Leitfaden zur Partitionswiederherstellung

So stellen Sie eine nicht zugewiesene Partition wieder her, ohne Ihre Daten zu überschreiben

Zuletzt aktualisiert: October 13, 2026

„Nicht zugewiesen“ ist ein Zustand der Windows-Festplattenanordnung. Er zeigt an, dass die aktuelle Anordnung diesen Sektorbereich keinem erkannten Partitionseintrag zuordnet. Dies beweist jedoch nicht, dass der Bereich leer, intakt oder wiederherstellbar ist. Beenden Sie alle Schreibvorgänge auf das physische Gerät und gehen Sie dann in einer sicheren Reihenfolge vor: Sichern Sie die Quelle, diagnostizieren Sie den Zustand, erstellen Sie bei Bedarf ein Image, scannen Sie ohne Schreibvorgänge, stellen Sie Dateien auf einem anderen physischen Gerät wieder her, überprüfen Sie diese und erwägen Sie erst dann eine Reparatur oder Wiederverwendung.

Das Wiederherstellen von Dateien, das Auffinden einer fehlenden Partition, das Wiederherstellen eines Partitionseintrags und das Wiederherstellen der Nutzbarkeit des Speicherplatzes sind vier unterschiedliche Aufgaben. Werden diese als ein einziger Vorgang behandelt, führt dies in den meisten Fällen dazu, dass die Situation nicht mehr wiederherstellbar ist.

PHYSICAL DISK C: Lost partition E: WHAT THE LABEL REPORTS No recognized partition entry for this sector range NOT PROOF THE AREA IS EMPTY
Fehlender Layout-Eintrag · Zustand des Inhalts unbekannt

Brechen Sie den Vorgang ab, wenn das Gerät klickt, knirscht, wiederholt hochfährt, überhitzt, die Verbindung unterbricht, nur zeitweise erkannt wird, eine unplausible Kapazität meldet oder wiederholt Lesefehler erzeugt. Diese Symptome können auf einen physischen oder elektrischen Defekt hindeuten. Wiederholte Scans und das Aus- und Einschalten können das Gerät zusätzlich belasten.

Hier beginnen: Quelle schützen und für die Wiederherstellung vorbereiten

Alles, was im Folgenden beschrieben wird, hängt von einer einzigen Voraussetzung ab: Es dürfen keine neuen Schreibvorgänge auf das betroffene physische Gerät gelangen, bis die benötigten Daten wiederhergestellt und validiert sind. Schließen Sie diese Vorbereitungen vor der Diagnose, vor dem Vergleich von Ursachen und vor der Bewertung jeglicher Software ab.

Beenden Sie alle Vorgänge, die auf das Gerät schreiben:

  • Downloads, Installationen und Anwendungsupdates, die möglicherweise auf die betroffene Festplatte abzielen;
  • Kopieren Sie keine Dateien auf das Gerät oder auf eine andere Partition auf derselben physischen Festplatte;
  • Sicherungs-, Synchronisierungs-, Indizierungs- und Antiviren-Aufträge, die scannen und schreiben;
  • Festplatten-Dienstprogramme, die Layout-Metadaten reparieren, initialisieren, konvertieren oder neu schreiben;
  • den Computer wiederholt neu zu starten, in der Hoffnung, dass Windows das Layout repariert.

Bereiten Sie sich vor der Diagnose vor:

  • ein anderes physisches Gerät mit ausreichend freiem Speicherplatz für die wiederhergestellten Dateien und, falls eine Abbilderstellung erforderlich ist, für ein vollständiges Abbild der Quelle;
  • Erstellen Sie eine schriftliche Aufzeichnung des Gerätemodells, der Kapazität, der Festplattennummer in der Datenträgerverwaltung, des Verbindungstyps, der Partitionsreihenfolge, der ungefähren Größen sowie des Ereignisses, das dem Problem vorausging;
  • Eine Momentaufnahme des ursprünglichen Zustands der Datenträgerverwaltung, aufgenommen ohne Offenlegung von Seriennummern oder persönlichen Dateipfaden;
  • Verschlüsselungskennwörter, Wiederherstellungsschlüssel und alle Anmeldedaten, die zum späteren Entsperren des Volumes erforderlich sind.
SOURCE · AFFECTED PHYSICAL DISK C: Unallocated E: RECOVER TO DESTINATION · SEPARATE DEVICE Healthy volume with sufficient free space Same physical disk is not a destination
Quelle und Ziel müssen unterschiedliche physische Geräte sein

Eine andere Partition auf derselben physischen Festplatte ist kein sicheres Ziel. Windows zeigt sie zwar als separaten Laufwerksbuchstaben an, doch die Schreibvorgänge erfolgen auf demselben physischen Medium, und zwar in Sektorbereichen, die die Wiederherstellungssoftware möglicherweise noch lesen muss. Eine Partitionsgrenze ist eine Layoutkonvention, keine Schreibbarriere.

Befindet sich der nicht zugewiesene Bereich auf der Windows-Systemfestplatte, sollten Sie die Nutzung dieses Computers auf ein Minimum beschränken. Bei jeder Sitzung werden Protokolle, Aktualisierungen, temporäre Dateien und Auslagerungsdateien geschrieben. Fahren Sie das System nach Möglichkeit herunter und schließen Sie die Festplatte als sekundäres Gerät an einen anderen Computer an, oder beauftragen Sie einen qualifizierten Techniker damit.

