Klassiker
HDD — Mechanische Festplatten
Die mechanische Festplatte ist nach wie vor der häufigste Datenrettungs-Fall. Die Symptome reichen vom plötzlichen Klick-Geräusch bis zum stillen Tod nach einem Sturz.
Typische Schadensbilder
- Klickgeräusche („Click of Death") — meist Schreib-/Lesekopf-Defekt
- Surren, Schleifen, ungewöhnliche Vibrationen
- Festplatte wird vom BIOS/OS nicht mehr erkannt
- Lesefehler in einzelnen Sektoren (bad blocks)
- Logische Schäden — gelöschte Partitionen, formatierte Volumes, beschädigte Dateisysteme
- Firmware-Probleme — Platte wird erkannt, gibt aber keine Daten heraus
Unser Vorgehen
Wir starten mit einer schreibgeschützten Klon-Abbildung des Datenträgers — der Originaldatenträger wird ab diesem Punkt nicht mehr berührt. Anschließend rekonstruieren wir Dateisysteme, suchen nach Datei-Signaturen (File Carving) und reassemblieren fragmentierte Strukturen.
Bei mechanischen Defekten arbeiten wir mit zertifizierten Reinraum-Partnern zusammen — keine improvisierten Eingriffe im normalen Büroumfeld.
Moderne Datenträger
SSD & NVMe
SSDs und NVMe-Module fallen anders aus als HDDs — meist plötzlich, oft komplett. Die hochintegrierten Controller und das Wear-Leveling machen die Rettung anspruchsvoll.
Typische Schadensbilder
- Plötzlicher Totalausfall ohne Vorwarnung
- SSD wird erkannt, aber als 0 Byte angezeigt
- Controller-Defekt — Datenträger wird gar nicht erkannt
- Firmware-Bug nach Stromausfall oder fehlgeschlagenem Update
- Versehentlich ausgelöstes TRIM oder Secure Erase
- Logische Schäden — gelöschte Dateien, beschädigte Volumes
Unser Vorgehen
Bei SSD-Rettungen ist Spezialhardware oft unverzichtbar — der Zugriff erfolgt teils direkt auf NAND-Chip-Ebene. Bei verschlüsselten Self-Encrypting Drives (SED) ohne Recovery-Key ist eine vollständige Wiederherstellung in der Regel nicht möglich; wir sagen Ihnen das ehrlich, bevor wir starten.
Wichtig: Nach TRIM-Befehlen sind gelöschte SSD-Daten meist endgültig verloren. Schalten Sie die SSD bei Verdacht auf Datenverlust sofort aus, um weiteres TRIM zu verhindern.
Storage-Systeme
RAID-Rekonstruktion
Ein defekter RAID-Verbund ist kein Schicksal — er ist eine Aufgabe in Geduld und Methodik. Wir rekonstruieren RAID 0, 1, 5, 6 und 10 sowie hybride Konstellationen.
Typische Schadensbilder
- RAID 5 mit zwei gleichzeitig ausgefallenen Disks
- RAID-Controller-Defekt — Konfiguration verloren
- Versehentlicher Rebuild auf falscher Disk
- Defekte Member-Disks nach Stromausfall
- Migration zwischen Controller-Generationen schlägt fehl
- Hardware-RAID-Karte stirbt, Disks „verwaisen"
Unser Vorgehen
Wir erstellen schreibgeschützte Abbilder aller Member-Disks und rekonstruieren die RAID-Geometrie virtuell (Stripe-Size, Rotation, Parity-Verteilung, Start-Offsets). Erst wenn die Logik passt, beginnt die eigentliche Datenwiederherstellung — der originale Verbund bleibt unangetastet.
Bitte beachten: Versuchen Sie keinen Rebuild „auf Verdacht". Ein fehlgeschlagener Rebuild kann die letzten konsistenten Daten überschreiben. Trennen Sie das System vom Strom und kontaktieren Sie uns vor dem nächsten Schritt.
Network Attached Storage
NAS & Server
Synology, QNAP, Buffalo, Dell, HPE — NAS- und Server-Systeme nutzen oft proprietäre Dateisysteme und Volume-Manager (Btrfs, ZFS, LVM, mdadm). Datenrettung verlangt Detailwissen über die jeweilige Plattform.
Was wir können
- Synology Hybrid RAID (SHR / SHR-2)
- QNAP RAID-Verbünde und Static Volumes
- ZFS-Pools mit beschädigten vdevs
- Btrfs-Filesysteme mit Metadaten-Korruption
- Hyper-V- und VMware-VMs aus zerstörten Datastores
- Microsoft Exchange, SQL Server, Oracle Datenbanken auf zerstörten Volumes
Unser Vorgehen
NAS-Systeme behandeln wir nie als „Black Box". Jede Member-Disk wird einzeln geklont, die Volume-Logik rekonstruiert und die geretteten Daten auf einem unabhängigen Speichermedium ausgeliefert — nicht zurück auf das defekte NAS.
