Gelöschte Dateien wiederherstellen: was sich wirklich noch retten lässt – und die drei Fehler, die genau das verhindern
Der Papierkorb ist geleert, die Urlaubsfotos sind weg. Oder es war die falsche Festplatte, die formatiert wurde. Oder die Speicherkarte der Kamera meldet plötzlich, sie müsse formatiert werden. In diesen Momenten entscheidet sich in den ersten Minuten, ob deine Daten zurückkommen – und die meisten Menschen tun in genau diesen Minuten das Falsche. Diese Anleitung erklärt, warum gelöschte Dateien überhaupt noch da sind, wie eine Datenrettung technisch abläuft, wo die Grenzen liegen und was du sofort tun beziehungsweise sofort lassen solltest.
Kurz beantwortet: Beim Löschen verschwindet nur der Verweis auf die Datei, die Daten selbst bleiben zunächst auf dem Datenträger liegen. Wiederherstellbar sind sie so lange, bis dieser Bereich überschrieben wird. Deshalb gilt die wichtigste Regel: ab sofort so wenig wie möglich auf das betroffene Laufwerk schreiben. Keine Software darauf installieren, keine Dateien darauf speichern, im Zweifel den Rechner nicht weiter normal benutzen. Danach entscheidet eine Rettungssoftware, was noch zu holen ist.
Ob überhaupt noch etwas zu retten ist, lässt sich mit einer Testversion prüfen, bevor du dich für den Kauf entscheidest.
O&O DiskRecovery ansehenVorab prüfen, welche Dateien wiederherstellbar sind · AnzeigeWarum gelöschte Dateien überhaupt noch existieren
Dateisysteme arbeiten wie ein Buch mit Inhaltsverzeichnis. Beim Löschen streicht Windows den Eintrag im Verzeichnis und markiert den belegten Bereich als frei. Der Inhalt selbst bleibt Wort für Wort stehen. Erst wenn das System diesen Bereich für etwas Neues verwendet, wird der alte Inhalt tatsächlich überschrieben.
Genau in diesem Zeitfenster arbeitet eine Datenrettung. Sie ignoriert das Inhaltsverzeichnis und durchsucht den Datenträger direkt nach den charakteristischen Mustern bekannter Dateiformate. Ein JPG beginnt anders als ein PDF, ein Word-Dokument hat eine andere Struktur als ein ZIP-Archiv. Über diese Signaturen lassen sich Dateien auch dann finden, wenn das Verzeichnis längst neu geschrieben wurde.
Das erklärt gleichzeitig, warum Zeit der entscheidende Faktor ist. Je länger du nach dem Löschen normal weiterarbeitest, desto wahrscheinlicher überschreibt irgendein Vorgang genau die Bereiche, in denen deine Daten liegen. Das muss keine bewusste Aktion sein – Windows schreibt ständig im Hintergrund: Protokolle, Zwischenspeicher, Updates, Auslagerungsdateien.
Die drei Fehler, die eine Rettung verhindern: Erstens: weiterarbeiten wie bisher und hoffen, dass es schon gut geht. Zweitens: die Rettungssoftware auf genau das Laufwerk installieren, von dem gerettet werden soll – dabei kann die Installation die gesuchten Daten überschreiben. Drittens: den Datenträger „reparieren" lassen, etwa über eine angebotene Formatierung oder ein Prüfwerkzeug, das Strukturen neu schreibt. Alle drei Fehler sind gut gemeint und richten den eigentlichen Schaden an.
