Verlorene Daten unter Windows, macOS und Linux wiederherstellen
Erfahren Sie, wie Sie mit Partition Recovery™ gelöschte, formatierte, verlorene, beschädigte und verschlüsselte Daten wiederherstellen. Diese Anleitung beschreibt den vollständigen Wiederherstellungsablauf: Auswahl des betroffenen Speichergeräts, Auswahl der geeigneten Scanmethode, Suche nach gelöschten Dateien sowie verlorenen oder beschädigten Partitionen, Vorschau wiederherstellbarer Daten und sicheres Speichern der wiederhergestellten Dateien auf einem anderen Speichergerät.
Das Programm kann HDDs, SSDs, USB-Laufwerke, Speicherkarten, physische und logische Partitionen, Datenträgerabbilder und über SSH verbundene Remote-Blockgeräte analysieren. Es kann normal oder dauerhaft gelöschte Dateien wiederherstellen, Daten nach einer Formatierung finden, gelöschte, verlorene, RAW-, beschädigte oder nicht zugängliche Partitionen analysieren und mit unterstützten verschlüsselten Volumes sowie verschlüsselten Dateien arbeiten. Der Originalspeicher wird analysiert, ohne sein Dateisystem neu aufzubauen oder zu verändern. So können Sie den Speicher scannen und wiederherstellbare Dateien vor dem Kauf der Software in der Vorschau prüfen. Laden Sie zunächst Partition Recovery™ herunter und installieren Sie das Programm auf dem Windows-, Linux- oder macOS-Computer, mit dem Sie auf den betroffenen Speicher zugreifen und ihn analysieren möchten.
Speicherquelle auswählen und vorbereiten
Wählen Sie die Speicherquelle mit den verlorenen Daten aus, prüfen Sie deren Struktur und Zustand, entsperren Sie sie bei Bedarf oder erstellen Sie vor Beginn der Analyse ein Datenträgerabbild.
Physischen Datenträger oder Partition auswählen
Beim Start erkennt Partition Recovery™ automatisch die auf dem Computer verfügbaren Speichergeräte und zeigt deren aktuelle Struktur im Hauptfenster an. Physische Datenträger werden zusammen mit ihren Partitionen und nicht zugeordneten Bereichen dargestellt; erkannte Volumes sind zusätzlich im Ordnerbaum auf der linken Seite verfügbar.
Videodateien von einem Hikvision DS-7608NI NVR mit HikvisionFS-Dateisystem wiederherstellen
Wenn Sie einen physischen Datenträger auswählen, kann das Informationsfenster Modell, Seriennummer, Firmware, Kapazität, Partitionstabelle, Anzahl der Sektoren, Datenträgergeometrie und weitere verfügbare Hardwareparameter anzeigen. Bei unterstützten Laufwerken kann Partition Recovery™ außerdem S.M.A.R.T.-Informationen auslesen, darunter Temperatur, Betriebsstunden, Zustandsindikatoren und weitere Diagnoseattribute.
Wenn Sie eine logische Partition auswählen, zeigt das Programm Informationen wie Dateisystem, Gesamt- und freien Speicherplatz, ersten Sektor, Anzahl der Sektoren, Clusterparameter sowie den physischen Datenträger an, auf dem sich das Volume befindet.
Wenn die benötigte Partition vorhanden ist und korrekt erkannt wird, wählen Sie sie für die weitere Analyse aus. Wurde die Partition gelöscht, ist sie verloren gegangen oder im aktuellen Datenträgerlayout nicht mehr sichtbar, wählen Sie stattdessen den physischen Datenträger. Die Suche nach gelöschten und verlorenen Partitionen wird im Analyseschritt beschrieben.
Logische Volumes und komplexe Speicherstrukturen
Partition Recovery™ erkennt unterstützte logische Speicherstrukturen automatisch und zeigt die für die Wiederherstellung verfügbaren Volumes als separate Speicherquellen an. Dazu gehören Linux-LVM- und LVM-Thin-Pool-Konfigurationen, bei denen das Programm logische Volumes identifizieren kann, ohne dass Sie die logische Speicherkonfiguration manuell rekonstruieren müssen.
Daten aus Proxmox wiederherstellen: LVM, VM-Datenträger, Ext4 und XFS
Erkannte logische Volumes erscheinen im Speicherbaum und in der Hauptansicht der Geräte zusammen mit dem verfügbaren Dateisystem, der Größe, dem Layout und weiteren technischen Informationen. Wählen Sie das benötigte logische Volume oder die Partition aus und arbeiten Sie damit genauso wie mit einem herkömmlichen Datenträger oder Volume.
Verschlüsselte Volumes erkennen und entsperren
Partition Recovery™ erkennt unterstützte verschlüsselte Volumes automatisch und zeigt sie zusammen mit den übrigen Partitionen des ausgewählten Speichergeräts an. Das Informationsfenster zeigt die erkannte Verschlüsselungstechnologie und den aktuellen Sperrstatus des Volumes.
BitLocker-Wiederherstellung: Gelöschte Dateien, verlorene Partitionen und beschädigte Laufwerke
Bei unterstützten verschlüsselten Volumes kann das Programm Informationen wie Dateisystem, Volume-Größe, Verschlüsselungstyp, Sperrstatus und verfügbare Wiederherstellungskennungen anzeigen. Dazu gehören Technologien wie BitLocker, LUKS, FileVault und weitere unterstützte Verschlüsselungsformate.
