Diagnose
Nach Ausfallmechanismen vergleichen
Wer Speichermedien nur nach Kapazität, Geschwindigkeit oder Garantiedauer vergleicht, erfährt fast nichts über die Datenrettung nach einem Vorfall. Entscheidend ist die Kette vom physischen Speicher bis zur nutzbaren Datei: Speicherschicht, Mechanik oder Speicherzellen, Controller, Metadaten, Verschlüsselung und Nutzungsumgebung. Jede Ebene hat eigene Ausfallarten und verlangt andere Eingriffe.
Eine SSD ist stoßfester als eine Festplatte, kann bei einem Controllerdefekt jedoch vollständig unzugänglich werden. Eine Festplatte kann eine allmähliche Verschlechterung anzeigen, während beharrliche Leseversuche einen mechanischen Schaden verschärfen können. Ein optisches Medium wird beim Lesen normalerweise nicht beschrieben, bleibt aber anfällig für beschädigte Schichten oder selten gewordene Lesegeräte.
Entscheidungsmatrix statt Rangliste
| Medienfamilie | Typische Ausfallursache oder Grenze | Riskante Maßnahme nach dem Vorfall | Zu erhaltende Abhängigkeit |
|---|---|---|---|
| Festplatte | Mechanik, Oberfläche, Elektronik, Firmware | Neustarts, lange Scans, Reparaturversuche mit Schreibzugriff | Gehäuse, Platine, Stromversorgung und Unfallhergang |
| SSD, USB-Stick, Speicherkarte | Controller, NAND, Lötstellen, Adressübersetzung (FTL), Verschlüsselung | Formatierung, Zurücksetzen, neue Schreibzugriffe | Gerät, Controller, Schlüssel und zeitlicher Ablauf |
| Optisches Medium | Oberfläche, Schichten, Sitzung und Lesegerät | Polieren, Erhitzen, wiederholtes Lesen eines gerissenen Mediums | Medientyp, Lesegerät und ursprüngliche Software |
| RAID, NAS | Reihenfolge, Geometrie, Mitglieder, Cache und Metadaten | Rebuild, mehrfacher Austausch, Initialisierung | Alle Mitglieder, Reihenfolge, Controller und Protokolle |
| Band oder älteres Medium | Zustand des Mediums, Lesegerät, Format und Katalog | Lesen mit einem ungeprüften Laufwerk | Abfolge, Lesegerät, Software und Inventar |
Diese Übersicht ergänzt die Einordnung häufiger Ursachen für Datenverlust: Während die Ursachenanalyse beim Vorfall beginnt, hilft dieser Vergleich, ein Speichermedium im Hinblick auf seine Wiederherstellbarkeit auszuwählen und nach einem Ausfall zu erhalten.
Diagnose
Festplatten und SSDs: unterschiedliche Risiken
Eine mechanische Festplatte liest und schreibt mit Köpfen, die in sehr geringem Abstand über den Magnetscheiben schweben. Stöße, Verschleiß, Kopfschäden, instabile Sektoren sowie Defekte an Motor oder Elektronik können den Lesevorgang beeinträchtigen. Klicken, Schleifen, sporadische Nichterkennung und ein plötzlicher Einbruch der Datenrate sind Stoppsignale und keine Aufforderung zu weiteren Kopierversuchen.
Eine SSD enthält keine beweglichen Teile. Ihre Daten bleiben dennoch an Controller, NAND-Speicher, Firmware, Fehlerkorrektur, Wear-Leveling (Verschleißausgleich) und häufig an interne Verschlüsselung gebunden. Das Betriebssystem erkennt die physische Organisation nicht unmittelbar. Eine unstimmige Kapazität oder ein nicht erkanntes Medium kann deshalb auf einen ganz anderen Fehler als ein beschädigtes Dateisystem hindeuten.