Brechen Sie den Vorgang ab, wenn das Gerät Anzeichen von Hardware-Instabilität zeigt

Software kann physikalische oder elektrische Fehler nicht beheben. Wenn die folgenden Symptome auftreten, brechen Sie den Vorgang ab und ziehen Sie eine fachliche Begutachtung in Betracht, anstatt fortzufahren.

  • Klickgeräusche, Schleifgeräusche oder wiederholtes Hoch- und Herunterfahren;
  • Überhitzung, die beim Anfassen spürbar ist oder vom System gemeldet wird;
  • wiederholte Verbindungsabbrüche oder Erkennungen, die zwischen den Sitzungen auftauchen und wieder verschwinden;
  • eine gemeldete Kapazität, die sich ändert oder nicht mit dem Gerät übereinstimmt;
  • erhebliche Verlangsamung, Systemabstürze oder ein Scan, der an derselben Stelle ins Stocken gerät;
  • wiederkehrende Lesefehler, die im Laufe der Arbeit zunehmen.

Wiederholte Scans, erneute Verbindungen und das Aus- und Einschalten können die Belastung eines instabilen Geräts erhöhen. Die Erstellung eines Images ist bedingt und nicht automatisch sicher: Auch hier müssen alle Sektoren der Quelle gelesen werden – genau das, was ein ausfallendes Gerät am wenigsten verträgt.

Was „nicht zugewiesener Speicherplatz“ unter Windows bedeutet

Windows meldet einen Sektorbereich als „nicht zugewiesen“, wenn das aktuelle Festplattenlayout diesen Bereich keinem erkannten Partitionseintrag zuordnet. Der Bericht beschreibt das Layout, nicht den Inhalt. Ein tatsächlich ungenutzter Bereich und ein Bereich, dessen Partitionseintrag fehlt, können in der Datenträgerverwaltung identisch aussehen.

Die Bezeichnung gibt keinen Aufschluss darüber, ob der dahinterstehende Inhalt fehlt, intakt ist, überschrieben, verschlüsselt, gekürzt oder physisch lesbar ist. Um dies festzustellen, muss der Bereich gelesen werden, nicht seine Beschreibung.

Fünf Begriffe, die oft zu einem zusammengefasst werden:

01Physische Festplatte
das Hardwaregerät selbst, das in der Datenträgerverwaltung als Datenträger 0, Datenträger 1 usw. aufgeführt ist. Dies ist die Einheit, die ausfällt, getrennt wird und von der ein Image erstellt wird
02Partition
ist ein Eintrag im Festplattenlayout, der einen Sektorbereich für die Nutzung reserviert. Fehlt dieser Eintrag, wird der Bereich als „nicht zugewiesen“ gemeldet
03Volume
der nutzbare Speicherbereich auf einer Partition, mit einem Dateisystem und einer Größe, die Windows einbinden kann
04Dateisystem
die Strukturen, die festhalten, wo sich Dateien und Ordner innerhalb des Volumes befinden, wie z. B. NTFS, FAT32 oder exFAT
05Laufwerksbuchstabe
Eine Zuordnung, die ein eingebundenes Volume im Datei-Explorer sichtbar macht. Fehlt diese, handelt es sich um ein Problem bei der Einbindung und nicht um einen Hinweis darauf, dass Daten verloren gegangen sind

„Nicht zugewiesen“ ist nicht dasselbe wie diese benachbarten Zustände:

  • RAW — Der Partitionseintrag ist vorhanden, aber Windows kann darauf kein mountbares Dateisystem identifizieren;
  • Funktionsfähig ohne Laufwerksbuchstaben — das Volume wird erkannt und kann gemountet werden, ihm ist jedoch kein Laufwerksbuchstabe zugewiesen;
  • Offline — die Festplatte wird erkannt, aber aufgrund von Richtlinien, Signaturkonflikten oder dem Verbindungsstatus bewusst nicht online geschaltet;
  • Nicht initialisiert — Windows findet kein brauchbares Partitionierungsschema auf der Festplatte und bietet an, eines zu erstellen.

Werden diese vier Begriffe als Synonyme für „nicht zugewiesen“ behandelt, führt dies zu einer falschen ersten Maßnahme, und mehrere dieser Maßnahmen führen zu Schreibvorgängen auf die Quelle.

Windows-Datenträgerverwaltung mit nicht zugewiesenen Bereichen und einer Fehlermeldung wegen unzureichenden Speicherplatzes
Datenträgerverwaltung mit nicht zugewiesenen Bereichen und einem fehlgeschlagenen Partitionsvorgang

Diagnose des Festplattenzustands vor der Wahl eines Wiederherstellungspfads

Stellen Sie fest, womit Sie es tatsächlich zu tun haben, bevor Sie Empfehlungen befolgen – einschließlich derjenigen in diesem Leitfaden. Ein und derselbe Bildschirm der Datenträgerverwaltung kann mehrere unterschiedliche Probleme darstellen, die jeweils unterschiedliche sichere Vorgehensweisen erfordern.

Überprüfen Sie die Datenträgerverwaltung, ohne Änderungen vorzunehmen

Öffnen Sie die Datenträgerverwaltung im schreibgeschützten Modus: Anzeigen, Aufzeichnen und Schließen. Akzeptieren Sie keine Eingabeaufforderungen, die das Layout ändern.

