04 · Szenarien
Muster, die sich wiederholen
Zusammengesetzte Beispiele, keine bezahlten Tests. Sie spiegeln typische Foren-Verläufe, damit Sie Ihre Erwartungen kalibrieren können.
„Nach unsicherem Auswerfen wirkte die SD leer. Der Tiefenscan dauerte ewig, brachte aber die meisten Fotos zurück.“
„Ordner mit Umschalt+Entf gelöscht. Überall dubiose ‚Gratis‘-Tools. Sauberer Installer + Wiederherstellung auf eine andere Platte hat geholfen.“
„Laptop-SSD: fast nichts. TRIM hatte Blöcke freigegeben. Backups zählen mehr als Undelete.“
„USB wollte formatiert werden. Zuerst Sektoren geklont, dann gescannt. Namen weg, aber Dateien ließen sich öffnen.“
„Freitag Papierkorb geleert. Montag Panik. Schnellscan sah noch Pfade; auf eine Reserve-SSD gerettet, bevor etwas Großes neu installiert wurde.“
„Dual-Boot, Linux-Resize schief. Windows sah RAW. Tiefenscan holte Dokumente, aber die Partitionstabelle brauchte einen Profi – Recuva war nur die halbe Geschichte.“
Das sind Lern-Composites, keine Testimonials. Fragen Sie: Gibt es noch Metadaten? Spielen TRIM oder Verschlüsselung mit? Schreibe ich noch auf das kranke Volume? Wenn zwei Faktoren dagegen sprechen, Erwartungen anpassen, bevor Sie ein Wochenende mit Scans verbringen.
Kurz gelesen
Versehentlich gelöscht, Platte noch gesund
Zuerst Schnellscan, auf anderes Laufwerk wiederherstellen, einige Dateien prüfen; Tiefenscan nur, wenn Pfade nie auftauchten.
Kurz gelesen
Karte oder USB zickt
Strom und Ports stabilisieren, bei Bedarf klonen, dann Bild oder Medium tief scannen. Bei Dateisystem-Schaden mit generischen Namen rechnen.
Kurz gelesen
Interne SSD, Tage seit der Löschung
Auf Backups und Cloud-Versionen hoffen; Undelete nach TRIM und Wartezeit oft nur eine Außenseiter-Chance.
„Outlook-PST nach Absturz weg. Tiefenscan fand eine große Datei mit Kauderwelsch-Name – in .pst umbenannt, Outlook öffnete sie. Nicht hübsch, aber die Mails kamen zurück.“
„Lösegeld-Hinweis, seltsame Endungen überall. Recuva war nicht die Antwort – Offline-Backup wiederhergestellt. Undelete entschlüsselt nichts.“
Wann Undelete nicht mehr reicht
- Physisches Geräusch oder rote SMART-Werte
- Abbilden oder abschalten; reine Software-Scans beheben Motor- oder Kopfprobleme selten.
- Volllaufwerk-Verschlüsselung ohne Schlüssel
- Ohne Schlüssel keine Klartext-Blöcke für ein Consumer-Tool.
- Verdacht auf Ransomware
- Rechner isolieren, Logs sichern, auf Backups oder Incident Response setzen – nicht massenhaft Undelete auf dem verschlüsselten Volume.