In diesem Artikel
Beim Datenverlust entscheidet sich das Ergebnis in der ersten Stunde: Die meisten unwiederbringlichen Fälle werden es durch das, was nach dem Vorfall getan wurde, nicht durch den Vorfall selbst. Die goldene Regel lautet: das Gerät nicht mehr benutzen und nichts auf dem betroffenen Laufwerk installieren. Und die eigentliche Lehre ist eine andere: Datenrettung ist teuer, langwierig und ohne Garantie – die beste Rettung ist daher die, die ein verwaltetes, getestetes Backup überflüssig macht.
Protokoll für die ersten 60 Minuten
- Ausschalten – eine ausfallende Festplatte verschlechtert sich mit jeder Minute im Betrieb; gelöschte Dateien können durch jeden neuen Schreibvorgang überschrieben werden.
- Nicht wiederholt neu starten – bei mechanischem Defekt zieht jeder Start den Lesekopf über beschädigte Oberfläche.
- Vom Netz trennen – bei jedem Verdacht auf Schadsoftware, um freigegebene Laufwerke nicht zu infizieren.
- Zuerst die Backups prüfen – mit einer aktuellen, intakten Kopie wird aus Datenrettung eine Wiederherstellung: schneller, günstiger und mit sicherem Ergebnis.
- Festhalten, was passiert ist – Geräusche, Meldungen, woran gearbeitet wurde, bereits versuchte Schritte. Diese Informationen sind für die Fachleute wertvoll.
- Klicken oder wiederkehrende Geräusche? Sofort ausschalten – das ist ein physischer Defekt, und jeder Softwareversuch verschlimmert ihn.
Fehler, die einen rettbaren Fall zum endgültigen Verlust machen
- Rettungssoftware auf dem betroffenen Laufwerk installieren Die Installation schreibt Daten, womöglich über das, was gerettet werden soll.
- Prüf- und Reparaturprogramme laufen lassen Sie sind für Dateisysteme gemacht, nicht für sterbende Hardware, und können den Schaden festschreiben.
- Formatieren oder neu installieren, „um zu sehen, ob es hilft“.
- Die Festplatte öffnen Physische Datenrettung erfolgt im Reinraum; außerhalb davon werden die Scheiben irreversibel verunreinigt.
- Internet-Rezepten folgen Gefrierfach, Klopfen, Platinentausch: zwanzig Jahre alte Mythen, die rettbare Fälle zerstören.
Vier Szenarien, vier Vorgehensweisen
| Szenario | Was passiert | Prognose |
|---|---|---|
| Versehentliches Löschen | Die Daten bleiben auf dem Laufwerk, bis der Platz neu belegt wird | Das beste Szenario, wenn sofort nicht mehr auf das Volume geschrieben wird |
| Logischer Fehler | Beschädigtes Dateisystem, verschwundene Partition, Laufwerk verlangt Formatierung | Gute Rettungsquoten mit den richtigen Werkzeugen und erfahrenen Händen |
| Physischer Defekt | Geräusche, Laufwerk nicht erkannt, sporadischer Betrieb | Erfordert Labor und Reinraum; am teuersten und am empfindlichsten gegenüber Laienversuchen |
| RAID-Ausfall | Oft ist eine Festplatte vor Monaten unbemerkt ausgefallen; die zweite macht alles sichtbar | Die Reihenfolge des Rebuilds ist kritisch; ein falscher Rebuild zerstört den Verbund |
Ransomware: keine Datenrettung mehr, sondern ein Sicherheitsvorfall
Trennen Sie die betroffenen Geräte vom Netz, ohne sie vom Strom zu nehmen, wenn eine Untersuchung geplant ist. Prüfen Sie, ob die Sicherungen betroffen sind – ständig mit dem Netz verbundene Backups sind ein bevorzugtes Ziel. Sichern Sie Beweise, bevor Sie irgendetwas bereinigen.
Hinzu kommt eine Managemententscheidung: Zahlen garantiert nichts und finanziert den nächsten Angriff. Das ist ein Thema für die Geschäftsleitung und je nach Fall für Rechtsberatung und Behörden. Sind personenbezogene Daten betroffen, gelten Meldepflichten mit kurzen Fristen.
Prävention: was ein Managed Backup garantiert
- Drei Kopien Produktivdaten, eine lokale Kopie für schnelle Wiederherstellung und eine Kopie außer Haus oder vom Netz getrennt, die Ransomware übersteht.
- Getestete Wiederherstellung Ein nie wiederhergestelltes Backup ist eine Hypothese. Der Test braucht einen festen Termin, wie eine Evakuierungsübung.
- Monitoring Wissen, dass das Backup fehlgeschlagen ist, an dem Tag, an dem es fehlschlägt, nicht an dem Tag, an dem man es braucht.
DataRoad - IT Services and Consulting implementiert und betreut Managed Backups und Disaster Recovery für Unternehmen, mit Wiederherstellungstests und kontinuierlichem Monitoring, integriert in seine Managed IT Services. In 11 Jahren hatte DataRoad keinen einzigen Sicherheitsvorfall.
Wenn der Verlust bereits eingetreten ist
Sehen Sie sich den Service Datenrettung für Unternehmen an: was wir intern lösen, was ins Labor geht und wie Sie eine Diagnose anfordern. Wir arbeiten mit Unternehmen ab mehr als 10 Arbeitsplätzen, mit Servicevertrag sowie Remote-, Vor-Ort- und Telefonsupport.
