Datenwiederherstellung von der Festplatte nach dem Leeren des Papierkorbs – was nun?

Ich habe versehentlich wichtige Dateien von meiner Festplatte gelöscht und dann den Papierkorb geleert, bevor mir klar wurde, dass ich sie noch brauchte. Ich suche Hilfe zu Datenrettungsoptionen, dazu, was ich sofort tun sollte, und dazu, ob Wiederherstellungssoftware oder ein professioneller Dienst mir die beste Chance gibt, die Dateien zurückzubekommen.

Ich würde noch nicht ausrasten. Ich hatte schon Laufwerke, die wie komplett hinüber aussahen, und trotzdem konnte ich die meisten Dateien zurückholen, sobald ich aufgehört habe, die Festplatte weiter zu benutzen. Der große Fehler ist, sie weiter zu verwenden, nachdem Sachen verschwunden sind.

Also zuerst: nichts mehr darauf schreiben. Keine Installationen. Keine großen Downloads. Keine Ordner hin- und herschieben. Wenn eine Datei gelöscht wird, verschwindet oft zuerst der Dateieintrag. Die Rohdaten können noch dort liegen, bis neue Daten darübergeschrieben werden.

Was passiert ist, spielt eine Rolle. Wiederherstellungs-Apps kommen meist gut klar, wenn das Problem so aussieht:

  1. du hast Dateien versehentlich gelöscht
  2. du hast den Papierkorb geleert
  3. du hast eine Schnellformatierung durchgeführt
  4. eine Partition ist verschwunden
  5. Dateien sind nach einem Absturz oder erzwungenen Neustart verschwunden

Anders sieht es aus, wenn das Laufwerk anfängt zu klicken, zu schleifen, zu piepen oder zufällig aus dem System verschwindet. Dann würde ich aufhören. Das sind schlechte Anzeichen, und weitere Nutzung kann es noch schlimmer machen.

Wenn ich ganz von vorn anfangen würde, würde ich zuerst Disk Drill ausprobieren. Ich habe es bei der externen Festplatte eines Freundes nach einer misslungenen Formatierung benutzt, und es war einfacher zu handhaben als einige der älteren Tools. Es kommt mit gelöschten Dateien, formatierten Volumes, beschädigten Dateisystemen sowie externen HDDs oder SSDs zurecht. Die Vorschaufunktion hilft, weil du prüfen kannst, ob sich die Dateien noch öffnen lassen, bevor du sie wiederherstellst. Unter Windows bekommst du bis zu 100 MB kostenlos.

Der übliche Ablauf sieht so aus:

  1. Installiere Disk Drill auf einem anderen Laufwerk, nicht auf dem mit den fehlenden Dateien.
  2. Schließe das betroffene Laufwerk an.
  3. Öffne die App und wähle die richtige Festplatte aus.
  4. Klicke auf „Nach verlorenen Daten suchen“.
  5. Lass den Scan durchlaufen. Bei großen Laufwerken dauert das eine Weile.
  6. Nutze die Suche oder Filter, um die Liste einzugrenzen.
  7. Sieh dir zuerst ein paar Dateien in der Vorschau an. Das mache ich immer, spart Zeit.
  8. Wähle aus, was du wiederherstellen möchtest.
  9. Speichere die wiederhergestellten Dateien auf einem anderen Laufwerk.

Der letzte Schritt ist wichtiger, als die meisten denken. Wiederhergestellte Dateien zurück auf dieselbe Festplatte zu schreiben, ist genau der Weg, auf dem man andere Sachen überschreibt, die man vielleicht noch zurückholen könnte. Das habe ich vor Jahren auf die harte Tour gelernt. Kein Spaß.

Bevor du eine Stunde mit Scannen verbringst, prüfe auch die langweiligen Orte. Papierkorb. OneDrive. Dateiversionsverlauf unter Windows. Time Machine auf dem Mac.

Ich habe schon erlebt, dass Leute fest davon überzeugt waren, ein Projekt sei weg, und fünf Minuten später tauchte es in einem synchronisierten Cloud-Ordner wieder auf. Fühlt sich dumm an, passiert aber ziemlich oft.

