Datenrettung: Unterschied zwischen HDD und SSD?

Du arbeitest bei der Datenrettung immer mit einem Image File. Alles 
andere ist einach nur doof. Daher kein Unterschied bei der Arbeitsweise.

Bei SSD können gelöschte Daten zusätzlich durch den "Trim" Befehl 
verloren gehen, bei dem nicht belegter Speicherplatz gelöscht wird. Das 
erhöht die Schreibperformance, denn dann sind mehr freie Blöcke 
verfügbar. Allerdings gehen so versehentlich gelöschte Daten schneller 
verloren, insbesondere wenn man normal weiter mit der SSD arbeitet.

Bei HDD wären die Daten erst weg wenn sie wirklich mit anderen Daten 
überschrieben werden, was man als Luser aber auch nicht wirklich unter 
Kontrolle hat - außer man stellt die Benutzung der Disk komplett ein.

Wenn nur darum geht gelöschte Dateien wieder herzustellen gibt es keinen 
Unterschied. Es wird nur die "Gelöschtmarkierung" entfernt. Bei einer 
SSD hat man bessere Chancen, dass die gelöscht markierte Datei nicht 
überschrieben wird, da besonders darauf geachtet wird alle 
Speicherzellen gleich oft zu beschreiben.

Hallo Frager,

Frager schrieb:
> Wenn man also zB eine Datei löscht und den Papierkorb leert und nach
> einiger Zeit auf den Fehler draufkommt, hat man dann bessere Chancen,
> dass die Datei noch nicht überschrieben wurde, wenn man HDD oder SSD
> nutzt, oder ist es gleich?

bei modernen Betriebssystemen, die zyklisch TRIM-Befehle an die SSD 
schicken, hättest Du geringere Chancen als bei einer HDD.
bei veralteten Betriebssystemen, wie z.B. XP, dem ein TRIM-Komponente im 
Betriebssystem fehlt, wären die Chancen gleich.

Des weiteren hängt es auch davon ab, ob der Zugriff unter einem 
Fensterbetriebssystem oder einem unixoidem Betriebssystem erfolgt. 
Fensterbetriebssystem sind leider sehr besitzergreifend und greifen 
schon einmal zu, wo Du nicht willst, dass sie zugreifen.

Hallo Jim M.,

Jim M. schrieb:
> Du arbeitest bei der Datenrettung immer mit einem Image File. Alles
> andere ist einach nur doof. Daher kein Unterschied bei der Arbeitsweise.

Ab dem Zeitpunkt einer Image-Datei ist das so. Vorher jedoch nicht. 
Erklärung siehe oben!

Jim M. schrieb:
> Bei HDD wären die Daten erst weg wenn sie wirklich mit anderen Daten
> überschrieben werden,

Das ist irreführend. Sobald der Speicherort der Dateien nicht mehr 
bekannt ist und die Datei zudem auch noch fragmentiert ist, hast Du kaum 
Chancen auf Wiederherstellung. Das ist z.B. bei FAT-basierten 
Dateisystemen der Fall, auch wenn der Directory-Eintrag noch auf den 
ersten Cluster zeigt.

Gerald K. schrieb:
> Wenn nur darum geht gelöschte Dateien wieder herzustellen gibt es keinen
> Unterschied. Es wird nur die "Gelöschtmarkierung" entfernt.

Nein, siehe oben. Darüber hinaus gibt es nach Dateisystem Unterschiede 
in der Implementierung, siehe Beispiel oben. Bei NTFS wird der 
Speicherplatz einer gelöschten Datei freigegeben. Da hilft es nichts, 
wenn Du die Speicherorte und deren Anordnung genau kennst. Selbst wenn 
scheinbar alle belegten Cluster nicht neu beschrieben wurden, kann es 
zwischenzeitlich passiert sein, dass durch Schreiben einer weiteren 
Datei und Löschung derselben nicht sichtbar ist, dass ein Teil des 
Speicherplatzes Deiner Datei überschrieben wurde.

Frager, sei vorsichtig mit dem Ergebnis von Fragen zum Thema 
Datenrettung in diesem Forum. Während bei Elektronikthemen kaum Unsinn 
unwidersprochen stehenbleibt, ist das beim Thema Datenrettung anders. Es 
gibt hier einen angemeldeten Foristen, an dessen Ratschlägen zum Thema 
Datenrettung nichts zu kritisieren war, leider habe ich den Namen 
vergessen. :(