Wiederherstellung und Reparatur sind zwei verschiedene Aufgaben
Die beiden Wörter werden austauschbar verwendet, und die Verwirrung kostet Menschen echte Dateien, hier also die Unterscheidung so schlicht, wie wir sie formulieren können. Die Wiederherstellungholt eine Datei zurück, die du verloren hast: Sie wurde gelöscht, die Karte wurde formatiert, das Laufwerk ist gestorben, und die Bytes müssen gefunden und an einen sicheren Ort kopiert werden. DieReparatur repariert eine Datei, die du hast: Sie liegt genau dort mit Namen und Größe, aber ihre innere Struktur ist beschädigt, und nichts öffnet sie.
Wiederherstellungssoftware ist im ersten Job wirklich gut. Aber ihre Ziellinie lautet „Bytes gefunden und in eine neue Datei geschrieben“, nicht „Datei öffnet und läuft“. Ob diese gefundenen Bytes ein funktionierendes Video, Foto oder eine funktionierende Tabelle ergeben, ist eine eigene Frage, die das Wiederherstellungswerkzeug in der Regel nicht beantworten kann und gar nicht erst versucht. Deshalb enthält der Ordner geretteter Dateien so oft Nieten, und deshalb besteht die Lösung für eine Niete nicht darin, die Wiederherstellung erneut zu starten; sie besteht in der Reparatur, der zweiten Hälfte der Arbeit. An deiner Wiederherstellung ist nichts schiefgelaufen; sie ist nur nicht der vollständige Ablauf.
Warum wiederhergestellte Dateien so oft kaputt sind
Wenn du eine Datei löschst oder eine Karte formatierst, werden die Daten normalerweise nicht gelöscht; gelöscht werden die Einträge des Dateisystems, die auf sie verweisen. Die Wiederherstellungssoftware umgeht die fehlenden Einträge, indem sie den rohen Speicher liest und Dateien aus dem zusammensetzt, was sie erkennt. Jeder Fehlermodus wiederhergestellter Dateien entsteht bei diesem Zusammensetzen.
Dateien werden nicht am Stück gespeichert
Dateisysteme fragmentieren Dateien: Ein 2 GB großes Video kann über Dutzende separate Cluster-Ketten verstreut sein, in der Reihenfolge, die der freie Speicher gerade zuließ. Der Eintrag über diese Reihenfolge starb mit dem Dateisystem. Ein Wiederherstellungswerkzeug, das den Anfang der Datei findet, muss Annahmen darüber treffen, wo der Rest liegt (meist „einfach weiter nach vorne lesen“), und auf einem fragmentierten Laufwerk näht diese Annahme Cluster ein, die zu etwas anderem gehörten. Das Ergebnis ist eine Datei mit der richtigen Größe und größtenteils richtigem Inhalt, mit fremden Bytes mitten hineingespleißt: Videos, die laufen und dann stocken, Fotos, die zur Hälfte decodieren und dann verschmieren.
Das Signatur-Carving rät, wo Dateien enden
Ohne Dateisystem-Einträge greift die Wiederherstellung auf dasCarving zurück: das Suchen nach den Signaturen, mit denen Dateien beginnen (jedes JPEG öffnet mit denselben Markierungsbytes, jedes MP4 mit einer ftyp-Box) und das Herausschneiden dessen, was folgt. Anfänge sind leicht; die Enden sind die Ratesache. Viele Formate haben keinen expliziten Endmarker, also lesen Carver bis zur nächsten Dateisignatur oder bis zu einer festen Grenze. Das erzeugt abgeschnittene Dateien, mit fremden Daten aufgefüllte Dateien und den verräterischen Schwung an Wiederherstellungen mit identischen runden Größen: Ein Ordner mit „Videos“, die jeweils exakt 1 GB groß sind, ist die Abschneide-Einstellung eines Carvers, nicht dein Filmmaterial.
Ein Teil der Daten war bereits überschrieben
Gelöschter Speicher ist freier Speicher, und das Laufwerk hat nach dem Verlust weitergearbeitet. Jeder Schreibvorgang seither kann auf den Clustern deiner Datei gelandet sein. Die Wiederherstellung gibt zurück, was physisch vorhanden ist: die überlebenden Stücke deiner Datei, verschachtelt mit allem, was den Rest überschrieben hat. Kein zweiter Wiederherstellungsdurchlauf und kein Reparaturwerkzeug kann überschriebene Bereiche zurückholen; diese Daten existieren nirgends mehr. Auch deshalb lautet die erste Regel bei Datenverlust, das Laufwerk sofort nicht mehr zu benutzen.
Verlorene Namen sind kosmetisch; verlorene Struktur nicht
Wiederhergestellte Dateien kommen oft als FILE0001.MP4 oderf1042883.jpg an: Namen leben in den Dateisystem-Einträgen, gecarvte Dateien verlieren sie also. Dieser Teil ist harmlos. Die strukturelle Version desselben Verlusts ist es nicht: Viele Dateien hängen von internen Tabellen ab (der Index eines Videos, die Querverweistabelle eines PDF, das zentrale Verzeichnis eines Archivs), und wenn die Wiederherstellung diese Bereiche übersehen oder verrutscht hat, hat die Datei ihren Inhalt, aber kein funktionierendes Skelett. Das sind die am besten reparierbaren Nieten im Ordner, denn genau dieses Skelett wieder aufzubauen ist die Aufgabe von Reparaturwerkzeugen.
