FAQ Datenrettung: Antworten auf Ihre Fragen

Ja, in vielen Fällen. Unser Team analysiert die Art der Ransomware und untersucht verschiedene Ansätze: Wiederherstellung der unverschlüsselten Dateien, Ausnutzung bekannter Schwachstellen in der Verschlüsselung, Wiederherstellung früherer Dateiversionen. Jeder Fall ist einzigartig – die kostenlose Diagnose ermöglicht die Bewertung der Erfolgsaussichten.

Ja. Ein kaputter oder defekter Bildschirm beeinträchtigt nicht den internen Speicher des Telefons. Wenn das Gerät noch von einem Computer über USB erkannt wird oder sich einschalten lässt (Vibration, Ton), sind die Daten mit den entsprechenden Tools zugänglich.

Je nach Zustand des Telefons sind verschiedene Ansätze möglich:

• OTG-Verbindung + externe Maus/Tastatur – zur Navigation auf einem Telefon, bei dem nur der Bildschirm defekt ist
• Zugriff über ADB (Android Debug Bridge) – wenn das USB-Debugging aktiviert war
• Direkte Extraktion des Speicherchips – für Fälle, in denen der Bildschirm UND andere Komponenten defekt sind

Für iPhones erfordert die Extraktion oft die Reparatur des Bildschirms (Verwendung eines Ersatzbildschirms im Labor), um die iOS-Verschlüsselung zu umgehen.

Ja. Der interne Speicher eines iPads ist vom Touchscreen getrennt. Ein gesprungener oder vollständig defekter Bildschirm verhindert nicht die Wiederherstellung der gespeicherten Daten.

Bei neueren iPads (Face ID) ist im Labor häufig ein Ersatzbildschirm erforderlich, um die Authentifizierung zu umgehen. Bei älteren Modellen (Touch ID) reicht in der Regel die Verbindung zu einem vertrauenswürdigen Computer über Lightning oder USB-C aus.

Wenn das USB-Debugging aktiviert war und bereits ein vertrauenswürdiger Computer gekoppelt war, kann die Extraktion ohne Manipulation des Bildschirms erfolgen. In komplexeren Fällen (iPad vollständig inaktiv) führen unsere Techniker eine direkte Extraktion des NAND-Speicherchips durch.

Ja, die Datenrettung von einem nassen Smartphone ist in den meisten Fällen möglich, vorausgesetzt, man handelt schnell und richtig. Süßwasser ist weniger schädlich als Salz- oder Chlorwasser, aber in jedem Fall ist die Reaktionszeit entscheidend.

Die erste Regel ist, das Telefon nach dem Eintauchen nicht einzuschalten – ein Kurzschluss kann die Speicherchips (eMMC oder UFS) irreparabel beschädigen. Entfernen Sie den Akku, falls möglich, schließen Sie kein Ladegerät an und bringen Sie das Gerät so schnell wie möglich in ein spezialisiertes Labor.

Im Labor demontieren unsere Techniker das Gerät vollständig, reinigen die Komponenten mit Ultraschall und extrahieren die Daten direkt aus dem Speicherchip. Die Erfolgsquote liegt bei über 80 %, wenn das Smartphone innerhalb von 24 bis 48 Stunden nach dem Wasserschaden bei uns eintrifft.

Ja, die Datenrettung von physisch beschädigten Festplatten ist unsere Spezialität. SOS Data Recovery verfügt über eine Reinraumumgebung, die nach ISO 5 gemäß ISO 14644-1 zertifiziert ist (max. 3.520 Partikel ≥ 0,5 µm pro m³), die es ermöglicht, Datenträger unter staubfreien Bedingungen zu öffnen und zu reparieren. Defekte Komponenten werden mit Hilfe von Spezialgeräten (PC-3000 von ACE Laboratory) ausgetauscht, bevor eine vollständige Bit-für-Bit-Kopie des Datenträgers erstellt wird.

Ja, Besichtigungen unseres Labors in Ins (Anet) sind nach Vereinbarung möglich. Da der Zugang zum Labor durch eine Badge-Kontrolle gesichert ist, erfolgt die Besichtigung in Begleitung eines Technikers. So können Sie sich selbst von den Sicherheits- und Sauberkeitsbedingungen überzeugen, unter denen Ihr Datenträger bearbeitet wird.

Ja, in den meisten Fällen. Eine Festplatte, die klickt, kratzt oder ungewöhnliche Geräusche von sich gibt, deutet in der Regel auf einen mechanischen Defekt der Leseköpfe hin. Es ist wichtig, die Festplatte sofort auszuschalten, um eine Beschädigung der Platter zu vermeiden. Unser Labor arbeitet unter zertifiziertem ISO 5 Laminar-Flow, um die defekten Komponenten auszutauschen und Ihre Daten zu extrahieren.

Teilweise, ja. Das Überschreiben einer Festplatte zerstört nicht sofort alle Daten. Mehrere Mechanismen ermöglichen eine teilweise Wiederherstellung:

• Teilweise überschriebene Dateien – Wenn nur der Header oder das Ende einer Datei überschrieben wurde, kann der Rest oft rekonstruiert werden.
• File Carving – Eine forensische Technik, die Dateisignaturen (Magic Bytes) direkt in den Rohsektoren sucht, unabhängig vom Dateisystem. Effektiv auch nach einer Neuformatierung.
• Reservesektoren und HPA-Bereiche – Einige Festplatten speichern Kopien in Bereichen, die bei normaler Nutzung nicht zugänglich sind.
• Magnetische Remanenz – Auf älteren HDDs können mit speziellen Geräten manchmal Spuren früherer Schreibvorgänge erkannt werden.

