Warum gelöschte Dateien wiederhergestellt werden können und wie Sie dies verhindern können

Wenn Sie eine Datei löschen, wird sie nicht wirklich gelöscht. Sie befindet sich weiterhin auf Ihrer Festplatte, auch wenn Sie sie aus dem Papierkorb leeren. Auf diese Weise können Sie (und andere Personen) gelöschte Dateien wiederherstellen.

Wenn Sie nicht aufpassen, können andere Personen Ihre vertraulichen Dateien auch dann wiederherstellen, wenn Sie der Meinung sind, dass Sie sie gelöscht haben. Dies ist besonders wichtig, wenn Sie einen Computer oder eine Festplatte entsorgen.

Bildnachweis: Norlando Pobre auf Flickr

Was passiert beim Löschen einer Datei?

Windows (und andere Betriebssysteme) verfolgen durch „Zeiger“, wo sich Dateien auf einer Festplatte befinden. Jede Datei und jeder Ordner auf Ihrer Festplatte verfügt über einen Zeiger, der Windows mitteilt, wo die Daten der Datei beginnen und enden.

Wenn Sie eine Datei löschen, entfernt Windows den Zeiger und markiert die Sektoren, die die Daten der Datei enthalten, als verfügbar. Aus der Sicht des Dateisystems ist die Datei nicht mehr auf Ihrer Festplatte vorhanden, und die Sektoren, die ihre Daten enthalten, werden als freier Speicherplatz betrachtet.

Bis Windows jedoch tatsächlich neue Daten über die Sektoren schreibt, die den Inhalt der Datei enthalten, kann die Datei dennoch wiederhergestellt werden. Ein Dateiwiederherstellungsprogramm kann eine Festplatte nach diesen gelöschten Dateien durchsuchen und sie wiederherstellen. Wenn die Datei teilweise überschrieben wurde, kann das Dateiwiederherstellungsprogramm nur einen Teil der Daten wiederherstellen.

Beachten Sie, dass dies nicht für Solid-State-Laufwerke (SSDs) gilt - siehe unten.

Bildnachweis: Matt Rudge auf Flickr

Warum werden gelöschte Dateien nicht sofort gelöscht?

Wenn Sie sich fragen, warum Ihr Computer beim Löschen von Dateien nicht nur Dateien löscht, ist dies eigentlich ganz einfach. Das Löschen eines Zeigers einer Datei und das Markieren ihres Speicherplatzes als verfügbar ist eine extrem schnelle Operation. Im Gegensatz dazu dauert das Löschen einer Datei durch Überschreiben ihrer Daten wesentlich länger. Wenn Sie beispielsweise eine 10 GB-Datei löschen, wäre dies nahezu augenblicklich. Um den Inhalt der Datei tatsächlich zu löschen, kann dies einige Minuten dauern - so lange, als würden Sie 10 Gigabyte Daten auf Ihre Festplatte schreiben.

Um die Leistung zu erhöhen und Zeit zu sparen, löschen Windows und andere Betriebssysteme den Inhalt einer Datei nicht, wenn sie gelöscht wird. Wenn Sie den Inhalt einer Datei löschen möchten, wenn sie gelöscht wird, können Sie ein "Datei-Schreddern" -Tool verwenden. Weitere Informationen finden Sie im letzten Abschnitt.

Solid-State-Laufwerke arbeiten unterschiedlich: Dies gilt nicht für Solid-State-Laufwerke (SSDs). Wenn Sie ein TRIM-fähiges SSD verwenden (alle modernen SSDs unterstützen TRIM), werden gelöschte Dateien sofort entfernt und können nicht wiederhergestellt werden. Grundsätzlich können Daten nicht auf Flash-Zellen überschrieben werden. Um neue Daten zu schreiben, muss der Inhalt des Flash-Speichers zuerst gelöscht werden. Ihr Betriebssystem löscht Dateien sofort, um die Schreibleistung in der Zukunft zu beschleunigen. Wenn die Dateidaten nicht sofort gelöscht werden, muss der Flash-Speicher zuerst gelöscht werden, bevor in die Zukunft geschrieben wird. Dies würde das Schreiben auf eine SSD im Laufe der Zeit verlangsamen.

Lesen Sie mehr: HTG erklärt: Was ist ein Solid State Drive und was muss ich wissen?

