Eine praktische Anleitung zum Wiederherstellen älterer Versionen von Dateien, Ordnern und Systemkonfigurationen mit Wiederherstellungspunkten, Schattenkopien, Dateiversionsverlauf und integrierten Windows-Wiederherstellungstools.
Manchmal, aber nicht immer. Ein Windows-Wiederherstellungspunkt dient hauptsächlich dazu, Systemdateien, Registrierungseinstellungen, Treiber, Dienste und die Konfiguration installierter Programme zurückzusetzen. Er ist keine vollständige Sicherung Ihrer Dokumente, Bilder, des Desktops, der Downloads oder persönlicher Projektordner.
Führen Sie Systemwiederherstellung nicht nur deshalb aus, weil Sie eine persönliche Datei gelöscht haben. Prüfen Sie zuerst Vorherige Versionen, Dateiversionsverlauf, OneDrive-Versionsverlauf, Sicherungen und den Papierkorb. Eine vollständige Systemwiederherstellung kann Apps, Treiber und Updates entfernen, die nach dem ausgewählten Wiederherstellungspunkt installiert wurden.
Prüfen Sie im Datei-Explorer, ob Windows eine ältere Kopie einer Datei oder eines Ordners aus dem Dateiversionsverlauf oder aus Schattenkopiedaten anzeigen kann.
SicherVerwenden Sie Administratorbefehle, um verfügbare VSS-Snapshots aufzulisten und Dateien zu kopieren, ohne das gesamte System zurückzusetzen.
ManuellVerwenden Sie rstrui.exe nur dann, wenn Windows, Treiber, Updates oder die Systemkonfiguration zurückgesetzt werden müssen.
| Werkzeug | Am besten geeignet für | Kann persönliche Dateien wiederherstellen? | Risiko |
|---|---|---|---|
| Vorherige Versionen | Wiederherstellen einer älteren Ordner- oder Dateiversion über den Datei-Explorer | Ja, wenn eine vorherige Version vorhanden ist | Niedrig, wenn Sie zuerst in einen neuen Ordner kopieren |
| Dateiversionsverlauf | Benutzerbibliotheken, Desktop, Dokumente, Bilder und ausgewählte Ordner | Ja, wenn der Dateiversionsverlauf vor dem Verlust eingerichtet war | Niedrig |
| Systemwiederherstellung | Treiber, Updates, Registrierungsänderungen, Dienste und Windows-Einstellungen | In der Regel nein; es ist keine Dokumentensicherung | Mittel, weil Apps und Updates verändert werden können |
| Windows File Recovery | Gelöschte Dateien, wenn keine Sicherung oder vorherige Version vorhanden ist | Ja, aber der Erfolg hängt von Laufwerksaktivität und Überschreibungsstatus ab | Niedrig, wenn die Wiederherstellung auf einem anderen Laufwerk gespeichert wird |
Wenn die Datei vor Kurzem gelöscht oder überschrieben wurde, kann jeder neue Download, jedes Update, jede Browsercache-Datei und jede temporäre Datei die Wiederherstellungschancen verringern. Am sichersten ist es, keine neue Software auf demselben Laufwerk zu installieren und wiederhergestellte Dateien auf eine andere Festplatte, ein USB-Laufwerk oder einen externen Sicherungsort zu kopieren.
Wenn Sie ein Dokument, Foto, Archiv, eine Datenbank oder eine Projektdatei wiederherstellen möchten, beginnen Sie mit dateibezogenen Methoden. Wenn Windows selbst nach einem Treiber, Update, Registry-Eingriff oder einer Softwareinstallation nicht mehr korrekt funktioniert, verwenden Sie Systemwiederherstellung.
Vorherige Versionen ist der sicherste erste Ort zur Suche, weil Sie damit eine Datei oder einen Ordner wiederherstellen können, ohne ganz Windows zurückzusetzen. Je nach Konfiguration kann die Liste Versionen aus dem Dateiversionsverlauf, aus einer Sicherung oder aus Schattenkopiedaten enthalten.
Verwenden Sie nach Möglichkeit Öffnen und kopieren Sie Dateien manuell. Die Schaltfläche Wiederherstellen kann den aktuellen Ordnerinhalt ersetzen und dadurch neuere Dateien überschreiben, die Sie noch benötigen.
Wenn die Datei gelöscht wurde, klicken Sie stattdessen mit der rechten Maustaste auf den übergeordneten Ordner. Wenn die gelöschte Datei beispielsweise C:\Users\Alex\Documents\Report.docx war, klicken Sie mit der rechten Maustaste auf Documents, öffnen Sie Vorherige Versionen, durchsuchen Sie die alte Ordnerfassung und kopieren Sie die Datei heraus.
