Die KI hat meine Datei überschrieben
Wenn Sie das hier gerade suchen, ist es vermutlich schon passiert. Zuerst die Rettung, dann die Erklärung – und am Ende die eine Einstellung, die es beim nächsten Mal verhindert.
Zuletzt geprüft:
1. Trennen Sie die KI vom Zugriff. Schließen Sie den Assistenten oder deaktivieren Sie die Verbindung. Bitten Sie die KI nicht, es zu reparieren – der zweite Versuch macht es oft schlimmer als der erste.
2. Hören Sie auf zu arbeiten. Nichts neu speichern, nichts kopieren, keine Programme installieren. Bei gelöschten Dateien gilt: Jede weitere Schreiboperation auf derselben Platte verringert die Chance, sie wiederzubekommen.
3. Suchen Sie ältere Stände – die vier Orte stehen unten.
Wo ältere Stände liegen könnten
- Der Papierkorb. Banal, aber viele Werkzeuge löschen tatsächlich dorthin und nicht endgültig. Erst nachsehen, dann verzweifeln.
- Die Versionsgeschichte des Cloud-Speichers. Wenn die Datei in OneDrive, Dropbox oder Google Drive liegt, führen diese Dienste eine Versionshistorie und haben teils eine Funktion, einen ganzen Ordner auf einen früheren Zeitpunkt zurückzusetzen. Das ist bei Überschreibungen der mit Abstand aussichtsreichste Weg.
- Vorgängerversionen beziehungsweise Time Machine. Unter Windows: Rechtsklick auf die Datei oder den Ordner, Eigenschaften, Reiter Vorgängerversionen. Das setzt voraus, dass Dateiversionsverlauf oder Systemschutz vorher eingeschaltet waren. Unter macOS entsprechend Time Machine.
- Das Programm selbst. Office-Programme, Editoren und Entwicklungsumgebungen führen eigene Wiederherstellungs- oder Verlaufsfunktionen. Bei Quelltext lohnt außerdem der Blick in die Versionsverwaltung – auch nicht eingecheckte Stände liegen manchmal noch im lokalen Verlauf der Entwicklungsumgebung.
Wenn nichts davon greift und die Dateien wirklich wichtig sind: Rechner herunterfahren und die Platte von jemandem ansehen lassen, der Datenrettung macht. Weiterarbeiten ist an dieser Stelle die teuerste Entscheidung.
Warum das passiert
Fast alle bekannten Zwischenfälle dieser Art haben dieselbe Ursache: Die KI hatte Zugriff, für den sie nie vorgesehen war. Nicht Bosheit, nicht einmal ein besonders exotischer Fehler – nur eine Grenze, die niemand gezogen hatte.
Zwei gut dokumentierte Fälle aus dem Juli 2025 zeigen das Muster. Ein Replit-KI-Agent löschte während eines ausdrücklich angeordneten Code-Freeze eine Produktionsdatenbank. Und Googles Gemini CLI löschte unter Windows die Projektdateien eines Nutzers, nachdem es einen fehlgeschlagenen Befehl zum Anlegen eines Verzeichnisses falsch gedeutet hatte; die anschließenden Verschiebeoperationen überschrieben nahezu alle Dateien.
Dazu kommt eine Eigenheit der üblichen Werkzeuge. Die Beschreibung des Schreibwerkzeugs im offiziellen MCP-Filesystem-Server lautet wörtlich: „Create new file or overwrite existing (exercise caution with this).“ Die Vorsicht ist also ausdrücklich an den Menschen delegiert. Und weil derselbe Server kein Aktivitätsprotokoll führt, gibt es hinterher keine Liste dessen, was tatsächlich geschah.
Was es beim nächsten Mal verhindert
Die übliche Reaktion nach einem solchen Zwischenfall ist, der KI den Zugriff ganz zu entziehen. Das funktioniert – und kostet den ganzen Nutzen. Die bessere Antwort ist, den Zugriff abzustufen, statt ihn an- oder auszuschalten.
| Situation | Passende Stufe in Kobel |
|---|---|
| Die KI soll an diesem Ordner arbeiten dürfen | Türkis: schreiben, aber vor jeder Änderung wird automatisch gesichert |
| Die KI soll auswerten, aber nichts anfassen | Orange: Original lesen, Ergebnisse nur in Kopien schreiben |
| Nur nachschlagen | Gelb: nur lesen |
| Buchhaltung, Verträge, Privates | Rot: gesperrt, für die KI unsichtbar |
| Ein Spielwiesen-Ordner | Grün: voller Zugriff, weil hier nichts verloren gehen kann |
Türkis ist die Stufe, die genau diesen Fall abfängt: Die KI darf arbeiten, aber jede Änderung wird vorher gesichert. Eine schlechte Änderung ist dann kein Zwischenfall mehr, sondern ein Rückgängig.
Kobel macht nichts rückgängig, was vor der Installation passiert ist, und ersetzt kein Backup. Es verhindert auch nicht, dass eine KI innerhalb ihrer Rechte etwas Dummes tut – es sorgt dafür, dass „innerhalb ihrer Rechte“ etwas Bestimmtes bedeutet und dass es einen Weg zurück gibt. Ein regelmäßiges Backup sollten Sie unabhängig davon haben.