Sortiere deine wiederhergestellten Dateien in fünf Minuten
Beurteile die Wiederherstellung nicht anhand der ersten Datei, die du ausprobierst. Sortiere den Schwung: Das verrät dir, was die Wiederherstellung tatsächlich erreicht hat und wo sich die Reparatur für dich lohnt:
- Richtige Größe, richtiger Typ, öffnet nicht → Reparaturkandidat. Ein wiederhergestellter Clip mit 1,87 GB, wo du rund 2 GB erwartet hast, hat sehr wahrscheinlich seine Daten; er braucht eine strukturelle Reparatur, und die Chancen stehen gut.
- 0 Bytes → keine Datei. Das Werkzeug hat einen Verzeichniseintrag ohne Daten dahinter wiederhergestellt. Nichts zu reparieren; nur ein tieferer Wiederherstellungsdurchlauf (oder das Originalgerät) kann helfen.
- Verdächtig einheitliche Größen → Carver-Artefakte. Zehn Dateien mit exakt 1.048.576 KB sind auf eine Einstellung zugeschnitten, nicht auf deine Daten. Ein Reparaturversuch an einer oder zwei verrät dir, ob echter Inhalt darin steckt, aber dämpfe die Erwartungen.
- Öffnet, aber mit falschem Inhalt → falsche Cluster. Ein „Video“, das das Vorschaubild einer anderen Person zeigt, ein Foto, das zur Hälfte ein anderes Foto ist: Der Carver hat Dateien zusammengespleißt. Der gültige Teil ist manchmal zu retten; der Rest gehört zu einer anderen Datei.
Noch eine ehrliche Prüfung, bevor du irgendetwas reparierst: Wenn die wiederhergestellte Datei größer als ein paar MB ist, öffne sie in einem Hex-Viewer und scrolle. Eine Datei, die überwiegend aus Nullen besteht, kam leer zurück, egal was das Größenfeld behauptet.
Format für Format: was die Reparatur nach der Wiederherstellung leisten kann
Die Reparaturchancen nach der Wiederherstellung sind nicht einheitlich; sie folgen der Struktur des jeweiligen Formats. Zwei Zeilen Wahrheit pro Format:
Video (MP4/MOV). Der klassische Fehler beim wiederhergestellten Video ist ein fehlender oder verrutschter Index, und Indizes lassen sich aus überlebenden Stream-Daten neu aufbauen, mit guten Chancen, wenn der Carver zusammenhängendes Filmmaterial gefunden hat. Eingespleißte fremde Cluster reduzieren die Rettung auf die gültigen Ketten. Ein wiederhergestelltes Video reparieren →
Fotos (JPG). Schäden an Header und Markern lassen sich gut reparieren: Das Foto ist hinter einer kaputten Haustür intakt. Ein Abschneiden ist von Natur aus teilweise: JPEGs decodieren von oben nach unten, du bekommst also den überlebenden oberen Teil zurück, und die graue Zone sind Daten, die die Wiederherstellung nicht gefunden hat. Wiederhergestellte Fotos reparieren →
Excel- und Office-Dateien (XLSX/DOCX/PPTX). Das sind unter der Haube ZIP-Archive aus XML-Teilen, was eine teilweise Rettung realistisch macht: Lesbare Tabellenblätter und Text lassen sich herausziehen, selbst wenn das Archiv als Ganzes kaputt ist. Abgeschnittene Dateien verlieren die Teile, die weggeschnitten wurden. Eine wiederhergestellte Arbeitsmappe reparieren →
PDFs. Ein wiederhergestelltes PDF scheitert am häufigsten an seiner Querverweistabelle (dem Index, der sagt, wo jedes Objekt liegt), und diese Tabelle lässt sich häufig durch erneutes Scannen der überlebenden Objekte neu aufbauen. Seiten, deren Daten fehlen, sind weg; der Rest kommt zurück. Ein wiederhergestelltes PDF reparieren →
ZIP-Archive. ZIP hält sein zentrales Verzeichnis am Ende der Datei, genau den Teil, den eine abgeschnittene Wiederherstellung verliert, aber jeder Eintrag trägt zusätzlich seinen eigenen lokalen Header, die Dateien darin lassen sich also einzeln extrahieren. Erwarte eher „42 von 50 Dateien gerettet“ als alles oder nichts. Ein wiederhergestelltes ZIP reparieren →
Repariere, bevor du die Wiederherstellung erneut startest
Wenn der erste Schwung enttäuscht, ist der Reflex, mit anderen Einstellungen erneut zu scannen. Widerstehe ihm: Die Reihenfolge zählt. Die Reparatur arbeitet an den wiederhergestellten Kopien, die auf deinem gesunden Laufwerk liegen: Sie liest sie, schreibt neue Dateien und riskiert nichts. Die Wiederherstellung erneut zu starten bedeutet weitere Stunden Lesevorgänge gegen das defekte Gerät, aus dem du sie gerettet hast, und ein sterbendes Laufwerk verschlechtert sich physisch mit jedem Durchlauf, und jeder Scan kann derjenige sein, den es nicht mehr zu Ende bringt. Hol alles aus den Dateien heraus, die du schon in der Hand hast; kehre zur Quelle nur für das zurück, was die Reparatur als unrettbar erweist, und mach diesen Rückweg mit einem einzigen gründlichen Scan zählbar. Und über allem gilt die stehende Regel: Stelle Dateien niemals auf dasselbe Laufwerk wieder her, von dem du gerade wiederherstellst.