Wenn die grafische Registerkarte Vorherige Versionen leer oder unzuverlässig ist, können fortgeschrittene Benutzer prüfen, ob Snapshots des Volumeschattenkopie-Dienstes vorhanden sind. Dadurch wird Windows nicht zurückgesetzt; Sie können nur einen Snapshot prüfen und Dateien daraus kopieren.
Verwenden Sie Schattenkopiepfade nur zum Lesen und Kopieren. Versuchen Sie nicht, Dateien innerhalb einer Schattenkopie zu bearbeiten, zu löschen oder zu verschieben.
Öffnen Sie Windows Terminal, Eingabeaufforderung oder PowerShell als Administrator und führen Sie anschließend aus:
Eingabeaufforderung (Administrator)vssadmin list shadows
Suchen Sie nach Zeilen ähnlich wie Shadow Copy Volume:. Sie enthalten normalerweise einen Pfad wie diesen:
Beispiel für einen Schattenkopiepfad\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy7
Kopieren Sie den Schattenkopiepfad, fügen Sie einen abschließenden Backslash hinzu und hängen Sie den Ordnerpfad an, den Sie prüfen möchten. Beispiel:
Beispielpfad zu einem alten Dokumente-Ordner\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy7\Users\Alex\Documents\
Fügen Sie den Pfad in die Adressleiste des Datei-Explorers ein. Wenn er geöffnet wird, kopieren Sie die benötigten Dateien in einen normalen Ordner auf einem anderen Laufwerk oder in einen sicheren Wiederherstellungsordner.
Für große Ordner verwenden Sie robocopy statt Drag-and-Drop. Ersetzen Sie Benutzername, Snapshot-Nummer, Quellordner und Zielordner durch Ihre eigenen Pfade:
Dateien aus einer Schattenkopie kopierenrobocopy "\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy7\Users\Alex\Documents" "D:\Recovered\Documents" /E /COPY:DAT /R:1 /W:1
| Robocopy-Option | Bedeutung | Warum nützlich |
|---|---|---|
/E |
Kopiert alle Unterordner, einschließlich leerer Ordner | Erhält die Ordnerstruktur aus dem Snapshot |
/COPY:DAT |
Kopiert Daten, Attribute und Zeitstempel | Bewahrt Dateidaten genauer |
/R:1 |
Wiederholt fehlgeschlagene Dateien einmal | Vermeidet lange Wartezeiten bei beschädigten oder gesperrten Dateien |
/W:1 |
Wartet eine Sekunde zwischen Wiederholungen | Beschleunigt die Wiederherstellung, wenn viele Dateien fehlschlagen |
Wenn der Dateiversionsverlauf vor dem Löschen oder Überschreiben der Datei aktiviert war, ist er normalerweise die bessere Wiederherstellungsmethode als die Systemwiederherstellung. Er ist speziell für persönliche Dateien gedacht.
Die Systemwiederherstellung kann helfen, wenn Windows nach einem Treiberupdate, einer Registrierungsänderung, einer Systemoptimierung oder einer Softwareinstallation Probleme macht. Sie sollte nicht als normales Tool zur Dateiwiederherstellung behandelt werden, kann aber Systemkomponenten wiederherstellen, die nach dem ausgewählten Wiederherstellungspunkt geändert wurden.
rstrui.exe ein und drücken Sie Enter.Befehl für das Dialogfeld Ausführenrstrui.exe
Wenn Windows nicht korrekt startet, öffnen Sie die Wiederherstellungsumgebung:
Dies kann eine beschädigte Windows-Installation reparieren, ohne dass Sie sich normal anmelden müssen. Dennoch sollte diese Methode für die Systemwiederherstellung verwendet werden, nicht als erster Weg für gelöschte Dokumente.
Bevor Sie Zeit in die Wiederherstellung investieren, prüfen Sie, ob Windows überhaupt Wiederherstellungspunkte oder Schattenkopien besitzt. Wenn der Computerschutz vor dem Dateiverlust deaktiviert war, hilft eine wiederherstellungspunktbasierte Wiederherstellung nicht.
rstrui.exe ein und drücken Sie Enter.vssadmin list shadows aus.Sie können Wiederherstellungspunkte auch in einem erhöhten PowerShell-Fenster auflisten:
PowerShell (Administrator)Get-ComputerRestorePoint | Sort-Object CreationTime -Descending
Dieser Befehl hilft zu bestätigen, ob Windows Wiederherstellungspunkte besitzt. Er garantiert jedoch nicht, dass eine gelöschte persönliche Datei daraus wiederherstellbar ist.