Ist das Volume gesperrt, wählen Sie es aus und klicken Sie auf Entsperren. Geben Sie das erforderliche Kennwort, den Wiederherstellungsschlüssel oder andere verfügbare Zugangsdaten ein. Nach erfolgreichem Entsperren steht das Volume für die weitere Analyse und Datenwiederherstellung zur Verfügung.
Eine schnelle und stabile Verbindung verwenden
Bei der Datenwiederherstellung müssen unter Umständen große Datenmengen vom Quellgerät gelesen werden. Während einer Vollständigen Analyse kann Partition Recovery™ die gesamte adressierbare Oberfläche eines Datenträgers oder einer Partition scannen. Daher können Geschwindigkeit und Stabilität der Verbindung die gesamte Wiederherstellungsdauer erheblich beeinflussen.
Verwenden Sie nach Möglichkeit die schnellste zuverlässige Verbindung. Bevorzugen Sie direkte SATA-, SAS-, NVMe- oder schnelle USB-Verbindungen und vermeiden Sie unnötige Engpässe wie langsame USB-Adapter, Kartenleser, Hubs oder Netzwerkverbindungen mit geringer Bandbreite. Beim Zugriff auf Speicher über SSH kann ein langsames oder instabiles Netzwerk die zum Scannen großer Datenträger benötigte Zeit deutlich verlängern.
Dies ist besonders bei Laufwerken mit mehreren Terabyte und bei beschädigten Speichern wichtig, da das Gerät möglicherweise viele Stunden lang verbunden und lesbar bleiben muss. Eine schnelle, stabile Verbindung verkürzt die Scanzeit und verringert das Risiko von Unterbrechungen während der Analyse.
Ein Datenträgerabbild erstellen
Bevor Sie den Originalspeicher scannen, können Sie ein Datenträgerabbild erstellen und die weitere Analyse auf der Kopie durchführen, anstatt wiederholt auf das Originalgerät zuzugreifen. Um ein Abbild zu erstellen, wählen Sie den physischen Datenträger oder die Partition und anschließend Extras – Datenträger speichern.
Sie können das gesamte Speichergerät kopieren oder Startoffset und Größe angeben, wenn nur ein bestimmter Bereich gesichert werden soll. Zusätzlich kann die Komprimierung aktiviert werden, um den benötigten Speicherplatz für das resultierende Abbild zu verringern. Speichern Sie das Abbild auf einem anderen physischen Speichergerät mit ausreichend freiem Speicherplatz.
Ein Datenträgerabbild ist eine Sektor-für-Sektor-Kopie des ausgewählten Datenträgers oder der Partition. Es ist besonders nützlich bei instabilen, beschädigten oder ausfallenden Laufwerken, die noch lesbar sind, da weitere Scans und die Wiederherstellung vom Abbild aus durchgeführt werden können, ohne wiederholt auf das Originalgerät zuzugreifen und es zusätzlich zu belasten.
Speicherquelle verbinden oder einbinden
Binden Sie ein vorhandenes Datenträgerabbild oder einen virtuellen Maschinenspeicher ein oder stellen Sie über SSH eine Verbindung zu einem entfernten Computer oder Server her, wenn die zu analysierende Quelle nicht als direkt angeschlossener lokaler Datenträger verfügbar ist. Nach dem Hinzufügen erscheint der Speicher unter Eingebundene Datenträger und kann wie jede andere verfügbare Quelle für die Analyse ausgewählt werden.
Standard-, Forensik- und Apple-Datenträgerabbilder einbinden
Um ein vorhandenes Datenträgerabbild zu öffnen, klicken Sie in der Symbolleiste auf Datenträger einbinden oder wählen Sie Extras – Datenträger einbinden. Wählen Sie den entsprechenden Abbildtyp und geben Sie die Datei oder den Ordner an, die bzw. der das Abbild enthält.
DMG-, SparseImage-, SparseBundle- und CDR-Abbilder unter Windows und Linux öffnen
Partition Recovery™ unterstützt mehrere Familien von Datenträgerabbildern:
- Standard-Datenträgerabbilder: RAW und DriveImage XML.
- Forensische Datenträgerabbilder: EnCase / EWF, AFF, AFD, AFM und AFF4.
- Apple-Datenträgerabbilder: DMG, CDR, TOAST, ISO, ASIF, SparseBundle und SparseImage.
Die Art des Einbindens hängt vom Abbildformat ab. Eine Quelle kann als einzelne Datei, mehrteiliges Abbild oder verzeichnisbasiertes Abbild gespeichert sein.
Bei mehrteiligen EWF-Abbildern wie E01, S01 und Ex01 wählen Sie das erste Segment aus. Partition Recovery™ findet die übrigen Teile automatisch und kombiniert sie zu einem einzigen Datenträger. Auch DriveImage-XML-Abbilder können aus mehreren Dateien bestehen: Wählen Sie den XML-Deskriptor, und die zugehörigen Datenteile werden automatisch erkannt.
