Kurz gesagt: Wenn Sie eine Datei mit der Delete-Taste löschen, wird sie lediglich in den Papierkorb verschoben und lässt sich mit zwei Klicks wiederherstellen. Wenn Sie Shift+Delete verwenden oder den Papierkorb leeren, verschwindet der Eintrag im Index des Dateisystems – die eigentlichen Daten bleiben zunächst auf dem Datenträger, bis sie überschrieben werden. Genau deshalb ist es die schlechteste Reaktion, auf dem betroffenen Datenträger ein „Datenrettungsprogramm“ zu installieren: Die Installation schreibt möglicherweise genau dorthin, wo Ihre Dateien noch liegen. Bei Festplatten bleiben oft Stunden oder sogar Tage; bei SSDs können die Daten durch TRIM innerhalb kurzer Zeit unwiederbringlich verloren gehen. Verwenden Sie den betroffenen Datenträger daher nicht weiter und führen Sie die Wiederherstellung von einem anderen System aus durch.
Eine gelöschte Datei ist der häufigste „Datenverlust“, wegen dem uns Menschen anrufen – und zugleich der Fall, bei dem das Ergebnis am stärksten davon abhängt, was Sie in den ersten Minuten tun. Dieser Text behandelt das Löschen unter Windows: was im Papierkorb geschieht, was nach Shift+Delete passiert und warum die Reihenfolge der nächsten Schritte wichtiger ist als die Wahl des Werkzeugs.
Zuerst den Papierkorb prüfen – der einzige kostenlose und risikofreie Schritt
Beim herkömmlichen Löschen mit der Delete-Taste oder über das Kontextmenü wird eine Datei nicht gelöscht, sondern lediglich in den versteckten Papierkorb-Ordner auf demselben Volume verschoben. Öffnen Sie den Papierkorb, suchen Sie die Datei und wählen Sie Wiederherstellen. Sie kehrt genau an den Ort zurück, von dem sie verschwunden ist.
Zwei Dinge überraschen viele Menschen:
- Jedes Volume hat einen eigenen Papierkorb. Wenn Sie eine Datei von einer externen Festplatte oder einer zweiten Partition gelöscht haben, suchen Sie nach dem Anschließen desselben Datenträgers danach.
- Auf Netzlaufwerken sowie den meisten USB-Sticks und Speicherkarten funktioniert der Papierkorb nicht – dort ist das Löschen sofort dauerhaft. Dasselbe gilt für Dateien, die größer als die eingestellte Kapazität des Papierkorbs sind.
Wenn sich die Datei im Papierkorb befindet, brauchen Sie nicht weiterzulesen: Stellen Sie sie wieder her. Alles Weitere in diesem Artikel gilt für Situationen, in denen sie dort nicht zu finden ist.
Shift+Delete und geleerter Papierkorb: Was tatsächlich geschehen ist
Ein Dateisystem funktioniert ähnlich wie das Register eines Buches. Wenn Sie eine Datei „dauerhaft löschen“, streicht das System den Eintrag im Register und kennzeichnet den belegten Platz als frei. Der Text im Buch bleibt jedoch erhalten – nur verweist niemand mehr darauf.
- Bei NTFS (dem üblichen Dateisystem eines Windows-Systemlaufwerks) wird der Eintrag in der Master File Table (MFT) freigegeben und der Speicherplatz in der Bitmap als frei markiert. Solange dieser Eintrag nicht durch eine neue Datei überschrieben wird, enthält er weiterhin den Namen, die Größe und die Zuordnung der Datenblöcke. Deshalb ist eine Wiederherstellung von NTFS häufig relativ präzise möglich.
- Bei exFAT und FAT32 (auf den meisten USB-Sticks und Speicherkarten) ist die Situation ungünstiger: Die Information darüber, in welchen Blöcken die Datei fortgesetzt wird, geht verloren. Zusammenhängend gespeicherte Dateien lassen sich oft rekonstruieren, fragmentierte dagegen häufig nicht. Deshalb kann von USB-Sticks oft „etwas“, aber nicht alles vollständig wiederhergestellt werden.
In dieselbe Kategorie fallen eine Schnellformatierung, das Löschen einer Partition oder das „Zurücksetzen des Computers auf die Werkseinstellungen“. Auch dabei werden nicht unbedingt die Daten selbst gelöscht, sondern zunächst ihre Verweise. Es gibt allerdings einen wichtigen Unterschied: Ein frisch formatiertes Volume wird vom System sofort zum Speichern neuer Dateien verwendet.