Was sich retten lässt – und was nicht
| Situation | Aussicht |
|---|---|
| Datei gelöscht, Papierkorb geleert, seitdem kaum gearbeitet | sehr gut – der klassische Fall, für den Rettungssoftware gebaut ist |
| Falsche Partition formatiert, danach nichts geschrieben | gut – die Daten liegen meist noch vollständig da, nur die Struktur fehlt |
| Speicherkarte oder USB-Stick zeigt Fehler, Daten nicht sichtbar | oft gut, solange der Datenträger elektrisch noch ansprechbar ist |
| Bereich wurde bereits überschrieben | schlecht – überschriebene Daten sind endgültig weg, das ist Physik, keine Softwarefrage |
| SSD, Löschung liegt länger zurück | eingeschränkt – SSDs geben freigegebene Bereiche im Hintergrund selbstständig frei |
| Datenträger klickt, wird nicht mehr erkannt, riecht verbrannt | Fall für ein spezialisiertes Labor, nicht für Software |
Wichtig zum Thema SSD: Klassische Festplatten behalten gelöschte Inhalte oft lange. SSDs verhalten sich anders: Sie räumen freigegebene Speicherbereiche im Hintergrund selbstständig auf, damit sie beim nächsten Schreiben sofort verfügbar sind. Dadurch sinken die Chancen einer Wiederherstellung auf SSDs deutlich schneller als auf Festplatten. Wenn du auf einer SSD etwas gelöscht hast, zählt jede Minute – und nicht jeder Fall lässt sich retten.
Wie eine Datenrettung technisch abläuft
Gute Rettungssoftware kombiniert mehrere Verfahren, die sich gegenseitig ergänzen. Bei O&O DiskRecovery sind es drei integrierte Suchalgorithmen, die sich kombinieren oder einzeln einsetzen lassen – von der schnellen Suche bis zur sektorbasierten Tiefensuche.
Die schnelle Suche nutzt noch vorhandene Reste der Dateisystemstruktur. Sie ist in Minuten durch und liefert Dateien häufig samt Namen und Ordnerstruktur. Die Tiefensuche geht sektorweise über den kompletten Datenträger und sucht nach Signaturen bekannter Dateiformate. Sie dauert bei großen Laufwerken lange, findet aber auch dann noch Inhalte, wenn vom Dateisystem nichts mehr übrig ist. Der Preis dafür: Die Dateinamen sind oft verloren, weil sie nicht in der Datei selbst stehen, sondern im Verzeichnis.
Erkannt werden über 400 Dateitypen und -Versionen – von Office-Dokumenten über Bild- und Videoformate bis zu komprimierten Archiven im ZIP- und 7zip-Format. Analysieren lassen sich komplette Festplatten, einzelne Partitionen, Speicherkarten und USB-Sticks; SSDs werden ebenfalls unterstützt. Ein Assistent führt Schritt für Schritt durch den Vorgang, sodass man dafür kein Fachwissen braucht.
Vorschau vor der Wiederherstellung
Nach dem Suchlauf zeigt eine Vorschaufunktion, welche Dateien tatsächlich brauchbar sind – unterstützt werden gängige Bild- und Textformate wie JPG, BMP, TIF, XML und TXT. Das ist wichtiger, als es klingt: Eine Tiefensuche findet oft tausende Fragmente, von denen ein Teil unvollständig ist. Die Vorschau erspart dir, hinterher hunderte defekte Dateien durchzuklicken.
Schnelle Suche, Tiefensuche und Vorschau – die Funktionsübersicht steht beim Anbieter.
Suchverfahren und Dateitypen ansehenÜber 400 Dateitypen, drei Suchalgorithmen, Vorschaufunktion · AnzeigeDer Trick für den Notfall: Instant-Installation
Hier liegt eines der praktischsten Details – und die Antwort auf den zweithäufigsten Fehler. Wenn die Rettungssoftware im Notfall noch nicht installiert ist, entsteht ein Henne-Ei-Problem: Die Installation schreibt auf genau das Laufwerk, dessen Daten du retten willst, und kann dabei zerstören, was du suchst.
Die Instant-Installation löst das. Du brauchst dafür einen zweiten Rechner und einen Wechseldatenträger, etwa einen USB-Stick oder eine externe Festplatte. Der Ablauf: Installation auf dem zweiten Rechner starten, die Instant-Installation auf den Wechseldatenträger speichern, diesen an den betroffenen Rechner anschließen und die Software von dort ausführen. So umgehst du die vollständige Installation auf dem Zielrechner – und damit das Risiko, wichtige Bereiche zu überschreiben.
