Die kurze Antwort: Eine überschriebene Datei ist nicht dasselbe wie eine gelöschte Datei. Beim Löschen bleiben die Daten auf dem Datenträger erhalten, bis sie durch etwas anderes überschrieben werden. Beim Überschreiben wurden die neuen Daten dagegen direkt an die Stelle der alten geschrieben, sodass Wiederherstellungsprogramme nichts mehr finden können. Eine realistische Chance bieten nur Versionierungsfunktionen, die bereits vorher aktiv waren: der Dateiversionsverlauf und die Registerkarte Vorgängerversionen in Windows, der Versionsverlauf in OneDrive, SharePoint oder Google Drive sowie die automatische Wiederherstellung in Office. War nichts davon aktiviert, lässt sich eine lokal überschriebene Datei in der Regel nicht wiederherstellen – und es ist ehrlicher, das sofort zu sagen, als eine Woche lang vergeblich den Datenträger zu durchsuchen.
Das typische Szenario dauert fünf Sekunden. Sie öffnen das Angebot vom letzten Jahr, ändern darin einige Zahlen und wählen Speichern statt Speichern unter – schon ist die ursprüngliche Version verschwunden. Oder Sie kopieren einen Ordner über einen anderen Ordner mit demselben Namen, und Windows fragt, ob die Dateien am Ziel ersetzt werden sollen. Sie klicken auf Ja und stellen erst danach fest, dass sich am Ziel die neuere Fassung Ihrer Arbeit befand.
Warum sich Überschreiben anders verhält als Löschen
Wenn Sie eine Datei löschen, entfernt das Dateisystem lediglich den Verweis auf sie und kennzeichnet ihren Speicherplatz als frei. Der Inhalt bleibt physisch erhalten, bis an diese Stelle etwas Neues geschrieben wird – genau darauf beruhen Programme zur Wiederherstellung gelöschter Dateien.
Beim Überschreiben geschieht das Gegenteil. Der neue Inhalt wird in dieselben Blöcke geschrieben, in denen zuvor die alten Daten lagen. In diesem Moment hören die ursprünglichen Daten auf zu existieren. Sie lassen sich nicht „finden“, weil auf dem Datenträger nichts davon übrig geblieben ist. Programme, die mit der Wiederherstellung gelöschter Dateien werben, helfen hier nicht – sie suchen nach etwas anderem.
Es hat daher keinen Sinn, Zeit mit dem Scannen des Datenträgers zu verschwenden. Sinnvoll ist es dagegen, alle Mechanismen zu prüfen, die eine ältere Fassung der Datei an einem anderen Ort gespeichert haben. Das sollte möglichst schnell geschehen, denn die meisten dieser Systeme bewahren Versionen nur für einen begrenzten Zeitraum auf.
Wo Sie je nach Speicherort der Datei suchen sollten
| Wo die Datei gespeichert war | Wo Sie nach einer Version suchen sollten | Muss vorher aktiviert sein | Wie weit zurück |
|---|---|---|---|
| Lokaler Datenträger unter Windows | Dateiversionsverlauf → Registerkarte Vorgängerversionen | ja, einschließlich Ziellaufwerk | abhängig von den Sicherungseinstellungen |
| Synchronisierter OneDrive-Ordner | Versionsverlauf im Datei-Explorer oder im Web | nein (Bestandteil des Dienstes) | 30 Tage |
| SharePoint-/Teams-Bibliothek | Versionsverlauf des Elements | ja, Versionierung der Bibliothek | abhängig von den Bibliothekseinstellungen |
| Google Drive | Versionsverlauf / Dateiaktivität | nein | ältere Versionen werden möglicherweise nicht aufbewahrt |
| Word-, Excel- oder PowerPoint-Dokument | automatische Wiederherstellung, Dokument verwalten | teilweise (standardmäßig aktiviert) | letzter automatisch gespeicherter Stand |
| Dateiserver im Unternehmen | Volumeschattenkopien (VSS) | ja, wird vom Administrator eingerichtet | abhängig vom Snapshot-Zeitplan |
| Nichts davon | — | — | in der Regel nichts |
Windows: Dateiversionsverlauf und die Registerkarte Vorgängerversionen
Der Dateiversionsverlauf ist eine Funktion, die laut Microsoft-Dokumentation fortlaufend Kopien von Dateien aus Bibliotheken – Dokumente, Bilder, Videos, Musik und benutzerdefinierte Bibliotheken – auf einem externen Laufwerk oder an einem Netzwerkspeicherort ablegt. Aktiviert wird er in der Systemsteuerung unter System und Sicherheit über die Option Sicherungskopien von Dateien mit dem Dateiversionsverlauf speichern.