Ein sicheres Überschreiben mit mehreren Durchgängen (Standard DoD 5220.22-M oder Gutmann) macht die Wiederherstellung praktisch unmöglich. Eine einfache Schnellformatierung oder eine herkömmliche Löschung reicht nicht aus.

Ja, Zahlungserleichterungen in Form von monatlichen Raten sind verfügbar. Die Modalitäten werden nach der Angebotsbestätigung festgelegt.

Ja, wir können die überwiegende Mehrheit der alten und proprietären Bandformate lesen. Unser Labor verfügt über eine Sammlung von Hardware-Lesegeräten und spezialisierter Software, die Dutzende von veralteten oder heute selten verwendeten Formaten abdeckt, darunter Open-Reel-Magnetbänder, DAT-, DDS-, LTO-, QIC-, Exabyte-, DLT-Kassetten und viele andere industrielle oder proprietäre Formate.

Für jedes uns anvertraute Medium identifizieren wir präzise das Format, wählen die geeignete Lesegeräte aus und extrahieren die Daten in einem modernen und nutzbaren Format. Bei unbekannten oder sehr seltenen Formaten führen wir eine Voranalyse durch, um die Machbarkeit der Wiederherstellung vor jedem Eingriff zu beurteilen.

Die Wiederherstellung exakter Dateien von einem Band ist in den meisten Fällen möglich, wobei die ursprüngliche Verzeichnisstruktur (Dateinamen, Ordner, Metadaten) vollständig erhalten bleibt. Branchenangaben zufolge führen über 85 % der Bandwiederherstellungen zu einer vollständigen Wiederherstellung der Dateien, wenn das Band nicht schwer beschädigt ist.

Es stehen zwei Wiederherstellungsmodi zur Verfügung:

1. Wiederherstellung exakter Dateien — Wiederherstellung jeder einzelnen Datei mit ihrem ursprünglichen Pfad, ihren Metadaten und Berechtigungen. Diese Option ist möglich, wenn das Band lesbar ist und das Format (LTO, DDS, DLT usw.) identifiziert werden kann.
2. Roh-Image des Bandes — Bitweise Kopie des gesamten Bandinhalts, die bereitgestellt wird, wenn die dateibasierte Wiederherstellung aufgrund von teilweiser Beschädigung, Verschlüsselung oder einem nicht standardmäßigen proprietären Format nicht möglich ist.

Ein Band gilt nur dann als zu stark beschädigt für eine vollständige Wiederherstellung, wenn die Sektoren, die die Indextabellen oder Dateimetadaten enthalten, physisch unlesbar sind. In diesem Fall ermöglicht das Roh-Image die Aufbewahrung aller wiederherstellbaren Daten für die weitere Verarbeitung.

Ja, vorausgesetzt, die Analyse wurde nach anerkannten forensischen Standards durchgeführt. Damit ein digitaler Beweis vor einem Schweizer oder europäischen Gericht zulässig ist, müssen mehrere Bedingungen erfüllt sein:

• Garantierte Datenintegrität — das Originalmedium wurde nicht verändert (Verwendung eines Hardware-Schreibblockers bei der Erfassung)
• Rückverfolgbarkeit der Beweiskette — Dokumentation jeder Manipulation von der Beschlagnahme bis zur Analyse
• Kryptografisches Hashing — MD5- und SHA-256-Hash bei der Erfassung berechnet, um die Integrität zu beweisen
• Zertifiziertes Gutachten — erstellt von einem Experten, der seine Methodik bezeugen kann

Unsere forensischen Berichte werden gemäss den Normen ISO/IEC 27037 (Identifizierung und Sammlung digitaler Beweismittel) erstellt und können vor Schweizer und französischen Gerichten vorgelegt werden.

Nein. Wir bearbeiten regelmässig DAT-Bänder, die älter als 20 Jahre sind. Die Alterung des magnetischen Oxids ist eine unserer Spezialitäten. Je früher Sie uns das Band anvertrauen, desto besser sind die Chancen auf eine erfolgreiche Datenrettung.

In den meisten Fällen, ja. Die häufigsten Ursachen sind die Zersetzung des Oxids, ein defektes Streamer-Laufwerk oder ein Problem mit der Softwarekompatibilität. Unser Team beherrscht alle diese Szenarien.

Nein, die Daten sind nicht verloren. Ein Ladeproblem hängt mit dem Akku, dem Anschluss oder einer Stromversorgungskomponente zusammen – nicht mit dem Speicherchip. Ihre Dateien bleiben im internen Speicher intakt.

Wenn das Tablet aufgrund eines leeren Akkus nicht mehr startet, können unsere Techniker Folgendes tun:

• Den Akku austauschen oder das Motherboard direkt mit Strom versorgen, um auf die Daten zuzugreifen
• Den NAND-Speicher direkt extrahieren, wenn das Motherboard defekt ist

Die Wiederherstellung ist in den meisten Fällen möglich, auch wenn das Tablet endgültig außer Betrieb ist.