Eine kurze Einführung in die Datenrettung

Unter Datenrettung versteht man die Wiederherstellung von verlorenen Daten von Festplatten, U-Disketten, digitalen Speicherkarten und anderen Speichergeräten.

Die Grundsätze der Datenspeicherung und -wiederherstellung

In Wirklichkeit denken die meisten Menschen, dass sie gelöschte oder formatierte Daten nicht wiederherstellen können. Tatsächlich sind die gelöschten Daten aber noch auf der Festplatte gespeichert. Benutzer, die sich mit der Datenwiederherstellung auskennen, wissen, wie man verlorene Daten wiederherstellen kann. Und wenn wir das Prinzip der Datenspeicherung kennen, wissen wir auch, wie wir verlorene Daten wiederherstellen können.

Gründe für Datenverlust

Partition

Der Sektor ist die Grundeinheit für die Speicherung von Festplattendaten, und der Sektor kann als eine Seite eines Buches betrachtet werden. Vor der Verwendung der Festplatte sollten Anwender die Festplatte partitionieren, um sie perfekt zu verwalten. Unabhängig davon, welche Partitionierungstools der Anwender verwendet, werden die Anzahl der Partitionen, die Größe jeder Partition, die Startposition und andere Infos im ersten Sektor der Festplatte gespeichert (es handelt sich um den mbr-Sektor, in dem die Partitionstabelle gespeichert ist). Wenn die Partitionstabelle aus verschiedenen Gründen beschädigt wird oder verloren geht, z. B. durch Festplattenschäden, Virenbefall usw., gehen einige Partitionen verloren. In diesem Fall kann der Anwender die Größe und die Position der Partition entsprechend den Dateneigenschaften neu berechnen und dann die Informationen in die Partitionstabelle eintragen. So ist die verlorene Partition wieder da.

Dateizuordnungstabelle

Nach der Partitionierung der Festplatte sollten Anwender die Partition formatieren, um Daten zu speichern. Das Programm zum Formatieren der Partition hilft dabei, die Partition entsprechend der Partitionsgröße in einen Dateizuweisungsbereich und einen Datenbereich zu unterteilen. Die Dateizuordnungstabelle hilft dabei, die Eigenschaften und die Größe jeder Datei sowie den Speicherort im Datenbereich aufzuzeichnen. Der Anwender kann mit den Dateien entsprechend der Dateizuordnungstabelle umgehen. Wenn die Dateizuordnungstabelle beschädigt ist, geht das System davon aus, dass die Datei verloren gegangen ist, da es die Datei nicht mehr finden kann.

Löschung

Wenn Anwender Dateien auf der Festplatte speichern, speichert das System Dateiname, Dateigröße und andere Informationen in der Dateizuordnungstabelle. Danach hilft es, den eigentlichen Inhalt der Datei in den Datenbereich zu schreiben. Damit ist die Aufgabe des Speicherns einer Datei abgeschlossen.

Wenn der Anwender eine Datei löscht, schreibt das System lediglich ein Löschkennzeichen vor den Dateieintrag in der Dateizuordnungstabelle, um anzuzeigen, dass der von der Datei belegte Speicherplatz freigegeben wurde und von anderen Dateien genutzt werden kann. Wenn Anwender also eine gelöschte Datei wiederherstellen wollen, müssen sie nur die Löschmarkierung entfernen. Natürlich sollten die Anwender sicherstellen, dass die gelöschten Daten nicht durch neue Daten überschrieben wurden. Andernfalls gibt es keine Möglichkeit, sie wiederherzustellen.

Formatieren

Wie beim Löschen wird auch bei der Formatierung nur die Dateizuordnungstabelle bearbeitet. Beim Formatieren werden jedoch alle Dateien als gelöscht markiert, oder die Dateizuordnungstabelle wird geleert. Das System wird also denken, dass die Festplatte leer ist. Tatsächlich wird der Datenbereich durch die Formatierung nicht beschädigt. Daher können Anwender verlorene Daten wiederherstellen, wenn sie ein Datenwiederherstellungstool anwenden.

Überschrieben

Datenrettungstechniker sagen oft, dass sie die verlorenen Dateien wiederherstellen können, solange sie nicht überschrieben wurden.

