Efficient Forged Atomic Parallel

Handbuch Datei-Rekonstruktor
Inhaltsverzeichnis

Datei-Rekonstruktor

Der 🔬 Datei-Rekonstruktor stellt versehentlich oder dauerhaft gelöschte Dateien direkt vom Datenträger wieder her — ohne den Quell-Datenträger zu verändern. Er liest das Laufwerk nur und schreibt die geretteten Dateien immer auf ein anderes Ziel. Unterstützt werden NTFS, FAT32 und exFAT.

⚠️ Je früher, desto besser
Gelöschte Daten sind nur so lange rettbar, wie ihre Bereiche nicht überschrieben wurden. Sobald neue Dateien darüber geschrieben werden, sind die alten endgültig verloren. Verwenden Sie den betroffenen Datenträger nach einem Missgeschick also möglichst wenig — und stellen Sie zügig wieder her.

11.1 Zwei Suchverfahren

VerfahrenVorgehen & Eignung
⚡ Schnell-Scanliest die Dateisystem-Verwaltung (NTFS-Master-File-Table bzw. FAT-/exFAT-Verzeichnisse) und findet gelöschte Dateien mit Original-Name und -Pfad. Ideal nach versehentlichem Löschen oder geleertem Papierkorb.
🔍 Tiefe Suchedurchsucht das Laufwerk Sektor für Sektor und erkennt Dateien an ihren typischen Anfangs-Bytes (Signatur-Carving). Funktioniert auch nach Schnellformatierung oder beschädigtem Dateisystem — dauert aber deutlich länger (Richtwert 30–90 Minuten für 500 GB) und liefert weder Originalnamen noch Ordnerstruktur (die Dateien heißen dann z. B. recovered_00000001.jpg).
ℹ️ Was die Tiefe Suche erkennt
Der Carver erkennt derzeit JPG, PNG, PDF, GIF, ZIP (und damit auch DOCX/XLSX/PPTX) sowie MP4. Andere Formate (Kamera-RAW, MP3, MKV, RAR) findet er nicht — für benannte Funde dieser Art ist der Schnell-Scan der richtige Weg. Gerettete Dateien können außerdem abgeschnitten sein, wenn Teile bereits überschrieben waren.

11.2 Administratorrechte

Der direkte Zugriff auf den Rohdatenträger ist nur mit Administratorrechten möglich. SynQaiPro sperrt Sie aber nicht aus: Die Ansicht öffnet sich immer, nur die Scan-Knöpfe sind ohne Rechte inaktiv. Ein Banner zeigt den Zustand:

  • ohne Rechte: „⚠ Administratorrechte erforderlich“ mit dem Knopf Als Administrator neu starten — er startet das Programm über die Windows-Sicherheitsabfrage (UAC) neu und springt direkt zurück in den Rekonstruktor;
  • mit Rechten: „✓ Administratorrechte vorhanden“ — die Scans sind freigeschaltet.

11.3 Öffnen und Laufwerk wählen

  1. Klicken Sie in der Kopfleiste auf den Umschalter „Datei-Rekonstruktor ein-/ausschalten“ (Symbol: Lupe über einem Dokument).
  2. Klicken Sie auf 📂 Laufwerk wählen … und bestätigen Sie im Dialog „Quell-Laufwerk für die Wiederherstellung wählen“ das gewünschte Laufwerk. Alternativ ziehen Sie ein Laufwerk oder einen Ordner per Drag & Drop in die Ansicht.

Unter Erkannte Laufwerke erscheint das gewählte Volume mit Dateisystem und Belegung (z. B. D:\ · NTFS · 142,3 GB / 500 GB). Der Schnell-Scan setzt NTFS, FAT32 oder exFAT voraus; die Tiefe Suche arbeitet auf jedem lesbaren Laufwerk. Zusätzlich gibt der Rekonstruktor einen Hinweis zum Datenträgertyp — bei SSD/NVMe etwa, dass die Windows-Funktion TRIM gelöschte Datensätze schnell entfernt und die Aussichten dort geringer sind als bei einer klassischen Festplatte.

Screenshot 52: Rekonstruktor-Einstieg: How-To-Text, Admin-Statuszeile („✓ Administratorrechte vorhanden“) und der Knopf „📂 Laufwerk wählen …“
Abb. 52 — Rekonstruktor-Einstieg: How-To-Text, Admin-Statuszeile („✓ Administratorrechte vorhanden“) und der Knopf „📂 Laufwerk wählen …“

11.4 Scannen

Starten Sie den Scan über ⚡ Schnell-Scan oder 🔍 Tiefe Suche. Während des Laufs sehen Sie das aktuelle Arbeitsschritt-Label (z. B. „MFT wird gelesen…“ oder „Rohdaten werden durchsucht…“), einen Fortschrittsbalken, Tempo (MB/s), die geschätzte Restdauer und einen Live-Trefferzähler. Mit Abbrechen stoppen Sie jederzeit — die bereits gefundenen Treffer bleiben erhalten.

Bringt der Schnell-Scan nichts, bietet SynQaiPro direkt 🔍 Tiefe Suche jetzt starten an. Über ← Anderes Laufwerk kehren Sie zur Laufwerkswahl zurück.