  • Vergleichen Sie das physische Gerät hinsichtlich Modell, Kapazität, Festplattennummer und Anschlussart, bevor Sie Schlussfolgerungen ziehen;
  • Erfassen Sie, ob die gesamte Festplatte nicht zugewiesen ist oder nur ein Bereich davon;
  • Notieren Sie die Reihenfolge der Partitionen, deren Größen, Bezeichnungen, Dateisysteme sowie den genauen Statustext, den Windows anzeigt;
  • Vergleichen Sie die ungefähre Größe und Position des Bereichs mit dem Layout, an das Sie sich erinnern, und betrachten Sie eine enge Übereinstimmung eher als Hypothese denn als Beweis;
  • Brechen Sie die Initialisierungsaufforderung ab, wenn die Festplatte zuvor Daten enthielt oder ihre Vorgeschichte unklar ist;
  • Lassen Sie alle Kontextmenü-Aktionen, die Daten erstellen, löschen, erweitern, konvertieren oder formatieren, unberührt.

Passen Sie den beobachteten Zustand an den sichersten nächsten Schritt an

Suchen Sie die Zeile, die Ihren Beobachtungen entspricht. Jeder Zustand hat seinen eigenen nächsten Schritt und eine eigene Liste zu vermeidender Maßnahmen; der Wortlaut des Zustands ist wichtiger als der Gerätetyp.

Bestätigter neuer oder absichtlich leerer Bereich

Was dies bedeuten könnte
In diesem Bereich werden keine vorherigen Daten erwartet
Der sicherste nächste Schritt
Überprüfen Sie die Identität und den Verlauf des Geräts vor einer späteren Zuweisung
Zu vermeidende Maßnahmen
Angenommen, eine unbekannte Festplatte ist leer, da der Bereich leer erscheint

Erwartete Partition durch nicht zugewiesenen Speicherplatz ersetzt

Was dies bedeuten könnte
Ein fehlender oder gelöschter Partitionseintrag, eine unterbrochene Layoutänderung oder eine Beschädigung der Metadaten
Der sicherste nächste Schritt
Sichern Sie die Quelle und führen Sie anschließend eine zerstörungsfreie Partitionserkennung oder einen Dateiscan durch
Zu vermeidende Maßnahmen
Initialisierung, Formatierung, Erweiterung eines benachbarten Bereichs in den betreffenden Bereich oder das Zurückschreiben eines Partitionseintrags

Erkanntes RAW-Volume oder unzugängliches Volume

Was dies bedeuten könnte
Die Partition ist vorhanden, ihr Dateisystem wird jedoch nicht erkannt
Der sicherste nächste Schritt
Befolgen Sie die RAW- oder unzugängliche Partition – Arbeitsablauf anstelle dieses hier
Zu vermeidende Maßnahmen
Behandlung eines RAW-Volumes als gewöhnlichen nicht zugewiesenen Speicherbereich

Intaktes Volume ohne Laufwerksbuchstaben

Was dies bedeuten könnte
Ein Problem mit der Einbindung oder der Laufwerksbuchstabenzuweisung statt nicht zugewiesenem Speicherplatz
Der sicherste nächste Schritt
Überprüfen Sie den Zustand des Volumes und des Dateisystems, bevor Sie Änderungen vornehmen
Zu vermeidende Maßnahmen
Wiederherstellungssoftware nur deshalb ausführen, weil der Laufwerksbuchstabe fehlt

Offline, unbekannte oder nicht initialisierte Festplatte

Was dies bedeuten könnte
Ein Problem mit Richtlinien, Metadaten, Verbindungen, Controllern oder dem Layout
Der sicherste nächste Schritt
Ermitteln Sie die Festplattenhistorie und überprüfen Sie den Hardwarepfad, bevor Sie Layout-Maßnahmen ergreifen
Zu vermeidende Maßnahmen
Die Initialisierungsaufforderung automatisch akzeptieren

Bekanntes Formatierungsereignis

Was dies bedeuten könnte
Dateisystemstrukturen wurden durch eine Formatierungsoperation ersetzt
Der sicherste nächste Schritt
Befolgen Sie den Arbeitsablauf für formatierte Partitionen, der sich direkt mit ersetzten Strukturen befasst
Zu vermeidende Maßnahmen
Beschreibung eines bekannten Formats als bloßen nicht zugewiesenen Speicherbereich

RAID-, Dynamic Disk- oder Storage Spaces-Mitglied

Was dies bedeuten könnte
Das Layout erfordert mehrere Elemente oder eine layoutbewusste Handhabung, um zusammengestellt zu werden
Der sicherste nächste Schritt
Erhalten Sie jedes Element und verwenden Sie eine layoutbezogene Auswertung, wie z. B. DiskInternals RAID Recovery für Arrays
Zu vermeidende Maßnahmen
Ein Mitglied so scannen, als wäre es eine normale eigenständige Festplatte

Verschlüsselung vorhanden

Was dies bedeuten könnte
Möglicherweise sind der richtige Schlüssel oder Wiederherstellungsinformationen erforderlich, bevor der Inhalt lesbar ist
Der sicherste nächste Schritt
Bewahren Sie Anmeldedaten auf und ermitteln Sie den Verschlüsselungskontext vor dem Scannen
Zu vermeidende Maßnahmen
Behandlung verschlüsselter Inhalte als Beschädigung des Dateisystems

Instabiler oder inkonsistent erkannter Hardware

Was dies bedeuten könnte
Möglicher physikalischer oder elektrischer Ausfall, unabhängig davon, was das Layout anzeigt
Der sicherste nächste Schritt
Anhalten und an eine professionelle Begutachtung weiterleiten
Zu vermeidende Maßnahmen
Wiederholte Scans, erneute Verbindungen und Neustarts in der Hoffnung, dass sich das Gerät stabilisiert

Keine dieser Zeilen stellt eine Diagnose dar. Jede ist eine erste Einstufung, die Ihnen Aufschluss darüber gibt, welche Beweismittel als Nächstes gesammelt werden sollten und welche Maßnahmen diese Beweismittel zerstören würden.

