Gelöschte Daten
Daten können beispielsweise durch einen Software- oder Hardwarefehler verloren gehen oder versehentlich bei Datenvernichtung gelöscht werden. Zum Rekonstruieren der Daten wird meistens ein Programm benutzt, welches die Partitionen auf den Festplatten oder dem Datenträger durchsucht. Einige Anwendungen können nicht nur auf Festplatten, sondern auch auf Speicherkarten von Digitalkameras oder MP3-Playern die versehentlich gelöschten Daten wiederherstellen. Die Tools analysieren dazu die Systempartitionen oder die ganze logisch verfügbare Oberfläche nach Dateiüberresten. Diese werden anschließend entweder in einer Baumansicht übersichtlich angeordnet, wenn die Filetabellen noch nicht komplett zerstört wurden oder in Ersatzordner und Ersatznamen angezeigt. Einige Anwendungen bieten eine Vielzahl an Filtermöglichkeiten. Zum Beispiel die gelöschten Bilder können Anhand von Metadaten aussortiert werden. In diesen Metadaten werden die Einstellungen von Datum und Uhrzeit, Geographische Koordinaten und Name des Kamera-Modells gespeichert. Einige Anwendungen bieten die Option durch Aussortieren von gefundenen Dateien Anhand von Metadaten. Weitere Möglichlkeit zum Aussortieren von gefundenen Daten bieten die normalen in die Betriebssysteme integrierte Suchfunktionen die nach Inhalten von Textdateien und anderen Dokumenten suchen können. Einige Anwendungen haben tragbare Versionen die von einem USB-Stick aus an jedem beliebigen PC ohne auf die Festplatte zu schreiben gestartet werden können. Einige Anwendungen wie R-Studio bieten eine erweiterte Netzwerk Unterstützung. So ist es möglich, eine Datenrettung auf einem ferngesteuerten PC vorzunehmen Das Programm erstellt auf Wunsch ausserdem auch eine Image-Datei. Die Image-Datei bietet erweiterte Möglichkeiten bei der Suche nach gelöschten Daten.
Maßnahmen.
Sollte eine oder mehrere Dateien versehentlich gelöscht oder einfach verschwunden soll der Rechner sofort durch Stromtaste ausgeschaltete werden. Der Grund hierfür liegt an dem Betriebsystem selbst. Die modernen Betriebsysteme schreiben seine tempörären und Systemdateien im Hintergrund auf die Laufwerke ohne Anfrage. Wenn eine Datei gelöscht wird kann es schnell passieren, dass auf seinem Platz eine tempöräre Datei geschrieben wird. Das gilt auch für die Dateitabellen. Es ist sehr wichtig, dass auf dem Laufwerk wo die Daten gelöscht sind, keine weitere Informationen gespeichert werden. Die Datenrettungs Software soll auf andere mobile Datenträger oder externenen Laufwerken installiert werden.