Bildnachweis: Simon Wüllhorst auf Flickr

Gelöschte Dateien wiederherstellen

Wenn Sie versehentlich eine Datei gelöscht haben und zurückholen müssen, sollten Sie Folgendes beachten:

Sie sollten die Datei so schnell wie möglich wiederherstellen: Wenn Windows weiterhin Dateien auf Ihre Festplatte schreibt, steigt die Wahrscheinlichkeit, dass die gelöschten Dateien überschrieben werden. Wenn Sie sichergehen möchten, dass Sie die Datei wiederherstellen können, sollten Sie sofort eine Wiederherstellung durchführen.
Sie sollten versuchen, die Festplatte so wenig wie möglich zu verwenden: Sie können eine gelöschte Datei von einer Festplatte am besten wiederherstellen, indem Sie den Computer sofort nach dem Löschen der Datei herunterfahren, die Festplatte in einen anderen Computer einlegen und ein Betriebssystem verwenden, das auf einer anderen Festplatte ausgeführt wird. Wenn Sie versuchen, eine Datei wiederherzustellen, indem Sie ein Dateiwiederherstellungsprogramm auf derselben Festplatte installieren, kann der Installationsvorgang und die normale Verwendung der Festplatte die Datei überschreiben.

Windows enthält kein integriertes Tool, das Ihre Festplatte nach gelöschten Dateien durchsucht. Es gibt jedoch eine Vielzahl von Tools von Drittanbietern, die dies tun. Recuva von den Entwicklern von CCleaner ist eine gute Option. Recuva und andere Dienstprogramme können eine Festplatte nach gelöschten Dateien durchsuchen und diese wiederherstellen.

Weitere Informationen: Wiederherstellen des Fotos, Bildes oder der versehentlich gelöschten Datei

Verhindern, dass gelöschte Dateien wiederhergestellt werden

Wenn sich auf Ihrem Computer vertrauliche, private Daten befinden, wie z. B. Finanzdokumente und andere vertrauliche Informationen, besteht die Gefahr, dass jemand Ihre gelöschten Dateien wiederherstellen kann. Wenn Sie einen Computer oder eine Festplatte verkaufen oder anderweitig entsorgen, sollten Sie vorsichtig sein.

Sie können ein Dienstprogramm verwenden, das automatisch den freien Speicherplatz Ihrer Festplatte löscht. Wenn Sie andere Daten auf den freien Speicherplatz Ihrer Festplatte schreiben, werden alle gelöschten Dateien gelöscht. Dies kann beispielsweise mit dem integrierten Drive Wiper-Tool von CCleaner geschehen.

Lesen Sie mehr: So verwenden Sie CCleaner wie ein Profi: 9 Tipps und Tricks

Um sicherzustellen, dass eine einzelne Datei nicht wiederhergestellt werden kann, können Sie sie mit einer Anwendung zum Löschen von Dateien wie beispielsweise Radierer löschen. Wenn eine Datei geschreddert oder gelöscht wird, wird sie nicht nur gelöscht, sondern ihre Daten werden vollständig überschrieben, sodass andere Benutzer sie nicht wiederherstellen können. Dies schützt Sie jedoch möglicherweise nicht immer - wenn Sie eine Kopie der Datei erstellt und das Original zu einem bestimmten Zeitpunkt gelöscht haben, lauert möglicherweise noch eine weitere gelöschte Kopie der Datei auf Ihrer Festplatte.

Beachten Sie, dass dieser Vorgang länger dauert als das normale Löschen einer Datei. Daher ist es eine schlechte Idee, jede Datei auf diese Weise zu löschen. Dies ist nur für vertrauliche Dateien erforderlich.

Um wirklich zu verhindern, dass jemand Ihre Daten wiederherstellt, können Sie ein Programm zum Löschen von Datenträgern verwenden, z. B. DBAN (Dariks Boot und Nuke.). Brennen Sie DBAN auf eine CD, booten Sie davon und es wird alles von Ihrer Festplatte löschen. einschließlich Ihres Betriebssystems und aller Ihrer persönlichen Dateien, überschreiben Sie sie mit unbrauchbaren Daten. Dies ist sehr nützlich, wenn Sie einen Computer loswerden. Dadurch können Sie sicherstellen, dass alle Ihre persönlichen Daten gelöscht werden.

Lesen Sie mehr: Löschen, löschen und zerstören Sie auf sichere Weise die Daten Ihrer Festplatte

Während einige Leute denken, dass Dateien nach dem Überschreiben immer noch wiederhergestellt werden können, zeigen die Beweise, dass ein Wischvorgang gut genug sein sollte.

Lesen Sie mehr: HTG erklärt: Warum müssen Sie eine Festplatte nur einmal löschen, um sie zu löschen?

Sie sollten jetzt verstehen, warum gelöschte Dateien wiederhergestellt werden können und wann nicht. Denken Sie daran, wenn Sie einen Computer oder eine Festplatte entfernen - Ihre vertraulichen Dateien befinden sich möglicherweise immer noch auf Ihrer Festplatte, wenn Sie sie nicht ordnungsgemäß gelöscht haben.