Für die Wiederherstellung einer bestimmten Version gibt es einen klaren Ablauf:
- Öffnen Sie im Datei-Explorer den Ordner, in dem sich die Datei befand.
- Klicken Sie mit der rechten Maustaste auf den Namen des Ordners und wählen Sie Vorgängerversionen wiederherstellen. Bei einem Ordner im Stammverzeichnis eines Laufwerks klicken Sie direkt mit der rechten Maustaste auf das Laufwerk.
- Wählen Sie auf der Registerkarte Vorgängerversionen eine Version des Ordners aus dem Zeitraum aus, in dem die Datei noch ihren ursprünglichen Inhalt hatte.
- Sehen Sie sich den Inhalt zunächst an: Öffnen Sie das Menü Öffnen und wählen Sie Im Dateiversionsverlauf öffnen.
Nun zum wichtigsten Punkt, bei dem viele Menschen ein zweites Mal Daten verlieren: Microsoft warnt bei der Wiederherstellung ausdrücklich davor, dass die wiederhergestellte Datei die aktuelle Version ersetzt und dieser Vorgang nicht rückgängig gemacht werden kann. Öffnen Sie deshalb das Menü Wiederherstellen und verwenden Sie Wiederherstellen in…, um einen anderen Speicherort auszuwählen. So behalten Sie beide Versionen und können erst danach entscheiden, welche Sie verwenden möchten.
Dabei gelten zwei klare Einschränkungen: Der Dateiversionsverlauf muss vor dem Vorfall aktiviert gewesen sein, und das Sicherungsziel muss angeschlossen gewesen sein. Auf gewöhnlichen Heimcomputern bleibt die Registerkarte Vorgängerversionen deshalb häufig leer. Das ist kein Fehler – es wurde lediglich nie etwas gesichert. Außerdem werden Dateien außerhalb der Bibliotheken erst dann in die Sicherung aufgenommen, wenn Sie ihren Ordner zu einer Bibliothek hinzufügen.
OneDrive und SharePoint
Der Versionsverlauf ist bei OneDrive und SharePoint Bestandteil des Dienstes und funktioniert laut Dokumentation mit allen Dateitypen – also auch mit PDF-Dateien, Fotos, Videos oder CAD-Zeichnungen und nicht nur mit Office-Dokumenten.
So gehen Sie im Web vor: Melden Sie sich an, klicken Sie mit der rechten Maustaste auf die Datei und wählen Sie Versionsverlauf. Klicken Sie bei der gewünschten Version auf die drei Punkte und anschließend auf Wiederherstellen. Wenn die OneDrive-Synchronisierungsanwendung auf Ihrem Computer installiert ist, können Sie dasselbe direkt im Datei-Explorer erledigen: Klicken Sie mit der rechten Maustaste auf die Datei und wählen Sie Versionsverlauf. Die ausgewählte Version wird zur aktuellen Version, während die bisherige aktuelle Fassung als vorherige Version in die Liste aufgenommen wird – es geht dabei also nichts verloren.
Prüfen Sie sofort zwei Dinge:
- Der Versionsverlauf einer Datei wird 30 Tage lang aufbewahrt. Er ist kein Archiv, sondern bietet lediglich eine begrenzte Rettungsfrist.
- Bei einem Geschäfts- oder Schulkonto kann der Administrator die Versionsverwaltung deaktivieren. Wenn Sie den Versionsverlauf im Menü nicht sehen, liegt das möglicherweise nicht an einer falschen Bedienung. Fragen Sie in diesem Fall den Administrator.
In einer SharePoint-Bibliothek – und damit auch bei den Dateien eines Teams in Teams – gilt dasselbe, allerdings mit einem Unterschied: Versionen werden nur erfasst, wenn die Bibliothek entsprechend konfiguriert ist. Bei der Wiederherstellung einer älteren Version in SharePoint wird die ursprüngliche Version nicht entfernt. Stattdessen erstellt SharePoint eine Kopie davon und kennzeichnet sie als neueste Version.
Google Drive
In Google Drive erreichen Sie ältere Fassungen einer Datei über den Versionsverlauf beziehungsweise die Dateiaktivität. Die Hilfe weist auf zwei wichtige Besonderheiten hin: Der Versionsverlauf von nativen Google-Dokumenten, -Tabellen und -Präsentationen funktioniert anders als bei hochgeladenen Dateien wie PDF-Dokumenten und Bildern. Außerdem werden bei älteren Dokumenten möglicherweise nur die neuesten Versionen aufbewahrt, sofern Sie für eine bestimmte Version nicht die Option Dauerhaft aufbewahren auswählen. Wenn Sie wissen, dass Sie später zu einem bestimmten Stand zurückkehren möchten, sollten Sie ihn sofort entsprechend kennzeichnen.