Cyber-Vorfälle
Ransomware-Vorfälle
Ein Ransomware-Befall ist kein klassischer Datenverlust — er ist ein Sicherheitsvorfall mit forensischem Beigeschmack. Wir helfen mit Analyse, Bewertung der Wiederherstellbarkeit und ehrlicher Beratung.
Was wir leisten
- Identifikation der Ransomware-Familie und Recherche zu bekannten Schwachstellen
- Prüfung auf Volume Shadow Copies, NAS-Snapshots, vergessene Backups
- Bewertung der Wiederherstellbarkeit aus geretteten Dateifragmenten
- Beratung zu öffentlichen Decryptoren (z.B. No More Ransom Project)
- Forensische Sicherung für spätere strafrechtliche Verfolgung
Was wir nicht tun
Wir handeln nicht mit Erpressern, leiten keine Lösegeldzahlungen weiter und versprechen keine Entschlüsselung, wenn keine technische Grundlage dafür besteht. Wir sagen Ihnen klar, was möglich ist — und was nicht.
Ein Vorfall ist nie nur Datenverlust. Parallel zur Datenrettung sollten Sie eine Meldung an die zuständige Datenschutzbehörde prüfen (Art. 33 DSGVO) und das Eindringen forensisch sichern lassen.
Physische Schäden
Wasser, Feuer, Sturz, Strom
Physische Schäden sind ein Rennen gegen die Zeit. Korrosion, Hitzeschäden und mechanische Verformungen verschlechtern sich, je länger gewartet wird.
Wir bergen aus
- Wasserschäden — Hochwasser, Rohrbruch, Löschwasser
- Brandschäden — Rauch- und Hitzeschäden, teilweise verbrannte Datenträger
- Sturzschäden — Festplatte aus dem Notebook gefallen, Server umgekippt
- Stromschlag — Blitzschlag, Überspannung, defektes Netzteil
- Datenträger nach Diebstahls-Recovery oder Vandalismus
Bei nassen Datenträgern: Bitte nicht trocknen und nicht einschalten. Senden Sie den Datenträger feucht — in einer verschlossenen Plastiktüte mit etwas demineralisiertem Wasser. Trocknen führt zu Korrosion auf den Platten-Oberflächen.
Reinraum-Eingriffe erfolgen über zertifizierte Partner (ISO 14644-1 Klasse 5/100). Die Daten bleiben dabei durchgängig in Österreich.
Verschlüsselte Container
BitLocker, VeraCrypt & Co.
Verschlüsselte Datenträger sind ein Sonderfall: Datenrettung ist nur möglich, wenn Sie über den Schlüssel oder Recovery-Key verfügen. Ohne Schlüssel ist kryptographisch gut gemachte Verschlüsselung nicht zu „knacken" — und seriöse Anbieter behaupten das auch nicht.
Was wir können
- Wiederherstellung beschädigter BitLocker-Volumes mit Recovery-Key
- Rettung defekter VeraCrypt-Container mit Passwort und Keyfile
- FileVault-Volumes (macOS) mit Recovery-Key oder iCloud-Schlüssel
- LUKS-Container (Linux) mit Passwort oder Keyfile
- Self-Encrypting Drives mit funktionierender Authentifizierung
Was wir nicht tun
Wir versuchen nicht, fremde Verschlüsselung ohne Schlüssel zu „brechen". Das ist technisch unrealistisch und rechtlich heikel. Bringen Sie den Recovery-Key mit — dann arbeiten wir.
Kleine Datenträger
USB-Sticks, SD-Karten & Mobilgeräte
Die kleinen Datenträger tragen oft die wertvollsten Daten — Familienfotos, Reisedokumentationen, Geschäftsbelege. Bei mechanischer oder elektrischer Beschädigung helfen wir mit Chip-Off-Verfahren und JTAG/ISP-Zugriff.
Was wir bergen
- USB-Sticks mit gebrochenen Steckern oder defekten Controllern
- SD-/microSD-Karten mit Lesefehlern oder Format-Verlust
- Kameras: CFexpress, CompactFlash, XQD
- Smartphone-Speicher (Android via JTAG/Chip-Off, soweit möglich)
- Externe Cloud-Speicher-Backups bei verlorenen Zugangsdaten — wenn der Account-Eigentümer verifizierbar ist
Bei iPhones & modernen Smartphones ist die Hardware-Verschlüsselung Standard. Ohne Gerätekennung / Passcode ist eine Rettung der Nutzerdaten in den allermeisten Fällen nicht möglich. Wir sagen Ihnen das vor Beauftragung.