Warum auf den betroffenen Datenträger nichts geschrieben werden darf
Dies ist der wichtigste Satz des gesamten Artikels: Sobald die Datei verschwunden ist, gefährdet jeder Schreibvorgang auf diesem Datenträger genau die Daten, die Sie zurückholen möchten.
Und nun zu der Falle, in die Betroffene am häufigsten geraten. Jemand bemerkt, dass er einen Ordner mit Fotos oder Buchhaltungsunterlagen gelöscht hat, öffnet den Browser, findet ein „Programm zur Wiederherstellung gelöschter Dateien“ und installiert es. Dabei geschieht Folgendes:
- Der Download speichert die Installationsdatei auf dem Systemlaufwerk,
- die Installation entpackt Dutzende Dateien möglicherweise genau in den freien Speicherplatz, der durch die gelöschten Daten entstanden ist,
- Browser, Windows-Updates, Indizierung, Virenschutz und OneDrive schreiben währenddessen weiter,
- und das Programm meldet anschließend ordnungsgemäß, dass es die meisten Dateien „beschädigt“ gefunden hat.
Nicht der Datenträger hat sie beschädigt. Die Installation war die Ursache.
Die sichere Reihenfolge sieht so aus:
- Nicht mehr mit dem betroffenen Datenträger arbeiten. Handelt es sich um das Systemlaufwerk, schalten Sie den Computer aus – nicht in den Energiesparmodus versetzen, sondern vollständig ausschalten.
- Nichts darauf installieren oder speichern. Kein Wiederherstellungsprogramm, kein Virenscan und kein CHKDSK. Warum gerade CHKDSK schaden kann, erläutert CHKDSK auf einer externen Festplatte: Wann es hilft und wann es schadet.
- Den Datenträger an ein anderes System anschließen oder ein Abbild erstellen. Einen externen Datenträger können Sie einfach mit einem anderen Computer verbinden. Das Systemlaufwerk wird ausgebaut und über eine Dockingstation oder einen Adapter an einen anderen Rechner angeschlossen – alternativ wird der Computer über ein Live-System auf einem USB-Stick gestartet.
- Die wiederhergestellten Daten auf einem anderen Medium speichern als dem, von dem Sie lesen. Niemals auf denselben Datenträger zurückschreiben.
HDD oder SSD: Wo Chancen bestehen und wo TRIM entscheidet
Der Unterschied zwischen einer mechanischen Festplatte und einer SSD ist bei gelöschten Dateien entscheidend und sollte von Anfang an klar sein.
Bei einer Festplatte gilt die klassische Regel: Die Daten bleiben auf den Magnetscheiben erhalten, bis sie durch einen neuen Schreibvorgang überschrieben werden. Wenn Sie die Festplatte sofort außer Betrieb nehmen, sind die Chancen häufig gut.
Bei einer SSD kommt TRIM ins Spiel. Wenn das System eine Datei löscht, teilt es dem Laufwerk mit, dass die entsprechenden Blöcke nicht mehr benötigt werden. Der Controller kann sie anschließend jederzeit physisch leeren, damit freie Speicherzellen für künftige Schreibvorgänge bereitstehen. Windows führt außerdem eine geplante Optimierung der Volumes durch, zu der bei SSDs auch ein Retrim gehört. Wann genau die freigegebenen Daten gelöscht werden, entscheidet der Controller des Laufwerks. Dieser Zeitpunkt lässt sich weder vorhersagen noch von außen verhindern. Deshalb wartet man bei einer SSD mit wertvollen gelöschten Daten nicht auf einen günstigen Moment, sondern schaltet sie sofort aus.