Für das vollständigere Bild davon, was die Reparatur wieder aufbauen kann und was nicht, und von der Beschädigung, die diese Dateien schon hatten, bevor die Wiederherstellung sie überhaupt berührte, siehe wie Videodateien beschädigt werden.
Häufige Fragen
Warum öffnen meine wiederhergestellten Dateien nicht?
Weil die Wiederherstellung Bytes zurückholt, keine garantiert funktionierenden Dateien. Wenn die Einträge des Dateisystems verschwunden sind, liest die Wiederherstellungssoftware den rohen Speicher und setzt Dateien wieder zusammen, indem sie deren Signaturen erkennt – ein Prozess, bei dem sie raten muss, wo Dateien enden und welche Stücke zusammengehören. Das Ergebnis kann vollständig, abgeschnitten, mit fremden Daten aufgefüllt oder aus Fragmenten verschiedener Dateien zusammengesetzt sein. Eine wiederhergestellte Datei, die nicht öffnet, hat meist eine beschädigte oder unvollständige Struktur – und genau das behebt die Dateireparatur.
Recuva hat meine Dateien wiederhergestellt, aber sie sind beschädigt – was jetzt?
Erstens: Behalte die wiederhergestellten Kopien – lösche sie nicht und starte die Wiederherstellung vorerst nicht erneut über dasselbe defekte Laufwerk. Dann sortiere: Dateien mit einer gesunden, plausiblen Größe sind Reparaturkandidaten; Dateien mit 0 Bytes oder verdächtig einheitlichen Größen kamen wahrscheinlich leer oder falsch zusammengesetzt zurück. Schicke die reparierwürdigen durch ein Reparaturwerkzeug für ihr Format. Die Reparatur arbeitet an Kopien und ist zerstörungsfrei, ein Versuch kostet also nichts und verrät dir Datei für Datei, was wirklich überlebt hat.
Lassen sich wiederhergestellte Videos reparieren?
Oft ja. Videodateien, die ohne ihren Index wiederhergestellt wurden, lassen sich nicht abspielen, sind aber strukturell einfach zu beheben: Der Index kann durch Scannen der wiederhergestellten Stream-Daten neu aufgebaut werden. Videos, die mit den falschen zusammengehefteten Fragmenten wiederhergestellt wurden, sind der schwere Fall: Die Reparatur kann die gültigen Teile retten, aber Abschnitte, die zu anderen Dateien gehören, sind Rauschen, kein Filmmaterial. Ausschlaggebend ist, ob die Wiederherstellungssoftware die richtigen Bytes gefunden hat, und ein Reparaturversuch ist der schnellste Weg, das herauszufinden.
Warum sind wiederhergestellte Fotos grau oder verzerrt?
Ein JPEG wird von oben nach unten decodiert, ein Foto, das unvollständig zurückkommt, zeigt also seinen überlebenden oberen Teil und füllt den Rest mit Grau. Verzerrung (Verschmieren, verschobene Farben, durcheinandergewürfelte Streifen) bedeutet, dass der Byte-Stream mittendrin unterbrochen oder verunreinigt wurde: Der Decoder verlor die Synchronisation dort, wo die wiederhergestellten Daten nicht mehr mit dem Original übereinstimmten. Der graue Bereich sind Daten, die die Wiederherstellung nicht zurückholen konnte; die Reparatur kann die Struktur der Datei bereinigen, aber keine Pixel neu malen, deren Daten fehlen.
Beschädigt Datenrettungssoftware Dateien?
Seriöse Wiederherstellungswerkzeuge lesen das Quelllaufwerk, ohne darauf zu schreiben, sie beschädigen also selbst nichts. Was sie sehr wohl tun können: Dateien liefern, die auf dem Datenträger schon unvollständig waren, oder Fragmente falsch zusammensetzen, was im Ergebnis wie eine Beschädigung aussieht. Das echte Risiko für deine Daten liegt woanders: Dateien auf dasselbe Laufwerk wiederherzustellen, das du gerade rettest (was überschreibt, was noch übrig ist), oder ein physisch defektes Laufwerk immer wieder zu scannen, wobei jede Runde es näher an den Totalausfall bringt.
Vorbeugen schlägt sowohl Wiederherstellung als auch Reparatur: wie du das Beschädigen von Dateien auf SD-Karten vermeidest.