Um eine Datenrettung von einer Festplatte durchzuführen, die sich auf der HDD (hard disk drive) befinden oder befunden haben, muss zunächst überprüft werden, ob es sich um einen mechanischen, einen elektronischen oder einen logischen Defekt handelt. Liegt ein mechanischer oder elektronischer Fehler vor, läuft die Festplatte meist entweder gar nicht mehr oder macht seltsame Geräusche.
Hier helfen in aller Regel nur Profis weiter, die die Festplatte diagnostizieren und durch den Austausch von Einzelteilen so bearbeiten, dass die Daten unter Umständen ausgelesen werden können. Bei einem logischen Schaden muss zunächst überprüft werden, welches Dateisystem verwendet wird. Dazu wird der Arbeitsplatz geöffnet, anschließend das jeweilige Laufwerk ausgewählt und unter Eigenschaft ist dann aufgeführt, ob FAT oder NTFS als Dateisystem genutzt wird.
Das Betriebssystem eines Computers stuft die Festplatte als ein logisches Laufwerk ein. Auf einer Festplatte sind aber üblicherweise mehrere logische Laufwerke, sogenannte Partitionen, eingerichtet, die im Master Boot Record, kurz MBR, verwaltet werden. Ist nun die Tabelle MBR beschädigt, kann der Computer die logischen Laufwerke nicht mehr erkennen.
Beim Systemstart wird daher die aktive Partition nicht mehr gefunden und das Laden des Boot Sektors ist nicht möglich. In diesem Fall ist es recht einfach, die Daten zu retten, denn es muss lediglich der MBR korrigiert werden. Ist der Boot Sektor beschädigt, erscheinen Fehlermeldungen wie nicht lesbar oder nicht formatiert. Hier ist die Datenrettung von Festplatte durch ein manuelles Editieren des Boot Sektors möglich.
Jede Datei, die sich auf dem Computer befindet, ist registriert, bei einem NTFS Dateisystem im Master File Table. In dieser Tabelle kann es ebenfalls zu fehlerhaften Eintragungen und Beschädigungen kommen. Ist dies der Fall, ist es zwar möglich, die Daten zu retten, allerdings sollte dies einem Computerfachmann überlassen werden.
Datenrettung mithilfe von Software
Es gibt unzählige Programme, die eine Datenrettung in Aussicht stellen, indem sie die gelöschten Daten wiederherstellen. Unabhängig davon, ob es sich um ein kostenfreies oder ein kostenpflichtiges Datenrettungsprogramm handelt, gilt, dass die Daten häufig tatsächlich gerettet werden können.
Dies ist immer dann der Fall, wenn ein Anwender die Daten versehentlich gelöscht hat, die Festplatte funktioniert und ein Zugriff auf die Festplatte möglich ist. Ob auch Partitionstabellen verloren gegangen sind, spielt dabei prinzipiell keine Rolle. Wurden die Daten allerdings mit einem sogenannten Eraser gelöscht, ist eine Datenrettung in aller Regel nicht mehr möglich.
Während bei einem einfachen Löschen die Daten nur ausgeblendet werden, entfernt ein Eraser die Daten endgültig aus dem System, so dass auch eine Datenrettungssoftware die Daten nicht mehr wiederherstellen kann.