Formatierte Festplatte retten: Daten nach Formatierung wiederherstellen

Aus Versehen die falsche Festplatte formatiert? Eine SD-Karte beim Kamerawechsel formatiert? Diese Situation passiert öfter, als man denkt – und sorgt jedes Mal für Panik. Doch in vielen Fällen sind die Daten noch zu retten, denn eine Formatierung löscht selten alle Daten physisch.

Schnellformatierung vs. Vollformatierung

Schnellformatierung (Quick Format)

Erstellt nur ein neues, leeres Dateisystem (NTFS, exFAT, FAT32, ext4 etc.). Die ursprünglichen Daten bleiben physisch auf dem Datenträger – bis sie überschrieben werden. Die Erfolgschancen einer Datenrettung sind sehr hoch.

Vollformatierung (Full Format)

Bei Windows Vista und neuer überschreibt die Vollformatierung den gesamten Datenbereich mit Nullen. Bei älteren Versionen prüft sie nur die Sektoren auf Fehler – ohne zu überschreiben. Bei einer durchgeführten Vollformatierung mit Überschreibung sind die Daten meist endgültig verloren.

Was wirklich passiert

Eine Formatierung schreibt eine neue Verzeichnisstruktur auf den Datenträger. Die Datei-Inhalte selbst werden bei einer Schnellformatierung nicht angetastet. Das bedeutet:

• Die Datei ist nicht mehr im Verzeichnis sichtbar
• Die Datenblöcke werden als „frei" markiert
• Die Inhalte sind aber noch vorhanden – bis neue Daten geschrieben werden

Spezialfall: SD-Karte in Kamera formatiert

Klassiker: Beim Wechseln zwischen Kameras erscheint die Meldung „Karte formatieren?" – und im Stress wird zugestimmt. Bei den meisten Kameras handelt es sich um eine Schnellformatierung – wir können die Bilder oft komplett wiederherstellen.

Spezialfall: SSD nach Formatierung

Bei SSDs läuft im Hintergrund TRIM, das freigegebene Bereiche nullt. Nach einer Schnellformatierung mit aktiviertem TRIM können die Daten innerhalb von Sekunden bis Minuten weg sein. Bei einer SSD-Formatierung also IMMER sofort ausschalten.

Was wir retten

Praktisch alle Dateitypen lassen sich nach einer Schnellformatierung rekonstruieren: Bilder (JPEG, RAW), Videos (MP4, MOV, AVI), Office-Dokumente, PDF, ZIP, Datenbanken etc.

Unser Vorgehen

1. Sektor-Image des Datenträgers
2. Analyse des Dateisystems vor und nach der Formatierung
3. Wiederherstellung der ursprünglichen Verzeichnisstruktur (wenn möglich)
4. File-Carving: Direkte Rekonstruktion von Dateien anhand ihrer Header-Signaturen
5. Validierung der Dateien (Bilder lassen sich öffnen, Dokumente lesen)

Erfolgsquote

HDD nach Schnellformatierung: 95-99 Prozent. HDD nach Vollformatierung: 0-30 Prozent (je nach Windows-Version). SSD nach Schnellformatierung mit TRIM: 0-50 Prozent. SD-Karten und USB-Sticks nach Schnellformatierung: 90-99 Prozent.