Datenwiederherstellung

Datenwiederherstellung (engl.: Data Restore, Data Recovery) bedeutet die Wiederherstellung von Originaldaten nach einem Datenverlust auf einem Datenträger im engeren Sinn wie auch die Erkennung fehlerhaft übertragener Dateneinheiten und deren Wiederherstellung im weiteren Sinne.

Ursachen von Datenverlust

Datenfragment: Ergebnis eines weitgehend fehlgeschlagenen Versuchs der Datenrettung bei einem Bild

Die Datenträger in der Informations- und Kommunikationstechnologie haben je nach Medium, physikalisch oder chemisch bedingt, eine relativ kurze Lebensdauer von einigen Jahren bis einigen Jahrzehnten. Durch äußere Einflüsse (mechanische Beschädigungen, starke elektromagnetische Felder, Sonnenlicht bei optischem Datenträger, Elementarschäden etc.) können Daten auf Speichermedien verändert oder unbrauchbar werden. Die Ursache kann aber auch im Fehlverhalten von Datenbenutzern liegen, indem versehentlich Veränderungen an Daten vorgenommen werden, z.B. durch unbeabsichtigtes Überschreiben einer Datei. Auch die Installation einer neuen Programm-/Betriebssystemversion kann zu Datenkorruption führen, wenn die neue Version hinsichtlich der eingesetzten Programme respektive der zu verarbeitenden Daten nicht rückwärtskompatibel ist.

Siehe auch: Datenverlust

Datensicherungsmaßnahmen

Deshalb werden für wichtige Daten Vorkehrungen für den Fall eines Datenverlustes/-fehlmanipulation/-veränderung präventiv und zeitnah ergriffen, um eine Datenwiederherstellung mit Hilfe vorgängig zum Schadensfall erstellter Sicherungskopien mit möglichst aktuellstem Stand zu ermöglichen. Erschwerend kommt hinzu, dass bei der Erstellung der Sicherungskopie ebenfalls Fehler entstehen können, welche es gilt durch Vergleich mit den Originaldaten zeitnah zu entdecken und zu eliminieren. Entsprechende Sicherungsmassnahmen sind auf unterschiedlichen Ebenen (Byte, Feld, Datensatz, Datei, Transaktionsebene, Datenbank, Anwendungsebene oder gar auf systemweiter Ebene oder gar im Rechnerverbund) mit adäquaten Verfahren zu treffen.

Entsprechend den getroffenen Sicherheitsmaßnahmen unterscheiden sich auch die Verfahren für die Datenwiederherstellung.

Im Fall einer Katastrophe wie bei Elementarschäden, bei dem sowohl die Originaldaten wie auch deren Sicherungskopie und Transaktionslogs teilweise zerstört wurden und keine vorsorglichen Sicherungsmaßnahmen ergriffen wurden, besteht allenfalls als Notmassnahme noch die Möglichkeit der Datenrettung, wobei versucht wird, von einem nur teilweise beschädigten/veränderten Speichermedium die wichtigsten, relevanten Datenfragmente so gut wie möglich zu restaurieren.

Siehe auch: Datensicherung

Grundlagen

Eine Wiederherstellung kann unter anderem nach individuellen, menschlichen Fehlern nötig werden, aber auch aufgrund defekter Speichermedien (durch äußere, extreme Umwelteinflüsse, mechanische Ermüdungserscheinungen, …), bei Auftreten eines sonstigen Systemfehlers oder nach Aktivierung von Malware. Teilweise ist eine Wiederherstellung nur noch unter Zuhilfenahme weiterer technischer Maßnahmen möglich, zudem können Daten auch unwiederbringlich verloren sein.

Mit Systemen zur Selbstüberwachung wie dem von allen modernen Festplatten unterstützten S.M.A.R.T. kann mitunter drohender Datenverlust durch frühzeitige Erkennung von Verschleißerscheinungen vermieden werden. Die Nutzung eines Antivirenprogramms reduziert die Gefahr von Datenverlust durch Malware. Verschiedene Softwarelösungen am Markt wie IsoBuster oder Ontrack EasyRecovery versprechen zudem das problemlose Zurückholen verloren geglaubter Daten, was aber nur unter bestimmten Umständen funktioniert. Letzter Anlaufpunkt für Geschädigte kann das Konsultieren eines spezialisierten Unternehmens sein. Dort werden teilweise unter Reinraum-Bedingungen Daten von Speichermedien rekonstruiert.

Technische Grundlage für viele Wiederherstellungsmaßnahmen ist die Tatsache, dass Dateien beim Löschen oder Formatieren bei den meisten Dateisystemen nicht wirklich gelöscht, sondern anfänglich lediglich „ausgeblendet“ werden. Die Daten selbst verbleiben jedoch physisch auf der Festplatte, bis der entsprechende Bereich mit neuen Daten überschrieben wird. Anders stellt es sich nach sog. physikalischer Löschung von Dateien mit Hilfe so genannter Eraser dar. Diese Überschreiben die Dateiinhalte vor dem Löschen optional sogar mehrfach mit festen Mustern oder zufälligen Inhalten. Dadurch wird das Wiederherstellen der ehemaligen Daten unmöglich.

Siehe auch

• TestDisk: Kommandozeilenprogramm zur Datenrettung; freie Software
• PhotoRec(overy): freie Datenrettungs-Software
• Parted Magic, SystemRescueCd, grml: freie Datenrettung mit Linux

Weblinks

• Links zum Thema Datenrettung im Open Directory Project