Wie lassen sich durch ein Antivirenprogramm gelöschte Dateien wiederherstellen?

Antivirenprogramme dienen dazu, Ihren PC vor Malware-Bedrohungen wie Viren und Trojanern zu schützen. Manchmal stufen sie jedoch fälschlicherweise legitime Dateien als Bedrohung ein und markieren sie zur endgültigen Löschung. Die gute Nachricht ist, dass Sie diese vom Antivirenprogramm gelöschten Dateien in vielen Fällen erfolgreich wiederherstellen können.

In dieser Anleitung erfahren Sie, warum Antivirenprogramme manchmal Dateien löschen, wie sie entscheiden, ob Dateien in Quarantäne verschoben oder dauerhaft entfernt werden, und welche effektiven Möglichkeiten es gibt, sie auf Ihrem Windows-PC wiederherzustellen.

Warum hat das Antivirenprogramm meine Datei gelöscht?

Antiviren-Software schützt Ihr System vor Schadprogrammen, indem sie Dateien auf bekannte Malware-Signaturen und verdächtiges Verhalten überprüft. Sie löscht Ihre Dateien zwar nicht absichtlich, doch wenn eine Datei schädlich erscheint, ergreift das Antivirenprogramm möglicherweise Maßnahmen, um eine unerwünschte Infektion Ihres Systems zu verhindern. Es kann eine Datei auch aus verschiedenen anderen Gründen entfernen.

• Falsch-Positiv: Ein Antivirenprogramm stuft eine legitime Datei als Malware ein, wenn ihr Code oder ihr Verhalten dem eines Schadprogramms ähnelt – ein Hauptgrund, warum manche vertrauenswürdige Apps, Skripte oder geknackte Programme als verdächtig markiert werden.
• Heuristische oder verhaltensbasierte Erkennung: Moderne Antivirenprogramme stützen sich nicht nur auf Virensignaturen, sondern analysieren auch das Verhalten einer Datei. Wenn eine Datei ein Verhalten zeigt, das Malware ähnelt – wie das Ändern von Systemdateien, das Verschlüsseln von Daten oder das Vornehmen unbefugter Änderungen an der Registrierungsdatenbank –, kann das Antivirenprogramm sie blockieren oder entfernen, selbst wenn sie nicht infiziert ist.
• Erkennung bestätigter Malware: Wenn die Datei tatsächlich infiziert ist oder schädlichen Code enthält, kann das Antivirenprogramm sie unter Quarantäne stellen, desinfizieren oder dauerhaft löschen, um eine Ausbreitung der Bedrohung zu verhindern.

Bevor Sie eine Methode der Datenrettung ausprobieren, sollten Sie zuerst feststellen, ob Ihr Antivirenprogramm die Datei in Quarantäne verschoben oder dauerhaft gelöscht hat. Im nächsten Abschnitt wird erläutert, wie Sie den Unterschied erkennen und die geeignete Methode der Datenrettung auswählen können.

5 Methoden zur Wiederherstellung von durch ein Antivirenprogramm gelöschten Dateien

Die richtige Methode für die Datenrettung hängt davon ab, wie das Antivirenprogramm tatsächlich mit Ihren Dateien umgegangen ist. Falls diese unter Quarantäne gestellt wurden, können Sie sie direkt über das Antivirenprogramm wiederherstellen. Wurden die Dateien jedoch dauerhaft gelöscht, müssen Sie sie aus einem aktuellen Sicherungsordner wiederherstellen oder eine professionelle Software für die Datenrettung verwenden.

1. Gelöschte Dateien aus der Quarantäne wiederherstellen

Die meisten Antivirenprogramme verfügen über eine „Viren-Truhe“, die als Quarantäne bezeichnet wird. Dabei handelt es sich um einen isolierten Bereich, in dem verdächtige Dateien gespeichert werden, damit sie Ihrem System keinen Schaden zufügen können. Falls das Antivirenprogramm Dateien in Quarantäne verschoben hat, anstatt sie sofort zu löschen, können Sie diese von dort aus einfach wiederherstellen. Seien Sie jedoch äußerst vorsichtig, wenn Sie eine Datei aus der Quarantäne wiederherstellen. Tun Sie dies nur, wenn Sie sicher sind, dass es sich um einen Fehlalarm handelt; andernfalls könnten Sie versehentlich eine infizierte Datei wiederherstellen und Ihr System gefährden.

