Das Löschen einer Datei ist nicht das Ende der Welt, aber zu wissen, wie man handelt, macht den Unterschied. Das Wichtigste ist, das Gerät sofort nicht mehr zu benutzen, zu identifizieren, ob es sich um eine HDD oder SSD handelt, und dann Software wie PhotoRec oder Recuva auf einem Disk-Image zu verwenden, nicht auf dem Original. Bei SSDs mit aktiviertem TRIM, üblich seit Windows 10 und macOS High Sierra, gehen Dateien oft innerhalb von Minuten verloren. Bei mechanischen Festplatten, SD-Karten oder USB-Sticks sind die Erfolgsaussichten höher.
Die Wissenschaft hinter dem Löschen: Sektoren und Signaturen 🧠
Beim Löschen einer Datei markiert das System die Sektoren lediglich als verfügbar, ohne die Daten zu entfernen. Dies ermöglicht es der Wiederherstellungssoftware, nach bekannten Dateisignaturen wie JPEG- oder PDF-Headern zu suchen, um den Inhalt zu rekonstruieren. Bei HDDs bleiben die Daten bestehen, bis sie überschrieben werden, was mehr Spielraum gibt. Bei SSDs führt der Controller TRIM aus und bereinigt die Zellen im Hintergrund, wodurch die Möglichkeiten auf Minuten schrumpfen. Deshalb ist es entscheidend, vor dem Scannen ein forensisches Image mit dd oder ähnlichen Werkzeugen zu erstellen.
Das Drama des Löschens und die falsche Hoffnung des TRIM 😅
Eine Datei zu löschen ist, als würde man den Müll unter den Teppich kehren: Technisch gesehen ist er noch da, aber wenn du eine SSD mit TRIM hast, fegt das System ihn im Handumdrehen weg. Diese Funktion, die die Lebensdauer der Festplatte verlängert, ist dieselbe, die deine verlorenen Fotos in eine ferne Erinnerung verwandelt. Währenddessen schlummert die Datei auf einer HDD friedlich weiter, bis du dich entscheidest, Windows 11 zum dritten Mal zu installieren. Die Moral der Geschichte: Wenn du etwas Wichtiges gelöscht hast, bete, dass du keine moderne SSD hast.