Bei verzeichnisbasierten Formaten wie AFD und AFF4-Ordnern wählen Sie das entsprechende Verzeichnis aus. Bei AFM liest das Programm die Metadatendatei zusammen mit den zugehörigen RAW-Daten.
Apple-Datenträgerabbilder können ebenfalls aus mehreren Komponenten bestehen. SparseBundle speichert die Daten in separaten Band-Dateien, während segmentierte DMG-/UDIF-Abbilder aus mehreren zusammengehörigen Teilen bestehen können. Wählen Sie das Hauptabbild oder das erste Segment; die übrigen Komponenten werden automatisch erkannt und zusammengesetzt.
Partition Recovery™ unterstützt außerdem komprimierte und verschlüsselte Varianten von DriveImage XML sowie forensischen und Apple-Datenträgerabbildern. Ist ein Abbild verschlüsselt, geben Sie bei Aufforderung das erforderliche Kennwort oder den Schlüssel an. Anschließend öffnet das Programm die resultierende Speicherstruktur für die weitere Analyse.
Virtuelle Maschinendatenträger und Snapshots einbinden
Partition Recovery™ kann virtuelle Datenträger der wichtigsten Virtualisierungstechnologien öffnen, darunter VMware VMDK, Hyper-V VHD/VHDX, VirtualBox VDI, Parallels HDD/HDS sowie QEMU/KVM QCOW/QCOW2 und RAW-basierte Speicher. Dieselben Datenträgertechnologien werden auch von Server-Virtualisierungsplattformen wie VMware ESXi und Proxmox verwendet.
Wenn der vollständige Ordner der virtuellen Maschine verfügbar ist, wählen Sie den Ordner mit den VM-Dateien aus. Das Programm untersucht dessen Inhalt und erkennt automatisch die virtuellen Datenträger, Hilfsdateien, Differenzdatenträger und Snapshots, die zur virtuellen Maschine gehören. Ist nur ein einzelner virtueller Datenträger vorhanden, wählen Sie die entsprechende Datenträgerdatei direkt aus.
In Proxmox VE erstellte virtuelle Maschinen wiederherstellen (*.RAW, .VMDK, .qcow2)
Partition Recovery™ bestimmt automatisch das Format des virtuellen Datenträgers, den Bereitstellungstyp und die Beziehungen zwischen zusammengehörigen Dateien. Es erkennt feste und dynamisch zugewiesene Datenträger, Thin- und Thick-Speicher, geteilte Datenträger, Differenzdatenträger und Snapshot-Ketten.
Das Programm unterstützt sowohl interne als auch externe Snapshots. Interne Snapshots werden direkt im virtuellen Datenträgerabbild gespeichert, sofern das Format diese Funktion unterstützt, beispielsweise QCOW2. Das Programm liest die Snapshot-Metadaten aus dem Abbild und identifiziert die verfügbaren Datenträgerzustände.
Externe Snapshots werden als separate Differenz- oder Overlay-Dateien gespeichert, die mit einem virtuellen Basisdatenträger verknüpft sind. Dieses Modell wird beispielsweise bei VMware-Snapshot-Delta-Datenträgern, Hyper-V-AVHDX-Differenzdatenträgern und externen QEMU/KVM-QCOW2-Overlays verwendet.
Wenn mehrere Dateien eine Snapshot- oder Differenzkette bilden, ermittelt Partition Recovery™ automatisch ihre Eltern-Kind-Beziehungen, verfolgt die Kette bis zum Basisdatenträger zurück und rekonstruiert die verfügbaren Snapshot-Zustände als vollständige virtuelle Datenträger, die zur Analyse bereitstehen.
Eine Hyper-V-VM kann beispielsweise einen VHDX-Basisdatenträger und mehrere zugehörige AVHDX-Dateien enthalten, die aufeinanderfolgende Snapshots darstellen. Das Programm rekonstruiert die Kette und ermöglicht die Auswahl des benötigten aktiven oder Snapshot-Zustands, anstatt mit einzelnen Differenzdateien arbeiten zu müssen.
Auch geteilte virtuelle Datenträger werden automatisch zusammengesetzt. Beispielsweise werden ein VMware-VMDK-Deskriptor und die zugehörigen Extent-Dateien kombiniert und als ein einzelner virtueller Datenträger behandelt. Detaillierte Wiederherstellungsverfahren für einzelne Virtualisierungstechnologien und komplexe Snapshot-Ketten werden in separaten Anleitungen beschrieben.
Über SSH mit einem entfernten Datenträger verbinden
Wenn sich der benötigte Speicher in einem anderen Computer, Server, NAS oder Virtualisierungshost befindet, können Sie remote darauf zugreifen, ohne die Datenträger physisch auszubauen oder neu anzuschließen. Wählen Sie Extras – Über SSH verbinden.
Geben Sie die Adresse des entfernten Hosts und den SSH-Port ein und wählen Sie anschließend eine Authentifizierungsmethode. Partition Recovery™ unterstützt die Authentifizierung per Kennwort, privater Schlüsseldatei, privatem Schlüsseltext und SSH-Agent.