Und die Frage, welche Dateien betroffen sind
Der Chatverlauf des Assistenten zeigt, was die KI zu tun angab. Das ist nicht dasselbe wie das, was geschehen ist. Kobel führt deshalb ein eigenes Aktivitätsprotokoll: jede Aktion mit Zeitstempel, Berechtigungsstufe und Status – Lesen, Ändern, Löschen, Kopieren, Verschieben, Umbenennen. Es ist für die KI nicht schreibbar und lässt sich als CSV oder JSON exportieren. Nach einem Zwischenfall ist das der Unterschied zwischen „irgendetwas ist passiert“ und einer Liste.
Die fünf Stufen von Kobel
Jeder Ordner, jedes Programm und jedes Konto bekommt genau eine dieser fünf Stufen. Eingestellt wird sie, indem man einen Ordner hineinzieht und eine Farbe wählt – keine Konfigurationsdatei.
- GrünLesen und schreiben. Die KI darf Dateien öffnen und Änderungen direkt speichern.
- TürkisSchreiben mit automatischem Backup. Vor jeder Änderung wird eine Sicherungskopie angelegt – eine schlechte Änderung ist immer rückgängig zu machen.
- OrangeOriginal lesen, nur in Kopien schreiben. Die KI kann mit den Daten arbeiten, die Quelldatei aber nicht verändern.
- GelbNur lesen. Ansehen, nicht anfassen.
- RotGesperrt. Die Ressource ist für die KI unsichtbar.
Weiterlesen
Quellen
Damit es kein zweites Mal gibt
Kobel installieren, die betroffenen Ordner hineinziehen, Türkis für Arbeitsordner, Rot für alles Private. Zwei Minuten. Kostenlose Basis-Version, kein Konto nötig.
Kobel herunterladenFunktionen ansehenHäufige Fragen
Kann ich eine Datei wiederherstellen, die eine KI überschrieben hat?
Oft ja, aber nicht über die KI. Die drei aussichtsreichsten Wege: die Versionsgeschichte des Cloud-Speichers, wenn die Datei in OneDrive, Dropbox oder Google Drive liegt; die Funktion Vorgängerversionen im Eigenschaften-Dialog der Datei unter Windows beziehungsweise Time Machine unter macOS; und die automatische Wiederherstellung des Programms selbst, mit dem die Datei erstellt wurde. Wichtig ist, vorher aufzuhören zu arbeiten – jede weitere Schreiboperation auf derselben Platte verschlechtert die Chancen.
Was soll ich als Erstes tun?
Trennen Sie die KI vom Zugriff, bevor Sie irgendetwas anderes tun. Solange die Verbindung steht, kann ein weiterer Versuch der KI, das Problem zu beheben, den Schaden vergrößern. Danach nicht weiterarbeiten, nicht neu speichern, und erst dann nach älteren Ständen suchen.
Warum passiert das überhaupt?
Fast immer aus demselben Grund: Die KI hatte Zugriff, für den sie nie vorgesehen war. Zwei gut dokumentierte Fälle aus dem Juli 2025 zeigen das Muster – ein Replit-Agent löschte während eines ausdrücklichen Code-Freeze eine Produktionsdatenbank, und Googles Gemini CLI löschte auf Windows die Projektdateien eines Nutzers, nachdem es einen fehlgeschlagenen Befehl falsch gedeutet hatte. In beiden Fällen war der Zugriff die Voraussetzung, nicht der Vorsatz.
Wie verhindere ich das beim nächsten Mal?
Indem der Zugriff abgestuft wird, statt an oder aus zu sein. In Kobel bekommt jeder Ordner eine von fünf Stufen. Für Ordner, an denen die KI arbeiten soll, ist Türkis die richtige Wahl: Vor jeder Änderung wird automatisch eine Sicherungskopie angelegt, sodass eine schlechte Änderung rückgängig gemacht werden kann. Für Ordner, die nur gelesen werden sollen, gibt es Gelb, und für alles, was die KI gar nicht sehen soll, Rot.
Woher weiß ich, welche Dateien betroffen sind?
Ohne Protokoll gar nicht sicher – und das ist der zweite Teil des Problems. Der Chatverlauf des Assistenten zeigt, was die KI zu tun angab, nicht unbedingt, was tatsächlich geschah. Der offizielle MCP-Filesystem-Server schreibt kein Aktivitätsprotokoll. Kobel führt eines mit Zeitstempel, Aktion und Berechtigungsstufe, exportierbar als CSV oder JSON, und die KI kann es nicht verändern.
Hilft ein normales Backup nicht auch?
Doch, und ein Backup sollte es unabhängig davon geben. Der Unterschied ist der Zeitpunkt: Ein nächtliches Backup kostet Sie im Zweifel einen Arbeitstag, eine Sicherung unmittelbar vor der Änderung kostet Sie nichts. Beides zusammen ist die richtige Antwort.