Virus hat ganze Festplatte gelöscht

Dies ist eine Aufgabe für ein Datenrettungs-Labor. Der Grund: Wir wissen nicht, um welchen Virus es sich handelte. Jeder Virus, der Dateien oder ganze Partitionen (Laufwerksbuchstaben) löscht oder leert, verwendet andere Mechanismen. Einer überschreibt vielleicht eine Kopie der so genannten "File Allocation Table", abgekürzt als FAT (zu Deutsch: Datei-Zuordnungs-Tabelle der Festplatte), dann wäre vielleicht ein Zurückspielen der (standardmässig erstellten FAT-Kopie) ausreichend. Dieser Job könnte unter Umständen mit Windows-Mitteln oder Freeware-Programmen gelöst werden.

Ein anderer Virus versieht vielleicht die Dateien bloss mit dem "hidden" (versteckt) Attribut. Auch dies wäre mit Windows-Mitteln zu lösen.

Oder der Virus oder Wurm hat bloss einen Löschbefehl aller Dateien und Ordner ausgeführt. Dann wären die Dateien alle noch da, allerdings als "gelöscht" markiert. Hierfür gäbe es relativ preisgünstige Programme oder sogar Freeware, welche diese Dateien zurückholen.

Wieder andere Viren verschlüsseln die FAT. Wenn die Sicherheitskopie der FAT noch intakt ist, könnte auch dies behoben werden. Und dann gibt's wohl auch solche, welche die Dateien mit Nullen (oder sonstigem Müll) überschreiben. Im letzteren Fall wird ein Wiederherstellen schwierig, teuer oder sogar unmöglich.

Drei ganz wichtige Punkte:

Erstens: Welcher Virus auch immer Ihre Festplatte löschte: Sie müssen genau wissen, um welchen Schädling es sich handelte. Dann könnten Sie das Glück haben, dass Antivirus-Firmen vielleicht sogar ein Hilfsmittel in Form eines Spezialprogramms haben, um das Problem zu beheben.

Zweitens: Wenn Sie das falsche Gegenmittel verwenden, könnten Ihre Daten unrettbar verloren sein. Ein Beispiel: Während bei manchen Bootbereichs-Viren ein Ersetzen des Master-Boot-Records (ab Installations-CD) hilft, kann die gleiche Massnahme bei anderen Viren das Übel noch verschlimmern.

Drittens: Wenn durch einen Virus ein so erheblicher Datenverlust (Löschen der Festplatte) passiert, führen Sie vorerst keine Programme aus, die in schreibender Weise auf die Festplatte einwirken. Je weniger Bytes nach diesem Vorfall auf die Platte geschrieben bzw. verändert wurden, desto höher ist die Chance, die enthaltenen Dateien mit den geeigneten Mitteln wieder herzustellen.