Blog — Datenrettung und Cybersicherheit

Datenverlust: die richtigen Schritte in den ersten 24 Stunden

Nach einem Datenverlust gibt es nicht den einen richtigen Schritt, es gibt den richtigen Schritt für Ihr Problem. Dieser Ratgeber hilft Ihnen zu erkennen, in welchem Fall Sie sich befinden, und in den ersten Stunden richtig zu handeln. Ein Reflex gilt für alle: den Datenträger rasch ausschalten (Telefon, Festplatte, NAS, RAID) und nichts selbst herumbasteln, bevor eine Analyse erfolgt. Manche Situationen verschlechtern sich weiter: Wasser, Feuerlöscherpulver und Chemikalien, die das Material auch im ausgeschalteten Zustand zerfressen, sowie Ransomware, TRIM auf SSD und Updates, die laufen, solange die Maschine eingeschaltet ist. Andere, mechanischer Defekt, Kurzschluss, Formatierung oder gelöschte Dateien, erstarren beim Ausschalten und können warten. Sie erfahren auch die zwei Fallen, die Daten zerstören: das wiederholte Neustarten einer Platte und der RAID-Rebuild nach einem Ausfall.

Beschädigte virtuelle Maschine: einen virtualisierten Server wiederherstellen (VMware, Hyper-V, Proxmox)

Eine virtuelle Maschine liegt nicht in einer Partition: Sie ist eine grosse Datei (eine VMDK bei VMware, eine VHDX bei Hyper-V) auf einem Server, fast immer im RAID-Verbund. Wenn der Hypervisor abstürzt, das RAID ausfällt oder diese Datei beschädigt wird, spielt sich die Datenrettung auf zwei Ebenen ab: zunächst die VM-Datei auffinden, dann das System und die darin enthaltenen Daten wiederherstellen. Dieser Ratgeber erklärt verständlich den Unterschied zwischen Desktop-Virtualisierung und Hypervisor (ESXi, Hyper-V, Proxmox), wie eine virtualisierte Umgebung ausfällt und warum ein Snapshot nie eine Sicherung ist. Sie sehen auch die Fehler, die alles verschlimmern, etwa einen Datastore neu anzulegen oder einen RAID-Rebuild zu starten, und den einzig richtigen Reflex im Schadensfall: alles abschalten, nichts neu installieren und die Festplatten einem Labor anvertrauen, das auf bitgenauen Kopien arbeitet.

Ist die Cloud wirklich eine Datensicherung?

Ist die Cloud wirklich eine Datensicherung? Nein: OneDrive, iCloud, Google Drive, Dropbox oder ProtonDrive sind Synchronisierungsdienste, keine Sicherungssysteme. Dieser Ratgeber erklärt, warum dieser Unterschied alles verändert. Eine versehentliche Löschung, eine Beschädigung oder eine Ransomware breitet sich sofort auf alle Ihre Kopien aus, auch auf die in der Cloud, wie im realen Fall eines Unternehmens, das nach der Verschlüsselung seines synchronisierten OneDrive alles verlor. Sie erfahren, was Ihre Daten aus der Ferne löschen kann (geschlossenes Konto, Insolvenz des Anbieters, Zahlungszwischenfall, Brand eines Rechenzentrums wie bei OVH), warum kein Anbieter den Bestand Ihrer Daten garantiert, und was die Synchronisierung wirklich von einer kalten oder unveränderlichen entfernten Sicherung unterscheidet. Und schliesslich die einzige Regel, die dauerhaft schützt: eine physische Kopie offline und ausser Haus aufbewahren.

Ein NAS ist keine Sicherung: die teure Verwechslung

Ein NAS ist keine Sicherung, und diese Verwechslung gehört zu den teuersten im Unternehmen. Weil ein NAS mit RAID den Ausfall einer Festplatte verkraftet, hält man es für gegen alles gewappnet. Doch das RAID schützt die Hardware, niemals die Daten: Es bewahrt Sie weder vor einer Löschung noch vor Ransomware, noch vor einem Brand, noch vor einer sich ausbreitenden Korruption. Dieser Ratgeber erklärt, was ein NAS wirklich ist, die Nuance zum SAN und warum Redundanz keine Kopie ersetzt. Sie verstehen auch die Falle der Synchronisation, die Löschungen und Korruptionen getreu mitkopiert, anhand eines erlebten Falls, in dem zwei entfernte NAS dasselbe Problem geteilt haben. Zuletzt sehen Sie, was eine echte Sicherung ausmacht: eine separate, getrennte und ausser Haus aufbewahrte Kopie, der einzige letzte Ausweg, wenn alles Übrige versagt hat.

RAID oder NAS ausgefallen: die Fehler, die einen Defekt zum endgültigen Verlust machen

Wenn ein RAID, ein NAS oder ein Server ausfällt, kostet fast nie der ursprüngliche Defekt die Daten, sondern der anschliessende Reparaturversuch. Dieser Ratgeber erklärt, warum der Rebuild der gefährlichste Moment im Leben eines RAID ist: Alle Sektoren gleich alter Festplatten zu lesen, führt oft zum Ausfall einer zweiten Festplatte, und bei einem RAID 5 ist dann alles verloren. Sie verstehen die RAID-Level (0, 1, 5, 6, 1+0), warum ein RAID niemals eine Sicherung ist, und die Fehler, die töten: das RAID löschen und neu erstellen, die Handgriffe häufen. Der richtige Reflex ist kontraintuitiv: alles ausschalten, nichts wiederherstellen, nur die Festplatten einem Labor bringen, das mit bitweisen Kopien arbeitet. Zwei Ratschläge gegen den Strom ergänzen den Text: die Marken der Festplatten mischen und proprietäre Hybrid-RAIDs meiden.

Funktionsweise von RAID-Systemen: Umfassender Leitfaden zu RAID 0, 1, 5, 6 und JBOD

Ein RAID-System (Redundant Array of Independent Disks) ist eine Technologie zur Speichervirtualisierung, die mehrere physische Festplatten (SATA, SCSI, SAS oder SSD) zu einem einzigen logischen Volume kombiniert und gleichzeitig Datenschutz und Leistungsoptimierung bietet. Es ist eine der kostengünstigsten Lösungen, um Ihre Daten in einer professionellen oder häuslichen Umgebung zu sichern.

Je nach gewähltem RAID-Level ermöglicht diese Technologie die Tolerierung des Ausfalls einer oder mehrerer Festplatten ohne Datenverlust. Die gängigsten Level – RAID 0, RAID 1, RAID 5 und RAID 6 – erfüllen unterschiedliche Anforderungen in Bezug auf Kapazität, Geschwindigkeit und Redundanz.

Wichtiger Hinweis: Ein RAID-System ersetzt kein Backup. Es schützt vor Hardwareausfällen, aber nicht vor versehentlichem Löschen, Ransomware oder physischen Schäden.