FileFix Ultimate
Deutsch

Dateien nach einer vollständigen Formatierung retten: was wirklich möglich ist

Hat Windows Vista oder neuer eine vollständige Formatierung abgeschlossen, kann keine Software und kein Labor die Dateien dieses Volumes zurückholen, denn jeder Sektor wurde mit Nullen überschrieben. Das ist die ehrliche Antwort. Einige Dinge lohnen sich trotzdem zu prüfen: ob es wirklich eine vollständige Formatierung war, ob sie durchgelaufen ist und ob es anderswo Kopien Ihrer Dateien gibt.

Zuletzt aktualisiert:

Was Sie jetzt sofort tun sollten

  1. Eine abgeschlossene vollständige Formatierung unter Windows Vista, 7, 8, 10 oder 11 überschreibt jeden Sektor des Volumes mit Nullen.
  2. Prüfen Sie vor dem Aufgeben, ob es eine vollständige Formatierung war und ob sie bis zum Ende lief.
  3. Suchen Sie Kopien in Sicherungen, Cloud-Speichern, auf anderen Geräten und in den Zwischenspeichern des PCs.

Was Sie noch prüfen können

  1. Klären, welche Formatierung es war

    Eine Schnellformatierung ist in Sekunden fertig. Eine vollständige Formatierung liest und beschreibt das ganze Volume und dauert auf einem kleinen Stick Minuten, auf einer großen Festplatte Stunden. War Schnellformatierung deaktiviert oder wurde der Befehl format ohne /q verwendet, war es eine vollständige Formatierung.

  2. Prüfen, ob sie durchgelaufen ist

    Wurde die vollständige Formatierung abgebrochen oder unterbrochen, ist nur der bereits erreichte Teil genullt. Daten weiter hinten im Volume können erhalten sein und lassen sich manchmal per Signatursuche finden, allerdings ohne Namen.

  3. Bedenken, womit formatiert wurde

    Das Schreiben von Nullen gehört zu Windows Vista und neuer. Eine vollständige Formatierung unter Windows XP hat nur nach defekten Sektoren gesucht. Kameras, andere Betriebssysteme und manche Formatierwerkzeuge überschreiben die Daten ebenfalls nicht unbedingt; in diesen Fällen lohnt ein Scan.

  4. Einen Scan zur Bestätigung ausführen

    Öffnen Sie Gelöschte Dateien wiederherstellen und starten Sie den Tiefenscan nach Signaturen auf dem Laufwerk. Findet FileFix Ultimate nur Ergebnisse aus Nullen und kennzeichnet sie als vermutlich nicht wiederherstellbar, ist bestätigt, dass die Daten überschrieben wurden. Verbringen Sie danach keine Tage mit wiederholten Scans.

  5. Nach Kopien an anderen Orten suchen

    Prüfen Sie OneDrive, Google Drive oder iCloud samt Papierkorb, externe Sicherungslaufwerke, Smartphones, E-Mail-Anhänge und andere PCs. Auf dem PC, der das Laufwerk benutzt hat, kann die Suche nach nicht gespeicherten Dateien Office-AutoWiederherstellen- und temporäre Kopien finden, und im Miniaturansichten-Cache stecken unter Umständen noch kleine Vorschauen von Fotos.

Schnellformatierung und vollständige Formatierung im Detail

Eine Schnellformatierung schreibt einen neuen Bootsektor, eine neue Belegungstabelle und einen leeren Stammordner und lässt den Rest des Volumes in Ruhe. Deshalb gelingt eine Wiederherstellung danach oft. Seit Windows Vista schreibt eine vollständige Formatierung zusätzlich Nullen in jeden Sektor des Volumes und prüft auf defekte Sektoren, wie Microsoft dokumentiert hat. Der alte Inhalt wird ersetzt, nicht versteckt.

Vor Vista hat eine vollständige Formatierung die Sektoren nur auf Fehler gelesen, weshalb ältere Ratschläge behaupten, auch sie sei wiederherstellbar. Für aktuelles Windows stimmt das nicht. Der Befehl format kann mit der Option /p zusätzliche Durchgänge schreiben, was am Ergebnis nichts ändert: Ein Durchgang mit Nullen genügt bereits.

Warum auch ein Labor das nicht umkehren kann

Hartnäckig hält sich die Vorstellung, Spezialgeräte könnten Daten unter einer Überschreibung lesen. Bei modernen Festplatten mit hoher Datendichte gilt ein einziges Überschreiben weithin als ausreichend, um eine Wiederherstellung zu verhindern, und Richtlinien zur Datenträgerbereinigung behandeln es für die meisten Laufwerke so. Professionelle Datenrettungsdienste sind bei physisch beschädigten Laufwerken wertvoll, können überschriebene Sektoren aber nicht zurückholen; seriöse Anbieter sagen das in der Regel nach einer Diagnose.

