Eine Fortsetzung, keine Wiederholung

An dieser Stelle wurde die stabile Fassung des Rettungspaares schon einmal vorgestellt. Diesmal geht es um die Entwicklungsreihe, denn Stand 2026-09 bietet die offizielle Seite neben dem stabilen 7.2 eine Prueffassung 7.3 an und sagt deutlich, dass solche Staende mit der Entwicklung weiterwandern. Der grundlegende Ablauf der Partitionenrettung wird nicht wiederholt; der Platz gehoert eher der Frage, wie das Werkzeug zum Herausschneiden von Dateien tatsaechlich arbeitet, und was der Zustand einer Prueffassung fuer jemanden bedeutet, vor dem eine kaputte Platte liegt.

Was ein rollender Entwicklungsstand bedeutet

Beide Programme werden von CGSecurity unter einer offenen Lizenz gepflegt und sind fuer jeden frei zu nutzen. Der stabile Takt ist langsam, 7.2 steht seit 2024-02 still, waehrend das Quellverzeichnis weiter Beitraege bekommt; der Stand 7.3 ist schlicht das Fenster, durch das diese Beitraege herauskommen. Die Seite zum Herunterladen stellt die Vorschau der Anmerkungen zur Ausgabe und die Versionsgeschichte nebeneinander, was die ehrliche Art ist, Software zu zeigen, die von einer Woche zur naechsten anders ist.

Daraus folgen zwei praktische Regeln. Erstens das Datum des benutzten Standes notieren, denn das heute geholte Paket ist naechste Woche nicht dasselbe, und eine Rettung, die sich seltsam verhaelt, sollte gegen eine aufgeschriebene Fassung gehalten werden statt gegen eine Erinnerung. Zweitens vertraegt Rettungsarbeit sehr wenig Fehler: Wenn auf der Platte etwas liegt, das es nirgends sonst gibt, mit dem Entwicklungsstand pruefen, ob das Problem damit geloest ist, und daneben eine Kopie des stabilen 7.2 als zweite Meinung behalten. Unterstuetzt werden Windows ab Vista, macOS und Linux, dazu ein alter Stand fuer DOS, und das Paket braucht keine Einrichtung.

Wie das Herausschneiden funktioniert, und warum es ein Formatieren uebersteht

Die Arbeitsteilung im Paar ist der Teil, den zu verstehen sich lohnt. TestDisk repariert Partitionstabellen und Startsektoren und kann die urspruenglichen Namen zurueckholen, weil es mit dem Dateisystem arbeitet und nicht gegen es. Das andere Programm geht den umgekehrten Weg: Es ignoriert das Dateisystem vollstaendig und durchsucht den Traeger Block fuer Block nach den Signaturen, die den Anfang bekannter Dateiarten markieren. Eine Partition formatieren, ihre Strukturen bis zur Unkenntlichkeit beschaedigen, und die rohen Bloecke liegen trotzdem noch da, bis etwas sie ueberschreibt, und genau dafuer ist dieses Verfahren gebaut. Die eingebaute Sammlung deckt mehr als 480 Endungen in rund 300 Dateifamilien ab, von Bildern und Paketen bis zu Dokumenten, Filmen und tragbaren Dokumentformaten.

Der Ablauf lohnt sich mitzugehen. Zuerst wird die Blockgroesse ermittelt, gelesen aus dem Superblock oder dem Startsektor des Volumens, solange das Dateisystem noch antwortet, oder abgeleitet aus den ersten zehn Dateien, wenn nicht. Dann wird jeder Block gegen die Sammlung der Signaturen gehalten: Bei einem Bild kennzeichnet eine bestimmte Folge von Bytes am Blockanfang den Beginn eines Bildes. Nachdem eine Datei zurueckgeholt ist, werden die vorher uebersprungenen Bruchstuecke erneut geprueft, sodass zerteilte Dateien manchmal wieder zusammengefuegt werden koennen.

Den Preis nennt das Verfahren selbst. Zurueckgeholte Dateien behalten ihre Endung und ihre urspruenglichen Zeitstempel, aber Name und Verzeichnisaufbau sind fort, weil sie in dem zerstoerten Dateisystem lagen. Die Ausgabe landet stattdessen in nummerierten Ordnern, einer nach dem anderen, was ordentlich und unpersoenlich zugleich ist: Tausend Bilder kommen als tausend Bilder zurueck, ohne Hinweis darauf, von welcher Reise sie stammen.

