Daten von defekter Festplatte retten: Was im Unternehmen jetzt zählt

Zwei Arten von Datenverlust, zwei Regeln

Ob Arbeitsplatz-PC, Server oder NAS, Datenverlust hat zwei Ursachen, und sie verlangen entgegengesetztes Verhalten.

Im logischen Fall sind Dateien gelöscht, eine Partition formatiert oder das Dateisystem beschädigt. Die Daten liegen meist noch physisch auf dem Datenträger, nur der Wegweiser dorthin fehlt. Gefährlich ist hier jeder Schreibvorgang. Neue Dateien, Updates oder ein laufender Dienst können genau die Bereiche überschreiben, auf denen die verlorenen Daten liegen. Nehmen Sie das Laufwerk deshalb aus dem Betrieb.

Im mechanischen Fall klackert, tickt oder schleift die Platte, oder sie läuft kurz an und piept. Die Schreib-Lese-Köpfe arbeiten dann nicht mehr sauber über den Scheiben, und jede weitere Umdrehung kann die Oberfläche zerkratzen. Schalten Sie sofort aus und lassen Sie das Gerät aus. SSDs klackern übrigens nicht, sie fallen still aus. Bei ihnen räumt der Controller gelöschte Bereiche selbstständig auf, deshalb gilt dort ganz besonders, das Laufwerk schnell stromlos zu machen.

Server, NAS und RAID: keinen Wiederaufbau auf Verdacht

In Unternehmen liegen die wichtigen Daten selten auf einer einzelnen Platte, sondern in einem RAID-Verbund im Server oder NAS. Fällt dort eine Platte aus, läuft der Verbund weiter, und der Tausch gegen eine neue Platte ist der vorgesehene Weg. Kritisch wird es, wenn mehrere Platten auffällig sind, der Speicherpool als abgestürzt gilt oder Freigaben fehlen.

Dann gilt für Synology, QNAP und Server gleichermaßen:

1. Keinen Rebuild starten und keine Platte „zur Probe“ neu einbinden.
2. Die Reihenfolge der Platten nicht verändern und sie beschriften, bevor eine herausgenommen wird.
3. Das System nicht neu einrichten und kein Backup auf denselben Speicher zurückspielen.
4. Notieren, was zuletzt passiert ist, etwa Stromausfall, Update oder Fehlermeldung. Das verkürzt die Prüfung.

Ein falsch gestarteter Wiederaufbau überschreibt genau die Daten, die noch zu retten wären. Platten aus derselben Lieferung sind zudem gleich alt, deshalb fällt die zweite oft während des Rebuilds aus.

Wenn die Platte nicht erkannt wird

Ist das Laufwerk still, aber im Explorer verschwunden, klärt der Blick in die Datenträgerverwaltung die meisten Fälle. Sie öffnen sie mit der Windows-Taste und X oder über Windows-Taste und R mit dem Befehl diskmgmt.msc. Das Fenster zeigt alle Datenträger, auch die ohne Laufwerksbuchstaben.

• Die Platte fehlt komplett: Windows sieht keine Hardware.
• Die Platte steht da, aber ohne Laufwerksbuchstaben: der häufigste harmlose Fall. Rechtsklick auf die Partition, Laufwerksbuchstaben ändern, einen freien Buchstaben zuweisen.
• Der Bereich heißt „Nicht zugeordnet“ oder das Dateisystem RAW: Die Daten liegen fast immer noch auf der Platte. Hier nichts reparieren und nichts formatieren lassen.
• Windows bietet an, den Datenträger zu initialisieren: ablehnen. Initialisieren schreibt eine neue, leere Partitionstabelle und zerstört genau den Wegweiser, über den die Rettung laufen würde.

Formatieren und Initialisieren wirken wie eine Reparatur und sind in Wahrheit ein Neuanfang auf Kosten der Daten. Solange beides nicht angeklickt ist, stehen die Chancen gut.

Warum wir am Abbild arbeiten

Seriöse Datenrettung beginnt mit einer Kopie des Datenträgers, Sektor für Sektor. Jeder Rettungsversuch läuft danach auf diesem Abbild, das Original bleibt unangetastet. Bei unserer Datenrettung prüfen wir zuerst, ob der Fall logisch oder mechanisch ist, und nennen dann Erfolgsaussicht und Festpreis. Mechanische Schäden mit Kopfschaden gehören in den Reinraum, diesen Weg organisieren wir für Sie. Steht der Betrieb still, weil zentrale Daten fehlen, erreichen Sie den IT-Notdienst rund um die Uhr.

Danach: die Sicherung, die den nächsten Fall abfängt

Jede Rettung endet mit derselben Frage. Warum gab es keine Sicherung, die den Ausfall zur Nebensache gemacht hätte? Eine Datensicherung nach der 3-2-1-Backup-Regel mit Versionierung und einer Kopie außer Haus macht aus dem Ernstfall einen Rücksicherungsauftrag. Wie das bei Synology und QNAP aussieht, steht im Ratgeber zum NAS-Backup. Eine Platte, die einmal nicht erkannt wurde, ist übrigens ein Kandidat für den Austausch, auch wenn sie danach wieder läuft.