Das entfernte Konto muss über die Berechtigung verfügen, die Speichergeräte zu lesen, die Sie analysieren möchten. Administrator unter Windows, root auf Unix-ähnlichen Systemen oder ein Konto mit gleichwertigen Datenträgerzugriffsrechten wird empfohlen, wenn direkter Zugriff auf physische Datenträger erforderlich ist.
SSH kann unter Windows, Linux und macOS sowie auf anderen SSH-fähigen Betriebssystemen und Speicherplattformen verwendet werden, darunter NAS-Geräte, Server und Virtualisierungshosts.
Nach dem Aufbau der Verbindung fragt das Programm das entfernte System ab und zeigt die verfügbaren Datenträger und Volumes an. Wählen Sie die benötigten Quellen einzeln aus oder verwenden Sie die verfügbaren Befehle, um alle physischen Datenträger oder alle Volumes auszuwählen.
Nachdem Sie die benötigten Datenträger oder Volumes ausgewählt haben, liest Partition Recovery™ die verfügbaren Speicherinformationen und bereitet die ausgewählten Quellen für die Analyse vor. Je nach Anzahl und Größe der Geräte, ihrer Konfiguration und der Geschwindigkeit der Netzwerkverbindung kann dieser Vorgang einige Zeit dauern.
Eingebundene Speicher verwenden
Nachdem ein Datenträgerabbild, virtueller Maschinendatenträger, Snapshot oder entferntes Speichergerät erfolgreich hinzugefügt wurde, erscheint es unter Eingebundene Datenträger. Partition Recovery™ erkennt das verfügbare Datenträgerlayout, Partitionen, Dateisysteme und nicht zugeordnete Bereiche und zeigt sie im Hauptfenster an. Ab diesem Zeitpunkt kann die eingebundene Quelle genauso behandelt werden wie ein direkt angeschlossener physischer Datenträger oder ein Volume. Fahren Sie mit dem nächsten Schritt fort, um den ausgewählten Speicher zu scannen und zu analysieren.
Speicher scannen und analysieren
Wählen Sie zwischen Schnellscan und Vollständiger Analyse, um den ausgewählten Speicher zu untersuchen, Dateien aus aktuellen oder beschädigten Dateisystemen wiederherzustellen, die Datenträgeroberfläche nach verlorenen Strukturen und Metadaten zu durchsuchen und eine inhaltsbasierte Analyse zu verwenden, wenn Dateisysteminformationen nicht mehr verfügbar sind. Verschlüsselte Volumes und Dateien können während der Wiederherstellung entsperrt werden; abgeschlossene Analyseergebnisse lassen sich speichern und später erneut öffnen, ohne den Speicher noch einmal zu scannen.
Analyse starten
Um eine Speicherquelle zu analysieren, die noch nicht gescannt wurde, doppelklicken Sie auf den benötigten physischen Datenträger, die Partition, das eingebundene Abbild, den virtuellen Maschinendatenträger, den Snapshot oder den entfernten Datenträger. Der Dateiwiederherstellungs-Assistent wird geöffnet und ermöglicht die Auswahl zwischen Schnellscan und Vollständiger Analyse.
Wurde eine Quelle bereits analysiert, öffnet ein Doppelklick die vorhandenen Analyseergebnisse, anstatt einen neuen Scan zu starten. Um die Quelle mit anderen Einstellungen erneut zu scannen, klicken Sie mit der rechten Maustaste darauf und wählen Sie Erneut analysieren.
Dieselben Analysemethoden stehen für direkt angeschlossene physische Speicher, eingebundene Datenträgerabbilder, virtuelle Maschinendatenträger und Snapshots sowie für über SSH verbundene Speicher zur Verfügung.
Schnellscan
Der Schnellscan analysiert die aktuelle Speicherstruktur und die verfügbaren Dateisystem-Metadaten, ohne den gesamten ausgewählten Bereich Sektor für Sektor zu durchsuchen.
Wenn ein physischer Datenträger ausgewählt ist, erkennt Partition Recovery™ alle aktuell verfügbaren Volumes und unterstützten Speicherstrukturen auf dem Datenträger und analysiert die darauf gefundenen Dateisysteme. Für jedes erkannte Dateisystem liest das Programm die aktuellen Metadaten, Dateitabellen, Verzeichnisstrukturen, Belegungsinformationen und weitere verfügbare Einträge, um sowohl vorhandene als auch gelöschte Dateien zu finden.
Da der Schnellscan hauptsächlich auf den aktuellen Speicher- und Dateisystemstrukturen basiert, ist er in der Regel deutlich schneller als die vollständige Analyse und sollte zuerst verwendet werden, wenn die vorhandene Partition und das Dateisystem noch intakt und lesbar sind. Dazu gehören typische Fälle gelöschter Dateien und Ordner, bei denen die Dateisystem-Metadaten nicht wesentlich beschädigt wurden.
Findet der Schnellscan die benötigten Daten nicht oder wurde der Speicher formatiert, neu partitioniert oder beschädigt beziehungsweise wird er als RAW oder nicht zugänglich angezeigt, führen Sie eine Vollständige Analyse aus.
Vollständige Analyse
Die Vollständige Analyse führt zunächst dieselbe Prüfung wie der Schnellscan durch und setzt die Untersuchung anschließend mit einem Sektor-für-Sektor-Scan des ausgewählten Speicherbereichs fort. Dadurch kann Partition Recovery™ auch außerhalb der derzeit sichtbaren Dateisystemstrukturen suchen.
