Logische Datenrettung
Die logische Datenrettung beinhaltet folgende Fälle, diese können ohne das Öffnen der Harddisk durchgeführt werden.
- Fall 1. Die Festplatte ist formatiert oder gelöscht worden.
- Fall 2. Die Partitionstabelle ist überschrieben worden oder zerstört.
- Fall 3. Die FAT und / oder MFT fehlt oder ist defekt.
- Fall 4. Die Daten auf der Festplatte wurden in einigen Fällen überschrieben.
- Fall 5. Das Verzeichnis ist beschädigt oder zerstört.
- Fall 6. Der Boot-Sektor ist gelöscht worden.
- Fall 7. Geringer Schreib oder Lesefehler. ( Sektorenfehler )
- Fall 8. Das System kann nicht mehr gestartet werden, da Master Boot Record defekt ist.
Grund:
Zum Beispiel können dies Löschungen von Daten durch den Nutzer sein. Löschung durch Software oder Nutzung während diese verschiedene Aufgaben durchführt. Weiteres kann der Absturz von Programmen bei laufenden Betrieb eine Ursache sein. Dazu zählen auch Vergrößerungen oder Verschiebungen von Partitionen durch verschiedene Programme. Bei der Formatierung oder Partitionierung können die Daten durch Anwenderfehler gelöscht werden. Einige Nutzer wählen auch einfach die falschen Laufwerke für die Formatierung aus oder löschen aus versehen eine Partition. Ein Virus oder Wurm im System löst eine Kettenreaktion aus und löscht Daten.
Datenrettung:
Die Festplatte wird auf logischer Ebene eingelesen. Hierbei gibt es verschiedene Möglichkeiten hierbei wird z.B einzelne Dateistrukturen oder Metadaten des Systems versucht zu erreichen. Das Ziel soll hierbei sein die Daten inkl. Dateinamen zu rekonstruieren. In komplexen Angelegenheiten können Bereiche von Dateien für eine effektive Datenrettung genügend sein.