Wenn du andere Optionen willst, diese sind einen Blick wert:

  1. PhotoRec, kostenlos und stark, auch wenn die Oberfläche ziemlich rau ist und Dateinamen oft verstümmelt zurückkommen
  2. UFS Explorer, solide für externe Laufwerke und schwierigere Fälle, auch wenn es sich eher an Leute richtet, die schon wissen, was sie tun

Wenn das Laufwerk Anzeichen eines physischen Defekts zeigt oder dein Computer es gar nicht mehr erkennt, würde ich Tools für die Wiederherstellung zu Hause überspringen und es an ein Datenrettungslabor schicken. Software repariert keine defekte Hardware, und ein ausfallendes Laufwerk zu weit zu belasten, ist genau der Punkt, an dem Leute ihre letzte gute Chance verlieren.

Wenn Sie den Papierkorb geleert haben, sind Ihre Dateien nicht sofort vom Laufwerk verschwunden. Das Dateisystem markiert den Speicherplatz als frei. Die Wiederherstellung funktioniert am besten, bevor neue Daten ihn überschreiben.

Ich stimme @mikeappsreviewer in einem wichtigen Punkt zu. Benutzen Sie das Laufwerk nicht weiter. Aber ich würde noch Folgendes ergänzen. Wenn sich die gelöschten Dateien auf Ihrem Windows-Systemlaufwerk befanden, fahren Sie den PC herunter und führen Sie die Wiederherstellung auf einem anderen Rechner oder von einem bootfähigen USB-Stick aus durch. Windows schreibt ständig temporäre Dateien, und das verschlechtert die Chancen auf eine Wiederherstellung.

Meine Reihenfolge wäre:

  1. Prüfen Sie zuerst Backups. Dateiversionsverlauf, frühere Versionen, OneDrive-Versionsverlauf, Google Drive, NAS-Snapshots.
  2. Wenn die Dateien sehr wichtig sind, erstellen Sie zuerst ein Sektor-für-Sektor-Image des Laufwerks mit etwas wie R-Studio oder ddrescue. Arbeiten Sie mit dem Image, nicht mit dem Originaldatenträger.
  3. Scannen Sie dann das Image mit Wiederherstellungssoftware.

Disk Drill ist eine solide Wahl für die Wiederherstellung gelöschter Dateien von einer Festplatte, vor allem weil die Vorschau und Dateigruppierung Zeit sparen. Recuva ist bei einfachen Löschvorgängen schneller, aber meiner Erfahrung nach übersieht es auf beschädigten Dateisystemen mehr Dateien. PhotoRec findet vieles, aber die Ordnerstruktur und Dateinamen kommen oft beschädigt zurück.

Noch etwas, das viele übersehen. SSDs sind anders. Wenn sich Ihre gelöschten Dateien auf einer SSD befanden und TRIM ausgeführt wurde, sinken die Wiederherstellungschancen schnell. Bei einer klassischen HDD stehen die Chancen besser, wenn Sie die Nutzung frühzeitig gestoppt haben.

Wenn das Laufwerk ungewöhnliche Geräusche macht, verzichten Sie auf Software. Gehen Sie zu einem Labor.

Für gezieltere Schritte ist dieser Thread nützlich:
So stellen Sie gelöschte Dateien nach dem Leeren des Papierkorbs von einer Festplatte wieder her

Das Leeren des Papierkorbs lässt die Dateien nicht sofort in Luft aufgehen. Es entfernt meistens nur die Zuordnung zu ihnen. Die eigentliche Frage ist also nicht Sind sie gelöscht, sondern Wurden sie schon überschrieben?

Ich stimme @mikeappsreviewer und @sonhadordobosque größtenteils zu, bin aber etwas weniger begeistert davon, direkt mit dem Scannen des ursprünglichen Laufwerks zu beginnen, wenn die Dateien wirklich wichtig sind. Wenn es sich um Familienfotos, Arbeitsdokumente, rechtliche Unterlagen oder Ähnliches handelt, wäre ich vorsichtiger.