Wählen Sie vor dem Start des Scans die Dateisystemtypen aus, nach denen gesucht werden soll. In dieser Phase der vollständigen Analyse werden nur die hier ausgewählten Dateisysteme berücksichtigt. Aktivieren Sie daher alle Dateisystemtypen, die auf dem Speichergerät verwendet worden sein könnten.
Während des vollständigen Scans durchsucht das Programm den ausgewählten Bereich nach Partitionen, Dateisystemstrukturen, Dateitabellen, Metadaten, Journalen, Sicherungs- und redundanten Strukturen sowie früheren Metadatenzuständen. Viele Dateisysteme speichern wichtige Strukturinformationen an mehreren Stellen, beispielsweise in Sicherungskopien von Partitionstabellen, alternativen oder gespiegelten Headern, Backup-Superblöcken, sekundären Metadatenstrukturen, Journalen und Copy-on-Write-Metadatengenerationen.
Diese zusätzlichen Strukturen können weiterhin vorhanden sein, auch wenn die primären Dateisystem-Metadaten gelöscht, überschrieben oder beschädigt wurden. Partition Recovery™ analysiert die gefundenen Fragmente und nutzt die verfügbaren Metadaten, um möglichst viel von der ursprünglichen Speicherstruktur zu rekonstruieren.
Die Ergebnisse können rekonstruierte Datenträger, Partitionen, Dateisysteme, Container, Ordner und Dateien enthalten. Statt alle gefundenen Daten als eine einzige flache Liste darzustellen, verwendet das Programm die wiederhergestellten Strukturinformationen, um Verzeichnis- und Speicherbeziehungen soweit wie möglich wiederherzustellen.
Die vollständige Analyse liest erheblich mehr Daten als der Schnellscan und kann daher deutlich länger dauern, insbesondere beim Scannen großer Datenträger, Datenträgerabbilder, virtueller Speicher oder entfernter Geräte über SSH.
Inhaltsbasierte Analyse
Während der vollständigen Analyse können Sie zusätzlich die inhaltsbasierte Analyse aktivieren, um anhand bekannter Inhaltssignaturen nach Dateien zu suchen. Diese Methode scannt den gesamten ausgewählten Bereich unabhängig von den Dateisystem-Metadaten und sucht direkt in den gespeicherten Daten nach erkennbaren Dateistrukturen.
Die signaturbasierte Wiederherstellung ist hilfreich, wenn die ursprünglichen Dateisystemeinträge stark beschädigt wurden oder verloren gegangen sind. Sie kann wiederherstellbare Dokumente, Bilder, Archive, Videos und andere unterstützte Dateitypen erkennen, selbst wenn deren ursprüngliche Verzeichniseinträge nicht mehr verfügbar sind.
Da diese Methode nicht auf den ursprünglichen Dateisystem-Metadaten basiert, behalten Dateien, die nur anhand von Inhaltssignaturen gefunden wurden, möglicherweise nicht ihre ursprünglichen Dateinamen, Ordnerpfade, Zeitstempel oder sonstigen Metadaten.
Verschlüsselte Volumes und Dateien entsperren
Während der Analyse kann auch verschlüsselter Speicher gefunden werden, darunter Volumes, die zuvor durch Partitionsverlust, Formatierung oder Dateisystemschäden verborgen waren. Erkennt Partition Recovery™ ein unterstütztes verschlüsseltes Volume, fordert das Programm die Entschlüsselungsinformationen an, die für den Zugriff auf dessen Inhalt erforderlich sind.
- BitLocker: Kennwort, 48-stelliges Wiederherstellungskennwort oder Startschlüsseldatei.
- LUKS: Kennwort oder Schlüsseldatei.
- FileVault: Kennwort oder Wiederherstellungsschlüssel.
Nach Eingabe der erforderlichen Entschlüsselungsdaten kann das Programm auf das entsperrte Dateisystem zugreifen und dessen Dateien und Ordner in die Wiederherstellungsergebnisse aufnehmen.
Die Verschlüsselung kann auch auf einzelne Dateien oder Ordner angewendet sein und nicht auf das gesamte Volume. Partition Recovery™ kann unterstützte verschlüsselte Dateien erkennen und bei Bedarf die entsprechenden Entschlüsselungsinformationen anfordern.
Für Windows EFS können Sie ein EFS-Zertifikat im PFX- oder P12-Format bereitstellen oder verfügbare EFS-Zertifikate aus dem aktuellen Windows-System importieren. Für Linux fscrypt unterstützt das Programm das entsprechende Kennwort, eine Schlüsseldatei oder andere verfügbare Schlüsseldaten, die für den Zugriff auf geschützte Dateien und Verzeichnisse erforderlich sind.
Entschlüsselungsinformationen können hinzugefügt werden, wenn verschlüsselte Daten während der Analyse erkannt werden, oder später bei der Überprüfung der Wiederherstellungsergebnisse.
Analyseergebnisse speichern und laden
Sie müssen einen abgeschlossenen Scan nicht jedes Mal wiederholen, wenn Sie Partition Recovery™ erneut öffnen. Das Programm kann die aktuellen Analyseergebnisse speichern und später wieder laden.