Office: automatische Wiederherstellung und ältere Versionen
Office-Dokumente bieten noch eine weitere Schutzebene, die nicht vom Cloudspeicher abhängt.
Wenn die Anwendung abgestürzt ist oder der Strom ausgefallen ist: Beim nächsten Start öffnet sich der Bereich Dokumentwiederherstellung mit den automatisch wiederhergestellten Dateien. Wählen Sie anhand von Datum und Uhrzeit die richtige Datei aus und speichern Sie sie sofort. Wenn Sie sie lediglich schließen, kann der wiederhergestellte Stand verloren gehen.
Wenn Sie die Datei mit unerwünschten Änderungen gespeichert haben: Öffnen Sie sie, gehen Sie zu Datei → Informationen und suchen Sie unter Dokument verwalten – in Excel Arbeitsmappe verwalten, in PowerPoint Präsentation verwalten – nach einem Eintrag mit der Kennzeichnung (Beim Schließen ohne Speichern). In Word können Sie die Versionen zunächst vergleichen, statt sie sofort wiederherzustellen. Verwenden Sie dazu die Schaltfläche Vergleichen neben Wiederherstellen.
Wenn Sie die Datei noch nie gespeichert haben: Wählen Sie Datei → Informationen → Dokument verwalten → Nicht gespeicherte Dokumente wiederherstellen.
Auch diese Schutzebene hat klare Grenzen: Die automatische Wiederherstellung schützt vor einem Anwendungsabsturz und vor dem Verlust eines nicht gespeicherten Dokuments. Den Fall „Ich habe bewusst über die ursprüngliche Datei gespeichert und sie anschließend geschlossen“ löst sie nicht zuverlässig. In dieser Situation sollten Sie eher im Versionsverlauf des Cloudspeichers suchen. Auf einem Mac übernimmt die Sicherung mit Time Machine eine ähnliche Rolle, muss aber ebenfalls bereits vor dem Vorfall eingerichtet worden sein.
Wenn nichts davon aktiv war
Hier ist eine klare Antwort angebracht: Eine auf einem lokalen Datenträger überschriebene Datei lässt sich in der Regel nicht wiederherstellen, wenn dort weder Versionierung noch Datensicherung aktiv waren. Kein Programm kann das ändern, und auch eine Bearbeitung im Labor bringt keinen Vorteil, weil sich nichts auslesen lässt, was auf dem Speichermedium nicht mehr vorhanden ist.
Sinnvoll kann es jedoch sein, nach einer anderen Kopie derselben Datei zu suchen, die unabhängig davon entstanden ist:
- ein E-Mail-Anhang, mit dem Sie das Dokument an jemanden verschickt haben – auch im Ordner mit den gesendeten Nachrichten,
- eine Kopie auf einem USB-Stick, einer externen Festplatte oder in einem anderen Ordner, in den die Datei früher einmal kopiert wurde,
- ein PDF-Export oder eine Druckversion, sofern solche Fassungen erstellt wurden,
- temporäre Dateien der Anwendung im selben Ordner – typischerweise mit einem Namen, der mit
~$beginnt, oder mit der Dateiendung.tmp, - eine ältere Sicherung des gesamten Computers, auch wenn sie bereits mehrere Monate alt ist.
Dafür benötigen Sie keine Wiederherstellungssoftware, sondern eine systematische Suche – und diese ist häufig erfolgreicher als jeder andere Versuch.
Wann es sinnvoll ist, uns zu kontaktieren
In den folgenden Fällen ist es sinnvoll, einen Fachmann einzuschalten:
- Auf dem Datenträger war eine Synchronisierung oder Versionierung aktiv – etwa OneDrive, SharePoint oder ein Unternehmensserver mit Schattenkopien – und Sie müssen prüfen, welche Daten noch verfügbar sind und wie Sie darauf zugreifen können, ohne auch diese zu überschreiben.
- Sie wissen nicht genau, was passiert ist – ob die Datei überschrieben, verschoben, gelöscht oder lediglich beschädigt wurde und möglicherweise noch repariert werden kann.
- Die Datei scheint zwar überschrieben zu sein, aber der Datenträger verhält sich gleichzeitig ungewöhnlich – er meldet Fehler oder reagiert beim Lesen sehr langsam. Dann gilt die umgekehrte Reihenfolge: zuerst eine sektorweise Kopie erstellen, danach nach Daten suchen.