Wählen Sie „Direktes Scannen“, „Image-Erstellung“ oder „Professionelle Auswertung“

Die zweite Entscheidung betrifft die Art und Weise, wie die Quelle gelesen wird, nicht den Inhalt der Quelle. Diese drei Vorgehensweisen haben unterschiedliche Voraussetzungen.

PfadGeeignet, wennÜberdenken oder abbrechen, wenn
Direktes Scannen der Quelle Das Gerät ist stabil und wird konsistent erkannt, die angegebene Kapazität stimmt mit der Hardware überein, das Leserisiko ist gering und es wurde überprüft, dass der Scanmodus keine Schreibvorgänge auf die Quelle durchführt Es treten Lesefehler auf, der Scan bleibt an derselben Stelle hängen oder es sind wiederholte Durchläufe erforderlich
Zuerst ein Image erstellen, dann das Image scannen Die Quelle ist lesbar und stabil, die Daten sind wichtig, wiederholte Analysen sind zu erwarten und ein separates Ziel mit ausreichender Kapazität ist verfügbar Das Gerät ist bereits instabil, die Kapazität ist inkonsistent oder die Erstellung des Images selbst führt zu einer steigenden Fehleranzahl
Professionelle Bewertung Es liegt Instabilität oder ein physischer Schaden vor, die Daten sind unersetzbar, das Layout mit mehreren Festplatten ist unbekannt, die Verschlüsselung ist ungeklärt oder die Kapazität wird uneinheitlich gemeldet Nicht zutreffend – dies ist der Eskalationspfad, wenn die beiden anderen Optionen unsicher sind

Ein einwandfreier SMART-Bericht ist kein Beweis dafür, dass das Gerät fehlerfrei ist, und die Erstellung eines Images ist nicht in jedem Fall sicher. Beides sind Faktoren, die in die Entscheidung einfließen, aber keine Freigabe für das weitere Vorgehen.

Warum eine Partition möglicherweise als nicht zugewiesen angezeigt wird

Ursachen lassen sich in Gruppen einteilen, und jede Gruppe hinterlässt unterschiedliche Spuren. Ziehen Sie keine Schlussfolgerungen zur Ursache allein anhand der Bezeichnung in der Datenträgerverwaltung; achten Sie auf die daneben stehenden bestätigenden Hinweise.

Löschung oder ein fehlender Partitionseintrag
Bestätigt durch eine kürzlich durchgeführte Partitionierung, eine Festplattenverwaltungssitzung, ein Installationsprogramm, das die Verwaltung von Partitionen angeboten hat, oder einen Bereich, dessen Größe und Position mit dem vorherigen Volume übereinstimmen
Unterbrochener Layout-Vorgang
Bestätigt durch eine Aufgabe zur Größenänderung, zum Klonen, zur Konvertierung, zur Installation oder zur Partitionierung, die vorzeitig abgebrochen wurde, bei der die Stromversorgung ausfiel oder die vor Abschluss einen Fehler meldete
Beschädigung der Layout-Metadaten
Bestätigt durch einen Software-Absturz, ein unerwartetes Herunterfahren, ein unsachgemäßes Entfernen oder ein Controller- oder Kabelproblem, das etwa zu dem Zeitpunkt auftrat, als der Bereich verschwand
Nicht unterstütztes oder unvollständig zusammengestelltes Layout mit mehreren Festplatten
Bestätigt durch ein RAID-Array, eine Dynamic-Disk-Gruppe oder einen Storage-Spaces-Pool, dessen Mitglieder nicht alle vorhanden sind, oder durch eine Festplatte, die aus ihrem ursprünglichen Controller oder Gehäuse entfernt wurde
Verschlüsselung oder Controller-Übersetzung
Unterstützt durch ein verwendetes Verschlüsselungsprodukt, ein hardwareverschlüsseltes Gehäuse, ein selbstverschlüsselndes Laufwerk oder einen Adapter, der Sektoren anders darstellt als der ursprüngliche Host
Physikalische Leseinstabilität
Bestätigt durch Klickgeräusche, Verbindungsabbrüche, zeitweise fehlende Erkennung, zunehmende Lesefehler oder eine für das Gerät unplausible Kapazität
Ein tatsächlich ungenutzter Bereich
Bestätigt durch ein neues Gerät, ein dokumentiertes Layout, bei dem absichtlich Speicherplatz frei gelassen wurde, oder eine Kauf- und Einrichtungshistorie, die diesen Bereich berücksichtigt

Es können mehrere Ursachen gleichzeitig vorliegen. Wenn die Beweislage in zwei Richtungen weist, sollten Sie die destruktivere Interpretation als Arbeitshypothese betrachten und die Quelle entsprechend sichern.

Wählen Sie das tatsächlich benötigte Wiederherstellungsergebnis

Entscheiden Sie vor Beginn, welches dieser vier Ziele Sie erreichen möchten. Sie haben unterschiedliche Voraussetzungen und Risiken, und das Auffinden von Dateien beweist nicht, dass die ursprüngliche Partition wiederhergestellt werden kann.

