Ist solch ein Datei auf SSD wiederherstellbar?

5 Antworten

Bei den meisten heutigen Dateisystemen wird die Datei nicht überschrieben (auch wenn sie nicht im Papierkorb gelandet ist), sondern es wird lediglich ihr Verweis im Verzeichnis entfernt. Die Bytes sind noch da, aber die sind für das Überschreiben freigegeben. Je mehr also auf die Festplatte nach dem Löschen geschrieben wird, desto wahrscheinlicher ist es, dass ein Teil der Datei überschrieben wird, und dadurch die ganze Datei nicht mehr hergestellt werden kann.

Man benötigt dann noch ein Tool, was nach solchen gelöschten Daten sucht und die wiederherstellen kann. Danach solltest Du googeln.


Mark Berger  13.08.2023, 18:51

Jein - bei einer HDD hast du recht... Bei einer SSD ist es nicht so einfach. TRIM und Wear-Leveling machen dir da einen Strich durch die Rechnung!

1

Achmed, deine Dateien sind doch schon lange von der Polizei und Staatsanwaltschaft ausgelesen worden. Warum machst du dir darüber noch Gedanken?

Jein - wenn die Datei noch im Papierkorb ist dann ja. Solltest du den Papierkorb geleert haben kommt es drauf an ab du Glück hast...

https://www.youtube.com/watch?v=5wum2Nb8CL8

Woher ich das weiß:Berufserfahrung – Datenretter & IT-Forensiker (seit 2018)

aaaaroco 
Beitragsersteller
 13.08.2023, 18:18

Und laut deinen eigenen Erfahrungen?

0
Mark Berger  13.08.2023, 18:22
@aaaaroco

Je nach Firmware kannst du nach ein paar Stunden noch Glück haben oder es kann schon nach 10 Sekunden zu spät sein. Also zu 95% eher nicht.

Kann sein, dass Wearleveling auch nur die Sektoren ausmappt und man nach was tun kann aber dann müsste man an die Firmware ran und die Sektoren quasi wieder ins Dateisystem einfügen...

Dazu brauchst du dann Tools wie PC3000, die hohe 4-stellige oder sogar 5-stellige Summen kosten!

Schau ob die DMDE was finden kann und ob du die Datei noch lesen kannst - wenn die Datei beschädigt ist sehe ich schwarz. Eventuell kann dir ein Datenrettungslabor dann noch helfen aber rechne mit entsprechenden Kosten im Erfolgsfall...

0
aaaaroco 
Beitragsersteller
 13.08.2023, 18:33
@Mark Berger

Hat ein Neustart des Computers Auswirkungen darauf?

0

Ja: Hole sie wieder aus dem Papierkorb von Windows.

Woher ich das weiß:Studium / Ausbildung – Ich bin seit über 30 Jahren in der IT tätig.

Unter Umständen ja, wenn sonst nicht viel auf der SSD passiert ist.

Recuva ist dein Freund.


aaaaroco 
Beitragsersteller
 13.08.2023, 18:04

Trim-Command wird das nicht löschen?

0
HarryXXX  13.08.2023, 18:09
@aaaaroco

Doch, nach TRIM sind die weg, aber der TRIM Befehl wird nicht zwingend gleich ausgeführt. Booten dazwischen sollte man vermeiden, das kann auch einen TRIM auslösen.

0
aaaaroco 
Beitragsersteller
 13.08.2023, 18:05

Es ist unwahrscheinlich, dass eine gelöschte Datei auf einer modernen SSD (Solid-State Drive) unter Windows 10 am nächsten Tag wiederhergestellt werden kann. Im Gegensatz zu herkömmlichen Festplatten verwenden SSDs eine Technologie namens "Wear Leveling", bei der Daten auf verschiedene Speicherzellen verteilt werden, um den Verschleiß gleichmäßig zu verteilen und die Lebensdauer der SSD zu verlängern. Dies bedeutet, dass das Löschen einer Datei auf einer SSD normalerweise dazu führt, dass die Informationen über diese Datei schnell und dauerhaft gelöscht werden.

0
Xearox  13.08.2023, 18:09
@aaaaroco

Das ist eine ChatGPT Antwort und diese ist falsch.

Bei Windows wird nur der Verweis auf die Datei gelöscht, also Windows weiß dann nicht mehr, wo genau die Datei lag.

Mit entsprechenden Wiederherstellungstools kann man diese Datei sehr leicht wiederherstellen.

2
Xearox  13.08.2023, 18:14
@HarryXXX

Vorausgesetzt, die entsprechende Stelle wurde nicht überschrieben.

0
HarryXXX  13.08.2023, 18:15
@Xearox

Natürlich. Ist bei SSDs deutlich schwieriger als bei HDDs.

0
Mark Berger  13.08.2023, 18:19
@Xearox

Nein - siehe mein Video... TRIM macht einem Datenrettungen meist unmöglich. Außerdem kann das Wearleveling die Sektoren auch gleich ausmappen... (Abhängig von der Firmware)

1