FAQ Datenrettung: Antworten auf Ihre Fragen

SLR (Scalable Linear Recording) ist die Weiterentwicklung des QIC-Formats (Quarter-Inch Cartridge). Beide verwenden ein Viertelzoll-Band, aber SLR bietet höhere Kapazitäten und Datenraten. Wir retten beide Formate.

Ein logischer Defekt betrifft das Dateisystem oder die Daten selbst (versehentliches Löschen, Formatieren, Beschädigung, Virus). Das Speichermedium funktioniert normal, aber die Dateien sind unzugänglich. Ein physischer Defekt betrifft die Hardwarekomponenten (Leseköpfe, Motor, Speicherchips, Anschluss). Das Speichermedium startet nicht, macht ungewöhnliche Geräusche oder wird nicht mehr erkannt. Der physische Defekt erfordert einen Eingriff unter ISO 5 Reinraumumgebung.

Ein ISO 5 Laminar Flow (früher Klasse 100) ist eine kontrollierte Umgebung, in der die Luft maximal 100 Partikel von 0,5 Mikrometern pro Kubikfuß enthält. Dieses Reinheitsniveau ist unerlässlich, um die internen Komponenten einer Festplatte zu handhaben, ohne das Risiko einer Kontamination einzugehen.

Ransomware ist eine Schadsoftware, die die Dateien eines Computersystems verschlüsselt, um sie unzugänglich zu machen, und dann ein Lösegeld im Austausch für den Entschlüsselungsschlüssel fordert. Sie ist eine der am weitesten verbreiteten Cyberbedrohungen: Laut dem ENISA-Bericht 2024 haben Ransomware-Angriffe in Europa zwischen 2022 und 2023 um 37 % zugenommen.

Der Ablauf eines typischen Angriffs läuft in vier Schritten ab:

1. Infektion — via Phishing, ungepatchte Schwachstelle, exponiertes RDP oder kompromittiertes Konto
2. Aufklärung und Verbreitung — die Malware kartiert das Netzwerk und breitet sich lateral aus (Dauer: von wenigen Stunden bis zu mehreren Wochen)
3. Verschlüsselung — die Dateien werden mit einem asymmetrischen Algorithmus (RSA 2048 oder 4096 Bit) verschlüsselt, von dem nur der Angreifer den privaten Schlüssel besitzt
4. Erpressung — eine Lösegeldforderung wird auf dem System hinterlegt, mit Anweisungen zur Zahlung (in der Regel in Bitcoin)

Forensische Datenrettung (oder digitale Forensik) ist ein rigoroser technischer Prozess, der nicht nur darauf abzielt, gelöschte oder versteckte Daten wiederherzustellen, sondern auch die Beweiskette zu sichern, damit diese Daten vor Gericht zulässig sind.

Die Hauptunterschiede zur klassischen Datenrettung:

Die ersten Stunden sind entscheidend, um das Ausmaß des Schadens zu begrenzen. Hier ist das Notfallverfahren:

1. Isolieren Sie die infizierten Rechner – trennen Sie diese sofort vom Netzwerk (Ethernet-Kabel und WLAN), um die laterale Ausbreitung zu stoppen
2. Starten Sie die Systeme nicht neu – einige Verschlüsselungsschlüssel verbleiben im Arbeitsspeicher (RAM) und können im laufenden Betrieb extrahiert werden
3. Bewahren Sie die Spuren – verändern Sie keine Systemdateien, diese Elemente sind für die forensische Analyse unerlässlich
4. Identifizieren Sie die Ransomware – laden Sie eine verschlüsselte Datei auf ID Ransomware (id-ransomware.malwarehunterteam.com) hoch, um die Familie zu identifizieren
5. Bewerten Sie Ihre Backups – überprüfen Sie, ob Ihre Offline- oder Cloud-Backups intakt sind
6. Kontaktieren Sie einen Spezialisten – ein Experte für Incident Response kann innerhalb von 2 Stunden eingreifen

Die Identifizierung der ursprünglichen Sicherungssoftware ist für die Wiederherstellung nicht erforderlich. Dank einer hexadezimalen Analyse des Rohinhalts des Bandes sind unsere Experten in der Lage, die bei der ursprünglichen Sicherung verwendete Software zu identifizieren – wie Veritas Backup Exec, Arcserve UDP, Veeam Backup & Replication oder Symantec NetBackup.

Jede Sicherungslösung hinterlässt einen einzigartigen strukturellen Fingerabdruck in den Daten: proprietäre Header, Metadatenblöcke, Indizierungssequenzen. Diese digitale Signatur ermöglicht es uns, den genauen technischen Kontext zu rekonstruieren und unsere Wiederherstellungstools entsprechend anzupassen, selbst ohne Dokumentation oder Zugriff auf das ursprüngliche System.

Der Preis hängt von der Komplexität des Falls ab. Die diagnostische Analyse ist kostenlos und wird innerhalb von 3 Stunden geliefert. Ein präziser Kostenvoranschlag wird Ihnen vor jeder Intervention unterbreitet.

