Es hängt von der eigenen Bewertung des Nutzers ab, ob Daten- oder Datei-Korrumpierung eine ernste Angelegenheit ist oder nicht. Wenn Sie ein privates Textdokument nicht mehr verwenden können oder ein Bild mit Artefakten haben, ist es vielleicht nicht unbedingt erwähnenswert. Wenn Sie aber in einem Unternehmen arbeiten, das tausende von Dateien hat, die auf einmal nicht mehr nutzbar sind, kann es sich um ein geschäftskritisches Thema handeln. Daher ist es sehr wichtig, Ihr ganzes System nach einem Korrumpierungsvorfall sofort zu überprüfen, um die Gründe für die Daten- oder Dateiverfälschung zu ermitteln und das identifizierte Problem so schnell wie möglich zu lösen.
Die Ursachen der Daten- oder Dateikorrumpierung sind umfangreich. In vielen Fällen können Dateien beschädigt und verfälscht werden, wenn das Speichermedium alt wird. Mehrere Studien über die Lebensdauer traditioneller Festplatten zeigen, dass die Ausfallraten von Festplatte in den letzten zwei Jahren massiv gestiegen sind. Das Ergebnis dieser "normalen" Verschleiß-bezogenen Ausfälle kann sein, dass während des Betriebs oder sogar wenn die Platte nicht verwendet wird, die gespeicherten Daten hinsichtlich ihrer ursprünglichen Form geändert werden. Dateien werden dann beschädigt und können nicht mehr benutzt werden. Wenn dies bei Bildern passiert, kann das Ergebnis so aussehen wie das Bild für diesen Blog-Artikel.
Ein weiterer wahrscheinlicher Grund für die Korrumpierung kann ein plötzlicher Stromausfall sein. Wenn Dateien auf dem Festplattenlaufwerk oder einer chipbasierten SSD gespeichert werden und ein unerwarteter Stromausfall auftritt, können nur Teile einer Datei korrekt übertragen werden, so dass die Datei insgesamt beschädigt wird.
Das passiert auch bei SSDs. Wenn der Controller bei einer SSD aufhört zu funktionieren oder nicht korrekt mit den Speicherchips kommuniziert, ist das Ergebnis dasselbe, als wenn die Stromleistung plötzlich abgebrochen wäre und die aktuell übertragenen Dateien dabei beschädigt wurden. Auch wenn die Korrumpierung nicht so ernst ist und die Datei noch geöffnet werden kann, bedeutet das nicht, dass der gesamte Inhalt noch korrekt ist. Ein mögliches und gefährliches Ergebnis ist, wenn zum Beispiel in einem Excel-Blatt oder einer Datenbank wichtige Zahlen fehlen und am Ende sich die ganze Berechnung als falsch erweist.
Stellen Sie sich zwei gängige Arten von Dateien vor, die korrumpiert sein könnten: eine Word (.docx) Datei und eine Bilddatei wie eine .jpg- oder eine .png-Datei. In beiden Fällen bekommt der Benutzer eine Nachricht von seiner Grafik- oder Office-Software-Anwendung, dass die Datei beschädigt ist und nicht gelesen werden kann. Aber was soll der Benutzer jetzt machen?
Einfach erklärt gibt es zwei verschiedene Möglichkeiten, um beschädigte Daten wieder zu erlangen: Mit einem Datenrettungs-Software-Tool und mit der Hilfe von einem professionellen Datenrettungsdienstleister. In einigen Fällen, in welchen der Schaden nicht so gravierend ist und wenn die Datenrettungssoftware fragmentierte Teile der Datei auf anderen Sektoren finden und wiederherstellen kann, kann Software das Problem lösen.
Aber: Do-it-yourself- (DIY-) Datenrettung ist immer ein riskantes Geschäft. Deshalb kann das Nutzen eines solchen Tools – und anderer Methoden, um die Dateien wiederherzustellen – gefährlich sein, wenn es falsch gemacht wird. Daher sollten solche Werkzeuge, wie später beschrieben, nicht auf dem ursprünglichen Laufwerk, sondern mit einem Abbild (Image) oder Kopie des Laufwerks verwendet werden. Auf diese Weise haben Datenrettungsexperten immer noch die Chance, später eine erfolgreiche Recovery durchzuführen. Andernfalls können die Versuche noch mehr Schaden verursachen und die Dateien für immer zerstören. Dateien, die von der Software wiederhergestellt wurden, sollten außerdem auch nicht auf das Original-Volume zurückgeschrieben werden, bevor sie nicht geöffnet und der Inhalt der Datei überprüft wurde.
Datenrettungs-Ingenieure können weit mehr leisten, als es die beste DR-Software in der Lage ist zu tun: Wenn es ein zugrunde liegendes Hardware-Problem gibt, können Datenrettungs-Experten oft den Schaden reparieren und die zugrunde liegenden Daten wiederherstellen oder die Festplatte oder SSD bis zu dem Punkt reparieren, an dem sie die fehlenden oder beschädigten Daten auffüllen können.
Es ist auch möglich, dass sie Daten aus Ersatzblöcken (Spare Blocks) oder der Parität (Parity) verwenden, um andere Arten von Schäden zu korrigieren. Darüber hinaus können sie Schattenkopien oder andere Fragmente von Daten verwenden, um beschädigte Dateien wiederherzustellen. Alle diese Maßnahmen sind - wegen des Mangels an Erfahrung, Wissen, spezialisierter Werkzeugen und einer fehlenden Reinraumumgebung - für einen durchschnittlichen Benutzer einfach nicht möglich. Darüber hinaus ist es höchst unwahrscheinlich, dass ein typischer Benutzer feststellen kann, ob eine beschädigte Datei wiederherstellbar ist oder nicht. Dies ist ein Aufgabe, den nur ein erfahrener Experte durchführen kann.
Also bleibt die Frage: Was kann ein Nutzer tun, um seine korrumpierten Daten wiederzubekommen ohne sie weiter zu schädigen? Dazu ein paar Tipps:
Zunächst einmal: Keine Panik! Versuchen Sie ruhig zu bleiben und evaluieren Sie sorgfältig Ihre Möglichkeiten. Im Falle einer Datenkorrumpierung ist es sinnvoll, nach einem Prozessplan zu handeln. Es umfasst folgende Schritte:
Fazit: In vielen Fällen sind Datenrettungsspezialisten in der Lage, Daten mit hochspezialisierten Tools und jahrelanger Kenntnis der Datei- und Speichersysteme abzurufen, und schließlich die Probleme mit beschädigten Daten zu lösen.
Wenn die verlorenen Daten sehr wertvoll und wichtig sind, sollten Sie sich mit einem professionellen Datenrettungsdienstleister wie Ontrack in Verbindung setzen. Dessen Experten geben Ihnen in nur wenigen Stunden eine solide Einschätzung, ob die Daten wiederherstellbar sind oder nicht.