18.09.2008

Mirko Dölle

Datenrettung mit Knoppix

Erste Hilfe bei verlorenen Daten oder zerstörten Dateisystemen

Die Gründe für Datenverluste sind vielseitig: Festplatten-Crashs, Abstürze, unbedarfte Anwender oder einfach nur Tippfehler des Administrators zerstören binnen Sekunden ganze Dateisysteme oder lassen wertvolle Daten verschwinden. Bootet das Betriebssystem nicht mehr, kann das als Live-DVD ohne Installation lauffähige Knoppix bei der Reparatur und Datenrettung helfen.

Artikel aus c't 6/08

Mit Knoppix  können Anwender ein vollständiges Linux-System mit einer riesigen Menge an Software stets mit sich herumtragen und ohne Installation als vollständige Arbeitsumgebung auf jedem PC nutzen. Einen Überblick über das System gibt unser Themen-Special zu Knoppix, das dabei hilft, sich schnell im System zurechtzufinden.

Erfahrene Linux-Anwender schätzen Knoppix aber auch als Werkzeug, mit dem sie nicht mehr startende PCs wieder flottmachen oder Daten von der Festplatte retten können – zum Beispiel, wenn die Datenstruktur des Dateisystems zerstört wurde. Wie Sie dabei vorgehen müssen, zeigen wir auf den folgenden Seiten.

Die meisten Benutzer merken erst, wie wertvoll ihre Daten wirklich sind, wenn sie nicht mehr darauf zugreifen können. Egal ob ein Hardware-Defekt der Festplatte, ein wildgewordener Festplatten-Treiber oder auch nur ein Admin, der versehentlich die falsche Partition zum Formatieren angibt: Sind die Daten erst einmal weg, ist guter Rat sprichwörtlich teuer. Professionelle Datenrettungslabors verlangen für die Wiederherstellung einzelner Dateien oder Verzeichnisse schnell vierstellige Summen, je nachdem wie schwer die Beschädigung des Datenträgers und damit wie aufwendig die Wiederherstellung ist. Immerhin hat man gute Chancen, die Daten wiederzubekommen, wenn man die Festplatte nicht gerade in den Kamin geworfen hat.

Die Datenrettung auf eigene Faust hingegen ist sehr riskant: Ist etwa infolge eines Headcrashs Material von der Oberfläche der Festplatten-Scheiben abgesplittert, kann jeder erneute Leseversuch bewirken, dass andere Bereiche durch unter dem Kopf hängen bleibende Partikel regelrecht abgeschliffen werden. Ihre Daten sammeln sich dann Bit für Bit im Staubfilter der Festplatte – spätere Rekonstruktion ausgeschlossen. Macht die Festplatte auffällige Geräusche, sollten Sie besser schnellstmöglich abschalten, um nicht noch weitere Daten zu zerstören. Auch sollten Sie keinesfalls versuchen, die Festplatte eines ins Wasser gefallenen oder verbrannten Laptops selbst zu reaktivieren – so etwas gehört schnellstmöglich in die Hände professioneller Datenretter.