Wenn die Registerkarte Vorherige Versionen leer ist, hat Windows möglicherweise keinen Dateiversionsverlauf für diesen Ordner. Das ist häufig auf Systemen der Fall, auf denen der Dateiversionsverlauf nie aktiviert wurde, der Computerschutz deaktiviert war oder Wiederherstellungspunkte nach einem großen Update oder einer Bereinigung bei wenig Speicherplatz gelöscht wurden.
| Problem | Wahrscheinliche Ursache | Nächster Schritt |
|---|---|---|
| Registerkarte Vorherige Versionen ist leer | Für diesen Ordner existiert keine Dateiversionsverlauf-Sicherung oder zugängliche Schattenkopie | Prüfen Sie Dateiversionsverlauf, OneDrive-Versionsverlauf, externe Sicherungen und vssadmin list shadows |
| Wiederherstellungspunkte sind verschwunden | Speicherplatzlimit wurde erreicht, Computerschutz war deaktiviert oder Windows hat alte Punkte entfernt | Aktivieren Sie den Computerschutz und erhöhen Sie die Speicherplatzzuweisung für zukünftige Wiederherstellungspunkte |
| Datei wird geöffnet, ist aber beschädigt | Die gespeicherte Version war bereits beschädigt, unvollständig oder vor dem Snapshot überschrieben | Versuchen Sie eine ältere vorherige Version oder eine Dateiversionsverlauf-Version von einem anderen Datum |
| Sie benötigen eine dauerhaft gelöschte Datei | Es gibt keine Sicherung und die Datei wurde aus dem Dateisystem entfernt | Nutzen Sie das Laufwerk nicht weiter und stellen Sie mit einem Dateiwiederherstellungstool auf einem anderen Datenträger wieder her |
| Systemwiederherstellung schlägt fehl | Beschädigter Wiederherstellungspunkt, Antivirus-Interferenz, Datenträgerfehler oder VSS-Probleme | Versuchen Sie den abgesicherten Modus, WinRE, Datenträgerprüfungen oder einen anderen Wiederherstellungspunkt |
SystemPropertiesProtection.exe ein und drücken Sie Enter.C:.Computerschutz direkt öffnenSystemPropertiesProtection.exe
Die Systemwiederherstellung ist darauf ausgelegt, persönliche Dateien zu erhalten. Sie kann jedoch Programme, Treiber, Updates und Systemänderungen entfernen, die nach dem ausgewählten Wiederherstellungspunkt installiert wurden. Verwenden Sie sie nicht als Ersatz für eine Dateisicherung.
Nur wenn eine vorherige Datei- oder Ordnerversion über Vorherige Versionen, Dateiversionsverlauf, eine Sicherung, OneDrive oder eine zugängliche Schattenkopie verfügbar ist. Der normale Assistent der Systemwiederherstellung ist nicht dafür gedacht, gelöschte Dokumente zurückzubringen.
Der häufigste Grund ist, dass für diesen Ordner keine Dateiversionsverlauf-Sicherung oder nutzbare Schattenkopie existiert. Prüfen Sie, ob der Dateiversionsverlauf vor dem Dateiverlust aktiviert war, und führen Sie vssadmin list shadows als Administrator aus, um zu sehen, ob Schattenkopien vorhanden sind.
Wählen Sie zuerst Öffnen, um die Version zu prüfen. Wählen Sie Kopieren, um sie an einem anderen Ort zu speichern. Verwenden Sie Wiederherstellen nur, wenn Sie bereit sind, die aktuelle Datei oder den aktuellen Ordner durch die ausgewählte ältere Version zu ersetzen.
Nein. Computerschutz und Wiederherstellungspunkte helfen ab dem Zeitpunkt, an dem sie aktiviert und erstellt werden. Sie können keinen Snapshot des Laufwerks erzeugen, wie es vor der Aktivierung des Schutzes war.
Verwenden Sie das betroffene Laufwerk so wenig wie möglich. Stellen Sie aus dem Cloud-Versionsverlauf wieder her, falls verfügbar, prüfen Sie andere Geräte und nutzen Sie ein Dateiwiederherstellungstool, das Ergebnisse auf einem anderen Laufwerk speichert. Auf SSDs kann die Wiederherstellung schwierig sein, wenn TRIM gelöschte Blöcke bereits bereinigt hat.
Um persönliche Dateien wiederherzustellen, beginnen Sie mit Vorherige Versionen und Dateiversionsverlauf. Verwenden Sie das Durchsuchen von Schattenkopien nur, wenn Sie mit Administratorbefehlen vertraut sind. Nutzen Sie Systemwiederherstellung, wenn das Problem die Windows-Konfiguration, Treiber oder Systemdateien betrifft — nicht, wenn es nur darum geht, ein gelöschtes Dokument wiederherzustellen. Für zukünftigen Schutz sollten Sie den Dateiversionsverlauf oder eine andere echte Sicherung aktiviert lassen und vor größeren Systemänderungen Wiederherstellungspunkte erstellen.