FAQ Datenrettung

HDD

Beachten Sie bitte bei einer Anfrage bzgl. Datenrettung oder Forensic mind. nachstehende Paragraphen

und wenden Sie sich an Ihren Anwalt, falls es nicht Ihr privates und allein genutztes Gerät ist.

§ 202a StGB

(1)

Wer unbefugt sich oder einem anderen Zugang zu Daten, die nicht für ihn bestimmt und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.

(2)

Daten im Sinne des Absatzes 1 sind nur solche, die elektronisch, magnetisch oder sonst nicht unmittelbar wahrnehmbar gespeichert sind oder übermittelt werden.

Sollte der Verdacht einer Straftat bestehen, konsultieren Sie bitte vorher einen Anwalt für IT-Recht um die weitere Vorgehensweise abzusprechen.

§ 5 BDSG

Datengeheimnis

Den bei der Datenverarbeitung beschäftigten Personen ist untersagt, personenbezogene Daten unbefugt zu erheben, zu verarbeiten oder zu nutzen (Datengeheimnis).

Diese Personen sind, soweit sie bei nicht-öffentlichen Stellen beschäftigt werden, bei der Aufnahme ihrer Tätigkeit auf das Datengeheimnis zu verpflichten.

Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort.

Während meiner Arbeit mit Ihren Daten, halte ich mich an alle Vorschriften bzgl. BDSG und kann Ihnen gerne eine Vertraulichkeitsvereinbarung anbieten.

Ich nehme keine elektronisch defekten und / oder geöffneten Datenträger zur Untersuchung an !


Meldet Windows, der Datenträger muss formatiert werden obwohl es gestern diese Meldung nicht gab, ist der Datenträger wahrscheinlich noch in Ordnung.

Bei einem externen Gerät, USB-Stick oder Festplatte, kann es durch einen Benutzerfehler, Stomausfall oder ähnlichem zu solch einer Meldung kommen.

Formatieren Sie den Datenträger bitte NICHT, den Ihre Daten sind zu 99% noch vorhanden und können gerettet werden.

Im Prinzip alle Geräte welche über einen entsprechenden Anschluss als Laufwerk in die Rettungsumgebung eingebunden werden können.

Disketten 3,5, CD-ROM, DVD, SSD, HDD, Flashspeicher, Handy/Smartphone ( nur Android-Systeme )

Zusätzlich Blutzuckermessgeräte, Navi´s, Kameras mit eingebautem Speicher bzw. jedes Gerät, wo mit ensprechendem Anschluss die Möglichkeit besteht, Daten zu speichern / auszulesen.

Schnittstellen:
USB, SATA, eSATA, FIREWIRE, IDE, ZIF.

Raid-Systeme zur Zeit nur auf Anfrage oder ich habe den Rechner hier vor Ort.

Windows, Android, Apple* und Linux*



*= nur beim Dateisystem ohne Möglichkeit einzelnen spezielle Dateien / Dateiformate zu testen, nur Wiederherstellung / Sicherung.

Ich kann nicht alle Dateien testen, da ich sonst alle Programme oder Anwendungen installiert haben müsste welche auf den verschiedenen Systemen installiert sind.

Die Datenrettung erfolgt auf auf mathematischer Berechnung von vorgegebenen Werten.

Eine Datenrettung oder ein komplettes Backup ist auch bei Smartphones möglich.

Für den vollen Zugriff benötige ich ROOT Rechte.

Bei Festplatten oder SSD´s sind diese Angaben meistens auf der Vorderseite ( oben ) angebracht.

Beispiel: S/N: 40570676452570264


Falls keine Seriennummer lesbar vorhanden ist, installieren Sie bitte HWINFO oder nehmen gleich die portable Version ohne Installation ( Empfohlen )

Bei Rechnern, entweder unter dem Gerät ( Notebook ) oder als Aufkleber hinten auf dem Gerät.


Bitte beachten !

Ich benötige für den Auftrag einer Datenrettung oder forensischen Untersuchung diese Angaben zwingend.!

Senden Sie mir bitte erst etwas zu wenn ich einen schriftlichen Auftrag habe und Sie die AGB und weiteren Unterlagen erhalten und bestätigt haben.

Versenden Sie immer nur als versichertes Paket !

Verpacken Sie Festplatten nur in Papier, für den Fall das keine antistatische Verpackung verfügbar ist.
Nehmen Sie viel Papier und umwickeln die Festplatte mehrmals damit.
Wenn der Datenträger mehrmals und komplett eingepackt ist, können Sie Ihn noch in eine passende kleine wasserfeste Tüte einpacken, damit im Falle eines Wasserschadens während des Transportes die Festplatte keinen Schaden nimmt.


Danach bitte den Datenträger in einem gepolstertem Paket versenden
Die Festplatte sollte sich nicht frei im Paket bewegen können und muss von allen Seiten durch Polsterung ( z.B.Luftpolsterfolie ) geschützt sein.