- Es handelt sich um Daten, deren Verlust den Betrieb eines Unternehmens zum Stillstand bringt, und bereits der erste Versuch soll fachgerecht durchgeführt werden.
Arbeiten Sie nicht weiter an dem Computer, bevor Sie uns kontaktieren – jeder weitere Schreibvorgang verringert die Chance, andere Spuren zu finden. Welche Leistungen die einzelnen Auftragsarten umfassen, erfahren Sie auf der Seite Datenrettung. Einen Überblick über die preisbestimmenden Faktoren bietet unsere transparente Preisliste. Schreiben Sie uns oder rufen Sie uns unter 775 556 063 an – unser Labor befindet sich in Brno.
So verhindern Sie, dass es erneut passiert
Das Überschreiben einer Datei ist die einzige Art von Datenverlust, die sich im Voraus zuverlässig verhindern lässt: Es genügt, wenn ein System ältere Versionen aufbewahrt. Die sinnvolle Mindestausstattung für jedes Unternehmen besteht aus Arbeitsdateien in OneDrive oder SharePoint, wo Versionen automatisch gespeichert werden, einem aktivierten Dateiversionsverlauf auf Computern mit lokalen Daten und zusätzlich einer Sicherung, die auch den Verlust des gesamten Computers übersteht. Wie Sie Kopien nach der 3-2-1-Regel organisieren, erläutert der Artikel über eine externe Festplatte als Backup.
Häufig gestellte Fragen
Ich habe über die ursprüngliche Datei gespeichert. Kann ich die vorherige Version wiederherstellen?
Nur wenn sie außerhalb der betreffenden Datei vorhanden ist – im Dateiversionsverlauf, im Versionsverlauf von OneDrive oder SharePoint, in Google Drive, in den Schattenkopien eines Unternehmensservers oder in der automatischen Wiederherstellung von Office. Ohne eine dieser Schutzebenen wurde der ursprüngliche Inhalt überschrieben und kann nicht mehr ausgelesen werden.
Warum hilft ein Programm zur Wiederherstellung gelöschter Dateien nicht?
Weil ein solches Programm nach Daten sucht, die noch auf dem Datenträger liegen, auf die aber kein Verweis mehr führt. Beim Überschreiben ist die Situation genau umgekehrt: Die neuen Daten wurden direkt in dieselben Blöcke geschrieben. Es gibt daher nichts mehr zu finden, und ein Scan des Datenträgers führt zu keinem Ergebnis.
Die Registerkarte Vorgängerversionen ist leer. Bedeutet das, dass etwas defekt ist?
Nein. Es bedeutet, dass für den betreffenden Ordner keine Sicherung im Dateiversionsverlauf existiert. Dieser muss vorher aktiviert gewesen sein, und das Ziellaufwerk oder der Netzwerkspeicherort muss verfügbar gewesen sein. Andernfalls gibt es keine Daten, die auf dieser Registerkarte angezeigt werden könnten.
Wie weit zurück kann eine Version aus OneDrive wiederhergestellt werden?
Der Versionsverlauf einer Datei wird 30 Tage lang aufbewahrt. Bei einem Geschäfts- oder Schulkonto kann der Administrator die Versionsverwaltung außerdem deaktivieren. Wenn Sie den Versionsverlauf im Menü nicht sehen, sollten Sie dies bei ihm überprüfen.
Ich habe die Datei überschrieben und den Computer sofort ausgeschaltet. Hat das geholfen?
Eine schnelle Reaktion hilft bei gelöschten Dateien, nicht aber bei überschriebenen Dateien – ihr Inhalt wurde bereits im Moment des Speicherns ersetzt. Das Ausschalten ist nur dann sinnvoll, wenn Sie nach einer anderen Spur suchen möchten, beispielsweise nach temporären Dateien der Anwendung oder nach einer älteren Kopie an einer anderen Stelle des Datenträgers. In diesem Fall gilt: Je weniger weitere Daten geschrieben werden, desto besser.
Quellen
- Microsoft Support: Sicherung und Wiederherstellung mit dem Dateiversionsverlauf
- Microsoft Support: Wiederherstellen einer früheren Version einer in OneDrive gespeicherten Datei
- Microsoft Support: Wiederherstellen einer früheren Version eines Elements oder einer Datei in SharePoint
- Microsoft Support: Wiederherstellen einer älteren Version einer Office-Datei
- Microsoft Support: Wiederherstellen von Word-Dateien und -Dokumenten
- Microsoft Learn: Volumeschattenkopie-Dienst (VSS)
- Google Drive-Hilfe: Dateiaktivitäten und Versionen prüfen