KI-Agent löscht Ordner am Papierkorb vorbei: Was auf SSD und Festplatte danach noch rettbar ist

Bericht vom Februar 2026: Agent löscht Fotoarchiv aus 15 Jahren

Das Magazin t3n ( https://t3n.de/news/ki-agent-macbook-fotos-geloescht-1729759/ )berichtete im Februar 2026 über einen Entwickler, der einen KI-Agenten beauftragt hatte, den Schreibtisch auf dem MacBook seiner Frau übersichtlicher zu ordnen. Dem Bericht zufolge wollte der Agent zwei fast gleichnamige Fotoordner zusammenlegen und löschte dabei beide mit einem direkten Löschbefehl, sodass die Bilder weder im Papierkorb noch in iCloud auffindbar waren. Zurück kamen die meisten nach Darstellung des Entwicklers über einen älteren Wiederherstellungspunkt in iCloud, auf den der Apple-Support hinwies. Je nach Produkt und Einstellung fragen Agenten inzwischen nach, bevor sie Dateien dauerhaft löschen.

Warum bleibt der Papierkorb leer?

Wer eine Datei im Explorer oder im Finder löscht, verschiebt sie üblicherweise zunächst in den Papierkorb und kann sie von dort zurückholen. Direkte Löschbefehle können Dateien entfernen, ohne sie zuvor in den Papierkorb zu verschieben. Welche Löschfunktion ein Agent verwendet, sieht der Anwender dem Auftrag nicht an. Ein solcher Befehl entfernt in aller Regel den Verweis auf die Datei, während der Inhalt zunächst auf dem Datenträger stehen bleibt.

Für Köln ist das Thema naheliegend: Nach Angaben von RecoveryLab kommen dort auffällig viele Aufträge aus Produktion, Agenturen und Postproduktion, wo Bildarchive und Projektordner den Kern der Arbeit bilden.

Bei einer SSD kommt ein zweiter Vorgang hinzu

Auf einer klassischen Festplatte sind gelöschte Dateien bis zur Überschreibung häufig rekonstruierbar. In aktuellen Notebooks arbeitet in aller Regel eine SSD. Dort meldet das Betriebssystem dem Laufwerk, welche Blöcke nicht mehr gebraucht werden, bei SATA-Modellen über den TRIM-Befehl und bei NVMe-Modellen über eine vergleichbare Funktion. Die Firmware bereinigt diese Blöcke intern zu einem laufwerksabhängigen Zeitpunkt.

Schon vorher kann das Laufwerk für die freigegebenen Bereiche andere Inhalte als die ursprünglichen Daten zurückliefern. Gelöschte Dateien können dadurch unzugänglich werden, ohne dass der Anwender danach etwas speichert. Ein Systemlaufwerk schreibt zudem laufend weiter, etwa Protokolle und temporäre Dateien, sodass jeder weitere Betrieb die Aussichten verschlechtern kann.

Welche Reaktionen zusätzliche Schreibzugriffe auslösen können

Naheliegend ist, den Agenten um Korrektur zu bitten oder ein Wiederherstellungsprogramm herunterzuladen und auf demselben Rechner zu installieren. Beides kann zusätzliche Schreibzugriffe auf dem betroffenen Datenträger auslösen und Speicher belegen, der gerade freigegeben wurde.

In welcher Reihenfolge Betroffene vorgehen sollten

RecoveryLab empfiehlt bei wichtigen Daten, zuerst den Agenten zu stoppen und das Gerät zügig auszuschalten. Sicherungen außerhalb des Geräts lassen sich danach von einem anderen Rechner aus prüfen, etwa ein externes Sicherungslaufwerk oder ältere Versionen im Cloud-Konto. Unter Windows sichert der Dateiversionsverlauf auf ein externes Laufwerk oder einen Netzwerkspeicher, sofern er vorher eingerichtet war. Ein Mac kann zusätzlich lokale Snapshots von Time Machine enthalten. Sie lassen sich am Gerät selbst prüfen, was weiteren Betrieb bedeutet und bei unersetzlichen Daten vorher abgewogen werden sollte.

Findet sich eine Sicherung, sollte sie auf einen anderen Datenträger zurückgespielt werden, damit auf dem betroffenen Laufwerk nichts überschrieben wird. Sind die Daten unersetzlich und fehlt eine Kopie, bleibt das Gerät ausgeschaltet, bis ein Datenrettungsunternehmen den Fall eingeschätzt hat. Für künftige Aufträge gilt unabhängig von Rückfragen des Agenten: Er erhält Zugriff auf einen abgegrenzten Arbeitsordner, von dem es eine aktuelle Kopie gibt.

Wie RecoveryLab im Labor vorgeht

RecoveryLab sichert den Datenträger, soweit technisch möglich, zunächst in Form eines Abbilds und wertet anschließend die gesicherten Daten aus. Bei einer Festplatte beeinflusst vor allem, wie viel seit der Löschung geschrieben wurde, das Ergebnis. Was eine SSD für die gelöschten Bereiche noch zurückliefert, zeigt erst die Analyse. Auf Kopien im Speicher eines Cloud-Anbieters hat ein Labor keinen Zugriff, dort führt der Weg über den Anbieter.

Weitere Informationen: www.recoverylab-datenrettung.de/geloeschte-dateien-wiederherstellen ( https://www.recoverylab-datenrettung.de/geloeschte-dateien-wiederherstellen/ ) www.recoverylab-datenrettung.de/koeln ( https://www.recoverylab-datenrettung.de/koeln/ )

RecoveryLab Datenrettung ist ein auf Datenwiederherstellung spezialisierter Fachbetrieb mit Sitz in Leipzig und über 20 Jahren Erfahrung in der Branche. Seit 2004 betreut das Unternehmen Privat- und Geschäftskunden bei der Rettung von Daten nach Hardwaredefekten, Firmwarefehlern, Bedienerfehlern und physischen Beschädigungen. RecoveryLab ist nach ISO 9001:2015 zertifiziert und bietet einen TÜV-geprüften Kundenservice. Datenschutz und technische Integrität stehen im Mittelpunkt jedes Auftrags.

(Ende)

Aussender: RecoveryLab Datenrettung Ansprechpartner: Stefan Berger Tel.: 0341/392 817 89 E-Mail: info@recoverylab.de Website: www.recoverylab-datenrettung.de/koeln/