FAQ Datenrettung: Antworten auf Ihre Fragen
Finden Sie die Antworten unserer Spezialisten auf die häufigsten Fragen zur Datenrettung: Festplattenausfälle, SSD, RAID, USB-Sticks, Preise, Bearbeitungszeiten und Ablauf. SOS Data Recovery (Tesweb SA), Schweizer Spezialist seit 2006 mit über 10 000 bearbeiteten Fällen, beantwortet Ihre Fragen.
Warum unsere FAQ zur Datenrettung konsultieren?
Unsere Techniker beantworten die häufigsten Fragen zu Ausfällen von Festplatten, SSDs, RAID, NAS, USB-Sticks und Speicherkarten. Jede Antwort basiert auf über 10 000 bearbeiteten Fällen seit 2006 und wird regelmässig aktualisiert. Wenn Sie die Antwort auf Ihre Frage nicht finden, kontaktieren Sie uns — kostenlose Diagnose in 3 Stunden.
Können die bei einer forensischen Analyse wiederhergestellten Daten als Beweismittel vor Gericht verwendet werden?
Ja, vorausgesetzt, die Analyse wurde nach anerkannten forensischen Standards durchgeführt. Damit ein digitaler Beweis vor einem Schweizer oder europäischen Gericht zulässig ist, müssen mehrere Bedingungen erfüllt sein:
- Garantierte Datenintegrität — das Originalmedium wurde nicht verändert (Verwendung eines Hardware-Schreibblockers bei der Erfassung)
- Rückverfolgbarkeit der Beweiskette — Dokumentation jeder Manipulation von der Beschlagnahme bis zur Analyse
- Kryptografisches Hashing — MD5- und SHA-256-Hash bei der Erfassung berechnet, um die Integrität zu beweisen
- Zertifiziertes Gutachten — erstellt von einem Experten, der seine Methodik bezeugen kann
Unsere forensischen Berichte werden gemäss den Normen ISO/IEC 27037 (Identifizierung und Sammlung digitaler Beweismittel) erstellt und können vor Schweizer und französischen Gerichten vorgelegt werden.
Was ist forensische Datenrettung und wie unterscheidet sie sich von einer klassischen Datenrettung?
Forensische Datenrettung (oder digitale Forensik) ist ein rigoroser technischer Prozess, der nicht nur darauf abzielt, gelöschte oder versteckte Daten wiederherzustellen, sondern auch die Beweiskette zu sichern, damit diese Daten vor Gericht zulässig sind.
Die Hauptunterschiede zur klassischen Datenrettung:
| Kriterium | Klassische Datenrettung | Forensische Datenrettung |
|---|---|---|
| Ziel | Daten wiederherstellen | Wiederherstellen + dokumentieren + zertifizieren |
| Einfluss auf das Medium | Minimal, aber nicht dokumentiert | Kein Einfluss (Klonen mit Write-Blocker) |
| Beweiskette | Nicht erforderlich | Obligatorisch (MD5/SHA-Hashing) |
| Bericht | Optional | Zertifizierter Bericht erforderlich |
| Gerichtliche Verwertbarkeit | Keine | Vor Gericht zulässig |