Dataåterställning · LanCologne

Vad innebär en skadad volymskuggkopia (VSS) för dataåterställningen?

Der Volumeschattenkopie-Dienst (VSS) von Windows speichert frühere Zustände eines Volumes blockweise im Ordner „System Volume Information“. Über „Vorgängerversionen“ lassen sich so ältere Dateistände zurückholen – solange die Schattenkopien vorhanden und intakt sind.

Kostnadsfri förfrågan

Technischer Hintergrund

Schattenkopien entstehen durch Wiederherstellungspunkte, Backup-Software oder geplante Aufgaben auf Servern. Sie belegen einen begrenzten Speicherbereich; ältere Kopien werden automatisch gelöscht. Ransomware entfernt sie häufig gezielt (z. B. über vssadmin). Gelöschte Schattenkopien können je nach Datenträgerbelegung teilweise noch in nicht überschriebenen Bereichen vorhanden sein.

Was Sie jetzt tun – und lassen sollten

• Keine neuen Wiederherstellungspunkte oder Backups auf demselben Volume anlegen.
• Bei Ransomware: System nicht weiter nutzen und forensisch sichern lassen.
• Datenträger nicht defragmentieren oder optimieren.

So gehen wir vor

• Abbild des betroffenen Volumes erstellen.
• Vorhandene Schattenkopien einzeln einbinden und Dateistände vergleichen.
• Suche nach Resten gelöschter Schattenkopien in nicht zugewiesenen Bereichen.

Grenzen

• Schattenkopien sind kein Backup; liegen sie auf einem defekten Datenträger, teilen sie dessen Schicksal.
• Bereits überschriebene Schattenkopie-Bereiche lassen sich nicht wiederherstellen.

Mögliche Ergebnisse

Frühere Dateiversionen mit Zeitbezug zur jeweiligen Schattenkopie.

So arbeiten wir bei der Datenrettung

Jeder Datenträger wird zuerst in unserem eigenen Labor in Köln diagnostiziert; die Diagnose ist kostenfrei. Danach erhalten Sie ein schriftliches Angebot und entscheiden, ob Sie es annehmen. Lehnen Sie ab, holen Sie den Datenträger nach Terminvereinbarung im Labor ab – dabei entstehen keine Versandkosten – oder wir senden ihn zurück; dafür können Versand- und Verpackungskosten anfallen. Gerettet wird an Abbildern, nicht am Original – mit professioneller Datenrettungs-Hardware wie PC-3000. Muss ein Laufwerk geöffnet werden, geschieht das an einer HEPA-H14-gefilterten Reinraumwerkbank (Clean Bench). Eine Erfolgsgarantie vor der Diagnose geben wir nicht, weil sie seriös nicht möglich ist. Ihr Datenträger und Ihre Daten bleiben vertraulich und werden nicht an Dritte weitergegeben.

Diagnose anfragen   Mehr zu Ablauf, Kosten und Vertraulichkeit →

Vanliga frågor

Weiterführende Themen

• Vad innebär det för dataåterställningen om ransomware dessutom raderar skuggkopiorna i ett system?
• Vad är skillnaden mellan traditionell dataräddning och dataåterställning inom ramen för en incidenthantering efter en cyberattack?
• Vad bör man tänka på om en säkerhetskopia från Veeam eller Backup Exec är skadad?
• Återställning av data

🔗 Relaterade ämnen