Aus der Festplattenspeicherfunktion wissen wir, dass das System beim Löschen von Dateien lediglich eine Löschmarkierung vor dem Dateieintrag in der Dateizuordnungstabelle setzt. Bei der Formatierung und der Low-Level-Formatierung wird jedoch die Zahl 0 auf die Originaldaten geschrieben. Die Originaldateien wurden also überschrieben.

Nach dem Löschen einer Datei können die Anwender neue Informationen auf dem von der Datei belegten Platz speichern. Zu diesem Zeitpunkt ist zwar der Name der Datei, deren Inhalt gelöscht wurde, noch vorhanden, aber die Informationen im Datenbereich wurden überschrieben. In der Zwischenzeit kann die gelöschte Datei in der Dateizuordnungstabelle durch neue Daten überschrieben worden sein, und der ursprüngliche Dateiname existiert nicht mehr.

Wenn Anwender neue Daten auf eine formatierte Partition schreiben und die neuen Daten nur einige Originaldaten überschreiben, können die verbleibenden Informationen, die nicht überschrieben wurden, wahrscheinlich reorganisiert und wiederhergestellt werden.

Auf die gleiche Weise können Datenrettungstechniker nach dem Klonen der Partition/Festplatte und der Wiederherstellung des Systems einige verlorene Daten wiederherstellen, solange der von den neuen Daten belegte Platz kleiner ist als der ursprüngliche Partitionsplatz.

Vermeidung von Datenverlusten

1: Speichern Sie niemals alle Daten auf demselben Laufwerk

Es besteht kein Zweifel daran, dass die meisten Textverarbeitungsprogramme Dateien automatisch im Verzeichnis „Eigene Dateien“ speichern. Tatsächlich ist dies der letzte Ort zum Speichern von Dateien. Wenn das Betriebssystem aus verschiedenen Gründen beschädigt wird (z. B. durch Computerviren oder Softwarefehler), besteht die einzige Möglichkeit zur Lösung dieses Problems darin, die Festplatte neu zu formatieren oder das Betriebssystem neu zu installieren. Bei dieser Lösung werden jedoch alle Daten auf der Festplatte zerstört.

Eine andere kostengünstige Lösung besteht darin, zwei Laufwerke im Computer zu installieren. Wenn das Betriebssystem beschädigt ist, kann der Anwender dann die zweite Festplatte verwenden. Wenn die Anwender einen neuen Computer kaufen wollen, können sie diese Festplatte in den neuen Computer einbauen.

Wenn Anwender die Methode des Einbaus der zweiten Festplatte nicht akzeptieren, können sie eine externe Festplatte kaufen, da diese jederzeit auf allen Computern verwendet werden kann. Bei Bedarf müssen die Anwender sie nur an einen USB- oder Firewire-Anschluss anschließen.

2: Regelmäßige Dateisicherung

Es reicht nicht aus, alle Dateien auf der Festplatte zu speichern. Es ist besser, verschiedene Dateien in verschiedenen Partitionen zu speichern. Außerdem müssen sie die Dateien regelmäßig sichern. Hier kann die professionelle Backup-Software – MiniTool ShadowMaker – helfen, regelmäßig ein Backup durchzuführen. So können sie die Sicherheit der Dateien gewährleisten.

Wenn der Anwender jederzeit auf die Datei zugreifen möchte, kann er ein zweites Backup erstellen. Wenn die Daten sehr wichtig sind, können die Anwender sie auf der feuerfesten Schicht speichern.

3: Vermeiden Sie Fehlbedienungen

Oftmals müssen wir zugeben, dass Daten aufgrund von Bedienungsfehlern verloren gehen.  Tatsächlich können Anwender die von der Textverarbeitung bereitgestellten Schutzmaßnahmen (wie die Änderungsverfolgung) nutzen, um einige Probleme zu vermeiden. Der häufigste Fall von Datenverlust ist, dass Anwender beim Bearbeiten von Dateien versehentlich einige Informationen löschen. Nach dem Speichern der Datei ist der gelöschte Teil also verloren.

Anwender können die Datei vor der Bearbeitung kopieren. Dies ist in der Tat eine effektive Lösung für die Lösung von Datenverlusten.