FAQ Datenrettung
STGB und BDSG
Beachten Sie bitte bei einer Anfrage bzgl. Datenrettung oder Forensic mind. nachstehende Paragraphen
und wenden Sie sich an Ihren Anwalt, falls es nicht Ihr privates und allein genutztes Gerät ist.
§ 202a StGB
(1) Wer unbefugt sich oder einem anderen Zugang zu Daten, die nicht für ihn bestimmt und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.
(2) Daten im Sinne des Absatzes 1 sind nur solche, die elektronisch, magnetisch oder sonst nicht unmittelbar wahrnehmbar gespeichert sind oder übermittelt werden.
Sollte der Verdacht einer Straftat bestehen, konsultieren Sie bitte vorher einen Anwalt für IT-Recht um die weitere Vorgehensweise abzusprechen.
§ 5 BDSG
Datengeheimnis
Den bei der Datenverarbeitung beschäftigten Personen ist untersagt, personenbezogene Daten unbefugt zu erheben, zu verarbeiten oder zu nutzen (Datengeheimnis).
Diese Personen sind, soweit sie bei nicht-öffentlichen Stellen beschäftigt werden, bei der Aufnahme ihrer Tätigkeit auf das Datengeheimnis zu verpflichten.
Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort.
Während meiner Arbeit mit Ihren Daten, halte ich mich an alle Vorschriften bzgl. BDSG und kann Ihnen gerne eine Vertraulichkeitsvereinbarung anbieten.
Defekte Datenträger ?
Ich nehme keine elektronisch defekten und / oder geöffneten Datenträger zur Untersuchung an !
Der Datenträger sollte bei Ihrem System noch erkennbar sein.
Meldet Windows, der Datenträger muss formatiert werden obwohl es gestern diese Meldung nicht gab, ist der Datenträger wahrscheinlich noch in Ordnung.
Bei einem externen Gerät, USB-Stick oder Festplatte, kann es durch einen Benutzerfehler, Stomausfall oder ähnlichem zu solch einer Meldung kommen.
Formatieren Sie den Datenträger bitte NICHT, den Ihre Daten sind zu 99% noch vorhanden und können gerettet werden.
Welche Geräte unterstützen Sie bei der Datenrettung ?
Im Prinzip alle Geräte welche über einen entsprechenden Anschluss als Laufwerk in die Rettungsumgebung eingebunden werden können.
Disketten 3,5, CD-ROM, DVD, SSD, HDD, Flashspeicher, Handy/Smartphone ( nur Android-Systeme )
Zusätzlich Blutzuckermessgeräte, Navi´s, Kameras mit eingebautem Speicher bzw. jedes Gerät,
wo mit ensprechendem Anschluss die Möglichkeit besteht, Daten zu speichern / auszulesen.
Schnittstellen:
USB, SATA, eSATA, m2, Nvme, m2.SSD,FIREWIRE, IDE, ZIF.
Raid-Systeme zur Zeit nur auf Anfrage oder ich habe den Rechner hier vor Ort.
Welches Betriebssystem unterstützen Sie bei der Datenrettung
Windows, Android, Apple* und Linux*
*= nur beim Dateisystem ohne Möglichkeit einzelnen spezielle Dateien / Dateiformate zu testen, nur Wiederherstellung / Sicherung.
Datenrettung bei Handy / Smartphone
Eine Datenrettung oder ein komplettes Backup ist auch bei Handy´s und Smartphones möglich.
Für den vollen Zugriff, benötige ich ROOT Rechte.
Wo finde ich die Seriennummer von meinem Datenträger oder Gerät ?
Bei Festplatten oder SSD´s sind diese Angaben meistens auf der Rückseite angebracht.
Beispiel: S/N: 40570676452570264
Falls keine Serinnummer lesbar vorhanden ist, installieren Sie bitte HWINFO oder nehmen gleich die portable Version ohne Installation ( Empfohlen )
Bei Rechnern, entweder unter dem Gerät ( Notebook ) oder als Aufkleber hinten auf dem Gerät.
Bitte beachten !
Ich benötige für den Auftrag einer Datenrettung oder forensischen Untersuchung diese Angaben zwingend.!
Ich möchte Ihnen Datenträger zusenden, wie soll ich vorgehen ?
Senden Sie mir bitte erst etwas zu wenn ich einen schriftlichen Auftrag habe und Sie die AGB und weiteren Unterlagen erhalten und bestätigt haben.
Versenden Sie immer nur als versichertes Paket !
Verpacken Sie Festplatten nur in Papier, für den Fall das keine antistatische Verpackung verfügbar ist.
Nehmen Sie viel Papier und umwickeln die Festplatte mehrmals damit.
Wenn der Datenträger mehrmals und komplett eingepackt ist, können Sie ihn noch in eine passende kleine wasserfeste Tüte einpacken,
damit im Falle eines Wasserschadens während des Transportes die Festplatte keinen Schaden nimmt.
Danach bitte den Datenträger in einem gepolstertem Paket versenden
( Die Festplatte sollte sich nicht frei im Paket bewegen können und muss von allen Seiten durch Polsterung ( z.B.Luftpolsterfolie ) geschützt sein.
Speicherkarten andere Geräte und USB-Sticks bitte ebenso schützen und nicht als einfaches Paket versenden.
Wünschen Sie nur eine Kopie ihres Datenträgers oder benötigen Sie das Original so schnell wie möglich zurück,
senden Sie mir den Originaldatenträger und einen neuen Datenträger gleicher Größe oder größer zzgl. freigemachter Paketkarte für die schnelle Rücksendung zu.
Kann ich zu Ihnen kommen und meinen PC oder Datenträger vorbeibringen ?