Ein paar Dinge, die viele vergessen:

  • Suchen Sie zuerst in Windows nach dem tatsächlichen Dateinamen, mit aktivierten versteckten Dateien
  • Prüfen Sie app-spezifische automatische Speicherungen, wie bei Word, Excel, Photoshop, Premiere usw.
  • Sehen Sie in C:\Users\YourName\AppData\Local\Temp nach
  • Prüfen Sie, ob die Dateien jemals per E-Mail versendet, synchronisiert oder an einen anderen Ort exportiert wurden

Wenn das Laufwerk eine normale HDD ist, stehen die Chancen auf Wiederherstellung gut, wenn Sie es schnell nicht mehr verwendet haben. Wenn es eine SSD ist, kann TRIM die Sache extrem schnell verschlimmern.

Bei der Software ist Disk Drill ein vernünftiger Ausgangspunkt, weil sich die Ergebnisse leicht sortieren lassen und wiederherstellbare Dateien vor der Wiederherstellung in der Vorschau angezeigt werden können. Das ist wichtiger, als viele denken. Wenn Sie einen breiteren Überblick über Wiederherstellungstools möchten, ist diese praktische Disk Drill Bewertung und Anleitung zur Datenwiederherstellung leicht zu überfliegen.

Eine Sache, die ich vermeiden würde: Registry Cleaner, Undelete Booster und anderer magischer Unsinn. Diese Tools sind normalerweise nur Schlangenöl mit einer glänzenden Schaltfläche.

Wenn das Laufwerk klickt, zufällig verschwindet oder den PC einfrieren lässt, stoppen Sie. Dann ist eine softwarebasierte Wiederherstellung nicht der richtige Weg.

Ich würde eine Sache von @sonhadordobosque, @viajeroceleste und @mikeappsreviewer anpassen: Wenn die Dateien wertvoll sind, aber nicht so wertvoll, dass man sie an ein Labor schicken würde, mach eine kurze Triage, bevor du einen vollständigen Tiefenscan startest. Viele Leute verschwenden Stunden mit Scans, obwohl die Dateien tatsächlich noch in Wiederherstellungsordnern von Apps, im Papierkorb der Cloud-Synchronisierung oder in Office-Autowiederherstellungs-Caches liegen.

Was ich prüfen würde und was bisher nicht genug betont wurde:

  • Office-Wiederherstellungspfade und Listen zuletzt verwendeter Dateien
  • Wiederherstellungsordner von Adobe-Apps
  • OneDrive-/Dropbox-/Google-Drive-Webpapierkorb, nicht nur lokale Ordner
  • Windows-Suche mit Datumsfiltern und Teiltreffern beim Dateinamen
  • Externe Laufwerke, auf die du vielleicht vor Monaten exportiert hast
  • E-Mail-Anhänge und Messenger-Apps, falls du die Datei früher geteilt hast

Meine leichte Meinungsverschiedenheit: Sofort herunterfahren ist ein guter Rat für ein Systemlaufwerk, aber wenn du dich nicht damit auskennst, Laufwerke auszubauen oder von USB zu booten, können panische Abschaltungen mehr Verwirrung stiften als helfen. Besser, die normale Nutzung zu stoppen und einen sorgfältigen Plan zu machen.

Zur Software: Disk Drill ist für diese Art der Wiederherstellung in Ordnung.

Vorteile:

  • Ergebnisse lassen sich leicht sortieren
  • die Vorschau ist nützlich
  • ordentlich bei gemischten Dateitypen
  • einsteigerfreundlich

Nachteile:

  • das kostenlose Wiederherstellungslimit unter Windows ist gering
  • Tiefenscans können viel Datenmüll zurückgeben
  • nicht die günstigste Option
  • bei SSDs gelten weiterhin Software-Grenzen, weil TRIM der eigentliche Feind ist

Wenn Disk Drill keine brauchbaren Ergebnisse findet, würde ich ein zweites Tool zum Gegenchecken ausprobieren, bevor ich aufgebe, denn verschiedene Scanner werten Metadaten unterschiedlich aus. Genau da passen die Kommentare von @sonhadordobosque und @viajeroceleste zur Realität. Eine App kann übersehen, was eine andere erkennt.

Checkliste für große Warnsignale:

  • das Laufwerk klickt
  • verschwindet aus dem BIOS
  • die Scangeschwindigkeit kriecht oder friert ein
  • SMART zeigt viele ausstehende oder neu zugewiesene Sektoren

Wenn irgendetwas davon passiert, hör auf, Tools zu testen. Dann wird aus DIY sehr schnell ein permanenter Datenverlust.