Dateien aus der Windows Defender Firewall wiederherstellen

• Öffnen Sie „Windows-Sicherheit“.
• Wählen Sie „Viren- und Bedrohungsschutz“.
• Klicken Sie auf „Schutzverlauf“.
• Wenn eine Liste mit Elementen angezeigt wird, können Sie nach „In Quarantäne befindliche Elemente“ filtern.
• Wählen Sie die gewünschten Dateien aus und klicken Sie auf „Wiederherstellen“.

Dateien aus der Avast-Antivirus-Quarantäne wiederherstellen

• Starten Sie Avast Antivirus.
• Klicken Sie auf „Schutz“ > „Quarantäne“.
• Klicken Sie auf das Menü „…“ (Weitere Optionen) und wählen Sie anschließend eine Aktion aus:

Wiederherstellen: Die Datei wird an ihren ursprünglichen Speicherort auf Ihrem Gerät verschoben

Wiederherstellen und als Ausnahme hinzufügen: Die Datei wird an ihren ursprünglichen Speicherort verschoben und zusätzlich zur Ausnahmeliste hinzugefügt, um sie von allen Scans und Schutzfunktionen von Avast Antivirus auszuschließen.

Extrahieren: Die Datei wird an einen ausgewählten Speicherort auf Ihrem Gerät verschoben.

• Die ausgewählten Dateien werden wiederhergestellt.

Dateien aus der Kaspersky Antivirus-Quarantäne wiederherstellen

• Öffnen Sie Kaspersky.
• Gehen Sie zu „Sicherheit“ > „Quarantäne“ oder „Weitere Tools“ > „Quarantäne“.
• Suchen Sie die Datei, die Sie wiederherstellen möchten.
• Klicken Sie auf „Wiederherstellen“.

• Auf diese Weise können Sie Dateien aus dem Quarantänebereich der meisten Antivirenprogramme wiederherstellen. Sollten Sie Ihre Dateien jedoch nicht in der Quarantäne finden, ist es wahrscheinlich, dass die Datei dauerhaft gelöscht, bereinigt oder nach Ablauf der Aufbewahrungsfrist automatisch entfernt wurde.

  2. Überprüfen Sie den Papierkorb

  Nehmen Sie sich etwas Zeit, um den Papierkorb kurz zu überprüfen, bevor Sie fortgeschrittene Methoden der Datenrettung ausprobieren. Obwohl die meisten Antivirenprogramme den Papierkorb umgehen und die verdächtigen Dateien direkt entfernen, sollten Sie den Papierkorb dennoch einmal überprüfen. Falls Sie die Datei versehentlich selbst etwa zur gleichen Zeit gelöscht haben, stellen Sie sie von dort wieder her.

• Öffnen Sie den Papierkorb.
• Suchen Sie nach den gelöschten Dateien.
• Klicken Sie mit der rechten Maustaste auf die Datei und wählen Sie „Wiederherstellen“.

• Die Datei wird an ihren ursprünglichen Speicherort zurückverschoben.

  3. Wiederherstellung aus dem „Dateiverlauf“-Backup

  „Dateiverschlüsselung“ ist eine Windows-Sicherungsfunktion, mit der verlorene Dateien wiederhergestellt werden können – einschließlich solcher, die von einer Antivirensoftware gelöscht wurden. Sie erstellt automatische Sicherungen wichtiger Speicherorte wie „Dokumente“, „Bilder“, „Videos“, „Desktop“ usw. Dies funktioniert jedoch nur, wenn die „Dateiverschlüsselung“ bereits vor dem Verlust der Dateien aktiviert war.

