Recuperación de datos · LanCologne

¿Qué implicaciones tiene una copia de sombra de volumen (VSS) dañada para la recuperación de datos?

Der Volumeschattenkopie-Dienst (VSS) von Windows speichert frühere Zustände eines Volumes blockweise im Ordner „System Volume Information“. Über „Vorgängerversionen“ lassen sich so ältere Dateistände zurückholen – solange die Schattenkopien vorhanden und intakt sind.

Solicitud gratuita

Antecedentes técnicos

Schattenkopien entstehen durch Wiederherstellungspunkte, Backup-Software oder geplante Aufgaben auf Servern. Sie belegen einen begrenzten Speicherbereich; ältere Kopien werden automatisch gelöscht. Ransomware entfernt sie häufig gezielt (z. B. über vssadmin). Gelöschte Schattenkopien können je nach Datenträgerbelegung teilweise noch in nicht überschriebenen Bereichen vorhanden sein.

Lo que debe hacer —y lo que no debe hacer— ahora mismo

  • Keine neuen Wiederherstellungspunkte oder Backups auf demselben Volume anlegen.
  • Bei Ransomware: System nicht weiter nutzen und forensisch sichern lassen.
  • Datenträger nicht defragmentieren oder optimieren.

Así es como procedemos

  • Abbild des betroffenen Volumes erstellen.
  • Vorhandene Schattenkopien einzeln einbinden und Dateistände vergleichen.
  • Suche nach Resten gelöschter Schattenkopien in nicht zugewiesenen Bereichen.

Fronteras

  • Schattenkopien sind kein Backup; liegen sie auf einem defekten Datenträger, teilen sie dessen Schicksal.
  • Bereits überschriebene Schattenkopie-Bereiche lassen sich nicht wiederherstellen.

Posibles resultados

Frühere Dateiversionen mit Zeitbezug zur jeweiligen Schattenkopie.

Así es como trabajamos en la recuperación de datos

Cada soporte de datos se somete primero a un diagnóstico en nuestro propio laboratorio de Colonia; el diagnóstico es gratuito. A continuación, recibirá un presupuesto por escrito y podrá decidir si lo acepta. Si lo rechaza, puede recoger el soporte de datos en el laboratorio previa cita —sin gastos de envío— o se lo devolveremos; en cuyo caso pueden aplicarse gastos de envío y embalaje. La recuperación se realiza a partir de copias, no del original, utilizando hardware profesional de recuperación de datos como el PC-3000. Si es necesario abrir una unidad de disco, esto se lleva a cabo en una mesa de trabajo de sala limpia (Clean Bench) con filtro HEPA H14. No ofrecemos ninguna garantía de éxito antes del diagnóstico, ya que, desde un punto de vista profesional, esto no es posible. Su soporte de datos y sus datos se mantendrán confidenciales y no se cederán a terceros.

1Solicitud y envío o entrega en persona en el laboratorio previa cita
2Diagnóstico gratuito de la causa de la avería
3Oferta por escrito: solo se seguirá adelante tras su aprobación; en caso de rechazo, recogida en el laboratorio o devolución (pueden aplicarse gastos de envío y embalaje)
4Recuperación, verificación de los datos y entrega confidencial

Solicitar diagnóstico   Más información sobre el procedimiento, los costes y la confidencialidad →

Preguntas frecuentes

Sind Schattenkopien ein Backup?+
Nein. Sie liegen auf demselben Datenträger und gehen bei dessen Ausfall mit verloren.
Kann man nach Ransomware noch Schattenkopien finden?+
Manchmal. Wurden sie nur gelöscht und nicht überschrieben, sind Reste teils rekonstruierbar.
Gibt es Schattenkopien auch auf Clients?+
Ja, wenn der Computerschutz bzw. Wiederherstellungspunkte aktiviert sind.

Temas relacionados

🔗 Temas relacionados