Stellen Sie Dateien auf einem anderen physischen Gerät wieder her

Ziel
Beschaffen Sie eine brauchbare Kopie der benötigten Daten, unabhängig vom ursprünglichen Layout
Voraussetzungen
Eine stabile Quelle oder ein gültiges Image sowie ein separates Ziel mit ausreichend freiem Speicherplatz
Risiko durch Schreibvorgänge auf die Quelle
Low, vorausgesetzt, der Scan-Modus schreibt nicht und es wird nichts zurück auf die Quelle gespeichert
Mögliche Einschränkungen
Ursprüngliche Dateinamen, Ordnerstruktur, Zeitstempel und Vollständigkeit sind möglicherweise teilweise oder gänzlich nicht verfügbar
Überprüfung
Öffnen Sie repräsentative Dateien mit echten Anwendungen und überprüfen Sie Inhalt, Größe und Datumsangaben

Eine plausible fehlende Partition ermitteln

Ziel
Identifizieren Sie mögliche Partitionsgrenzen und die Identität des Dateisystems, ohne etwas auf die Quelle zu schreiben
Voraussetzungen
Ein Erkundungsmodus, der Kandidaten meldet, anstatt sie anzuwenden, sowie bekannte Fakten über das vorherige Layout
Risiko durch Schreibvorgänge auf die Quelle
Niedrig, solange das Ergebnis virtuell bleibt; das Risiko beginnt, wenn ein Kandidat zurückgeschrieben wird
Mögliche Einschränkungen
Alte, doppelte oder sich überschneidende Kandidaten kommen häufig vor, und keiner von ihnen ist selbstüberprüfend
Überprüfung
Vergleichen Sie Größe, Position, Dateisystem, Bezeichnung und Ordnerstruktur mit bekannten Fakten

Partitionseintrag wiederherstellen

Ziel
Stellen Sie das Volume in seinem ursprünglichen Layout wieder in einen mountbaren Zustand her
Voraussetzungen
Erforderliche Dateien bereits wiederhergestellt und validiert, hohe Sicherheit hinsichtlich der Grenzen sowie Überprüfung durch einen Spezialisten bei Unklarheiten
Risiko durch Schreibvorgänge auf die Quelle
Hoch – hiermit werden Layout-Metadaten auf die Quelle geschrieben
Mögliche Einschränkungen
Ein falscher Eintrag kann gültige Volumes verbergen und spätere Wiederherstellungsversuche erschweren
Überprüfung
Einbindeverhalten, Konsistenz des Dateisystems und die fortbestehende Lesbarkeit benachbarter Volumes

Weisen Sie den Speicherplatz für die zukünftige Verwendung zu

Ziel
Machen Sie den Bereich wieder für neue Daten nutzbar
Voraussetzungen
Bestätigung, dass keine benötigten Daten mehr vorhanden sind, sowie validierte Wiederherstellungsdatensätze
Risiko durch Schreibvorgänge auf die Quelle
Hoch und beabsichtigt – neue Strukturen werden über den Bereich geschrieben
Mögliche Einschränkungen
Dies ist keine Wiederherstellungsmaßnahme und schließt die meisten verbleibenden Wiederherstellungsmöglichkeiten aus
Überprüfung
Das neue Volume wird eingebunden, meldet die erwartete Kapazität und besteht einen Schreib- und Lesetest

Die Reihenfolge ist entscheidend. Die Schritte drei und vier sind erst dann sinnvoll, wenn Schritt eins abgeschlossen und unabhängig validiert wurde.

So stellen Sie Daten aus nicht zugewiesenem Speicherplatz sicher wieder her

Dies ist das Kernverfahren zur Wiederherstellung von Daten aus nicht zugewiesenem Speicherplatz, wenn es sich um einen logischen Fall handelt und das Gerät stabil ist. Führen Sie zunächst den Abschnitt „Vorbereitung“ durch; diese Schritte setzen voraus, dass keine Schreibvorgänge auf die Quelle gelangen.

Erstellen Sie ein Image, wenn die Erhaltung der Quelle erforderlich ist

Ein Image ist eine Kopie der Quelle auf Sektorebene, die auf einem anderen Gerät gespeichert ist. Das Scannen des Images anstelle des Originals reduziert wiederholte Lesevorgänge von Hardware, die möglicherweise nicht zweimal gelesen werden kann, und ermöglicht es Ihnen, die Analyse zu wiederholen, ohne die Quelle erneut zu berühren.

Erstellen Sie zuerst ein Image, wenn:

  • die Daten sind so wichtig, dass ein zweiter Versuch möglich bleiben muss;
  • Sie davon ausgehen, mehr als einen Scan, Modus oder Vergleich durchzuführen;
  • Die Quelle lässt sich derzeit konsistent lesen, aber Sie können nicht davon ausgehen, dass dies auch weiterhin der Fall sein wird;
  • ein separates physisches Gerät mit ausreichender Kapazität für das vollständige Image verfügbar ist.

Überprüfen Sie vor Beginn ausdrücklich beide Identitäten: die Quelle anhand von Modell, Kapazität und Festplattennummer sowie das Ziel als separates physisches Gerät mit ausreichend freiem Speicherplatz. Das Schreiben eines Images auf das falsche Ziel ist ein zerstörerischer Vorgang.

Brechen Sie die Image-Erstellung ab und prüfen Sie die Situation erneut, wenn die Fehleranzahl steigt, das Gerät während des Kopiervorgangs getrennt wird, der Durchsatz einbricht oder sich die angezeigte Kapazität ändert. Bei der Image-Erstellung wird jeder Sektor gelesen, sodass ein instabiles Gerät durch diesen Vorgang eher belastet als geschützt wird.

