Datenrettung stellt verlorene oder beschädigte Daten wieder her. Die Ursachen sind vielfältig: Eine Festplatte fällt aus. Ein Benutzer löscht versehentlich die falsche Datei. Ransomware verschlüsselt die Dateifreigabe. Eine Datenbank stürzt während des Schreibvorgangs ab und beschädigt die Seiten. Eine Naturkatastrophe zerstört den Hauptstandort. Der Wiederherstellungsprozess hängt von der Ursache ab. Manche Fehler lassen sich einfach beheben, z. B. durch Wiederherstellung aus dem Papierkorb. Andere erfordern spezielle Tools oder professionelle Dienstleistungen.

Datensicherungen sind die erste Verteidigungslinie. Sind die Daten gesichert und die Sicherung intakt, ist die Wiederherstellung unkompliziert. Andernfalls schränken sich die Möglichkeiten ein. Datenrettungssoftware kann gelöschte Dateien manchmal wiederherstellen, bevor der Speicherplatz überschrieben wird. Tools zur Festplattenabbildung können Daten von defekten Laufwerken extrahieren. Reinraumdienste können Daten von physisch beschädigten Datenträgern retten – allerdings zu hohen Kosten. Die Wiederherstellung nach Ransomware-Angriffen ist ein Sonderfall. Existieren fehlerfreie Backups, sollten diese wiederhergestellt werden. Andernfalls bleibt nur die Wahl zwischen der Zahlung des Lösegelds und dem Datenverlust. Die Zahlung garantiert keine Wiederherstellung. Die beste Strategie ist Prävention: regelmäßige Datensicherungen, getestete Wiederherstellungsmethoden und unveränderliche Kopien, auf die Ransomware keinen Zugriff hat. An zweiter Stelle steht die Geschwindigkeit. Je früher der Verlust erkannt wird, desto mehr Möglichkeiten stehen zur Verfügung. Überschriebene Daten sind unwiederbringlich verloren. Daten, die sich noch auf der Festplatte befinden, können unter Umständen gerettet werden.

Wiederherstellungsszenarien

• Versehentliches Löschen – Wiederherstellung aus dem Papierkorb oder der Datensicherung
• Hardwareausfall – Datenträgerabbild oder Datenwiederherstellung im Reinraum
• Ransomware – Wiederherstellung aus Offline- oder unveränderlichen Backups
• Datenbankbeschädigung – Wiederherstellung aus Backups oder Wiedergabeprotokollen
• Katastrophe – Umleitung auf alternativen Standort

Die Wiederherstellung ist ein Wettlauf gegen die Zeit und das Überschreiben von Daten. Die beste Vorbereitung ist ein getestetes Backup.