Ihr Experte für Datensicherung und Datenschutz!Die Lösung, die zu Ihren Anforderungen passt
Startseite›Ratgeber›Was tun, wenn…
Was tun, wenn…
Eine Datei oder ein Ordner ist verschwunden
Eine verschwundene Datei sucht man zuerst dort, wohin sie verschoben worden sein könnte, dann in den Versionen und im Papierkorb und erst danach in der Sicherung. Wer zu schnell eine alte Kopie über einen noch genutzten Ordner zurückspielt, kann Dateien löschen, die neuer sind als die Sicherung.
Das Wichtigste
- Suchen, bevor Sie wiederherstellen: Suchfunktion, Papierkörbe (Arbeitsplatz, NAS, OneDrive, Drive), Versionsverlauf.
- Cloud-Papierkörbe haben eine begrenzte Dauer: standardmäßig 93 Tage für geschäftliches OneDrive, 30 Tage für Google Drive.
- Wählen Sie den jüngsten Sicherungspunkt, an dem die Datei eine plausible Größe hat, nicht einfach den neuesten.
- Daneben wiederherstellen, in einem eigenen Ordner, dann zurückkopieren: niemals einen ganzen, noch genutzten Ordner überschreiben.
- Werden viele Dateien gleichzeitig unlesbar, brechen Sie ab: Es könnte eine Ransomware sein.
1. Prüfen, ob die Datei wirklich verschwunden ist
- Suche auf dem Server und den Arbeitsplätzen, einschließlich Windows-Papierkorb, NAS-Papierkorb, OneDrive- oder Drive-Papierkorb.
- Eine Umbenennung oder Verschiebung in einen anderen Ordner. Fragen Sie die betreffende Person, was sie getan hat, ohne Schuldzuweisung: Die Antwort spart eine Stunde.
- Die Versionen der Datei, die Office, das NAS, OneDrive oder Google aufbewahren, falls die Datei noch da, aber leer oder fehlerhaft ist. Dann handelt es sich nicht um ein Verschwinden, sondern um eine Versionsfrage. Man kehrt zur Version von gestern zurück, ohne den Rest des Ordners anzutasten.
- Eine beginnende Ransomware. Werden viele Dateien gleichzeitig unlesbar, brechen Sie dieses Vorgehen ab und isolieren Sie das Netzwerk. Siehe Ein Ransomware-Angriff wurde gerade ausgelöst.
Wie lange bewahren Papierkörbe Dateien auf?
Papierkörbe sind ein Auffangnetz, keine Sicherung: Sie leeren sich von selbst, und eine von einem Benutzer oder Angreifer endgültig gelöschte Datei landet nicht immer darin.
| Speicherort | Aufbewahrungsdauer | Was Sie wissen sollten |
|---|---|---|
| OneDrive (geschäftliches Konto) | 93 Tage | Laut Microsoft, sofern der Administrator die Aufbewahrung nicht geändert hat |
| OneDrive (persönliches Konto) | 30 Tage | Von Microsoft angegebene Dauer |
| Google Drive | 30 Tage | Danach automatische und endgültige Löschung, laut Google-Hilfe |
| Windows-Papierkorb, NAS-Papierkorb | Variabel | Hängt von der Einstellung ab; eine auf einer Netzwerkfreigabe gelöschte Datei landet nicht im Papierkorb des Arbeitsplatzes |
| Sicherung | Vereinbarte Aufbewahrung | Einzige vom Ursprungswerkzeug unabhängige Kopie |
2. Den Sicherungspunkt wählen
Öffnen Sie in der Konsole die für diesen Pfad verfügbaren Daten. Nehmen Sie das jüngste, an dem die Datei noch eine plausible Größe hat. Ein Punkt von heute Nacht, der die Datei bereits mit 0 Byte enthält, nützt nichts. Ein Punkt von vorgestern kann der richtige sein.
Notieren Sie das Datum. Es entspricht der Arbeit, die an dieser Datei neu zu leisten ist: dem RPO in diesem Fall.
3. Daneben wiederherstellen, nicht darüber
Stellen Sie in einen Ordner Wiederherstellung oder auf den Rechner der betreffenden Person wieder her und kopieren Sie die Datei dann an den richtigen Ort. Wer einen ganzen Ordner „am ursprünglichen Speicherort“ im Überschreibmodus wiederherstellt, holt auch alte Versionen benachbarter Dateien zurück, die seitdem aktualisiert wurden. Das ist der klassische Folgeunfall nach dem Unfall.
Wurde der gesamte Ordner gelöscht und existiert nichts Neueres, ist die Wiederherstellung am Originalort dagegen der richtige Schritt.