Partitionen erkennen oder Dateien scannen, ohne auf die Quelle zu schreiben

Wählen Sie die Quelle sorgfältig aus. Überprüfen Sie die ausgewählte Festplatte oder das Image anhand von Modell und Kapazität und nicht anhand des Laufwerksbuchstabens, da der betroffene Bereich keinen Buchstaben zur Auswahl hat.

Drei verschiedene Vorgänge werden oft mit demselben Begriff beschrieben:

  • Partitionserkennung sucht nach Hinweisen auf frühere Partitionsgrenzen und die Identität des Dateisystems;
  • Dateisystem-Scan liest erkennbare Dateisystemstrukturen aus, um eine Ordnerstruktur wiederherzustellen;
  • Raw-Datei-Carving ignoriert Strukturen und erkennt Dateien anhand ihrer internen Signaturen, in der Regel ohne ursprüngliche Namen oder Ordner.

Verwenden Sie nur Scan-Modi, bei denen Sie sich vergewissert haben, dass sie die Quelle nicht verändern, und behalten Sie das Ergebnis virtuell bei, bis Sie es bewertet haben. Die Erkundung liefert häufig mehrere Kandidaten – alte Layouts, Duplikate und überlappende Bereiche –, und deren Vorhandensein in einer Liste ist kein Beweis dafür, dass einer davon korrekt ist.

Sobald der Fall logisch erscheint und das Gerät stabil ist, DiskInternals Partition Recovery ist eine Option für die Partitionserkennung und das Scannen von Dateien unter Windows. Eine kostenlose Testversion kann von der Produktseite heruntergeladen werden; zum Speichern wiederhergestellter Dateien ist möglicherweise eine Lizenz erforderlich – überprüfen Sie dort die aktuellen Bedingungen, bevor Sie sich darauf verlassen.

Partitionswiederherstellung – Wählen Sie die Festplatte aus, auf der Sie eine Partition suchen möchten.
Wählen Sie die Festplatte aus, auf der Sie eine Partition suchen möchten

Ergebnisse in der Vorschau anzeigen und auf Plausibilität prüfen

Zeigen Sie repräsentative Dateien verschiedener Typen in der Vorschau an, sofern dies unterstützt wird: ein Dokument, ein Foto, ein Video und etwas aus dem Ordner, der Ihnen am wichtigsten ist. Ein Kandidat, bei dem nichts in der Vorschau angezeigt wird, ist nicht unbedingt falsch, aber ein Kandidat, der aussagekräftige Inhalte in der Vorschau anzeigt, ist deutlich aussagekräftiger.

Vergleichen Sie jeden Kandidaten mit dem, was Sie bereits wissen:

  • ungefähre Größe und Position relativ zu dem zuvor erfassten Layout;
  • Dateisystemtyp und Datenträgerbezeichnung, sofern diese angegeben sind;
  • Struktur des Ordnerbaums – Ihnen bekannte Ordnernamen auf oberster Ebene haben mehr Gewicht als die Anzahl der Dateien;
  • Zeitstempel, die in einen plausiblen Bereich fallen und nicht den Standardwerten der Epoche entsprechen.

Eine erfolgreiche Vorschau ist kein Beweis für vollständige Integrität. Behandeln Sie überlappende Kandidaten, unplausible Datumsangaben, Ordnerstrukturen, in denen nicht zusammenhängende Inhalte vermischt sind, sowie weit verbreitete Fehler bei der Vorschau als Gründe für eine weitere Analyse und nicht als Störsignale, über die man einfach hinwegblättern kann.

Ausgewählte Dateien auf einem anderen physischen Gerät wiederherstellen

Bevor Sie etwas speichern, vergewissern Sie sich noch einmal, dass es sich bei dem Ziel um ein anderes physisches Gerät handelt – nicht um eine andere Partition, keinen zugeordneten Ordner, der auf dieselbe Festplatte verweist, und keine virtuelle Festplatte, die auf der Quelle gespeichert ist.

Wenn die Stabilität der Quelle, die verfügbare Zeit oder die Kapazität des Zielspeichers begrenzt sind, führen Sie die Wiederherstellung in der folgenden Prioritätsreihenfolge durch:

  • Erstellen Sie zunächst ein Image von unersetzlichem Material – Dokumente, Fotos und Aufzeichnungen, die nirgendwo sonst vorhanden sind;
  • dann Daten, deren Reproduktion aufwendig wäre;
  • dann alles, was später heruntergeladen, neu installiert oder neu generiert werden kann.

Lassen Sie die Quelle oder das Image unverändert, bis die Validierung abgeschlossen ist. Ein abgeschlossener Kopiervorgang meldet lediglich, dass Bytes geschrieben wurden, nicht jedoch, dass die Dateien nutzbar sind.

Speichern Sie die wiederhergestellten Dateien auf einem Computer oder per FTP.