Das Programm speichert die Analyseinformationen für alle Datenträger der aktuellen Speicherkonfiguration in einer einzigen Ergebnisdatei. Dazu gehören direkt angeschlossene physische Datenträger ebenso wie eingebundene Datenträgerabbilder, virtuelle Maschinendatenträger und Snapshot-Zustände sowie über SSH aufgerufene Speicher.
Informationen, die zum Entsperren verschlüsselter Volumes und Dateien erforderlich sind, werden ebenfalls zusammen mit den Analyseergebnissen in verschlüsselter Form gespeichert, sodass sie beim Laden der Ergebnisdatei gemeinsam mit der Wiederherstellungssitzung wiederhergestellt werden können.
Damit gespeicherte Ergebnisse korrekt geladen werden können, müssen alle Speicherquellen, die beim Speichern vorhanden waren, wieder in derselben Konfiguration verfügbar sein. Schließen Sie die benötigten physischen Datenträger an, binden Sie dieselben Datenträgerabbilder, virtuellen Maschinendatenträger und Snapshots ein und verbinden Sie den entsprechenden entfernten Speicher erneut, bevor Sie die Ergebnisdatei laden.
Das Speichern der Ergebnisse dient dazu, eine abgeschlossene Analyse erneut zu öffnen, ohne den Speicher noch einmal zu scannen. Eine unterbrochene vollständige Analyse wird dadurch nicht an der Stelle fortgesetzt, an der der Scan beendet wurde.
Gelöschte oder verlorene Partitionen finden
Wenn die benötigte Partition im aktuellen Datenträgerlayout nicht mehr vorhanden ist, verwenden Sie die spezielle Partitionssuche, um sie vor der Dateiwiederherstellungsanalyse zu finden. Wählen Sie den physischen Datenträger und anschließend Extras – Partitionen suchen.
Wählen Sie die Dateisystemtypen aus, die auf der fehlenden Partition verwendet wurden. Sie können den gesamten physischen Datenträger durchsuchen oder die Suche auf einen bestimmten Bereich begrenzen, indem Sie Startposition und Größe festlegen.
Dieses Werkzeug durchsucht den ausgewählten Datenträgerbereich gezielt nach Partitions- und Dateisystemsignaturen. Es arbeitet getrennt von der automatischen Erkennung komplexer logischer Speicherstrukturen durch die Hauptanalyse-Engine.
Von der Suche gefundene Partitionen werden dem Hauptspeicherbaum hinzugefügt und stehen als separate Quellen zur Verfügung. Anschließend können Sie die benötigte Partition auswählen und darauf einen Schnellscan oder eine vollständige Analyse ausführen.
Dateien finden, in der Vorschau prüfen und wiederherstellen
Prüfen Sie die Analyseergebnisse, suchen Sie die benötigten Dateien in der rekonstruierten Ordnerstruktur, unter $Lost and Found oder in der Inhaltsbasierten Analyse, verwenden Sie bei Bedarf Suche und Filter, prüfen Sie wiederherstellbare Dateien vor dem Kauf der Software in der Vorschau und speichern Sie die ausgewählten Daten sicher an einem anderen Speicherort.
Analyseergebnisse prüfen
Nach Abschluss der Analyse zeigt Partition Recovery™ die rekonstruierte Speicher- und Dateisystemstruktur im Hauptfenster an. Jede analysierte Quelle besitzt ein aktuelles Analyseergebnis, das die beim Scan gefundenen Partitionen, Dateisysteme, Ordner und Dateien enthält.
Beginnen Sie damit, den rekonstruierten Dateisystembaum zu durchsuchen und die ursprünglichen Ordner zu prüfen, in denen die fehlenden Daten gespeichert waren. Sind ausreichend Metadaten verfügbar, stellt das Programm die ursprüngliche Verzeichnisstruktur, Dateinamen und weitere verfügbare Dateisysteminformationen wieder her.
Dateien und Ordner, deren Metadaten wiederhergestellt wurden, die jedoch nicht zuverlässig mit ihrem ursprünglichen Speicherort verknüpft werden konnten, werden unter $Lost and Found abgelegt. Diese Objekte können weiterhin nützliche Dateisysteminformationen enthalten, auch wenn sich der ursprüngliche übergeordnete Ordner nicht mehr bestimmen lässt.
Dateien, die durch die Signatursuche wiederhergestellt wurden, werden unter Inhaltsbasierte Analyse nach Dateityp gruppiert. Da diese Wiederherstellungsmethode nicht von den ursprünglichen Dateisystem-Metadaten abhängt, können solche Dateien erzeugte Namen wie File 00008.jpg erhalten und ihre ursprünglichen Ordnerpfade, Namen oder Zeitstempel verlieren.
Gelöschte Dateien und Ordner sind mit einem roten Kreuz gekennzeichnet, während die Namen erkannter verschlüsselter Dateien grün dargestellt werden. So können Sie deren Status beim Prüfen der Ergebnisse leichter unterscheiden.