Das Verhalten nach dem Löschen ist nicht gleich
Auf einer Festplatte können gelöschte Blöcke physisch vorhanden bleiben, solange sie nicht überschrieben werden. Bei einer SSD können Mechanismen wie TRIM und die interne Speicherbereinigung Blöcke auch ohne einen sichtbaren Schreibvorgang des Anwenders unzugänglich machen. Das Ergebnis lässt sich daraus nicht vorhersagen: Modell, Zustand, Verschlüsselung und Aktivität seit dem Vorfall sind ausschlaggebend.
Für beide Medienfamilien gilt dieselbe Disziplin:
- Schreibzugriffe und Reparaturwerkzeuge stoppen;
- Das erste Symptom und alle Versuche festhalten;
- Zwischen Fehlern des Mediums, des Gehäuses und der Stromversorgung unterscheiden;
- Die Quelle vor der logischen Analyse erfassen, sofern sie stabil ist;
- Vorrangige Dateien auf einem intakten Zielspeicher prüfen.
Die Datastrophe-Seiten zur Datenrettung bei SSDs und zur Datenrettung bei Festplatten erläutern den jeweiligen Ablauf. Hier wird keine Technologie unter allen Umständen als „besser rettbar“ eingestuft.
Das Öffnen einer Festplatte ist nur bei bestimmten internen Schäden gerechtfertigt und erfolgt dann in einer kontrollierten Umgebung wie einem Reinraum. Eine SSD wird zur Analyse ihrer Speicherchips nicht auf dieselbe Weise geöffnet; für Flash-Speicher gelten andere elektronische Diagnose- und Erfassungsverfahren.
Gemeinsame Grenze — Fehlende Sicherungen, tatsächlich überschriebene Blöcke oder verlorene Verschlüsselungsschlüssel werden nicht dadurch wiederherstellbar, dass das Medium zu einer als robust geltenden Familie gehört.
Diagnose
USB-Sticks, Speicherkarten und optische Medien
USB-Sticks und Speicherkarten sind miniaturisierte Flash-Systeme. Anschluss, Lötstellen, Controller und Speicherchips können jeweils einen Ausfall verursachen. Ihre geringe Größe verleitet zu riskanter Nutzung: ungeschützter Transport, Entfernen während eines Schreibvorgangs, Einsatz als einziges Aufnahmemedium für eine Veranstaltung oder wiederholtes Anschließen nach einer Formatierungsaufforderung.
Das Gerät gehört zum Kontext
Eine Speicherkarte aus einer Kamera oder einem Aufzeichnungsgerät kann eine anwendungsspezifische Verzeichnisstruktur, Fragmente und Metadaten enthalten. Wird sie wieder eingesetzt und eine „Reparatur“ bestätigt, können Verzeichnisse neu angelegt oder Aufnahmen fortgesetzt werden. Vorrang hat deshalb, die Karte zu erhalten und Gerät, Format, Aufnahmezeitraum sowie erwartete Dateien zu dokumentieren.
Optische Medien folgen einer anderen Logik. Bei CD, DVD und Blu-ray werden Daten über Reflexionsunterschiede in gepressten oder beschreibbaren Schichten ausgelesen; Fehlerkorrektur und Sessions beeinflussen die Lesbarkeit. Sie werden weder wie Flash-Speicher noch wie mechanische Festplatten behandelt. Bei beschädigten optischen Medien müssen Kratzer, Verformung und physische Grenzen gesondert eingeordnet werden.
Bei der Auswahl zwischen diesen Medien reichen Größe und fehlende Mechanik nicht als Kriterien. Zu klären ist, ob sich das Archiv automatisch duplizieren lässt, ob das Lesegerät verfügbar bleibt, ob die Dateien geprüft werden können und ob das Medium beim ersten Symptom außer Betrieb genommen werden kann. Eine schnelle Speicherkarte ist kein Archiv; ein eingelagertes optisches Medium ist keine geprüfte Sicherung.
