Der Dialog sagt, die Datei werde endgültig gelöscht, Sie klicken auf Ja, und sie ist aus dem Blickfeld verschwunden. Diese Formulierung führt in beide Richtungen in die Irre: In diesem Moment wurde nichts gelöscht, und dennoch kann die Datei unwiederbringlich sein. Was davon in Ihrem Fall zutrifft, hängt fast vollständig von einer einzigen Sache ab, und das ist nicht die Software, die Sie als Nächstes kaufen.
Was Shift+Entf tatsächlich bewirkt
Shift beim Löschen gedrückt zu halten, umgeht den Papierkorb. Darin besteht der gesamte Unterschied. Es gibt keine separate Löschroutine, keinen Überschreibdurchlauf, kein sicheres Löschen.
Auf einem NTFS-Volume wird das Löschen einer Datei in der Master File Table vermerkt. Die Dokumentation von Microsoft ist beim Mechanismus eindeutig: Wenn Dateien gelöscht werden, werden ihre MFT-Einträge als frei markiert und können wiederverwendet werden. Das Löschen wird als MFT-Änderung ausgeführt und nicht als Operation auf allen Sektoren der Datei.
Lesen Sie den zweiten Satz noch einmal, denn er ist die gesamte Grundlage der Dateiwiederherstellung. Die Cluster, die Ihr Dokument enthalten, sind unberührt. Geändert hat sich die Buchführung, die besagte, dass diese Cluster belegt sind. Wiederherstellungssoftware liest aus, was physisch noch vorhanden ist, und rekonstruiert die Datei daraus.
Die daraus folgende Regel: nicht mehr schreiben
Wenn die Daten nur so lange überleben, bis etwas sie überschreibt, dann ist jeder Schreibvorgang auf diesem Laufwerk eine Gelegenheit, genau das zu zerstören, was Sie retten wollen.
Deshalb lautet der Standardrat, das Laufwerk sofort nicht mehr zu verwenden, und deshalb ist er dringender, als er klingt. Windows schreibt ständig von sich aus: temporäre Dateien, Browser-Cache, Protokolle, vorbereitete Updates. Nichts davon fragt Sie um Erlaubnis, und alles davon verbraucht freien Speicher, also genau den Ort, an dem Ihre gelöschte Datei nun liegt.
Der häufigste selbst verursachte Verlust folgt daraus. Jemand löscht eine Datei, sucht nach Wiederherstellungswerkzeugen, lädt eines herunter und installiert es auf dasselbe Laufwerk, wodurch möglicherweise direkt über die Cluster geschrieben wird, die man zurückhaben wollte. Lag die gelöschte Datei auf Ihrem Systemlaufwerk, führen Sie die Wiederherstellung von einem anderen Rechner oder von einem externen Laufwerk aus durch.
Der Teil, den die meisten Ratgeber weglassen: TRIM
Alles bisher Gesagte beschreibt eine mechanische Festplatte zutreffend. Solid-State-Laufwerke haben das Bild verändert, und hier trennt sich ehrliche Beratung von Beratung, die eine Lizenz verkaufen soll.
Eine SSD kann einen Block nicht so überschreiben wie eine Festplatte. Es handelt sich um Flash-Speicher, der blockweise gelöscht wird, und das Laufwerk muss im Voraus wissen, welche Blöcke nicht mehr in Gebrauch sind, um sie vorbereiten zu können. Genau dafür ist der TRIM-Befehl da, definiert in der T13-Spezifikation und von Windows seit Windows 7 unterstützt.
Die Folge für die Wiederherstellung ist unmittelbar: NTFS sendet TRIM bei gewöhnlichen Vorgängen, darunter deletefile. Wenn Sie auf einer SSD mit aktivem TRIM Shift+Entf drücken, aktualisiert das Dateisystem nicht nur seine eigene Buchführung, es teilt dem Laufwerk auch mit, dass diese Blöcke frei sind. Die Garbage Collection des Laufwerks gibt sie anschließend nach ihrem eigenen Zeitplan frei.