Gerne können Sie Ihr Gerät oder den Datenträger auch persönlich abgeben.
Dazu ist aber ein Termin zwingend erforderlich !
Für ein erstes Gespräch mit Ihnen wird Zeit benötigt die ich auch einplanen muss.
In Notfällen rufen Sie mich bitte an, beachten dabei aber bitte meinen Wirkungskreis.
( Gemeinde Malente, Stadt Eutin, Stadt Plön )
Holen Sie Datenträger oder Geräte ab ?
Ja, in meinem Wirkungskreis ( Gemeinde Malente, Stadt Eutin, Stadt Plön ) kann ich vorbeikommen und die Datenträger / Geräte auch abholen.
Ich muss dringend weiterarbeiten, wie lange dauert die Datenrettung ?
Bitte achten Sie bei Arbeiten am PC, das Sie vernünftig geerdet sind und stellen Sie das Gerät ohne Stromzufuhr auf einen Tisch.
Damit Sie so schnell wie möglich weiterarbeiten können, empfehlen ich folgende Schritte.
Sie benötigen dafür eine zweite Festplatte, welche die gleiche Größe der zu klonenden haben muss oder größer ist als der Ursprungsdatenträger.
Desweiteren benötigen Sie einen zweiten PC oder ein Notebook mit CD-ROM-Brenner um eine der Iso-Dateien auf einem Bootfähigem Medium zu erstellen.
Entweder zusätzlicher Einbau in den PC oder als externe Festplatte über USB oder eSATA anschließen.
Klonen des kompletten Datenträgers mit Clonezilla
( Nicht nur einzelne Partitionen sichern )
Wenn Sie Clonezilla verwenden möchten, auf keinem Fall die Option der Laufwerksreparatur oder Datenträger überprüfen im Experten-Modus auswählen .
Ich benötige den Originalen Datenträger ohne Veränderungen.
Benutzen Sie im Experten-Modus die Option " device-device, Platte zu Platte"
Wichtig:
Bitte nur benutzen, wenn Sie sich oder jemand anderes damit auskennt.
Zu schnell hat man die Datenträger beim klonen vertauscht und die leere HD auf die "Alte" geklont.
Dann können Sie sich über 2 leere Datenträgern freuen !
ACHTUNG, dieser Vorgang kann je nach Größe des Datenträgers und verwendeter Schnittstelle sowie Leseschwindigkeit
sowie die Schreibgeschwindigkeit auf dem Klon sehr lange dauern !
Planen Sie dafür mehrere Stunden ein.
- Mit der geklonten Festplatte prüfen, ob das System hochfährt.
- ( Dabei die Originale HD abklemmen und die "Neue" an das freigewordenen Kabel anschliessen )
- Wenn alles funktioniert, den alten Datenträger ausbauen, abholen lassen oder wie weiter oben in der FAQ beschrieben, bitte einsenden.
Wenn Sie damit Probleme haben, empfehle ich den Datenträger zzgl. eines gleich großen oder größeren Ersatzdatenträgers
und freigemachter Paketmarke für die Rücksendung zu mir zu senden und
Sie erhalten umgehend nach dem Vorgang den neuen Datenträger zurück
wobei der Original-Datenträger zur Analyse bei mir verbleibt, bis der Auftrag abgeschlossen ist.
Die Dauer der Datenrettung hängt von vielen Faktoren ab.
- Wie Groß ist der Datenträger ?
- Wie schnell kann ich davon lesen um eine 1:1 Kopie zu erstellen ?
- Was habe ich gefunden und kann ohne weitere Bearbeitung an den Kunden geliefert werden ?
- Muß ich zusätzliche Reparaturversuche unternehmen um an ein gewünschtes Ergebniss zu kommen ?
um nur einige zu nennen.
Ein sogenannten 24 Stunden Blitzservice kann ich nur bei kleinen Datenträgern (USB-Sticks ) und je nach Serverauslastung versprechen.
Risiken bei der Datenrettung
Durch die evtl. ungewöhnliche Dauerbelastung beim Lesen der Daten vom Original-Datenträger, kann ein mechanischer oder elektrischer Schaden auftreten.
Das gilt insbesondere für ältere Festplatten mit Magnetscheiben.
Obwohl meine Systeme mehrfach durch Kühlung, USV und Blitzschutz gesichert sind, gilt immer "Muphy´s Gesetz "
( Computer-Pannen warten geduldig auf den ungünstigsten Zeitpunkt. )
Deswegen kann ich keine Garantie übernehmen, das Ihr Original eine Dauerbelastung übersteht.
Bis jetzt ist aber noch kein Datenverlust aufgetreten !
Was passiert mit meinen Daten nach Abschluss des Auftrages ?
Ihre wiederhergestellten Daten werden sofort nach Zahlungseingang und bestätigtemErhalt der Datenträger mit den sichergestellten Informationen sicher gelöscht.
In Ausnahmefällen kann es nötig sein, eine Kopie für weitere Zwecke bis max. 30 Tagen lang zu speichern.
( Benötigt gesonderte Vereinbarung )
BDSG § 27, 28, 31, 32, 35
Warum ist die Datenrettung so teuer?
Normalerweise kostet die Anwendung von Datenrettungssoftware zur Wiederherstellung von Daten nicht allzu viel.
Die Wiederherstellung von Offline-Speicherdaten ist aufgrund der Kosten, die über die Arbeit hinausgehen, teuer.
Zum Beispiel beinhaltet die Wiederherstellung Ihrer Daten mehr als die Kosten für ein Datenrettungstool, es geht mehr um die Zeit und Arbeit für den Job.