Überprüfen Sie wiederhergestellte Dateien, bevor Sie Änderungen an der Festplatte vornehmen

Die Validierung ist ein separater Schritt und erfolgt vor jedem Festplattenwechsel:

  • Öffnen Sie repräsentative Dateien mit den Anwendungen, die diese normalerweise verarbeiten, und nicht über einen Vorschaubereich;
  • Prüfen Sie den erwarteten Inhalt, die Dateigrößen, aussagekräftige Datumsangaben und ob die Ordner das enthalten, was sie enthalten sollten;
  • Vergleichen Sie Prüfsummen, wenn ein vertrauenswürdiges Original oder eine frühere Sicherung vorhanden ist;
  • überprüfen Sie kritische Dateien unabhängig voneinander und bewahren Sie mehr als eine Kopie davon auf;
  • Zeichnen Sie auf, was fehlt, beschädigt, unbenannt oder nur teilweise wiederhergestellt ist.

Eine Stichprobenprüfung einer Datei beweist nicht, dass jede nicht getestete Datei intakt ist. Betrachten Sie die Aufzeichnung der Fehler als Teil des Ergebnisses: Sie gibt Aufschluss darüber, ob sich ein zweiter Versuch anhand des Abbilds lohnt, bevor die Festplatte ausgetauscht wird.

Die wiederhergestellte PowerPoint-Präsentation wurde zur Überprüfung in ihrer nativen Anwendung geöffnet.

Entscheiden Sie, ob eine Partitionswiederherstellung gerechtfertigt ist

Bei der Wiederherstellung wird ein Partitionseintrag in die Quelle geschrieben. Dies ist eine Layoutänderung, kein Wiederherstellungsschritt, und ist nur dann gerechtfertigt, wenn alle folgenden Bedingungen erfüllt sind.

  • die wichtigen Dateien bereits wiederhergestellt und unabhängig überprüft wurden;
  • es besteht ein hohes Maß an Sicherheit hinsichtlich der Grenzen und der Dateisystemidentität des Kandidaten;
  • kein anderer Kandidat überlappt denselben Bereich;
  • Die Festplatte weist ein einfaches Ein-Festplatten-Layout ohne ungelöste Verschlüsselung auf.

Ein falscher Eintrag kann gültige Volumes verbergen, das Dateisystem falsch ausrichten und jeden späteren Wiederherstellungsversuch erschweren. Mehrdeutige Kandidaten, verschlüsselte Volumes, überlappende Bereiche und Layouts mit mehreren Festplatten sollten einem Spezialisten überlassen werden. Dieser Leitfaden enthält kein Write-Back-Verfahren, da die Wiederherstellung kein Routinevorgang ist und generische Anleitungen die Hauptursache für vermeidbare Schäden sind.

Fehlerbehebung bei unvollständigen oder widersprüchlichen Ergebnissen

Unvollständige Ergebnisse sind normal, und die meisten weisen eher auf eine bestimmte nächste Überprüfung hin als auf einen Fehler. Die Vorbereitungsregeln gelten weiterhin uneingeschränkt: keine Schreibvorgänge auf die Quelle und kein Speichern auf dem betroffenen Gerät.

SymptomWas dies bedeuten könnteNächster Schritt
Es wurde kein plausibler Partitionskandidat gefunden Es wurde die falsche Quelle gescannt, der Scanmodus war zu oberflächlich oder die Strukturen sind nicht mehr vorhanden Überprüfen Sie erneut das physische Gerät und die Kapazität und vergleichen Sie anschließend einen tiefergehenden Scan-Modus mit einem Scan nach Dateisignaturen
Dateien werden ohne ursprüngliche Namen oder Ordner gefunden Dateisystemstrukturen sind nicht verfügbar, daher stammen die Ergebnisse aus signaturbasiertem Carving Sortieren Sie nach Typ und Datum, stellen Sie das vorrangige Material zuerst wieder her und akzeptieren Sie, dass Dateinamen möglicherweise nicht wiederherstellbar sind
Kandidaten melden widersprüchliche Grenzen Auf der Festplatte gab es mehrere Layouts, oder ein Kandidat ist ein Überbleibsel eines älteren Layouts Vergleichen Sie jeden Kandidaten mit der aufgezeichneten Größe, Position und Kennzeichnung, bevor Sie einem davon vertrauen
Vorschauen schlagen bei den meisten Dateien fehl Inhalte können überschrieben, verschlüsselt oder vom falschen Offset gelesen werden Testen Sie Dateien verschiedener Typen und Größen und prüfen Sie anschließend erneut, ob der Kandidat überhaupt korrekt ist
Lesefehler treten auf oder der Scan kommt zum Stillstand Mögliche physische Instabilität oder ein beschädigter Bereich Beenden Sie den Scan, dokumentieren Sie die Symptome und prüfen Sie erneut, ob die Erstellung eines Images oder eine professionelle Begutachtung erforderlich ist
Es wurde die falsche Quelle oder ein unvollständiges Layout gescannt Auswahl nach Buchstabe oder Bezeichnung oder ein Set aus mehreren Festplatten mit fehlenden Mitgliedern Wählen Sie das Modell und die Kapazität erneut aus und stellen Sie jedes Mitglied zusammen oder sichern Sie es, bevor Sie erneut scannen
Vor dem Scannen wurde keine Verschlüsselung erkannt Verschlüsselte Inhalte können wie beschädigte oder zufällige Daten aussehen Identifizieren Sie den Verschlüsselungskontext, suchen Sie die Anmeldedaten und entsperren Sie das Gerät, bevor Sie Schlussfolgerungen ziehen
Es gibt Hinweise darauf, dass Daten überschrieben oder gekürzt wurden Neue Schreibvorgänge, eine abgeschlossene Formatierung oder SSD-TRIM sowie die Garbage Collection haben den Bereich erreicht Stellen Sie wieder her, was überprüfbar ist, dokumentieren Sie, was nicht überprüfbar ist, und unterbinden Sie Maßnahmen, die weitere Daten überschreiben würden

Maßnahmen, die die Wiederherstellungsmöglichkeiten einschränken

Dies sind die Vorgänge, die einen wiederherstellbaren Fall am häufigsten in einen nicht wiederherstellbaren verwandeln.