Merken für den Ernstfall: Nie auf dem betroffenen Laufwerk installieren. Entweder du hast die Software vorher schon auf dem System, oder du nutzt den Weg über einen zweiten Rechner und einen USB-Stick. Wer das weiß, hat den häufigsten selbstverschuldeten Totalverlust bereits vermieden.
Die Instant-Installation über einen zweiten Rechner ist der Weg, der den betroffenen Datenträger unangetastet lässt.
Instant-Installation für den Notfall ansehenRettung vom USB-Stick starten, ohne auf dem Zielrechner zu installieren · AnzeigeWenn der Datenträger bereits Probleme macht
Ein Sonderfall sind Datenträger, die schon Fehler zeigen: Lesefehler, sehr langsame Zugriffe, sporadisches Verschwinden im System. Hier ist jeder weitere Zugriff riskant, weil er den Zustand verschlechtern kann.
Der saubere Weg führt in diesem Fall über eine forensische Imagesicherung: Zuerst wird mit einer Imaging-Software ein vollständiges Abbild des Datenträgers erstellt, anschließend läuft die Datenrettung nicht auf dem Original, sondern auf dieser Sicherung. Das schont die kranke Platte, und du kannst so viele Rettungsversuche unternehmen, wie du möchtest, ohne dass sich der Zustand weiter verschlechtert.
Grenze zur Werkstatt: Software hilft, solange der Datenträger elektronisch ansprechbar ist. Mechanische Defekte – klickende Geräusche, ein Laufwerk, das gar nicht mehr erkannt wird, Wasser- oder Brandschaden – gehören in ein spezialisiertes Datenrettungslabor. Weitere Einschaltversuche verschlimmern in solchen Fällen den Schaden. Auch bei verschlüsselten Laufwerken ohne Schlüssel kann keine Software etwas ausrichten.
Bei angeschlagenen Datenträgern erst ein Abbild ziehen, dann darauf zurückgreifen – das ist der schonende Weg.
Datenrettung über Imagesicherung prüfenWiederherstellung auf Basis eines Abbilds statt am Original · AnzeigeSofortmaßnahmen: die ersten zehn Minuten
- Aufhören. Speichere nichts mehr auf dem betroffenen Laufwerk, installiere nichts, lade nichts herunter. Jeder Schreibvorgang kann genau das überschreiben, was du zurückwillst.
- Ist das Systemlaufwerk betroffen, fahre den Rechner geordnet herunter. Windows schreibt im Hintergrund permanent, auch wenn du nichts tust.
- Bei externen Datenträgern: Stick oder Karte abziehen und beiseitelegen, bis du vorbereitet bist. Auf keinen Fall einer angebotenen Formatierung zustimmen.
- Prüfe zuerst die einfachen Wege: Papierkorb, Cloud-Papierkorb, Versionsverlauf des Synchronisationsdienstes, vorhandene Backups. Manchmal ist die Datei drei Klicks entfernt.
- Rettungssoftware auf einem anderen Rechner oder von einem Wechseldatenträger vorbereiten – nicht auf dem betroffenen Laufwerk installieren.
- Erst schnelle Suche, dann Tiefensuche. Vorschau nutzen, um zu sehen, was tatsächlich brauchbar ist.
- Gerettete Dateien immer auf ein anderes Laufwerk schreiben. Wer die Daten auf denselben Datenträger zurückschreibt, überschreibt dabei die noch nicht geretteten.
Schritt fünf und sechs erledigt die Software – Assistent, schnelle Suche, Tiefensuche, Vorschau.