Öffnen Sie die wiederhergestellte Datei, bevor Sie den Vorfall für abgeschlossen erklären. Eine fehlerfrei beendete Wiederherstellung beweist nicht, dass der Inhalt verwendbar ist.
4. Die Ursache in einem Satz verstehen
Menschliches Löschen, Cloud-Synchronisierung, Skript, voller Speicher mit Fehler ohne Warnung. Gibt es für diesen Pfad keine Sicherung, liegt hier die Lücke: Der Ordner war nicht im gesicherten Umfang. Er wird noch am selben Tag hinzugefügt.
Leitfäden für bewährte Verfahren empfehlen, zunächst zu erfassen, wo sich die Daten befinden und welche sich nirgendwo sonst wiederbeschaffen ließen: genau diese Bestandsaufnahme hat gefehlt. Die ANSSI, die nationale Cybersicherheitsbehörde Frankreichs, verlangt ihrerseits, Sicherungen regelmäßig zu testen; eine heute erfolgreiche Wiederherstellung einer Datei ist ein nützlicher Test und sollte als solcher dokumentiert werden. Siehe Wie testet man, ob eine Sicherung funktioniert?.
Bei WeDoBack
WeDoBack kann eine einzelne Datei oder einen einzelnen Ordner zum gewählten Datum wiederherstellen, ohne den Server neu aufzubauen. Verfügbar sind die Punkte der vereinbarten Aufbewahrung, die der Kunde je nach Speichervolumen festlegt: Darüber hinaus gibt es keine Kopie mehr. Musste die Datei aus buchhalterischen oder regulatorischen Gründen jahrelang aufbewahrt werden, gehörte sie in den Speicher UNVERÄNDERLICH (bis zu 10 Jahre), nicht in die Arbeitssicherung. Die Wiederherstellung setzt voraus, dass der Verschlüsselungsschlüssel, den der Kunde verwahrt, verfügbar ist. Der Support (+33 9 72 50 78 28, von 9 bis 13 Uhr und von 14 bis 17:30 Uhr, Pariser Zeit) hilft bei der Wiederherstellung: Im Angebot SMART wird er pro Einsatz abgerechnet, im Angebot INTEGRAL sind zwei Stunden pro Monat inbegriffen.
Häufige Fragen
Wie lange lässt sich eine gelöschte Datei ohne Sicherung wiederherstellen?
Das hängt vom Werkzeug ab. Für ein geschäftliches OneDrive-Konto nennt Microsoft 93 Tage, sofern der Administrator diese Einstellung nicht geändert hat. In Google Drive wird der Papierkorb nach 30 Tagen automatisch geleert. Auf einem Dateiserver oder NAS hängt alles vom Netzwerk-Papierkorb und den eingerichteten Snapshots ab. Darüber hinaus erlaubt nur eine unabhängige Sicherung den Weg zurück.
Warum nicht direkt am ursprünglichen Speicherort wiederherstellen?
Weil eine Wiederherstellung im Überschreibmodus auch alte Versionen benachbarter Dateien zurückbringt, die seit der Sicherung geändert wurden. Wer in einen separaten Ordner wiederherstellt und dann nur die benötigte Datei zurückkopiert, vermeidet, bei der Behebung des ersten Vorfalls einen zweiten zu verursachen.
Die Datei ist in keiner Sicherung enthalten: Was tun?
Prüfen Sie zuerst, ob sie nicht in einer lokalen Version oder einem noch aktiven Papierkorb liegt. Fehlt sie tatsächlich, lag der Ordner nicht im gesicherten Umfang. Nehmen Sie ihn noch am selben Tag auf und prüfen Sie gleich am nächsten Tag, ob er in der nächtlichen Sicherung erscheint.
Weiterführende Ratgeber
Quellen
Im Oktober 2026 eingesehene Dokumente.
- Restore files deleted from your OneDrive — Microsoft Support
- Dateien in Google Drive löschen — Google Drive-Hilfe
- Cybersecurity guide for SMEs (auf Englisch, Juni 2021) — ENISA
- Sicherung von Informationssystemen – Die Grundlagen (ANSSI-BP-100, v1.1, 27. November 2025) — ANSSI (französische Behörde)
- Angebote und Preise — WeDoBack
Benötigen Sie sofort Hilfe?
Stellen Sie nichts wieder her, bevor Sie eine saubere Kopie identifiziert haben. Wir können Sie dabei begleiten.
+33 9 72 50 78 28 anrufenoder schreiben Sie unsEin laufender Vorfall?
Unsere Teams helfen Ihnen, die richtige Kopie zu identifizieren und wiederherzustellen – montags bis freitags von 9:00 bis 13:00 Uhr und von 14:00 bis 17:30 Uhr (MEZ).