Datenrettung-Interview mit ProntoPro

Ende Februar sind wir dem Dienstleistungs-Vermittler ProntoPro für ein ausführliches Interview zum Thema Datenwiederherstellung und Datenrettung von defekten Festplatten zur Verfügung gestanden:

Das vollständige Interview finden Sie unter https://www.prontopro.at/blog/daten-sind-selten-heillos-verloren/

Daten sind selten heillos verloren

Seit wann beschäftigst du dich mit Datenrettung und warum hast du dich für diese Tätigkeit entschieden? Wie und wo hast du deine Erfahrungen gesammelt? Hast du früher oft selbst Datenverlust erlitten?

Ich selbst bin nun seit exakt zehn Jahren bei Attingo Datenrettung tätig. Die Firma gibt es bereits seit 1997. Auf die Tätigkeit aufmerksam geworden bin ich durch ein auffälliges Stelleninserat in einer Zeitung, die ich bei meinen Schwiegereltern durchgeblättert habe. Es handelte sich dabei um die erste Bewerbung nach Abschluss meines ITTK-Studiums.

Da die Aufgaben, die sich im Bereich der Datenrettung ergeben, im normalen Leben quasi nicht vorkommen, habe ich mir sämtliches Fachwissen erst durch die Arbeit hier aneignen können. Ich lerne auch jetzt noch täglich dazu. Denn in den ganzen Jahren, in denen ich hier tätig bin, haben sich die verschiedensten Fälle von Datenverlust ergeben, sodass sich bis jetzt kein Tag dem anderen gleicht.

Persönlich war ich selbst noch nie von Datenverlust betroffen, obwohl ich – um ehrlich zu sein – mit den Backups meiner eigenen Daten sehr nachlässig bin. Aber zur Not kenne ich ja einen sehr guten Datenretter.

Viele Personen versuchen bei Funktionsstörungen und Datenverlust einer Festplatte, das Problem selbst zu lösen. Wie kann man den Schaden einer Festplatte erkennen? Warum ist es ein Risiko, die Daten selbst retten zu wollen, wenn man keinerlei Erfahrung hat?

Im Falle von Datenverlust herrscht in aller Regel große Panik. Insbesondere im betrieblichen Umfeld kommt dann oftmals auch noch ein enormer Zeitdruck hinzu. Da man bei Datenverlust aber meist nur eine Rettungschance hat, ist der gegebene Stress kein guter Wegbegleiter, um besonnene Entscheidungen zu fällen. Wenn ein Datenträger vom System wie BIOS, Festplattendienstprogramm oder Datenträgerverwaltung nicht mehr vollständig erkannt wird oder eine mechanische HDD Festplatte plötzlich ungewöhnliche Geräusche macht, gibt es nur ein Gebot: Strom aus und Finger weg!

Wenn man nämlich einen physischen Schaden übergeht und die bereits angeschlagenen Schreib-/Leseköpfe weiterhin nur wenige Nanometer über den eventuell bereits angerauten Magnetscheiben, die sich mit 5400 bis 15000 Umdrehungen pro Minute drehen, schweben lässt, ist ein Headcrash vorprogrammiert. Kommt jetzt noch diverse Rettungssoftware zum Einsatz, die es im Internet als Freeware oder Demo gibt, zwingt man die Köpfe schon schadhafte Bereiche weiter zu lesen.

Leider vertrauen immer mehr Kunden auch auf Youtube-Videos, in denen Festplatten aufgeschraubt werden, um den Zustand der Arme einmal selbst zu überprüfen. Hierdurch erfolgt eine unangenehme Staub-Kontamination. Selbst Feinstaub mit bis zu 2,5 Mikrometern ist zu dick, um zwischen Magnetscheiben und Köpfen Platz zu haben. Das führt beim nächsten Einschalten zu einer exponentiellen Zunahme des Schadens. Und wie viele Festplatten der Youtuber davor schon geschrottet hat, wird er den Zuschauern seines Videos sicher nicht verraten haben.

Eine weitere Gefahr lauert zum Beispiel bei der Wiederherstellung von versehentlich gelöschten Daten. Durch das endgültige Löschen von Dateien werden deren Speicherbereiche technisch betrachtet erst einmal nur zum Überschreiben freigegeben. Sucht man nun aber im Internet nach Tools, die einem bei der Wiederbeschaffung behilflich sein können und installiert vielleicht gleich zwei oder drei davon, sind die ersten gelöschten Daten auch schon überschrieben. So richtig schlimm wird es aber erst, wenn man nun auch noch die von der Software gefundenen Dateien auf der gleichen Partition zurückspeichert von dort, wo man sie gelöscht und gesucht hat. Denn hierdurch werden die zuerst noch korrekt gefundenen Sektoren in der Zwischenzeit schon mit anderen zuerst geretteten Dateien überschrieben. Die Folge: Ein heilloses Chaos im Datenmaterial entsteht und die meisten Dateien sind unrettbar verloren.

