Auf vielen SSDs können gelöschte Blöcke schnell gelöscht werdenTRIMMENund Hintergrundpflege. Das macht Recuva nicht nutzlos – es bedeutetZeit und Schreibaktivitätsind deine Hauptfeinde. Beginnen Sie so schnell wie möglich mit der Wiederherstellung und verwenden Sie die Lautstärke nicht mehr für unwichtige Dinge.
TRIM teilt der SSD mit, welche logischen Blöcke nach einem Löschvorgang frei sind. Der Controller löscht diese Flash-Seiten möglicherweise im Hintergrund. Nach dem Löschen ist für einen Signaturscan nichts mehr zu finden. Wie schnell das geschieht, hängt von der Firmware, der Leerlaufzeit, der Temperatur und der Kapazität des Laufwerks ab – es gibt keinen einzigen universellen Timer.
Was auf SSDs noch funktioniert
Kürzlich gelöschte Dateien auf einem wenig genutzten System überleben manchmal lange genug für einen normalen Scan. Bei externen SSDs, die über USB angeschlossen sind, ist TRIM möglicherweise verzögert oder sie verhalten sich anders als ein internes NVMe-Startlaufwerk. Unternehmensimages mit aggressiver Festplattenverschlüsselung fügen eine weitere Ebene hinzu: Wiederhergestellte Cluster können immer noch Chiffretext sein.
- Lesen Sie das betroffene Volume lieber nur dann von einer anderen Betriebssysteminstanz oder Live-Umgebung, wenn Sie wissen, dass das Volume dadurch nicht mit Lese-/Schreibzugriff bereitgestellt werden kann.
- Deaktivieren Sie den Ruhezustand und schlafen Sie nur in Absprache mit den Richtlinien – tauschen Sie auf einem verwalteten Laptop nicht ein Risiko gegen ein anderes ein.
- Erfassen Sie Notizen: Zeitpunkt des Löschens, ungefährer freier Speicherplatz und ob BitLocker aktiviert war. Dieser Kontext ist wichtig, wenn Sie eskalieren.
Vergleichen Sie die Ergebnisse nur dann mit Festplatten, wenn dies Ihnen bei der Planung hilft: Rotierende Festplatten bewahren gelöschte Daten bei typischer Desktop-Nutzung oft länger auf. Dokumentieren Sie, was Sie versucht haben und wo Sie Dateien gespeichert haben. Wenn die Daten kritisch sind und das Laufwerk fehlerfrei ist, sollten Sie vor tiefergehenden Experimenten eine Bilderfassung in Betracht ziehen.
BitLocker und tragbare Laufwerke
Wenn das Volume mit BitLocker verschlüsselt wurde und Ihnen der Wiederherstellungsschlüssel fehlt, können Wiederherstellungstools den Inhalt nicht auf magische Weise entschlüsseln. Bei der Wiederherstellung werden möglicherweise immer noch Sicherungen vor der Verschlüsselung oder unverschlüsselte Kopien an anderer Stelle auf der Festplatte gefunden. Kombinieren Sie Recuva mit einer nüchternen Bestandsaufnahme der Stellen, an denen Projekte dupliziert wurden.
Ein vollständiges Playbook für die erste Stunde finden Sie unterArbeitsablauf. Wenn die Benutzeroberfläche viele Elemente als „nicht wiederherstellbar“ kennzeichnet, wird dieUnterstützungDie Seite gruppiert häufige Fehlalarme im Vergleich zu echter TRIM-Erschöpfung.
Interne NVMe vs. externe Gehäuse
NVMe-Laufwerke in einem Laptop unterliegen oft der aggressivsten Hintergrundverwaltung. Eine SATA-SSD in einem USB-Gehäuse kann ein anderes Warteschlangen- und Fehlerbehebungsverhalten aufweisen – USB-Brücken können auch SMART-Details verbergen, die Sie als Rechtfertigung für das Klonen verwenden würden.
Enterprise-SSDs mit höherer Überbereitstellung und anhaltender Schreiblast können freie Blöcke schneller löschen als Consumer-Modelle, aber die Regel bleibt bestehen: Weniger Minuten und weniger Schreibvorgänge sind besser als das Erraten von Firmware-Macken.
Bilden Sie sich, bevor Sie experimentieren
Wenn die Daten mehr wert sind als das Laufwerk, sollten Sie vor wiederholten Scans eine Sektorkopie auf ein bekanntermaßen funktionierendes Ziel in Betracht ziehen. Die Bildbearbeitung ist zunächst langsamer, bietet Ihnen aber Rückspulpunkte, wenn ein zweites Werkzeug – oder ein zweiter Durchgang mit anderen Filtern – erforderlich wird.
Hybridlaufwerke und hostverwaltetes SMR
Einige rotierende Festplatten speichern heiße Daten im Flash. Das Verhalten vermischt die Erwartungen an HDD und SSD: TRIM-ähnliche Konzepte können in Firmware-Protokollen auftauchen, die Sie unter Windows nie sehen. Gehen Sie mit unbekannter Hardware konservativ um: Ein ruhiger Durchgang mit der Protokollierung schlägt fünf hektische Neuscans.
Fragen, die Teams tatsächlich stellen
„Hilft das Einfrieren der SSD?“Verbraucherratschläge zum Thema Temperatur sind kein Ersatz für das Stoppen von Schreib- und Klonvorgängen.„Wird eine Defragmentierung helfen?“Die Defragmentierung einer beschädigten oder fast vollen SSD ist bei der Wiederherstellung normalerweise der falsche Schritt – fragen Sie die IT-Abteilung, bevor Sie Optimierungsprogramme ausführen.„Können wir unter Linux scannen?“Anderes Betriebssystem, gleiches physisches Risiko bei Lese-/Schreibzugriff; Überprüfen Sie zunächst die Bereitstellungsoptionen und -richtlinien.
Dokumentieren Sie die Basis-SMART, die Betriebsstunden und ob die Festplatte verschlüsselt war. Diese einzelne Notizkarte erspart enorme E-Mail-Verläufe, wenn Sie sie an ein Labor übergeben.