Rettungsversuch jetzt startenAssistent führt Schritt für Schritt durch die Datenrettung · AnzeigeFür wen sich eine Rettungssoftware lohnt
| Sinnvoll, wenn … | Weniger sinnvoll, wenn … |
|---|---|
| eine wichtige Datei versehentlich gelöscht wurde und kein Backup existiert | ein aktuelles Backup vorliegt – dann ist die Wiederherstellung schneller und vollständiger |
| eine Speicherkarte mit Fotos plötzlich Fehler meldet | der Datenträger mechanisch defekt ist – das ist ein Fall fürs Labor |
| die falsche Partition formatiert wurde und seitdem nichts geschrieben wurde | die Daten mit einem Löschprogramm bewusst überschrieben wurden |
| du beruflich Projektdaten verwaltest und Ausfallzeit teuer ist | die Datei aus einem verschlüsselten Bereich stammt, dessen Schlüssel fehlt |
| du prüfen willst, ob sich der Aufwand überhaupt lohnt, bevor du zahlst | du erwartest, dass jede Datei zu hundert Prozent zurückkommt |
Das Fazit in einem Satz: Datenrettung ist die zweitbeste Lösung – die beste ist ein Backup, das du gar nicht erst brauchst, weil es schon läuft. Wenn es dafür zu spät ist, entscheidet allein, wie schnell du aufhörst, auf das betroffene Laufwerk zu schreiben.
Erst prüfen, dann entscheiden: Die Testversion zeigt vor dem Kauf, ob überhaupt etwas zu retten ist.
Zu O&O DiskRecoveryDatenrettung für Festplatten, SSDs, Speicherkarten und USB-Sticks · AnzeigeHäufige Fragen zur Datenrettung
Sind gelöschte Dateien wirklich noch da?
Zunächst ja. Beim Löschen wird nur der Verweis entfernt und der Bereich als frei markiert, der Inhalt bleibt liegen. Wiederherstellbar ist er so lange, bis dieser Bereich für neue Daten verwendet wird. Deshalb ist schnelles Handeln entscheidend.
Was soll ich als Erstes tun?
Aufhören, auf das betroffene Laufwerk zu schreiben. Nichts speichern, nichts installieren, bei Systemlaufwerken den Rechner herunterfahren. Externe Datenträger abziehen und keiner angebotenen Formatierung zustimmen.
Kann ich die Rettungssoftware einfach installieren?
Nicht auf dem betroffenen Laufwerk. Die Installation schreibt Daten und kann dabei genau das überschreiben, was du retten willst. Nutze stattdessen die Instant-Installation über einen zweiten Rechner und einen Wechseldatenträger.
Funktioniert Datenrettung auch bei SSDs?
Grundsätzlich ja, aber mit geringeren Aussichten als bei Festplatten. SSDs geben gelöschte Speicherbereiche im Hintergrund selbstständig frei, damit sie schnell wieder beschreibbar sind. Je länger die Löschung zurückliegt, desto unwahrscheinlicher wird eine Wiederherstellung.
Bekomme ich auch die Dateinamen zurück?
Bei der schnellen Suche häufig ja, weil Reste der Dateisystemstruktur genutzt werden. Bei der Tiefensuche oft nicht, weil Dateien dort anhand ihrer Signatur gefunden werden und der Name im Verzeichnis stand, nicht in der Datei.
Kann ich vorher prüfen, ob überhaupt etwas zu retten ist?
Ja. Mit der kostenlosen Testversion lässt sich schon vor dem Kauf feststellen, ob Daten wiederherstellbar sind. Zusätzlich zeigt die Vorschaufunktion nach dem Suchlauf, welche gefundenen Dateien tatsächlich brauchbar sind.
Was tun, wenn die Festplatte klackert oder nicht erkannt wird?
Dann ist es kein Softwarefall. Mechanische Defekte gehören in ein spezialisiertes Datenrettungslabor, und weitere Einschaltversuche können den Schaden vergrößern. Software hilft nur, solange der Datenträger elektronisch ansprechbar ist.
Wohin speichere ich die geretteten Dateien?
Immer auf ein anderes Laufwerk. Schreibst du die Ergebnisse auf denselben Datenträger zurück, überschreibst du dabei möglicherweise Dateien, die noch nicht gerettet sind.
