Datenverlust - was helfen kann

Es gibt Situationen, in denen z.B. durch einen Virus oder Versehen, die Festplattenstruktur zerstört werden kann, was zu Datenverlust führt oder die Geräte nicht mehr funktionieren. Auch einige Windows Updates oder experimentelle Treiber sollen schon so manches Laufwerk in merkwürde Zustände versetzt haben. Solange sie schnell reagieren und Daten nicht überschrieben worden sind besteht eine mittelgroße Chance Daten zurück zu erlangen. Halten Sie ein Zweites für die Wiederherstellung ausreichend großes Laufwerk bereit, in dem Ihr gerettetes Image bearbeitet und geschrieben werden kann. Leider kann das bei großen Laufwerken einige Tage in Anspruch nehmen. Es ist wichtig, dass das Sicherungslaufwerk verschlüsselt wird, damit eine Schadsoftware sich dort nicht zusätzlich ausbreiten oder Schaden kann. Für große Sicherungen empfehlen sich USB-Festplatten oder NAS, bei denen ein Clone per Knopfdruck oder Schedule (Zeitplan) per skript (vzw. mit rsync inkrementell) ausgeführt wird. Von btrfs Dateisystemen lassen sich Snapshots erstellen, was dem shadow volume von NTFS ähnelt.
Als bodenständiges Tool hat sich testdisk erwiesen:Testdisk Homepage, um alte Partitionenstabellen wiederzuerlangen.
Mir hat photorec geholfen, größtenteils Daten wiederzuherstellen, die noch nicht überschrieben waren. Richtig problematisch wird es, wenn das Gerät nicht mehr im Bios erkannt wird.
Wenn Sie Probleme mit Dateisystemen haben, probieren sie fsck.
Es existiert ein bootfähiges Live CD image names SystemRescue, das auf arch basiert.

Sollten Sie einen hartnäckigen Schadcode im Chainloader oder im MBR haben (Bootviren), sollten Sie das Windows System neu aufsetzen, da sich diese Variante schnell auf andere Datenträger verbreiten kann. Diese sind leider von Scannern schwer zu finden. Sie kopieren den alten MBR an einen anderen Sektor und setzen sich selber an erster Stelle.

Bei Festplattenverschlüsselung haben Sie keine Chance, wenn Sie kein Backup haben!
- 2408 Chars - 271 Wörter , Views: 21767