Zwei Menues, die ueber die Guete des Ergebnisses entscheiden

Fast alles Nuetzliche zum Einstellen liegt an zwei Stellen. Die Liste der Dateiarten erlaubt, die Suche zu verengen: Wenn nur Bilder verloren gingen, bleiben die Bildfamilien an und der Rest aus, was den Lauf beschleunigt und die Ausgabe deutlich weniger laut macht. Das Menue der Schalter enthaelt die, auf die es ankommt. Eine strenge Pruefung, von Haus aus an, bewertet jede zurueckgeholte Datei und verwirft die unbrauchbaren. Ein Modus roher Gewalt hilft bei stark zerteilten Bildern zu hohen Rechenkosten und ist deshalb der letzte Ausweg. Das Behalten beschaedigter Dateien ist der umgekehrte Tausch: sinnvoll, wenn irgendetwas zu verlieren schlimmer ist als Unsinn zu behalten, denn ein Bruchstueck laesst sich noch einem anderen Werkzeug uebergeben. Der Fachmodus erlaubt Blockgroesse und Versatz von Hand, und das ist der Weg hinein, wenn eine voellig neu formatierte Platte fast nichts hergibt: die Blockgroesse bis auf einen einzelnen Sektor herunterdruecken.

Eine Weggabelung wird leicht uebersehen. Nach der Wahl einer Partition kann man das ganze Gebiet durchsuchen lassen oder nur den nicht zugeteilten Raum. Die zweite Moeglichkeit holt nur geloeschte Dateien zurueck, laeuft schneller und traegt weniger Laerm, was zu einem versehentlichen Loeschen passt; ist das Dateisystem selbst beschaedigt, ist das ganze Gebiet die richtige Antwort.

Disziplin: die Daten am Leben halten, bis sie gerettet sind

Ob das Herausschneiden gelingt, haengt zur Haelfte am Werkzeug und zur anderen Haelfte daran, was nach dem Bemerken des Unfalls geschieht. Das Programm liest den kranken Traeger, ohne darauf zu schreiben, was sicher ist, aber es kann einen bereits ueberschriebenen Block nicht retten. Also von dem Augenblick an, in dem ein Loeschen oder ein Formatieren bemerkt wird: nichts weiter auf diese Platte oder Karte schreiben, das Ausgabeverzeichnis auf eine andere physische Platte legen, und bei einer Karte aus der Kamera diese herausnehmen und ueber ein Lesegeraet an den Rechner gehen, statt sie zum naechsten Bild zurueckzustecken.

Unter Windows braucht es Rechte als Verwalter, unter macOS und Linux die Rechte des Systemverwalters, wobei das Programm selbst danach fragt. Auch Abbilder lassen sich direkt durchsuchen, sowohl rohe Abbilder als auch das Behaelterformat, das Ermittelnde benutzen, und das ist in einem wichtigen Fall die vernuenftige Reihenfolge: einmal ein Abbild erzeugen und danach auf der Kopie arbeiten, statt das Original wieder und wieder anzufassen.

Unterlagen, und welches Werkzeug fuer welchen Schaden

Das Beiwerk ist besser, als die meisten Vorhaben es zustande bringen: ein Handbuch von ueber 60 Seiten, Schritt-fuer-Schritt-Anleitungen mit Bildern, ein Verzeichnis haeufiger Fragen und eine vollstaendige Liste der rettbaren Formate nach Endung. Im Forum stehen viele wirkliche Faelle, und es gibt eine Pruefung im Netz, die eine Beispieldatei nimmt und meldet, ob die Signatur ueberhaupt erkannt wird, was vor dem Anfang einen Versuch wert ist.

Die Arbeitsteilung laesst sich knapp zusammenfassen. Eine verlorene Partitionstabelle, eine verschwundene Partition oder ein beschaedigter Startsektor gehoert zu TestDisk, das Namen und Ordneraufbau behalten kann. Ein formatiertes oder schwer beschaedigtes Dateisystem, mit dem TestDisk nichts mehr anfangen kann, gehoert zum Werkzeug, das heraus schneidet, auf Kosten der Namen, aber mit noch rettbaren Datenbloecken. Der Entwicklungsstand 7.3 ist eine zusaetzliche Moeglichkeit neben der stabilen Fassung, und die zwei Gewohnheiten, die mehr wert sind als jede Einstellung, lauten: von allem Unersetzlichen eine Kopie behalten, und die Ausgabe der Rettung auf eine andere Platte schicken.