Initialisierung der Festplatte
Schreibt ein neues Partitionierungsschema und kann die Layout-Informationen ersetzen, die „Discovery“ verwendet hätte
Formatierung
Erstellt neue Dateisystemstrukturen über dem Bereich, wodurch die Strukturen, die ein Scan zum Lesen benötigt, verdrängt werden können
Erstellen eines neuen Volumes
Schreibt einen Partitionseintrag und Metadaten des Dateisystems genau in den untersuchten Bereich
Erweiterung eines benachbarten Volumes
Integriert den nicht zugewiesenen Bereich in ein anderes Volume und schreibt Layout- und Dateisystem-Metadaten darüber
Ausführung DiskPart clean
Entfernt Layout-Informationen von der Festplatte und ist kein Diagnosebefehl
Konvertieren der Festplatte
Schreibt das Partitionierungsschema neu, einschließlich der Umstellung zwischen MBR und GPT, und ändert die erwarteten Positionen der Strukturen
Wiederholte Scans auf einem instabilen Gerät
Erhöht die Lesebelastung, ohne neue Beweise hinzuzufügen, und kann das Zeitfenster verkürzen, in dem das Gerät überhaupt noch lesbar ist
Speichern wiederhergestellter Dateien auf der Quelle
Schreibt neue Daten in die Sektorbereiche, von denen die Wiederherstellung noch abhängt

Machen Sie den Speicherplatz erst nach Überprüfung der Wiederherstellung nutzbar

Die Zuweisung des Speicherplatzes ist der letzte Schritt und gegenüber allen oben genannten Schritten zweitrangig. Dabei werden neue Strukturen über den Bereich geschrieben; es handelt sich nicht um eine Wiederherstellungsmaßnahme.

Fahren Sie nur fort, wenn alle folgenden Bedingungen erfüllt sind:

  • die benötigten Dateien wiederhergestellt und unabhängig validiert wurden;
  • das richtige physische Gerät ausgewählt und die Bereichsgrenzen bestätigt wurden;
  • Wiederherstellungsdatensätze und alle Quellabbilder werden beibehalten und nicht gelöscht, um Speicherplatz freizugeben;
  • Es verbleibt kein ungelöster Kandidat und kein angrenzendes gültiges Volume, das einem Risiko ausgesetzt ist.

Erstellen Sie ein neues Volume nur in verifiziertem freien Speicherplatz

Beim Erstellen eines Volumes werden ein Partitionseintrag und ein neues Dateisystem in den Bereich geschrieben. Führen Sie dies nur durch, wenn Sie sichergestellt haben, dass dort keine benötigten Daten mehr vorhanden sind, und nur auf dem Gerät, das Sie anhand von Modell und Kapazität identifiziert haben. Wenn Zweifel bestehen, ob ein Kandidat korrekt war, behalten Sie das Image und verschieben Sie die Entscheidung – der Bereich wird auch morgen noch vorhanden sein, und die Beweise werden die Formatierung nicht überstehen.

Erweitern Sie ein vorhandenes Volume nur, wenn das Layout dies unterstützt

Erweiterung des Schreiblayouts und der Dateisystem-Metadaten über den übernommenen Bereich hinweg. Dies gilt nur für ein kompatibles, verifiziertes Layout, typischerweise wenn der nicht zugewiesene Bereich an das Volume angrenzt und das Dateisystem eine Vergrößerung unterstützt. Nicht jeder nicht zugewiesene Bereich kann mit einem benachbarten Bereich zusammengeführt werden, und ein Erweiterungsversuch bei falschem Layout führt zu einem Schreibvorgang genau in den Bereich, den Sie möglicherweise noch benötigen.

Häufig gestellte Fragen

Nächster Schritt

Verwenden Sie Software nur, wenn das physische Gerät stabil ist, konsistent erkannt wird und es sich bei dem fehlenden Bereich um ein logisches Layoutproblem und nicht um einen Hardwarefehler handelt.

Erfahren Sie mehr über DiskInternals Partition RecoveryKostenlose Testversion · Scannen und Vorschau anzeigen

Die kostenlose Testversion scannt die Festplatte und zeigt eine Vorschau der wiederherstellbaren Daten an, bevor Sie etwas bezahlen müssen. So können Sie zunächst überprüfen, ob Ihre Dateien vorhanden sind. Installieren Sie das Programm auf einem einwandfreien Windows-Systemlaufwerk – niemals auf der betroffenen Festplatte –, scannen Sie dann die stabile Quelle oder ein verifiziertes Festplatten-Image, öffnen Sie einige der Dateien, die Sie tatsächlich benötigen, in der Vorschau und speichern Sie die wiederhergestellten Daten auf einem anderen physischen Laufwerk.

Führen Sie keine Wiederherstellungssoftware auf einem Laufwerk aus, das klackt oder knirscht, sich von selbst trennt, eine falsche Kapazität anzeigt, überhitzt oder nur zeitweise erkannt wird. Wiederholte Scans belasten Hardware, die bereits ausfällt, zusätzlich. Brechen Sie den Vorgang ab und wenden Sie sich stattdessen an einen professionellen Datenrettungsdienst.