|
Online-Datenrettung
Die
Online-Datenrettung
ist im
Bereich
der
Datenrettung
noch ein
relativ
neues
Segment
und wird
nur von
wenigen
Datenrettern
angeboten.
Der
Grund
für
diese
Neuentwicklung
ist
wirtschaftlicher
Natur
und
basiert
darauf,
dass es
in der
Hälfte
der
Fälle,
die an
Datenretter
herangetragen
werden,
nicht
notwendig
gewesen
wäre,
den
Datenträger
einzuschicken,
weil der
Datenverlust
nicht
aufgrund
einer
Beschädigung
entstanden
ist,
sondern
etwa
durch
korrupte
Dateisysteme,
Fehlbedienung
oder
Malware
(Virus,
Trojaner,
Wurm, …)
ausgelöst
wurde.
In
derartigen
Fällen
erfolgt
die
Kontaktaufnahme
mit dem
Datenretter
per
Telefon
und die
Datenanalyse
per
Software
im
telefonischen
Kontakt
mit dem
Datenretter,
der in
einem
weiteren
Schritt
die
möglicherweise
nötige
Datenrekonstruktion
online
vornimmt.
Online-Datenrettung
ist aber
nicht
für alle
Betriebssysteme
möglich
und wird
leider
noch
nicht
von
allen
Datenrettern
angeboten.
|
 |
funktionierende
Festplatte
|
Datenrettung
im
Reinraum
Der
erste
Schritt
bei der
Datenrettung
(data
recovery)
im Labor
ist der
Versuch,
alles,
was
physikalisch
auf dem
beschädigten
Datenträger
gespeichert
ist, auf
ein
intaktes
Speichersystem
zu
übertragen.
Im
einfachsten
Fall
bedeutet
dies,
mit
einem
geeigneten
Programm
die
Daten
auf eine
neue
Festplatte
gleichen
Typs zu
übertragen,
so dass
ein
physikalisch
vollständig
identisches
Abbild
entsteht.
Datenrettungsexperten
nehmen
ihre
Wiederherstellungsversuche
nicht am
Originalmedium
vor, da
jeder
Versuch
den
Verlust
weiterer
Daten
zur
Folge
haben
könnte.
Schwierigkeiten
entstehen
oft,
wenn die
Festplatte
mechanisch
so stark
beschädigt
ist,
dass
sich die
Platten
nicht
mehr
drehen
oder die
Schreib-/Leseköpfe
defekt
sind.
Dann
muss das
Gerät im
Reinraum
geöffnet
werden.
Definition
Reinraum
Als
Reinraum
(Clean
Room)
bezeichnet
man
einen
Raum,
bei dem
die
Kontamination
(in
diesem
Fall die
Kontamination
des
beschädigten
bzw
nicht
einsetzbaren
Datenträgers)
unter
Kontrolle
gehalten
wird.
Die
Notwendigkeit
einer
kontrollierten
Umgebung
wurde
vermutlich
zuerst
in der
Medizin
erkannt,
was zur
Entwicklung
des
klassischen
Operationssaals
in
Krankenhäusern
führte.
Früher
gab es
branchentypisch
angepasste
und
regional
unterschiedliche
Forderungen
und
Standards
für
Reinräume,
die
mittlerweile
durch
den
einheitlichen
Standard
ISO
14644
abgelöst
wurden.
|
Teile
und
Maschinen,
die in
den
Reinraum
gebracht
werden
sollen,
müssen
vorher
einer
intensiven
Reinigung
unterzogen
werden.
Im
Reinraum
herrscht
im
Regelfall
Überdruck
(Überdruckbelüftung),
um so
das
eindringen
„unreiner“
Luft zu
verhindern.
Für
spezielle
Anwendungen
kann der
Reinraum
auch mit
Unterdruck
betrieben
werden.
Das
verhindert,
dass
z.B.
gefährliche
Krankheitserreger
nach
außen
dringen
können.
Details
Beschädigte
Systeme
werden
gelegentlich
auch
komplett
demontiert,
und die
einzelnen
Platten
werden
entnommen
und in
einem
neuen
Gehäuse
mit
neuen
Schreib-/Leseköpfen
und
einer
neuen
Platine
wieder
zusammengesetzt.
In
nicht
wenigen
Fällen
können
von
einer
derart
mechanisch
rekonstruierten
Festplatte
alle
Daten
vollständig
und ohne
Fehler
auf ein
neues
Speichermedium
übertragen
werden.
Dieses
Verfahren
betrifft
jedoch
nur
Datenträger,
die nach
einem
Brandschaden
oder
Wasserschaden
oder
durch
Überbeanspruchung
(Sturz
aus
großer
Höhe,
massive
Erschütterung
im
laufenden
Betrieb,
Einwirkung
mit
Gegenständen
in
Zerstörungsabsicht
etc.)
beschädigt
wurden.
Bei
Wasserschäden
geht der
mechanischen
Bearbeitung
ein
Trocknungsverfahren
voraus.
Bei
Brandschäden
müssen
Platten
und
Köpfe
meist
unter
Einsatz
von
Feinmechanik
voneinander
getrennt
werden.
Genauso
aufwendig
stellt
sich die
Datenrettung
dar,
wenn die
logische
Anordnung
der
Daten
durch
Softwarefehler
oder
Bedienungsfehler
bzw
durch
Viren in
Unordnung
geraten
ist. In
diesem
Fall
muss der
gesamte
Inhalt
der
Festplatte
ausgelesen
und
übertragen
werden
und kann
ein
derartiger
Vorgang
einige
Stunden,
und in
Ausnahmefällen
auch
mehrere
Tage
oder
Wochen
dauern.
Methoden
der
Datenrettung
Zunächst
sei
eines
vorab
festgehalten:
Die
beste
Prophylaxe
gegen
den
Verlust
von
Daten
und ist
ein
konsequent
durchgeführtes
Backup.
Die
Aufgaben
der
Datenrettung
liegen
nicht
nur in
der
aufwändigen
Wiederherstellung
von
Datenfragmenten
auf
beschädigten
Datenträgern.
Neben
dem
komplexen
finden
und
auslesen
von
Magnetpartikeln
und
„Datensplittern“
gibt es
zahlreiche
Fälle,
bei
denen es
aus
reicht,
redundante
Daten
auf
gespiegelten
Systemen
zu
identifizieren
oder aus
dezentral
gesicherten
Informationen
zusammenzusetzen.
Mit der
genauen
Kenntnis
des
Betriebssystems,
der
vorhandenen
Netzstruktur
und der
für
diesen
Fall
geeigneten
Werkzeuge
zur
Datenrettung
kann
durch
einen
professionellen
Eingriff
oft eine
rasche
und
erfolgreiche
Datenrecherche
eingeleitet
werden. |