• Gehen Sie zu „Systemsteuerung“ > „Sichern und Wiederherstellen“ > „Dateiversionsverlauf“ und klicken Sie auf „Persönliche Dateien wiederherstellen“.
• Verwenden Sie die Bildschirmpfeile nach links/rechts am unteren Rand des Fensters, um durch die Sicherungsversionen zu blättern und Ihre Dateien zu finden.
• Wählen Sie die Dateien aus, die Sie wiederherstellen möchten.
• Klicken Sie auf „Wiederherstellen“, um die Dateien an ihren ursprünglichen Speicherort zu verschieben.

4. Wiederherstellung mithilfe früherer Versionen (Schattenkopien)

Die Systemschutzfunktion ermöglicht es Windows, automatisch Momentaufnahmen Ihrer Dateien und Ordner zu erstellen, die im Hintergrund gespeichert werden und zur Wiederherstellung von Dateien in einen früheren Zustand verwendet werden können. Wenn vor dem Löschen der Dateien ein Wiederherstellungspunkt oder eine Schattenkopie erstellt wurde, können Sie Ihre Dateien möglicherweise wiederherstellen.

• Suchen Sie im Datei-Explorer den Ordner oder das Laufwerk, auf dem die verlorene Datei gespeichert war.
• Klicken Sie mit der rechten Maustaste auf den Ordner und wählen Sie „Eigenschaften“.
• Klicken Sie auf die Registerkarte „Vorhgängerversionen“.
• Wählen Sie die Version aus, die Sie wiederherstellen möchten, und klicken Sie auf „Wiederherstellen“.

5. Dateien mit einer Software für die Datenrettung wiederherstellen

Wenn die oben genannten Methoden nicht funktionieren, bedeutet dies, dass sich die Dateien weder in der Quarantäne Ihres Antivirenprogramms, im Papierkorb, in einer Sicherung noch in früheren Versionen befinden. Es besteht eine hohe Wahrscheinlichkeit, dass die Dateien dauerhaft gelöscht wurden . In solchen Fällen ist eine spezielle Software für die Datenrettung der effektivste Weg, um sie wiederherzustellen. Sie führt einen gründlichen Scan des Speichergeräts durch, um wiederherstellbare Dateien zu lokalisieren, auf die über das Dateisystem kein Zugriff mehr möglich ist.

Stellar Data Recovery Professional hilft Ihnen dabei, durch ein Antivirenprogramm dauerhaft gelöschte Dateien wiederherzustellen, selbst wenn diese nicht im Papierkorb erscheinen. Die Software ist mit allen gängigen Windows-Dateisystemen – NTFS, FAT32, exFAT und ReFS – kompatibel und unterstützt die Datenrettung von allen Arten von Speichermedien.

• Starten Sie Stellar Data Recovery Professional auf Ihrem PC.
• Whlen Sie auf dem Bildschirm „Was soll wiederhergestellt werden?“ den Datentyp aus, den Sie wiederherstellen möchten.
• Klicken Sie auf „Nächste“.

• Wählen Sie auf dem Bildschirm „Wiederherstellen von“ das Laufwerk aus, auf dem Sie nach verlorenen Dateien suchen möchten.

• Klicken Sie auf „Scan“. Es erscheint ein Bildschirm, auf dem der Scanvorgang angezeigt wird.
• Die wiederhergestellten Dateien werden zur Vorschau angezeigt.

• Wählen Sie die Dateien aus, die Sie wiederherstellen möchten, und klicken Sie auf „Wiederherstellen“, um sie an einem Ort Ihrer Wahl zu speichern.

Fazit

Wenn Ihre wichtigen Dateien von einem Antivirenprogramm gelöscht werden, kann dies beunruhigend sein, bedeutet jedoch nicht immer, dass sie endgültig verloren sind. Sie können sie weiterhin aus der Antiviren-Quarantäne, dem Windows-Backup oder den „Vorherigen Versionen“ wiederherstellen. Wenn die Dateien endgültig gelöscht wurden, kann eine zuverlässige Software für Datenrettung sie in der Regel wiederherstellen, bevor sie überschrieben werden. Nachdem Sie die Dateien wiederhergestellt haben, fügen Sie sie Ihrer Ausschlussliste im Antivirenprogramm hinzu – jedoch erst, nachdem Sie sich vergewissert haben, dass sie sicher sind.