| Situation | Realistische Chance | Was zu tun ist |
|---|---|---|
| Datei im Papierkorb (HDD und SSD) | praktisch sicher | aus dem Papierkorb wiederherstellen, keine weiteren Maßnahmen nötig |
| Shift+Delete auf einer HDD, Datenträger sofort außer Betrieb genommen | gut | Datenträger trennen und von einem anderen Computer auf ein anderes Medium wiederherstellen |
| Shift+Delete auf einer HDD, Computer lief mehrere Tage weiter | sinkt mit jedem Tag | nicht weiterverwenden; je früher Sie handeln, desto besser |
| Shift+Delete auf einer internen SSD (SATA oder NVMe) bei aktiviertem TRIM | ungewiss, häufig null | sofort ausschalten; Warten erhöht die Chance nicht |
| Schnellformatierung eines NTFS-Volumes | häufig gut | nichts auf das Volume schreiben und mit einem Abbild arbeiten |
| Neuinstallation von Windows über das ursprüngliche System | deutlich schlechter | das Installationsprogramm hat Daten überschrieben; nur Reste können gerettet werden |
| Löschen auf einem Netzlaufwerk oder NAS | hängt von Snapshots ab | nach Volume-Snapshots suchen, nicht nach einem Wiederherstellungsprogramm |
Bei externen SSDs kommt hinzu, dass der TRIM-Befehl je nach USB-Bridge und Treiber an das Laufwerk weitergegeben werden kann oder auch nicht. Im Voraus sollte man sich auf keine der beiden Möglichkeiten verlassen. Warum die Wiederherstellung von SSDs grundsätzlich anderen Regeln folgt, erläutert Datenrettung von SSDs: Warum sie schwieriger ist als bei HDDs.
Häufig vergessene Erste Hilfe: Versionen und Sicherungen
Bevor Sie zu einer Wiederherstellungssoftware greifen, prüfen Sie drei Orte, an denen die Datei häufig noch vorhanden ist – und von denen Sie sie ohne einen einzigen Schreibvorgang auf dem betroffenen Datenträger zurückholen können:
- Dateiversionsverlauf / Windows-Sicherung. Wenn diese Funktion aktiviert war, enthält sie ältere Versionen von Dokumenten, zu denen Sie zurückkehren können.
- OneDrive. Es bietet zwei getrennte Funktionen: die Wiederherstellung gelöschter Dateien und Ordner aus dem Online-Papierkorb sowie den Versionsverlauf einer bestimmten Datei. Beide funktionieren auch dann, wenn die Datei vom Computer verschwunden ist.
- Vorherige Versionen in den Eigenschaften eines Ordners. Sie basieren auf Schattenkopien des Volumes und sind auf Unternehmensrechnern häufig aktiviert, ohne dass die Benutzer davon wissen.
Bei Unternehmensdaten sollten Sie außerdem E-Mail-Anhänge, freigegebene Ordner, Snapshots auf dem NAS und die letzte nächtliche Sicherung prüfen. Bevor Sie mit einer Datenrettung beginnen, lohnt es sich, fünf Minuten nach einer Kopie zu suchen, die nie verschwunden ist.
Wann Software genügt und wann ein Labor nötig ist
Ein Wiederherstellungsprogramm ist sinnvoll, wenn alle folgenden Bedingungen gleichzeitig erfüllt sind: Der Datenträger ist physisch in Ordnung (keine ungewöhnlichen Geräusche, keine Verbindungsabbrüche und keine Lesefehler), es handelt sich um ein Löschen oder eine Schnellformatierung ohne anschließende Nutzung, Sie lesen den angeschlossenen Datenträger an einem anderen Computer aus und speichern die wiederhergestellten Daten auf einem anderen Medium. Für Windows gibt es auch ein direkt von Microsoft bereitgestelltes Werkzeug – Windows File Recovery. Wer mit der Kommandozeile umgehen kann, kann damit beginnen.
Der Fall gehört in ein Labor, wenn einer der folgenden Punkte zutrifft:
- Der Datenträger klickt, schleift oder piept, verschwindet aus dem System oder trennt während des Lesens die Verbindung,
- es treten Lesefehler auf oder das Volume wird als RAW angezeigt,
- es handelt sich um eine SSD und die Daten sind wirklich wichtig,
- auf dem Datenträger wurden bereits CHKDSK, eine Formatierung oder eine Neuinstallation ausgeführt oder mehrere Wiederherstellungsprogramme eingesetzt,
- das Volume ist mit BitLocker verschlüsselt und Sie besitzen keinen Wiederherstellungsschlüssel,
- es handelt sich um ein RAID, ein NAS oder einen virtuellen Datenträger,
- die verlorenen Daten umfassen Buchhaltung, Aufträge, Datenbanken oder die einzige Kopie von Fotos – also Dinge, bei denen es keinen zweiten Versuch geben darf.