Screenshot 53: Laufender Scan mit Fortschrittsbalken, Arbeitsschritt-Label, Geschwindigkeit („… MB/s“), Restdauer („verbleibend ~…“) und Live-Trefferzähler
Abb. 53 — Laufender Scan mit Fortschrittsbalken, Arbeitsschritt-Label, Geschwindigkeit („… MB/s“), Restdauer („verbleibend ~…“) und Live-Trefferzähler

11.5 Das Ergebnis lesen

Die Funde sind nach Dateityp in Kacheln gruppiert (mit Trefferzahl und Größe). Ein Klick öffnet die Detail-Liste mit den Spalten Name, Größe, Sicherheit, Geändert und Status. Zwei Bewertungen helfen beim Einschätzen:

AngabeBedeutung
Sicherheit (Sterne)wie gut die Aussicht auf eine vollständige Rettung ist (★★★★★ ≥ 80 % … ★ > 0 %). Papierkorb- und MFT-Funde stehen oben, reine Carving-Treffer unten.
Statusdas Ergebnis der Integritätsprüfung nach dem Schreiben: ✓ strukturell intakt, ⚠ wahrscheinlich abgeschnitten, ✗ Header passt nicht (überschrieben), — ausstehend.

Rechts zeigt eine Vorschau markierte Funde schon vor dem Wiederherstellen — als Bild, als Text oder als Hex-Ausschnitt. Über die Filterleiste (Suchfeld „Datei suchen…“, Mind. Sterne:, Nur mit Pfad, Nur restorbar) und die Schnellauswahl (Alle sichtbaren, Nur ★★★★★, Letzte 30T) behalten Sie auch große Trefferlisten im Griff.

Screenshot 54: Ergebnis: Kategorie-Kacheln je Dateityp, Detail-Liste mit Sicherheits-Sternen und Status, rechts die Sofort-Vorschau, oben Filter- und Schnellauswahl-Leiste
Abb. 54 — Ergebnis: Kategorie-Kacheln je Dateityp, Detail-Liste mit Sicherheits-Sternen und Status, rechts die Sofort-Vorschau, oben Filter- und Schnellauswahl-Leiste

11.6 Wiederherstellen

Haken Sie die gewünschten Dateien an (oder nutzen Sie das Kontextmenü 🔄 Nur diese Datei wiederherstellen für einen Probe-Restore) und klicken Sie auf 🔄 Wiederherstellen.

  1. Ziel-Ordner im Dialog „Ziel-Ordner für wiederhergestellte Dateien wählen“ festlegen.
  2. Im Dialog 🔄 Wiederherstellung bestätigen prüfen Sie Ziel, Dateizahl/-größe, geschätzte Dauer, Speicherbedarf und die Erfolgs-Aussicht — dann ▶ Starten.
  3. Nach dem Lauf fasst ✓ Wiederherstellung abgeschlossen zusammen, wie viele Dateien erfolgreich und strukturell intakt sind; von dort öffnen Sie den Ordner oder starten für fehlgeschlagene Dateien einen erneuten Versuch.
⚠️ Niemals auf das Quell-Laufwerk zurückschreiben
Das Ziel muss auf einem anderen Laufwerk liegen als die Quelle — sonst würden die noch zu rettenden Daten möglicherweise überschrieben. SynQaiPro erzwingt das und lehnt ein Ziel auf dem Quell-Laufwerk ab („Ziel-Ordner darf nicht auf dem Quell-Laufwerk liegen …“). Konnte der Schnell-Scan den Originalpfad ermitteln, legt die Wiederherstellung die Datei unter ihrer alten Ordnerstruktur ab.
ℹ️ Warnung bei kranker Platte
Meldet das Quell-Laufwerk per SMART einen bevorstehenden Ausfall, erscheint „⚠ Datenträger meldet bevorstehenden Ausfall“. Dann gilt: möglichst wenig weiterlesen und zuerst ein vollständiges Sektor-Abbild erstellen, um gegen die Kopie zu arbeiten.
Screenshot 55: Dialog „🔄 Wiederherstellung bestätigen“ mit Ziel, Dateizahl/Größe, Speicherbedarf und der Verteilung der Erfolgs-Aussicht (Sterne)
Abb. 55 — Dialog „🔄 Wiederherstellung bestätigen“ mit Ziel, Dateizahl/Größe, Speicherbedarf und der Verteilung der Erfolgs-Aussicht (Sterne)

11.7 Im Testmodus

🧪 Scannen frei — Wiederherstellen gesperrt
Im Testmodus sind Scannen, Vorschau, Kategorien und Trefferlisten voll nutzbar — nur das endgültige Schreiben auf die Platte ist gesperrt: „⚠ Testmodus: Die Wiederherstellung von Dateien ist im Modul „Datei-Rekonstruktor“ gesperrt. Scan-Ergebnisse werden weiter angezeigt.“ So können Sie vorab prüfen, ob sich eine Lizenz für Ihren Fall lohnt.
An unhandled error has occurred. Reload 🗙