Zusammenfassend lässt sich definitiv sagen, dass jeder Datenträger im Moment des Eintretens des Datenverlustes noch effizient rettbar wäre, aber durch anschließende Selbstversuche es nur schlimmer werden kann und somit für uns die Datenrettung aufwendiger wird als auch für den Kunden teurer.

Mit welchem Tool oder Programm arbeitest du bei der Datenrettung einer Festplatte am liebsten? Wie gehst du dabei vor und wie hoch ist die Erfolgsquote?

In unserem Labor handelt es sich in 75 Prozent aller Fälle um mechanisch beschädigte HDDs. Deshalb ist das mit Abstand häufigst verwendete Werkzeug sicherlich ein Torx-Schraubenzieher. Aber das war es dann auch schon fast wieder mit der Gemeinsamkeit der verschiedensten Fehlerbilder. Im Reinraumlabor kommen dann Zangen, selbst gelaserte Abstandshalter oder Druckluft zum Einsatz. Aber auch so banale Gegenstände wie Wattestäbchen oder Tixo. Das Ziel ist dann, die Festplatte ein letztes Mal mit Hilfe von Ersatzteilen aus baugleichen Festplatten soweit zu manipulieren, um sie nochmals möglichst vollständig auszulesen. In unseren Lagern haben wir dafür über 14.500 Festplatten kategorisiert.

Das verwendete Programm zum Kopieren der Rohdaten haben wir in C und Assembler selbst entwickelt. Wir haben es auf den klingenden Namen «c» getauft. Auch diverse Tools zur logischen Aufbereitung der Dateien haben wir selbst entwickelt. Von allen bei uns im Labor eingetroffenen Datenträgern sind etwa 95 Prozent mit Hilfe unserer Erfahrung technisch gut lösbar, bei weiteren drei Prozent wäre eine Lösung möglich, aber der Aufwand hierfür fernab jeglicher wirtschaftlichen Bedeutung, und zwei Prozent sind bereits fatal beschädigte oder überschriebene Datenträger.

Bei welcher Art von Datenverlust oder Problemen kann man sich an dich wenden, um die Daten wieder herstellen zu lassen? Wie lange dauert es ungefähr, bis man seine Daten wieder bekommt? Wie wird die Dienstleistung berechnet?

Bei jeglichem Datenverlust oder fehlendem Zugriff auf relevante Daten können wir helfen. Seien es komplexe RAID-Systeme, die virtualisierte Server-Farmen und Datenbanken enthielten, die gestürzte externe Festplatte, die gelöschte Dissertation auf der SSD, die defekte oder formatierte Speicherkarte mit den Hochzeitsfotos oder alte Tapes aus dejustierten oder entsorgten Bandlaufwerken. Nur bei Problemen mit Smartphones oder Tablets können wir noch nicht behilflich sein.

Die Dauer einer Datenrettung hängt einerseits natürlich vom Zustand des Datenträgers und andererseits von der Dringlichkeit des Kunden ab. Wir bieten einen 24-Stunden-Notfallservice an, bei dem wir bei Einzeldatenträgern schon nach etwa zehn bis 15 Stunden wieder ausliefern können. Es gibt aber auch kostengünstigere Modelle, bei denen wir durchschnittlich in fünf bis acht Werktagen ausliefern.

Die Kosten berechnen sich dabei immer nach dem tatsächlichen Aufwand, worin sich benötigte Ersatzteile, eingesetzte Technologie und Arbeitszeit widerspiegeln. Von einer Abrechnung nach Kapazität der zu rettenden Daten, aber auch nach der Zahlungskraft des Kunden, wie man es bei manchen Mitbewerbern erlebt, distanzieren wir uns ausdrücklich. Der Großteil der weniger zeitkritischen Fälle liegt zwischen etwa 600 und 1500 Euro. Das inkludiert bereits einen neuen Datenträger für die Auslieferung. Eine erste konkretere Preisspanne können wir im Zuge eines kostenloses Beratungsgesprächs abgeben, gerne telefonisch unter 004312360101 oder per Mail an hilfe@datenrettung.at.