Benötigte Dateien finden
Beginnen Sie mit dem rekonstruierten Ordnerbaum und prüfen Sie den ursprünglichen Speicherort der fehlenden Dateien. Sind die benötigten Daten dort nicht vorhanden, prüfen Sie $Lost and Found und anschließend Inhaltsbasierte Analyse. Wenn Sie den Dateinamen oder andere Merkmale der fehlenden Daten kennen, können Sie auch Datei suchen verwenden.
Das Suchwerkzeug kann Dateien anhand des vollständigen Dateinamens oder eines Teils des Dateinamens finden und unterstützt die Groß-/Kleinschreibung sowie die Suche nach ganzen Wörtern. Erweiterte Optionen ermöglichen die Einbeziehung versteckter und Systemdateien und die Einschränkung der Ergebnisse nach Dateigröße oder Datum.
Über das Menü Filter können vorhandene oder gelöschte Dateien getrennt angezeigt und die Ergebnisse auf Kategorien wie Archive, Audiodateien, Datenbanken, Dokumente, Bilder oder Videodateien beschränkt werden.
Sie können die Ergebnisse außerdem nach Name, Typ, Größe, Status, Änderungsdatum oder Erstellungsdatum auf- oder absteigend sortieren. Die Kombination aus Suche, Filterung und Sortierung ist besonders hilfreich, wenn ein analysierter Datenträger sehr viele vorhandene und gelöschte Dateien enthält.
Dateien vor der Wiederherstellung in der Vorschau prüfen
Wählen Sie eine unterstützte Datei aus, um ihren Inhalt im Bereich Vorschau zu prüfen. Mit der Vorschau können Sie den tatsächlichen Inhalt wiederherstellbarer Dateien vor dem Speichern kontrollieren, darunter unterstützte Bilder, Videos, Dokumente, Musik, Archive und andere Dateiformate mit Vorschaufunktion.
Bei unterstützten Dateien kann das Programm den wiederhergestellten Inhalt zusammen mit verfügbaren Informationen wie Abmessungen, Größe, Dauer und weiteren Eigenschaften anzeigen. Für unterstützte Dateien steht außerdem eine Vollbildvorschau zur Verfügung, wenn eine größere Ansicht benötigt wird.
Sie können den Speicher scannen, die Wiederherstellungsergebnisse durchsuchen und wiederherstellbare Dateien in der Vorschau prüfen, bevor Sie eine Lizenz kaufen. Eine Lizenz wird erst benötigt, wenn Sie die wiederhergestellten Daten speichern möchten. Nach der Aktivierung bleiben die vorhandenen Analyseergebnisse verfügbar, sodass der Speicher nicht erneut gescannt werden muss.
Dateien und Ordner auswählen
Wählen Sie die Dateien und Ordner aus, die Sie wiederherstellen möchten. Mehrere Elemente können gleichzeitig ausgewählt werden. Wenn Sie einen Ordner auswählen, werden dessen Inhalt und verschachtelte Unterordner automatisch in die Wiederherstellung aufgenommen.
Nachdem Sie die benötigten Daten ausgewählt haben, klicken Sie in der Symbolleiste auf Wiederherstellung oder verwenden Sie den entsprechenden Befehl im Kontextmenü. Der Dateiwiederherstellungs-Assistent wird geöffnet und ermöglicht Ihnen die Auswahl, wie die wiederhergestellten Dateien gespeichert werden sollen.
Daten sicher wiederherstellen und speichern
Der Dateiwiederherstellungs-Assistent bietet drei Methoden zum Speichern wiederhergestellter Daten:
- Auf Festplatte speichern – speichert die wiederhergestellten Dateien in einem beliebigen vom Betriebssystem erreichbaren Pfad, einschließlich eines anderen internen oder externen Datenträgers, Wechselspeichers oder eines zugänglichen Netzwerkspeicherorts.
- ZIP-Archiv erstellen – speichert die ausgewählten Dateien und Ordner direkt in einem ZIP-Archiv.
- Über FTP hochladen – überträgt die wiederhergestellten Daten auf einen FTP-Server.
Beim Speichern auf einem Datenträger oder in einem anderen verfügbaren Pfad können Sie Ordnerstruktur wiederherstellen aktivieren, um die wiederhergestellte Verzeichnishierarchie beizubehalten. Bei NTFS-Daten kann der Assistent außerdem alternative Datenströme wiederherstellen. Unbekannte Zeichen in wiederhergestellten Datei- und Ordnernamen können durch ein angegebenes Zeichen ersetzt werden.
Der Assistent zeigt sowohl den für die ausgewählten Daten erforderlichen Speicherplatz als auch den am Ziel verfügbaren freien Speicherplatz an. So können Sie vor Beginn der Wiederherstellung prüfen, ob genügend Speicherplatz vorhanden ist.
Beim Erstellen eines ZIP-Archivs kann die wiederhergestellte Ordnerstruktur ebenfalls beibehalten werden. Sie können den Komprimierungsgrad auswählen, das Archiv in mehrere Volumes aufteilen und es mit einem Kennwort schützen.
Speichern Sie wiederhergestellte Dateien nicht auf demselben physischen Datenträger, von dem sie wiederhergestellt werden. Das Schreiben neuer Daten auf den Quellspeicher kann gelöschte Dateien und Dateisystemstrukturen überschreiben, die möglicherweise noch wiederherstellbar sind. Partition Recovery™ zeigt eine Warnung an, wenn Sie den physischen Quelldatenträger als Wiederherstellungsziel auswählen.
