™ läuft unter Windows, Linux und macOS und benötigt für die Analyse physischer Datenträger, Partitionen und Dateisysteme Low-Level-Zugriff auf Speichergeräte. Für die Datenrettung sind vor allem ausreichende Systemrechte und genügend freier Speicherplatz zum sicheren Speichern der wiederhergestellten Dateien erforderlich.
Windows, Linux & macOS
Die Software kann unter Windows, Linux und macOS verwendet werden, um unterstützte physische Datenträger, Partitionen, Datenträgerabbilder, virtuelle Datenträger und Dateisysteme zu analysieren. Die Wiederherstellung hängt nicht vom Betriebssystem ab, das ursprünglich auf dem betroffenen Speicher verwendet wurde – auch unterstützte Dateisysteme anderer Plattformen können analysiert werden.
Administrator- & Root-Zugriff
Der Low-Level-Zugriff auf physische Datenträger erfordert je nach Betriebssystem Administrator- oder Root-Rechte. Diese Berechtigungen ermöglichen der Software das Lesen physischer Speichergeräte, Partitionstabellen, Dateisystemstrukturen und anderer systemnaher Datenträgerinformationen, die normalen Benutzerkonten nicht zur Verfügung stehen.
Bei der Analyse von Remote-Speicher über SSH muss auch das entfernte Konto über ausreichende Rechte zum Lesen der benötigten physischen oder Blockgeräte verfügen, in der Regel Root-Zugriff.
Freier Speicherplatz für wiederhergestellte Daten
Für die Wiederherstellung ist ein separates Ziel mit genügend freiem Speicherplatz für alle ausgewählten Dateien erforderlich. Bei großen Wiederherstellungen empfiehlt sich eine HDD, SSD oder ein anderes Speichermedium mit hoher Kapazität.
Partition Recovery™ kann wiederhergestellte Dateien auf lokalen Datenträgern, Netzwerkzielen über FTP, NAS-Geräten, USB-Gehäusen, USB-Sticks und Speicherkarten speichern. So kann ein Ziel mit ausreichender Kapazität gewählt werden, ohne wiederhergestellte Daten auf den betroffenen Speicher zurückzuschreiben.
Der benötigte Zielspeicher kann größer sein als die zuvor auf der Quelle belegte Datenmenge, weil die Wiederherstellungsergebnisse vorhandene und gelöschte Dateien, mehrere wiederherstellbare Versionen, rekonstruierte Dateien und Daten aus unterschiedlichen Analysemethoden enthalten können.
Speichern Sie wiederhergestellte Dateien nicht auf dem Quelldatenträger. Neue Daten auf dem betroffenen Datenträger können gelöschte Dateien oder Dateisystemstrukturen überschreiben, die noch wiederherstellbar wären. Speichern Sie wiederhergestellte Daten möglichst auf einem anderen physischen Datenträger, einem Netzwerkziel oder einem anderen Speichergerät.
-
Was ist der Unterschied zwischen Partition Recovery™ und RAID Recovery™?
Partition Recovery™ ist für die Wiederherstellung von Daten von einzelnen physischen Datenträgern, Partitionen, Datenträgerabbildern, virtuellen Datenträgern und anderen Speicherquellen vorgesehen, auf die als lesbares Blockgerät zugegriffen werden kann.
Dazu gehören auch Server und Speichersysteme, bei denen das zugrunde liegende RAID intakt ist und bereits vom Betriebssystem, RAID-Controller, NAS oder Speichergerät zusammengesetzt wurde. Wenn auf den Server über SSH zugegriffen werden kann und das zusammengesetzte RAID-Volume oder dessen Blockgerät verfügbar ist, kann Partition Recovery™ diesen logischen Speicher direkt analysieren, ohne die RAID-Konfiguration rekonstruieren zu müssen.
Die Software kann außerdem verwendet werden, wenn ein Server, NAS, SAN oder ein anderes Speichersystem seinen Speicher als Blockgerät über iSCSI bereitstellt. Sobald das iSCSI-Target verbunden ist und im Betriebssystem als zugänglicher Datenträger oder Volume erscheint, kann es genauso analysiert werden wie lokal angeschlossener Speicher.
Verwenden Sie RAID Recovery™, wenn das RAID selbst beschädigt oder nicht verfügbar ist und der Speicher zunächst aus mehreren physischen Mitgliedsdatenträgern rekonstruiert werden muss. RAID Recovery kann Parameter wie Datenträgerreihenfolge, Stripe-Größe, Offsets, Paritätslayout und fehlende Mitglieder ermitteln, bevor der logische Speicher für die Dateiwiederherstellung wiederhergestellt wird.