Die Kosten für die Datenrettung von Magnetbändern hängen von vier Hauptfaktoren ab: dem Bandtyp (LTO, DLT, DAT, 8mm usw.), dem verwendeten Sicherungsformat, dem physischen Zustand des Bandes und der zu rettenden Datenmenge. Ein individueller Kostenvoranschlag wird nach einer kostenlosen und unverbindlichen Erstanalyse erstellt, die es ermöglicht, die Machbarkeit und die Kosten des Eingriffs genau zu beurteilen.

Faktoren, die den Preis der Datenrettung beeinflussen

• Magnetbandtyp: LTO (Generationen 1 bis 9), DLT/SDLT, DAT (DDS), 8mm, QIC – jedes Format erfordert spezielle Geräte und Fachkenntnisse
• Sicherungsformat: native Sicherungen, Software von Drittanbietern (Veritas, Arcserve, Bacula usw.) oder proprietäre Formate
• Physischer Zustand des Bandes: Band in gutem Zustand, beschädigt, gedehnt oder physisch beschädigt
• Datenvolumen: Kapazität von wenigen GB bis zu mehreren TB, je nach Bandgeneration

Gut zu wissen: Die Erstanalyse ist unverbindlich. Der endgültige Kostenvoranschlag wird vor Beginn der Wiederherstellungsarbeiten mitgeteilt.

Der Preis für die Datenrettung von Smartphones hängt von der Art des Fehlers und der erforderlichen Interventionsmethode ab. Als Richtwert:

• Softwarefehler oder versehentliches Löschen — weniger komplexer Eingriff
• Gebrochener Bildschirm oder Telefon startet nicht mehr — Hardware-Eingriff erforderlich
• Wasserschaden oder schwere physische Beschädigung — Chip-Off-Extraktion, der technisch anspruchsvollste Eingriff

Unsere Preispolitik ist ergebnisorientiert: Wenn keine Daten wiederhergestellt werden, wird nur eine Beteiligung an den Diagnosekosten verlangt. Die vollständige Diagnose ist kostenlos und wird in unserem Schweizer Labor innerhalb von 3 Stunden durchgeführt. Nutzen Sie unseren Preisrechner, um in weniger als einer Minute eine personalisierte Schätzung zu erhalten.

Die Preise variieren je nach Art des Datenträgers und dem Schweregrad des Defekts. Die Diagnose ist kostenlos und unverbindlich. Wenn die Datenrettung fehlschlägt, wird lediglich eine Aufwandspauschale berechnet – 80 % der Kosten werden nur fällig, wenn Ihre Daten tatsächlich wiederhergestellt werden konnten.

Ihr Speichermedium wird innerhalb von 24 Stunden in unser Labor gebracht. Unser Team führt in weniger als 3 Stunden eine kostenlose Diagnose durch, ermittelt die Art des Fehlers und die Wiederherstellungschancen und sendet Ihnen dann einen detaillierten Kostenvoranschlag. Ohne Ihre Zustimmung werden keine Maßnahmen ergriffen.

Wenn Ihre Daten wiederhergestellt werden, zahlen Sie den vereinbarten Preis. Wenn der Versuch fehlschlägt, werden nur die Kosten für den Versuch berechnet – ohne Gebühren für die Datenrettung. Ihr Datenträger wird Ihnen unversehrt zurückgegeben.

Ein verschlüsseltes Sicherungsband ist ein Band, dessen Daten mithilfe eines kryptografischen Algorithmus codiert wurden, wodurch ein Schlüssel oder eine spezielle Software benötigt wird, um auf den ursprünglichen Inhalt zuzugreifen.

Folgendes passiert je nach Ihrer Situation:

• Sie verfügen über den Entschlüsselungsschlüssel oder die Originalsoftware: Die Wiederherstellung der Daten ist mit einer hohen Erfolgsrate möglich. Unsere Techniker verwenden Ihre Entschlüsselungswerkzeuge, um auf die Daten zuzugreifen, bevor sie mit der Wiederherstellung fortfahren.
• Sie haben weder den Schlüssel noch die Software: Die Wiederherstellung ist in bestimmten Fällen technisch noch möglich (schwache Verschlüsselung, teilweise zugängliche Metadaten), wird aber deutlich komplexer und die Ergebnisse können nicht garantiert werden.
• Starke Verschlüsselung ohne Schlüssel (AES-256 usw.): Ohne den kryptografischen Schlüssel ist die Wiederherstellung verschlüsselter Daten derzeit unmöglich, unabhängig vom Dienstleister.

80 % des Gesamtbetrags werden nur dann in Rechnung gestellt, wenn Ihre Daten tatsächlich wiederhergestellt werden. Lediglich die Grundgebühren (Analyse und Arbeitsaufwand) bleiben fällig. Sie kennen den genauen Betrag vor jedem Eingriff dank des Kostenvoranschlags, der nach der kostenlosen Analyse ausgehändigt wird.