Weiterlesen
Daten sicher löschen: warum Formatieren nicht reicht – das Gegenstück zur Datenrettung ist die Frage, wie man Daten so löscht, dass genau das nicht mehr möglich ist. Dort steht, warum normales Löschen und Formatieren keine Daten entfernen und welche Löschverfahren nach BSI, DoD und Gutmann anerkannt sind. Der Beitrag erklärt außerdem, warum SSDs dabei anders behandelt werden müssen als klassische Festplatten. Die richtige Reihenfolge für die Übergabe eines Geräts steht als Ablauf drin.
Festplatte sichern und ein System-Image erstellen – datenrettung ist der zweitbeste Weg – der beste ist eine Sicherung, die du gar nicht brauchst. Der Beitrag erklärt den Unterschied zwischen Dateikopie, Image und Klon und warum nur ein Systemabbild den kompletten Rechner zurückbringt. Er geht Vollsicherung, inkrementelle und differenzielle Sicherung durch und zeigt, wie die Wiederherstellung bei nicht startendem Windows abläuft. Dazu kommt der Punkt, an dem die meisten scheitern: das startfähige Notfallmedium, das man vorher anlegt.
Der PC startet nicht mehr: Rettungssystem vom USB-Stick – startet der Rechner überhaupt nicht mehr, brauchst du zuerst wieder Zugriff auf das System. Der Beitrag erklärt, warum ein nicht startendes Windows fast nie ein Datenverlust ist und wie ein bootfähiges Rettungssystem den Zugriff zurückholt. Er nennt die typischen Ursachen von Startproblemen und die Reihenfolge, in der man vorgeht. Entscheidend ist dabei ein Punkt, den fast alle falsch machen: erst die Daten sichern, dann reparieren.
O&O Software: Erfahrungen mit dem Berliner Windows-Spezialisten – wer wissen will, wer hinter der Rettungssoftware steht, findet hier die Übersicht. Die Übersicht sortiert das gesamte Portfolio nach Aufgaben, sodass man vom eigenen Problem direkt zum passenden Programm kommt. Sie enthält außerdem die Unternehmensfakten, die Liste der dauerhaft kostenlosen Werkzeuge und die Unterscheidung zwischen Einmallizenz und Abonnement. Und sie benennt die Kritikpunkte, die man vor einem Kauf kennen sollte.
Ransomware-Schutz: wie du dich wirklich absicherst – datenrettung nach einer Verschlüsselung durch Erpressersoftware funktioniert anders als nach einem versehentlichen Löschen, denn hier sind die Daten nicht freigegeben, sondern unlesbar gemacht. Dieser Beitrag zeigt, warum die Rettung im Nachhinein selten gelingt und welche Vorkehrungen tatsächlich helfen. Er geht auch auf die typischen Einfallswege ein, über die Erpressersoftware auf private Rechner kommt. Der Titel sagt bereits, worauf es hinausläuft: nicht auf Rettung verlassen.
Krypto-Vermögen schützen: der Leitfaden zur Selbstverwahrung – bei digitalen Vermögenswerten ist ein verlorener Schlüssel endgültig verloren, denn hier gibt es keine Stelle, die etwas zurücksetzt. Der Leitfaden erklärt, wie ein Sicherungs- und Notfallplan aussieht und welche Fehler am häufigsten passieren. Er zeigt auch, warum Wiederherstellungsphrasen nicht als Datei auf einem Rechner liegen sollten. Genau dort setzt der Unterschied zwischen Ärger und echtem Verlust an.
Alle weiteren Anleitungen und Analysen findest du in der Rubrik Digitale Sicherheit.
Hinweis: Dieser Beitrag dient der allgemeinen Information und Einordnung und ersetzt keine individuelle IT-Beratung. Eine erfolgreiche Wiederherstellung kann nicht zugesichert werden – sie hängt vom Zustand des Datenträgers und davon ab, ob Bereiche bereits überschrieben wurden. Funktionsumfang und Systemvoraussetzungen können sich ändern; maßgeblich sind die Angaben des Herstellers.