Diagnose
RAID, NAS und virtualisierte Speicher
Bei RAID-Systemen und vielen NAS hängen Datenzugriff und Rekonstruktion zusätzlich von gemeinsam genutzten Metadaten ab. Die Blöcke einer Datei können nach Reihenfolge, Streifengröße, RAID-Level und Rebuild-Zustand auf mehrere Festplatten verteilt sein. Controller, Cache und Dateisystem bringen weitere Abhängigkeiten mit.
Für die Wiederherstellung zählt die gesamte Architektur
Es genügt nicht, nur eine „noch intakte“ Festplatte aufzubewahren. Erhalten bleiben müssen alle Mitglieder, ihre Positionen, bereits ausgebaute Festplatten, Konfiguration, Protokolle und ausgeführte Maßnahmen. Ein Rebuild kann alle Mitglieder intensiv lesen und eine falsche Geometrie fortschreiben; bei einem instabilen Verbund darf er nicht vor einer sektorweisen Abbildung erfolgen.
Virtualisierung verlagert das Problem, beseitigt es aber nicht. Eine VMDK- oder VHDX-Datei kann von einem übergeordneten Datenträger, Deltas, Snapshots und einem Datastore abhängen. Eine Konsolidierung oder Wiederherstellung auf dem Quellspeicher schreibt Metadaten und kann den zeitlichen Ablauf schwerer nachvollziehbar machen.
Die gemeinsame Vorgehensweise lautet:
- Topologie und Reihenfolge festhalten;
- Wiederaufnahme des Betriebs und Datenrettung trennen;
- Die erforderlichen Komponenten erfassen;
- Den Verbund anhand von Kopien rekonstruieren;
- Bis zur virtuellen Maschine, Datenbank oder Dateifreigabe prüfen.
Die Grenzen der RAID-Redundanz sind dabei entscheidend: Ein als „optimal“ angezeigtes Volume ist weder eine Sicherung noch ein Beweis dafür, dass seine Dateien demselben Zeitpunkt entstammen.
Vor einem Rebuild — Alle Mitglieder dokumentieren und eine wiederherstellbare Sicherung prüfen. Wird eine Festplatte allein aufgrund einer Statusanzeige ersetzt, kann dabei ein Laufwerk mit einem neueren Datenstand verloren gehen als dasjenige, das anschließend für die Rekonstruktion verwendet wird.
Diagnose
Auswahl nach Datenrettungskriterien
Kein Speichermedium garantiert eine Datenrettung. Eine sinnvolle Speicherstrategie trennt die Rollen Produktivbetrieb, Transport, Sicherung, Archivierung und Wiederherstellung. Diese Aufgaben sollten weder von demselben Exemplar noch von demselben Risiko abhängen. Eine für einen mobilen Arbeitsplatz geeignete Technologie kann für ein zehn Jahre unbeachtetes Archiv ungeeignet sein.
Sechs Fragen vor Kauf oder Wiederverwendung
Zu bewerten sind:
- Die wahrscheinlichste Vorfallart in der tatsächlichen Umgebung;
- Schreibfrequenz und Umfang der Änderungen;
- Die Möglichkeit, Schreibzugriffe rasch zu stoppen;
- Unverzichtbare Controller, Schlüssel, Lesegeräte oder Programme;
- Die Fähigkeit, auf anderer Hardware als dem Ursprungsgerät wiederherzustellen;
- Aufwand und Häufigkeit einer Migration auf aktuelle Technologie.
Wie einfach sich Hardware ersetzen lässt, darf nicht mit der Wiederherstellbarkeit der Daten verwechselt werden. Ein gängiges Medium kann verschlüsselt sein und ohne Sicherung betrieben werden; ein älteres Medium kann lesbar bleiben, aber von einem nicht mehr verfügbaren Lesegerät abhängen. Dokumentation und unabhängige Kopien wiegen oft schwerer als technische Kenndaten.