Speicherkarten andere Geräte und USB-Sticks bitte ebenso schützen und nicht als einfaches Paket versenden.


Wünschen Sie nur eine Kopie ihres Datenträgers oder benötigen Sie das Original so schnell wie möglich zurück,
senden Sie mir den Original-Datenträger und einen neuen Datenträger gleicher Größe oder größer zzgl. freigemachter Paketkarte für die schnelle Rücksendung zu.

Gerne können Sie Ihr Gerät oder den Datenträger auch persönlich abgeben.

Dazu ist aber ein Termin zwingend erforderlich !

Für ein erstes Gespräch mit Ihnen wird Zeit benötigt die ich auch einplanen muss.

In Notfällen rufen Sie mich bitte an, beachten dabei aber bitte meinen Wirkungskreis.

( Gemeinde Malente, Stadt Eutin, Stadt Plön )

Ja

In meinem Wirkungskreis ( Gemeinde Malente, Stadt Eutin, Stadt Plön ) kann ich vorbeikommen und die Datenträger / Geräte auch abholen.

Bitte achten Sie bei Arbeiten am PC, das Sie vernünftig geerdet sind und stellen Sie das Gerät ohne Stromzufuhr auf einen Tisch.

Damit Sie so schnell wie möglich weiterarbeiten können, empfehlen ich folgende Schritte.

Sie benötigen dafür eine zweite Festplatte, welche die gleiche Größe der zu klonenden haben muss oder größer ist als der Ursprungsdatenträger.
Desweiteren benötigen Sie einen zweiten PC oder ein Notebook mit CD-ROM-Brenner um eine der Iso-Dateien auf einem Bootfähigem Medium zu erstellen.

Entweder zusätzlicher Einbau in den PC oder als externe Festplatte über USB oder eSATA anschließen.
Klonen des kompletten Datenträgers mit Clonezilla
( Nicht nur einzelne Partitionen sichern )

Wenn Sie Clonezilla verwenden möchten, auf keinem Fall die Option der Laufwerksreparatur oder Datenträger überprüfen im Experten-Modus auswählen .
Ich benötige den Originalen Datenträger ohne Veränderungen.
Benutzen Sie im Experten-Modus die Option " device-device, Platte zu Platte"


Wichtig:

Bitte nur benutzen, wenn Sie sich oder jemand anderes damit auskennt.
Zu schnell hat man die Datenträger beim klonen vertauscht und die leere HD auf die "Alte" geklont.

Dann können Sie sich über 2 leere Datenträgern freuen !


ACHTUNG, dieser Vorgang kann je nach Größe des Datenträgers und verwendeter Schnittstelle sowie Leseschwindigkeit

sowie die Schreibgeschwindigkeit auf dem Klon sehr lange dauern !
Planen Sie dafür mehrere Stunden ein.

  • Mit der geklonten Festplatte prüfen, ob das System hochfährt.
  • ( Dabei die Originale HD abklemmen und die "Neue" an das freigewordenen Kabel anschliessen )
  • Wenn alles funktioniert, den alten Datenträger ausbauen, abholen lassen oder wie weiter oben in der FAQ beschrieben, bitte einsenden.

Wenn Sie damit Probleme haben, empfehle ich den Datenträger zzgl. eines gleich großen oder größeren Ersatzdatenträgers und freigemachter Paketmarke für die Rücksendung zu mir zu senden und Sie erhalten umgehend nach dem Vorgang den neuen Datenträger zurück.

Wobei der Original-Datenträger zur Analyse bei mir verbleibt, bis der Auftrag abgeschlossen ist.


Die Dauer der Datenrettung hängt von vielen Faktoren ab.

  • Wie groß ist der Datenträger ?
  • Wie schnell kann ich davon lesen um eine 1:1 Kopie zu erstellen ?
  • Was habe ich gefunden und kann ohne weitere Bearbeitung an den Kunden geliefert werden ?
  • Muss ich zusätzliche Reparaturversuche unternehmen um an ein gewünschtes Ergebniss zu kommen ?

um nur einige zu nennen.

Ein sogenannten 24 Stunden Blitzservice kann ich nur bei kleinen Datenträgern (USB-Sticks ) und je nach Serverauslastung versprechen.

Durch die evtl. ungewöhnliche Dauerbelastung beim Lesen der Daten vom Original-Datenträger,

kann ein mechanischer oder elektrischer Schaden auftreten.

Das gilt insbesondere für ältere Festplatten mit "Magnetscheiben".


Obwohl meine Systeme mehrfach durch Kühlung, USV und Blitzschutz gesichert sind, gilt immer "Muphy´s Gesetz "

( Computer-Pannen warten geduldig auf den ungünstigsten Zeitpunkt. )

Deswegen kann ich keine Garantie übernehmen, das Ihr Original eine Dauerbelastung übersteht.


Bis jetzt ist aber noch kein weiterer Datenverlust aufgetreten !