Datenrettung: Was in den ersten Stunden zu tun ist

3 Min. Lesezeit DataRoad

Es gibt eine unangenehme Statistik in der Datenrettung: Ein beträchtlicher Teil der unwiederbringlichen Fälle kommt genau deshalb so an, weil man zuvor etwas unternommen hat. danach des Vorfalls. Die Festplatte hatte Chancen; erst die Versuche, das Problem zu lösen, haben sie zunichte gemacht.

Dieser Artikel handelt von den ersten Stunden — und davon, was Sie tun können, um ihn niemals zu benötigen.

Was man in der ersten Stunde tun kann

Hören Sie auf, das Gerät zu benutzen. Wenn eine Festplatte ausfällt, kann jede Minute, die sie eingeschaltet ist, den physischen Schaden verschlimmern. Wenn Dateien gelöscht wurden, kann jeder neue Schreibvorgang den Speicherplatz belegen, auf dem sie sich noch befinden. Schalten Sie das Gerät aus.

Nicht wiederholt neu starten. Das ist der natürliche Reflex und einer der schlimmsten. Bei einer Festplatte mit mechanischem Defekt erzwingt jeder Neustart das Aufsetzen des Lesekopfs auf die bereits beschädigte Oberfläche.

Trennen Sie das Gerät vom Netz. wenn der Verdacht auf Schadsoftware besteht, um deren Ausbreitung auf freigegebene Laufwerke zu verhindern.

Überprüfen Sie vor allem anderen die Sicherheitskopien. Das erscheint offensichtlich und wird oft übersehen. Wenn es eine aktuelle und intakte Kopie gibt, ist das Problem kein Wiederherstellungsproblem mehr, sondern ein Wiederherstellungsvorgang – schneller, billiger und mit garantiertem Ergebnis.

Schreibe auf, was passiert ist. Welches Geräusch wurde gemacht, welche Meldung erschien, was wurde in diesem Moment getan, welche Schritte wurden bereits unternommen. Diese Information ist für denjenigen, der eingreift, sehr wertvoll.

Was man niemals tun sollte

• Installieren Sie keine Wiederherstellungssoftware auf dem betroffenen Laufwerk. Die Installation schreibt Daten — möglicherweise über das, was Sie wiederherstellen möchten.
• Führen Sie keine Überprüfungs- und Reparaturprogramme aus auf Festplatten mit dem Verdacht auf einen physischen Defekt. Sie wurden entwickelt, um Dateisysteme zu reparieren, nicht um mit sterbender Hardware umzugehen, und können den Schaden verschlimmern.
• Nicht formatieren oder neu installieren “um zu sehen, ob es sich löst.
• Öffnen Sie nicht die Festplatte. Die physische Wiederherstellung erfolgt im Reinraum; eine Öffnung in normaler Umgebung kontaminiert die Datenträger irreversibel.
• Vertraue keinen Rezepten aus dem Internet. Einfrieren, Schläge und Platinentausche sind Geschichten, die seit zwanzig Jahren die Runde machen und wiederherstellbare Fälle zerstören.

Arten von Verlusten und was sich ändert

Versehentliches Löschen. Das beste Szenario. Solange der Speicherplatz nicht wiederverwendet wird, sind die Daten noch da. Die Regel ist, sofort auf das Volume nicht mehr zu schreiben.

Logikfehler. Dateisystemstruktur beschädigt, Partition verschwunden, Festplatte fordert zur Formatierung auf. Die Hardware ist in Ordnung; nur die Zuordnung ging verloren. Mit geeigneten Werkzeugen, die von Fachleuten bedient werden, gibt es meist gute Wiederherstellungsraten.

Physischer Fehler. Geräusche, nicht erkanntes Laufwerk, intermittierender Betrieb. Erfordert Labor und Reinraum. Dies ist das teuerste und anfälligste Szenario für Laienversuche.

RAID-Fehler. Ein System mit mehreren Festplatten ist nicht immun – oft ist eine Festplatte schon seit Monaten ausgefallen, ohne dass es jemand bemerkt hat, und erst der Ausfall der zweiten macht das Problem sichtbar. Hier ist die Reihenfolge der Wiederherstellung von großer Bedeutung, und eine schlecht durchgeführte Wiederherstellung zerstört den Verbund.

Wenn es sich um Ransomware handelt

Alles ändert sich. Es geht hier nicht um Support-Wiederherstellung – es ist ein Vorfall-Response.

Isolieren Sie die betroffenen Geräte sofort vom Netzwerk, ohne sie vom Strom zu trennen, falls eine Untersuchung beabsichtigt ist. Überprüfen Sie, ob die Sicherungskopien betroffen sind — permanent mit dem Netz verbundene Backup-Systeme sind ein vorrangiges Ziel. Sichern Sie Beweise, bevor Sie irgendetwas bereinigen.

Und es gibt eine Entscheidung, die nicht technischer Natur ist: Bezahlen garantiert gar nichts und finanziert die folgende Aktivität. Dies ist ein Gespräch, das mit der Geschäftsführung und je nach Fall mit rechtlicher Beratung und den Behörden zu führen ist. Wenn personenbezogene Daten im Spiel sind, gibt es Meldepflichten mit engen Fristen.

Wie man nicht hierher zurückkehrt

Datenrettung ist immer die schlechteste verfügbare Option: teuer, zeitaufwändig und ohne Erfolgsgarantie. Alles, was sie verhindert, ist mehr wert als sie.

Die Daumenregel, die nach wie vor funktioniert, ist die der drei Kopien: die Daten in der Produktion, eine lokale Kopie für die schnelle Wiederherstellung und eine externe oder vom Netz getrennte Kopie – letztere ist diejenige, die Ransomware überlebt.

Aber der Teil, der am meisten versagt, ist nicht, Kopien zu haben. Es ist sie testen. Ein Backup, das nie wiederhergestellt wurde, ist eine Hypothese, keine Garantie. Der Wiederherstellungstest sollte ein geplanter Termin mit festem Datum sein, wie eine Evakuierungsübung.

Und Monitoring: zu wissen, dass das Backup an dem Tag fehlschlägt, an dem es fehlschlägt, und nicht an dem Tag, an dem man es braucht.

DataRoad implementiert und verwaltet Backup- und Wiederhesstellungslösungen für Unternehmen, mit Wiederherstellungstests und kontinuierlicher Überwachung, innerhalb der Verwaltete IT-Dienste.

Das Folgende: wenn der Verlust bereits eingetreten ist, nutzen Sie den Dienst Datenrettung für Unternehmen — was wir lösen, was ins Labor muss und wie man eine Diagnose anfordert.