Eine robuste Strategie kombiniert mindestens zwei tatsächlich getrennte Kopien, versionierte Sicherungen sowie Lesbarkeits- oder Wiederherstellungstests. Archivmedien werden inventarisiert und vor ihrer Veralterung migriert. Schlüssel und Konfigurationen werden an einen gesonderten geschützten Ort exportiert.
Nach einem Symptom ändert das Medium seine Rolle: Es ist kein Arbeitsbereich mehr, sondern eine zu erhaltende Quelle. Der Risikovergleich hilft genau dabei, diesen Zeitpunkt zu erkennen und die richtige Maßnahme zu wählen. Bessere Voraussetzungen für eine Wiederherstellung entstehen durch eine dokumentierte, wiederherstellbare Architektur und nicht durch ein als unverwundbar beworbenes Medium.
Diagnose
Primäre technische Quellen und Grenzen
Quellenrahmen — nach Risiken der Datenrettung vergleichen: Für Speichermedien nach Risiken der Datenrettung vergleichen werden als Primärquellen NIST SP 800-86 herangezogen. Physischer Befund — nach Risiken der Datenrettung vergleichen: Sie beschreiben die maßgeblichen Konzepte für Sicherung, Speicherstruktur und Validierung, belegen aber weder den konkreten physischen Zustand noch Controllerstatus, Schlüsselverfügbarkeit oder fachliche Konsistenz des eingesandten Geräts. Controllerbefund — nach Risiken der Datenrettung vergleichen: Diese Punkte müssen am Originalverbund gemessen und an Kopien geprüft werden.
Diagnose
Kontrollierte Diagnose beauftragen
Vollständiger Verbund — nach Risiken der Datenrettung vergleichen: Für die Diagnose von Speichermedien nach Risiken der Datenrettung vergleichen sind das vollständige Gerät beziehungsweise alle zusammengehörigen Datenträger, Netzteile und Schnittstellenteile, ihre Reihenfolge, der Fehlerverlauf und die priorisierten Daten bereitzustellen. Störungsverlauf — nach Risiken der Datenrettung vergleichen: Zugangsdaten werden getrennt und geschützt übermittelt; ein weiterer Start nur für einen neuen Screenshot ist zu unterlassen.
Laborverantwortung — nach Risiken der Datenrettung vergleichen: Datastrophe führt Diagnose, Integritätskontrollen und Datenrettung mit dem eigenen Team im eigenen Labor durch. Kostenfreie Diagnose — nach Risiken der Datenrettung vergleichen: Diagnose und Kostenvoranschlag sind kostenlos. Transportgrenze — nach Risiken der Datenrettung vergleichen: Der private Hin- und Rücktransport ist inbegriffen; der Transporteur bewegt ausschließlich das versiegelte Paket und hat keinen Zugriff auf die Daten.
Geprüfte Liste — nach Risiken der Datenrettung vergleichen: Vor jeder Zahlung erhält der Kunde den vorgeschlagenen Preis und eine geprüfte Liste. Prüfklassen — nach Risiken der Datenrettung vergleichen: Die Elemente werden in dieser Reihenfolge als recoverable_verified, partial, detected_unverified oder unrecoverable eingestuft. Zahlungszeitpunkt — nach Risiken der Datenrettung vergleichen: Nur recoverable_verified-Elemente mit geprüftem, nutzbarem Inhalt werden als wiederherstellbar ausgewiesen. Ergebnislose Prüfung — nach Risiken der Datenrettung vergleichen: Gezahlt wird erst nach Annahme von Liste und Preis.
Ergebnislose Prüfung — nach Risiken der Datenrettung vergleichen: Werden keine nutzbaren Daten bestätigt, scheitert die Rettung oder lehnt der Kunde Liste beziehungsweise Preis ab, fallen keine Standardkosten an. Seltenes Ersatzteil — nach Risiken der Datenrettung vergleichen: Einzige Ausnahme ist ein seltenes, teures und nicht erstattungsfähiges Ersatzteil, das nur nach einer getrennten, ausdrücklichen und bezifferten Zustimmung bestellt werden darf.