Gegevensherstel · LanCologne

Wat betekent een beschadigde Volume Shadow Copy (VSS) voor gegevensherstel?

Der Volumeschattenkopie-Dienst (VSS) von Windows speichert frühere Zustände eines Volumes blockweise im Ordner „System Volume Information“. Über „Vorgängerversionen“ lassen sich so ältere Dateistände zurückholen – solange die Schattenkopien vorhanden und intakt sind.

Gratis aanvraag

Technische achtergrond

Schattenkopien entstehen durch Wiederherstellungspunkte, Backup-Software oder geplante Aufgaben auf Servern. Sie belegen einen begrenzten Speicherbereich; ältere Kopien werden automatisch gelöscht. Ransomware entfernt sie häufig gezielt (z. B. über vssadmin). Gelöschte Schattenkopien können je nach Datenträgerbelegung teilweise noch in nicht überschriebenen Bereichen vorhanden sein.

Wat u nu wel en niet moet doen

  • Keine neuen Wiederherstellungspunkte oder Backups auf demselben Volume anlegen.
  • Bei Ransomware: System nicht weiter nutzen und forensisch sichern lassen.
  • Datenträger nicht defragmentieren oder optimieren.

Zo gaan we te werk

  • Abbild des betroffenen Volumes erstellen.
  • Vorhandene Schattenkopien einzeln einbinden und Dateistände vergleichen.
  • Suche nach Resten gelöschter Schattenkopien in nicht zugewiesenen Bereichen.

Grenzen

  • Schattenkopien sind kein Backup; liegen sie auf einem defekten Datenträger, teilen sie dessen Schicksal.
  • Bereits überschriebene Schattenkopie-Bereiche lassen sich nicht wiederherstellen.

Mogelijke resultaten

Frühere Dateiversionen mit Zeitbezug zur jeweiligen Schattenkopie.

Zo gaan we te werk bij gegevensherstel

Elke gegevensdrager wordt eerst in ons eigen laboratorium in Keulen onderzocht; dit onderzoek is gratis. Daarna ontvangt u een schriftelijke offerte en beslist u of u deze accepteert. Als u de offerte afwijst, kunt u de gegevensdrager na het maken van een afspraak in het laboratorium ophalen – hieraan zijn geen verzendkosten verbonden – of wij sturen hem terug; waarbij wel verzend- en verpakkingskosten in rekening kunnen worden gebracht. De gegevens worden gered op basis van kopieën, niet van het origineel – met professionele hardware voor gegevensherstel zoals de PC-3000. Moet een schijf worden geopend, dan gebeurt dat op een met een HEPA-H14-filter uitgeruste cleanbench. Wij geven geen succesgarantie vóór de diagnose, omdat dit op serieuze wijze niet mogelijk is. Uw gegevensdrager en uw gegevens blijven vertrouwelijk en worden niet aan derden doorgegeven.

1Aanvraag en inzending of persoonlijke afgifte in het laboratorium na afspraak
2Gratis diagnose van de oorzaak van de schade
3Schriftelijke offerte – pas na uw goedkeuring gaan we verder; bij afwijzing kunt u het product bij het laboratorium ophalen of terugsturen (er kunnen verzend- en verpakkingskosten in rekening worden gebracht)
4Herstel, controle van de gegevens en vertrouwelijke overdracht

Diagnose aanvragen   Meer informatie over de procedure, kosten en vertrouwelijkheid →

Veelgestelde vragen

Sind Schattenkopien ein Backup?+
Nein. Sie liegen auf demselben Datenträger und gehen bei dessen Ausfall mit verloren.
Kann man nach Ransomware noch Schattenkopien finden?+
Manchmal. Wurden sie nur gelöscht und nicht überschrieben, sind Reste teils rekonstruierbar.
Gibt es Schattenkopien auch auf Clients?+
Ja, wenn der Computerschutz bzw. Wiederherstellungspunkte aktiviert sind.

Gerelateerde onderwerpen

🔗 Gerelateerde onderwerpen