Wenn Sie nicht sicher sind, in welche Kategorie Ihr Fall gehört, lassen Sie den Computer ausgeschaltet und schreiben Sie uns oder rufen Sie die Datenrettungs-Hotline unter 775 556 063 an. Der Preis richtet sich nach der Art des Schadens und dem Arbeitsaufwand, nicht nach der Kapazität des Datenträgers. Eine ungefähre Preisspanne finden Sie im Artikel Was kostet die Datenrettung von einer Festplatte?.
Häufig gestellte Fragen
Kann eine Datei nach Shift+Delete wiederhergestellt werden?
Oft ja, doch entscheidend sind die vergangene Zeit und das, was danach mit dem Datenträger geschehen ist. Beim Löschen verschwindet der Eintrag im Dateisystem, nicht sofort der eigentliche Inhalt. Die Daten bleiben auf dem Datenträger, bis sie durch einen neuen Schreibvorgang überschrieben werden. Bei einer Festplatte, die Sie sofort außer Betrieb genommen haben, sind die Chancen häufig gut. Bei einer SSD kann die Datei durch TRIM praktisch sofort unwiederbringlich verloren gehen.
Kann ich ein Wiederherstellungsprogramm auf dem Datenträger installieren?
Nicht auf dem betroffenen Datenträger. Die Installation schreibt Dateien möglicherweise genau in den freien Speicherplatz, der durch die gelöschten Daten entstanden ist. Das ist der häufigste Grund, warum aus einer lösbaren Situation ein unlösbarer Fall wird. Installieren Sie das Programm auf einem anderen Computer und schließen Sie den betroffenen Datenträger dort an oder starten Sie ein Live-System von einem USB-Stick. Speichern Sie wiederhergestellte Dateien immer auf einem anderen Medium.
Ich habe den Papierkorb geleert. Ist die Datei endgültig verloren?
Beim Leeren des Papierkorbs wird zunächst der Verweis gelöscht, nicht der Inhalt. Auf einer mechanischen Festplatte sind die Daten normalerweise noch eine Zeit lang vorhanden. Entscheidend ist, den Datenträger nicht weiterzuverwenden – insbesondere nichts herunterzuladen oder zu installieren. Denn gerade den freigegebenen Speicherplatz weist das System als Nächstes einer neuen Datei zu.
Warum ist die Wiederherstellung von einer SSD schwieriger als von einer HDD?
Weil eine SSD nicht passiv wartet. Nach dem Löschen erhält sie über TRIM die Information, dass bestimmte Blöcke nicht mehr benötigt werden. Ihr Controller kann diese Blöcke selbstständig leeren, um freie Speicherzellen vorzubereiten. Windows führt außerdem planmäßig eine Optimierung der Volumes durch, zu der bei SSDs ein Retrim gehört. Wann dies geschieht, entscheidet das Laufwerk, und von außen lässt es sich nicht verhindern.
Wo finde ich eine ältere Version der Datei, wenn die Wiederherstellung scheitert?
Im Dateiversionsverlauf oder in der Windows-Sicherung, in Schattenkopien über Vorherige Versionen in den Ordnereigenschaften und auf OneDrive. OneDrive besitzt sowohl einen Online-Papierkorb für gelöschte Dateien als auch einen separaten Versionsverlauf für einzelne Dateien. Bei Unternehmensdaten sollten Sie zusätzlich E-Mail-Anhänge, freigegebene Laufwerke und NAS-Snapshots prüfen.
Ich habe Dateien von einem USB-Stick gelöscht. Gelten dieselben Regeln?
Die wichtigste Regel gilt auch hier: nichts darauf schreiben. USB-Sticks besitzen jedoch fast nie einen Papierkorb, sodass das Löschen sofort dauerhaft ist. Ihr Dateisystem – üblicherweise exFAT oder FAT32 – speichert außerdem weniger Informationen über die Verteilung einer Datei als NTFS. Die Besonderheiten von USB-Sticks einschließlich mechanischer Schäden behandelt der Artikel Datenrettung von einem USB-Stick.
Quellen
- Microsoft: Wiederherstellen von Dateien unter Windows (Windows File Recovery)
- Microsoft: Sichern und Wiederherstellen mit Windows-Sicherung
- Microsoft: Wiederherstellen gelöschter Dateien oder Ordner auf OneDrive
- Microsoft: Wiederherstellen einer früheren Version einer auf OneDrive gespeicherten Datei
- Microsoft: defrag – geplante Optimierung und Retrim bei SSDs
- Microsoft: Optimize-Volume (Parameter ReTrim)