Nach der Wiederherstellung: Stichproben, Hashes und Übergabenotizen

Wiederherstellung endet, wenn jemand anderes die Daten ohne Raten nutzen kann. Öffnen Sie nach dem Kopieren auf das Staging-Laufwerk repräsentative Dateien: einige Office-Dokumente, Archive, Bilder und jedes Format, das der Nutzer als kritisch nannte. Beschädigung fällt in Viewern oft sofort auf, selbst wenn die Endung stimmt.

Für rechtliche oder archivische Übergaben erzeugen Sie Prüfsummen (SHA-256 oder Organisationsstandard) der obersten Ordner und legen das Manifest neben den Export. Notieren Sie Seriennummer des Quellmediums, Scanmodus, Recuva-Build, Operator und Zeitfenster. Dieses Paket beantwortet die Fragen, die drei Wochen später kommen.

Wenn Dateien sich nicht öffnen lassen, notieren Sie, ob der Fehler konsistent ist (jedes PDF) oder lückenhaft (ein beschädigter Frame in einer Sequenz). Diese Unterscheidung lenkt den nächsten Schritt – anderes Tool, anderer Schnitt oder Teilverlust akzeptieren – ohne blinde Tiefenscans, die nur Zeit verschwenden.