-
Sollte ich vor der Wiederherstellung CHKDSK, fsck oder Disk Utility First Aid ausführen oder den Datenträger formatieren?
Nein. Wenn die verlorenen Daten wichtig sind, sollten Sie den Datenträger vor dem Wiederherstellungsversuch weder formatieren noch Dateisystem-Reparaturprogramme ausführen.
Tools wie CHKDSK, fsck und Disk Utility First Aid können beschädigte Dateisystemstrukturen während der Reparatur verändern. Dadurch können Metadaten überschrieben oder geändert werden, die andernfalls bei der Wiederherstellung von Dateien helfen könnten. Analysieren Sie zuerst den Datenträger oder erstellen Sie ein Datenträgerabbild, stellen Sie die benötigten Daten wieder her und versuchen Sie erst danach eine Dateisystemreparatur.
-
Können gelöschte Dateien von einer SSD mit aktiviertem TRIM wiederhergestellt werden?
Das hängt davon ab, ob die gelöschten Daten physisch noch vorhanden sind. TRIM ermöglicht es einer SSD, ungenutzte Blöcke für die interne Bereinigung zu markieren. Sobald der ursprüngliche Inhalt dieser Blöcke verworfen wurde und nicht mehr lesbar ist, kann Wiederherstellungssoftware die gelöschten Daten daraus nicht rekonstruieren.
Verwenden Sie die SSD nach einem Datenverlust möglichst nicht weiter. Eine Wiederherstellung kann noch möglich sein, wenn die betreffenden Daten noch nicht verworfen wurden oder wenn das Problem Partitionsverlust, Dateisystembeschädigung, beschädigte Metadaten oder andere weiterhin lesbare Informationen betrifft.
-
Kann Partition Recovery die ursprünglichen Dateinamen und die Ordnerstruktur wiederherstellen?
Ja, wenn noch ausreichend Dateisystem-Metadaten vorhanden sind. Partition Recovery™ analysiert Dateisystemeinträge, Sicherungsmetadaten, Journale und andere verfügbare Strukturen, um ursprüngliche Dateinamen, Ordner, Pfade, Datumsangaben und weitere Attribute zu rekonstruieren.
Wenn diese Metadaten beschädigt oder überschrieben wurden, kann eine inhaltsbasierte Signatursuche unterstützte Dateitypen weiterhin anhand ihrer internen Strukturen finden. In solchen Fällen sind die ursprünglichen Dateinamen und die Ordnerhierarchie jedoch möglicherweise nicht mehr verfügbar.
-
Kann ich Daten von einem Datenträger wiederherstellen, der unter einem anderen Betriebssystem erstellt wurde?
Ja. Das Betriebssystem, unter dem Partition Recovery™ ausgeführt wird, muss nicht mit dem System übereinstimmen, das ursprünglich mit dem betroffenen Datenträger verwendet wurde.
Die Software läuft unter Windows, Linux und macOS und unterstützt Dateisysteme verschiedener Plattformen, darunter NTFS, ReFS, FAT/exFAT, APFS, HFS+, Ext2/Ext3/Ext4, XFS, ReiserFS, Btrfs, ZFS, UFS, VMFS5/VMFS6, HikvisionFS und weitere unterstützte Dateisysteme.
-
Können Daten von einer physisch beschädigten Festplatte wiederhergestellt werden?
Partition Recovery™ kann mit einem Laufwerk arbeiten, das noch erkannt wird und zumindest teilweise lesbar ist, einschließlich Datenträgern mit fehlerhaften Sektoren, E/A-Fehlern oder instabilen Lesevorgängen. In solchen Fällen kann das vorherige Erstellen eines Datenträgerabbilds wiederholte Zugriffe auf das problematische Gerät reduzieren.
Wenn das Laufwerk nicht erkannt wird, nicht anläuft, ungewöhnliche mechanische Geräusche verursacht oder elektronische bzw. mechanische Schäden den sektorweisen Zugriff verhindern, ist eine softwarebasierte Wiederherstellung nicht geeignet. Solche Geräte sollten von einem professionellen Datenrettungslabor bearbeitet werden.
Unabhängige Technologiepublikationen, Datenrettungsexperten, Systemadministratoren und Kunden setzen auf Hetman Software, um Dateien von Festplatten, SSDs, Speicherkarten, USB-Laufwerken, RAID-Systemen, virtuellen Datenträgern und anderen Speichermedien wiederherzustellen.