Fotos aufgeräumt, Originale weg: Wenn die Cloud den Löschvorgang synchronisiert

Ähnlich ist nicht dasselbe wie doppelt

Je nach Foto-App werden entweder tatsächliche Duplikate oder lediglich sehr ähnliche Aufnahmen zusammengefasst. Welche Merkmale dabei wie gewichtet werden, hängt vom jeweiligen Dienst ab. In solchen Ansichten stehen mehrere Bilder einer Serie und unterschiedliche Fassungen desselben Motivs oft dicht nebeneinander. Für den Anwender wirkt die Auswahl schnell eindeutig. Ob es sich tatsächlich um austauschbare Dateien handelt, lässt sich in der Übersicht meist nicht erkennen. Eine Prüfung vor dem Bestätigen der Auswahl lohnt sich.

Das eigentliche Risiko liegt im Abgleich

Der Löschvorgang bleibt selten auf dem Gerät. Cloud-Fotodienste halten den Bestand über alle angemeldeten Geräte hinweg auf demselben Stand, und eine Löschung ist für den Abgleich eine Änderung wie jede andere. Sie kann an weitere Geräte weitergereicht werden, die mit demselben Konto und derselben Fotomediathek verbunden sind. Eine synchronisierte Foto-Mediathek ersetzt kein unabhängiges Backup. Wer das Bild anschließend auf einem zweiten synchronisierten Gerät sucht, findet dort denselben Datenbestand vor.

Der Papierkorb ist eine Frist, keine Sicherung

Bleibt der Ordner für kürzlich gelöschte Objekte. Er hält die Aufnahmen je nach Dienst zwischen 30 und 60 Tagen vor. Übersehen wird dieses Fenster, weil der Verlust selten im Moment des Löschens auffällt, sondern später, beim Suchen nach einem bestimmten Bild. Nach Ablauf der Frist werden die Aufnahmen dauerhaft entfernt und lassen sich über den Papierkorb des Dienstes nicht mehr wiederherstellen.

Was in den ersten Stunden zählt

Sinnvoll ist zuerst die Frage, ob irgendwo noch eine Kopie liegt, die den Abgleich nicht mitgemacht hat. Ein Tablet, das seit Wochen im Schrank liegt, ein altes Notebook, eine lokale Sicherung am Rechner, die Speicherkarte aus der Kamera. Ein solches Gerät gehört in den Flugmodus, bevor es sich anmeldet und den Abgleich nachholt. Jeder weitere Schreibzugriff auf einen betroffenen Datenträger kann die Ausgangslage verschlechtern.

Auch Recovery-Software sollte nicht auf dem betroffenen Medium installiert werden, und wiederhergestellte Dateien gehören niemals dorthin zurückgespeichert. Bei wichtigen Daten empfiehlt RecoveryLab, auf weitere Eigenversuche zu verzichten und das Medium zunächst analysieren zu lassen.

Wann professionelle Datenrettung ins Spiel kommt

An dieser Stelle ist eine Unterscheidung wichtig. Wurden die Aufnahmen ausschließlich im Cloud-Konto und auf dem Smartphone geführt und ist auch die Papierkorbfrist abgelaufen, sind die Möglichkeiten stark eingeschränkt. Moderne Smartphones arbeiten mit verschlüsseltem Flashspeicher und komplexer interner Speicherverwaltung.

Ob sich noch Daten rekonstruieren lassen, hängt vom jeweiligen Gerät ab, vom Zustand seines Speichers und davon, welche Bereiche nach dem Löschen bereits weiterverwendet wurden. Anders sieht die Ausgangslage aus, wenn zusätzlich ein lokaler Datenträger beteiligt war: eine Speicherkarte aus der Kamera, eine externe Festplatte, eine SSD mit einer früheren Sicherung oder ein USB-Stick mit einem älteren Export.

Warum jede Speichertechnik ein eigenes Verfahren verlangt

Wie die Analyse verläuft, hängt vom betroffenen Medium ab. Soweit der Zustand des Datenträgers es zulässt, wird zunächst ein Abbild erstellt und anschließend auf Arbeitskopien ausgewertet, der Originaldatenträger bleibt unberührt. Bei Speicherkarten, die als SDXC-Medium ab Werk mit exFAT formatiert sind, können unter anderem verbliebene Verzeichniseinträge, Zuordnungsinformationen und Strukturen wie die Allocation Bitmap in die Analyse einbezogen werden.

Ein Flash-Speicher verhält sich dabei grundlegend anders als eine Festplatte, weil ein Controller die Zuordnung zwischen logischen Adressen und tatsächlichen Speicherzellen intern verwaltet und Mechanismen zur Freigabe und Speicherbereinigung eigenständig arbeiten. Ob und in welchem Umfang eine Wiederherstellung gelingt, hängt vor allem davon ab, wie viel nach dem Löschen noch geschrieben wurde.

(Ende)

Aussender: RecoveryLab Datenrettung Ansprechpartner: Stefan Berger Tel.: +49 341 392 817 89 E-Mail: info@recoverylab.de Website: www.recoverylab-datenrettung.de/berlin/