Ratgeber · Wiederherstellung
Gelöschte Datei wiederherstellen: den richtigen Stand finden
Kurz gesagt: Ist eine Datei gelöscht oder überschrieben, zuerst nichts mehr in dem Ordner ändern und klären, wann sie zuletzt in Ordnung war. Dann die Datei über alle Stände der Sicherung suchen, die passende Fassung auswählen und sie im Zweifel in einen anderen Ordner zurückholen – so wird nichts Aktuelles überschrieben.
Zuerst: drei Fragen klären
- Wann war die Datei zuletzt in Ordnung? Wer weiß, dass sie am Dienstag noch stimmte, sucht gezielt in diesem Zeitraum statt in allen Ständen.
- Gelöscht oder überschrieben? Eine gelöschte Datei fehlt in neueren Ständen ganz. Eine überschriebene steht in jedem Stand – gebraucht wird dann eine ältere Fassung.
- Wohin soll sie zurück? An den Originalort, wenn dort nichts mehr liegt. In einen anderen Ordner, wenn inzwischen eine neuere Datei gleichen Namens existiert oder die Fassungen erst verglichen werden sollen.
Papierkorb und Schattenkopien von Windows helfen nur, solange die Löschung kurz zurückliegt und niemand aufgeräumt hat. Eine Sicherung reicht weiter zurück – so weit, wie ihre Aufbewahrung es vorsieht.
Den richtigen Stand finden
Jede Sicherung hält einen Stand der Daten fest. Bei täglicher Sicherung gibt es für jeden Tag einen, bei mehreren Läufen am Tag entsprechend mehr. Statt Stand für Stand zu öffnen, ist die Suche über alle Stände schneller: Sie zeigt, in welchen Ständen eine Datei vorkommt und wann sie sich geändert hat.
| Situation | Welcher Stand passt |
|---|---|
| Datei versehentlich gelöscht | Der letzte Stand, in dem die Datei noch vorkommt |
| Datei mit falschem Inhalt gespeichert | Die letzte Fassung vor der Änderung – Größe und Änderungszeit der Fassungen geben den Hinweis |
| Ordner umgeräumt oder umbenannt | Der Stand vor dem Umräumen, als ganzer Ordner |
| Dateien durch Ransomware verschlüsselt | Der letzte Stand vor dem Befall – nicht einfach der neueste; siehe Ransomware und Backup |
Fassungen vergleichen, bevor etwas überschrieben wird
Gerade bei überschriebenen Dateien lohnt der Vergleich zweier Stände: Was ist zwischen Montag und Mittwoch dazugekommen, was weggefallen, was geändert? Wer unsicher ist, holt die ältere Fassung in einen eigenen Ordner und vergleicht sie dort mit der aktuellen. Erst wenn klar ist, welche Fassung richtig ist, wird sie an ihren Platz zurückgelegt.
Rechte und Eigenschaften gehören dazu
Eine wiederhergestellte Datei sollte sich verhalten wie vorher: mit denselben Berechtigungen, demselben Besitzer und denselben Zeitstempeln. Fehlen die NTFS-Berechtigungen, kann auf einem Dateiserver plötzlich jeder die Datei öffnen – oder niemand mehr. Eine Dateisicherung sollte diese Eigenschaften deshalb mitsichern und beim Zurückholen wieder setzen.
Wie das mit AegisGrid geht
AegisGrid sucht eine Datei nach ihrem Namen über alle Stände, auf Wunsch eingegrenzt auf einen Zeitraum, zeigt alle Fassungen einer Datei und vergleicht zwei Stände miteinander. Zurückgeholt wird an den ursprünglichen Ort, in einen anderen Ordner oder als ZIP-Archiv. In der Verwaltungskonsole wählen Sie dafür Dateien und Ordner mit Häkchen aus. Wer lieber selbst stöbert, öffnet einen Stand als schreibgeschützten Ordner – unter Windows und Linux; er verschwindet nach einer Weile ohne Zugriff von selbst. Unter Linux lassen sich einzelne Dateien auch aus Platten- und VM-Sicherungen holen. Berechtigungen, Besitzer und Zeiten werden mitgesichert und wiederhergestellt, unter Windows einschließlich der NTFS-Berechtigungen.
Häufige Fragen zum Wiederherstellen von Dateien
Wie weit zurück kann ich eine Datei wiederherstellen?
So weit, wie die Aufbewahrung der Sicherung reicht. Üblich ist eine Staffelung, etwa tägliche Stände für zwei Wochen, wöchentliche für einige Monate und monatliche für ein Jahr oder länger. Ältere Stände werden nach dieser Regel aufgeräumt.
Wird die aktuelle Datei beim Wiederherstellen überschrieben?
Nur, wenn Sie an den Originalort wiederherstellen und dort eine Datei gleichen Namens liegt. Im Zweifel holen Sie die Datei in einen anderen Ordner oder als ZIP-Archiv und vergleichen erst.
Muss ich dafür eine ganze Sicherung zurückspielen?
Nein. Einzelne Dateien und Ordner werden direkt aus dem gewählten Stand geholt, ohne den Rest der Sicherung anzufassen. Weil jeder Stand vollständig ist, braucht es dafür auch keine Kette aus Voll- und Folgesicherungen.
Dateien schnell zurück statt lange suchen
Im Pilotprojekt richten wir die Dateisicherung ein und üben das Zurückholen gemeinsam mit Ihnen.