Speichern Sie die wiederhergestellten Daten nach Möglichkeit auf einer anderen physischen HDD oder SSD, einem externen Laufwerk oder einem Netzwerkspeicher mit genügend freiem Speicherplatz für alle ausgewählten Dateien.
Schnellstart
Sehen Sie sich dieses Schnellstartvideo an, um den vollständigen Wiederherstellungsablauf in der Praxis zu sehen. Erfahren Sie, wie Sie den betroffenen Speicher auswählen, die geeignete Analysemethode festlegen, wiederherstellbare Dateien finden und in der Vorschau prüfen und die Daten mit Partition Recovery™ sicher speichern.
Verlorene Daten unter Windows, macOS und Linux wiederherstellen
-
Wann sollte ich RAID Recovery™ anstelle von Partition Recovery™ verwenden?
Verwenden Sie RAID Recovery™, wenn die verlorenen Daten von mehreren physischen Datenträgern abhängen und die RAID- oder Multi-Disk-Speicherkonfiguration rekonstruiert werden muss.
Typische Fälle sind ein ausgefallenes oder degradiertes RAID, eine gelöschte oder beschädigte RAID-Konfiguration, fehlende Mitgliedsdatenträger, eine falsche Datenträgerreihenfolge oder nicht zugänglicher NAS-, DAS- oder Serverspeicher.
Wenn ein funktionsfähiger RAID-Controller oder das Betriebssystem das Array bereits als normalen vollständigen logischen Datenträger bereitstellt, kann Partition Recovery™ diesen logischen Datenträger analysieren. Muss die Array-Struktur zunächst aus den einzelnen Mitgliedsdatenträgern rekonstruiert werden, verwenden Sie RAID Recovery™.
-
Was sollte ich unmittelbar nach dem Löschen von Dateien, dem Formatieren eines Laufwerks oder dem Verlust einer Partition tun?
Verwenden Sie den betroffenen Speicher so schnell wie möglich nicht mehr. Kopieren Sie keine neuen Dateien darauf, formatieren oder initialisieren Sie ihn nicht, erstellen Sie keine neuen Partitionen, installieren Sie das Betriebssystem nicht neu und führen Sie vor der Datenwiederherstellung keine Reparaturprogramme wie CHKDSK oder fsck aus.
Jeder Schreibvorgang kann gelöschte Dateidaten oder Dateisystem-Metadaten überschreiben, die möglicherweise noch wiederherstellbar sind. Aus demselben Grund sollten Sie Partition Recovery™ nicht auf dem physischen Datenträger installieren, den Sie wiederherstellen müssen.
Installieren Sie die Software auf einem anderen physischen Datenträger oder verwenden Sie einen anderen Computer, um den betroffenen Speicher zu analysieren. Die Installation von Software auf dem Quelldatenträger schreibt neue Daten und kann wiederherstellbare Dateien oder Metadaten überschreiben. Die Verwendung einer anderen Partition auf demselben physischen Datenträger beseitigt dieses Risiko nicht.
-
Was soll ich tun, wenn das Laufwerk vom Betriebssystem oder BIOS/UEFI nicht erkannt wird?
Prüfen Sie zunächst Stromversorgung, Kabel, Adapter und Speichercontroller. Initialisieren oder formatieren Sie den Datenträger nicht und erstellen Sie kein neues Volume, nur damit er im Betriebssystem angezeigt wird. Datenrettungssoftware benötigt lesbaren Zugriff auf das Speichergerät. Wird der Datenträger auf Hardwareebene nicht erkannt, trennt er sich wiederholt oder lässt er sich nicht zuverlässig lesen, können Hardwarediagnose oder ein professioneller Datenrettungsdienst erforderlich sein.
-
Können gelöschte Dateien von einer SSD nach TRIM wiederhergestellt werden?
Das hängt davon ab, ob TRIM ausgeführt und von der SSD verarbeitet wurde. Hat der SSD-Controller die freigegebenen Blöcke bereits gelöscht oder unzugänglich gemacht, kann der ursprüngliche Inhalt dieser Blöcke nicht durch einen Software-Scan wiederhergestellt werden. Eine Wiederherstellung kann weiterhin möglich sein, wenn TRIM nicht ausgeführt wurde oder die benötigten Daten noch in lesbaren Blöcken vorhanden sind. Ein Scan des Laufwerks und die Prüfung der Dateivorschau sind der praktische Weg, um festzustellen, welche Daten noch verfügbar sind.
-
Wann sollte ich die softwarebasierte Wiederherstellung abbrechen und einen professionellen Datenrettungsdienst kontaktieren?
Beenden Sie wiederholte Scans oder das erneute Einschalten des Geräts, wenn es ungewöhnliche mechanische Geräusche macht, nicht anläuft, während des Zugriffs verschwindet, überhitzt, schwere Lesefehler erzeugt oder vom Computer nicht zuverlässig erkannt wird. Softwarebasierte Wiederherstellung ist für Speicher vorgesehen, der noch gelesen werden kann. Die weitere Nutzung eines physisch ausfallenden Geräts kann seinen Zustand verschlechtern.