Ist das erst geschehen, liegen die Inhalte nicht im freien Speicher und warten darauf, gefunden zu werden. Sie sind auf Hardware-Ebene verschwunden, und kein Wiederherstellungswerkzeug erreicht sie, weil nichts mehr zu lesen übrig ist. Unser Leitfaden zu SSD-Datenrettung und TRIM geht tiefer auf diesen Mechanismus ein.
Prüfen Sie Ihren Laufwerkstyp, bevor Sie Geld ausgeben
Diese eine Frage entscheidet, ob die Wiederherstellung eine vernünftige Hoffnung ist oder ein Kauf, den Sie bereuen werden.
Windows sagt es Ihnen direkt. Öffnen Sie das Werkzeug Laufwerke optimieren und sehen Sie in der Spalte für den Medientyp nach, die jedes Volume entweder als Solid-State-Laufwerk oder als Festplattenlaufwerk ausweist. Tun Sie das zuerst.
- Festplattenlaufwerk, und Sie haben das Schreiben schnell gestoppt: Ein Scan hat eine echte Chance. Fahren Sie fort.
- Solid-State-Laufwerk mit aktivem TRIM: Erwarten Sie nichts und lassen Sie sich angenehm überraschen, falls ein Werkzeug doch etwas findet. Jedes Produkt, das anderes verspricht, verkauft eine Sicherheit, die es nicht hat.
Wenn das Laufwerk eine Festplatte ist und Sie rechtzeitig aufgehört haben zu schreiben
Wo die Wiederherstellung auf einer SSD noch funktioniert
Das Bild ist nicht vollständig geschlossen, und es lohnt sich, die Ausnahmen zu kennen, statt eines der beiden Extreme anzunehmen.
TRIM muss das Laufwerk tatsächlich erreichen. Das ist nicht immer der Fall: bei manchen externen USB-Gehäusen, die den Befehl nicht durchreichen, bei älteren Konfigurationen mit deaktiviertem TRIM oder bei Dateisystemen und Einrichtungen, die ihn nicht absetzen. Außerdem liegt ein Zeitfenster zwischen dem Löschen und dem tatsächlichen Lauf der Garbage Collection des Laufwerks, weshalb es kein Aberglaube ist, innerhalb von Minuten zu handeln.
Auf nichts davon sollte man sich verlassen. Es ist ein Grund, es schnell zu versuchen, kein Grund, mit Erfolg zu rechnen.
Die ehrliche Zusammenfassung
Shift+Entf löscht Ihre Datei nicht. Unter NTFS gibt es den Eintrag in der Master File Table frei und lässt die Daten an Ort und Stelle, weshalb eine Wiederherstellung überhaupt möglich ist und weshalb Sie sofort aufhören müssen, auf dieses Laufwerk zu schreiben.
Danach entscheidet der Laufwerkstyp über das Ergebnis. Auf einer Festplatte hat ein zügiger Scan eine echte Chance. Auf einer SSD hat Windows TRIM bereits als Teil des Löschvorgangs gesendet, und die Blöcke sind höchstwahrscheinlich freigegeben. Prüfen Sie den Medientyp in Laufwerke optimieren, bevor Sie etwas kaufen, und begegnen Sie jedem Werkzeug mit Misstrauen, das eine Wiederherstellung von einer SSD mit aktivem TRIM garantiert.
Die Beschreibung des Löschens unter NTFS, einschließlich der als frei und wiederverwendbar markierten MFT-Einträge, des Löschens als MFT-Änderung statt als Operation auf den Sektoren der Datei sowie des Sendens des TRIM-Befehls durch NTFS bei gewöhnlichen Vorgängen wie deletefile, stammt aus Microsofts eigener Dokumentation, geprüft zum Zeitpunkt der Erstellung. Das Verhalten variiert je nach Laufwerks-Firmware, Gehäuse und Konfiguration; überprüfen Sie es an Ihrer eigenen Hardware. Kommerzielle Links tragen das Attribut rel="sponsored nofollow"; eine Affiliate-Provision kann anfallen, ohne Zusatzkosten für Sie.
Stelle deine gelöschten Dateien wieder her → EaseUS
Kostenloser Scan · gelöschte, formatierte & verlorene Dateien · Windows & Mac