Was eine vollständige Formatierung nicht berührt

Eine vollständige Formatierung betrifft nur das formatierte Volume. Andere Partitionen auf demselben Datenträger bleiben unberührt, ebenso Kopien auf anderen Geräten. Windows hinterlässt zudem Spuren auf dem Systemlaufwerk: Miniaturansichten von Fotos, die Sie im Explorer angesehen haben, AutoWiederherstellen-Dateien von Office, zuletzt verwendete Dokumente und manchmal temporäre Kopien. Selten sind sie vollständig, aber eine Vorschau in niedriger Auflösung oder ein älterer Entwurf ist besser als nichts.

Auf einer SSD ist die Lage meist schlechter, nicht besser. Schon eine Schnellformatierung sendet in der Regel TRIM für das ganze Volume, und das Laufwerk löscht die Blöcke danach selbst. In einer Kamera formatierte Speicherkarten erhalten meist eine Schnellformatierung, doch manche Karten und Werkzeuge bieten eine überschreibende Formatierung, die sich wie eine vollständige verhält.

Wann sich nichts mehr retten lässt

  • Eine vollständige Formatierung ab Windows Vista ist auf dem Volume bis zum Ende gelaufen.
  • Das Laufwerk ist eine SSD, und nach der Formatierung wurde TRIM angewendet.
  • Die Dateien existierten nur auf diesem Volume und wurden nie anderswo geöffnet, synchronisiert oder gesichert.
  • Das Laufwerk wurde mit einer Überschreiboption oder einem Werkzeug zum sicheren Löschen formatiert.

So hilft FileFix Ultimate

  • Kennzeichnet Ergebnisse, die nur Nullen enthalten, als vermutlich nicht wiederherstellbar, statt leere Dateien zu speichern, sodass Sie eine klare Antwort erhalten.
  • Scannt die anderen Partitionen des Datenträgers und Datenträger-Images schreibgeschützt, falls die Dateien auch dort lagen.
  • Holt Fotovorschauen in niedriger Auflösung aus dem Miniaturansichten-Cache von Windows, wenn die Originale fehlen.
  • Die Suche nach nicht gespeicherten Dateien durchsucht Office-AutoWiederherstellen-Ordner, temporäre Dateien und andere Wiederherstellungskopien auf dem Systemlaufwerk.
  • Für die private Nutzung kostenlos und ohne Wiederherstellungslimit, die Klärung der Lage kostet Sie also nichts.

FileFix Ultimate ist für die private Nutzung kostenlos, arbeitet offline und schreibt nie auf das Laufwerk, von dem Sie wiederherstellen. Die geschäftliche Nutzung erfordert eine Jahreslizenz pro PC. Prüfen Sie die Signatur, bevor Sie es ausführen.

Häufig gestellte Fragen

Wie erkenne ich, ob meine Formatierung schnell oder vollständig war?

Denken Sie an die Dauer. Sekunden bedeuten Schnellformatierung, Minuten oder Stunden eine vollständige. Unter Windows ist Schnellformatierung standardmäßig aktiviert; haben Sie sie nicht abgewählt oder format ohne /q benutzt, war es höchstwahrscheinlich eine Schnellformatierung.

Kann ein professionelles Datenrettungslabor nach einer vollständigen Formatierung Daten retten?

Nicht, wenn Windows Vista oder neuer die vollständige Formatierung abgeschlossen hat. Labore helfen bei physisch beschädigten Laufwerken, können aber mit Nullen überschriebene Daten nicht lesen.

Ich habe unter Windows XP oder mit einem anderen Werkzeug vollständig formatiert. Gibt es eine Chance?

Möglicherweise. Windows XP hat bei einer vollständigen Formatierung keine Daten überschrieben, manche andere Werkzeuge tun es ebenfalls nicht. Führen Sie den Ausgewogenen Scan und den Tiefenscan nach Signaturen aus, bevor Sie Schlüsse ziehen.

Lohnt sich ein Scan nach einer vollständigen Formatierung überhaupt?

Ein Scan lohnt sich, um zu klären, was passiert ist, besonders wenn Sie nicht sicher sind, ob die Formatierung durchgelaufen ist. Bestehen die Ergebnisse nur aus Nullen, hören Sie auf und stecken Sie die Mühe in die Suche nach Kopien.

Diese Seite teilen