Datenrettung für Speicherkarten

Auf Speicherkarten sind Fotos und Videos häufig fragmentiert oder durch laufende Aufnahme gefährdet; Gerät, Dateiformat und Unfallchronologie bestimmen die Rettung.

Angebot anfordern

Ausgeschaltete Kamera und Drohne neben einer entnommenen Speicherkarte nach versehentlicher Formatierung

Erste Maßnahme

Nach einer Formatierung Kamera oder Drohne sofort ausschalten

Nach Löschen, Formatieren oder einer Fehlermeldung endet jede weitere Aufnahme. Ein einziges neues Foto kann Blöcke belegen, in denen noch Teile der gesuchten Serie oder Videosequenz liegen. Die Kamera wird ausgeschaltet, die Karte entnommen und nicht mehr zur Funktionskontrolle eingesetzt. Miniaturen auf dem Display sind kein Anlass, das Original erneut zu starten.

Eine Schnellformatierung entfernt häufig zuerst Verweise und legt eine neue Verwaltungsstruktur an; sie überschreibt nicht zwingend sofort jeden Nutzdatenblock. Sobald das Gerät aber weiterarbeitet, behandelt es den alten Bereich als frei. Eine zweite Formatierung, eine kamerainterne Reparatur oder das Speichern gefundener Dateien auf derselben Karte verändert genau den Zustand, den die Diagnose benötigt.

Notiert werden Gerät, Kartenformat, Kapazität, letzte intakte Aufnahme, Zeitpunkt des Fehlers und alle Schritte danach. Bei Videos helfen Auflösung, Bildrate, Codec, erwartete Dauer und die Information, ob die Aufnahme regulär beendet wurde. Bei Serienbildern sind RAW-Format, Dateinummern und ungefährer Zeitraum wichtiger als eine pauschale Anzahl vermisster Dateien.

Der Schreibschutzschieber einer SD-Karte ist nur ein Signal an das Lesegerät; nicht jeder Adapter hält sich daran. Deshalb entsteht die Arbeitsgrundlage über einen kontrollierten, schreibgeschützten Leseweg. Sie kann Spiegelkopien oder Referenzdateien enthalten, darf aber nicht synchronisiert oder vorschnell formatiert werden. Eine zweite Karte aus einem Doppelschacht bleibt separat beschriftet.

Aufnahmegerät ohne weitere Tests ausschalten
Formatierung und Reparaturdialog ablehnen
Letzte intakte Aufnahme und Folgeaktionen notieren

Gelöschte Bildserie

Neue Serienbilder können freie Cluster sehr schnell wiederverwenden. Dateinummern und Aufnahmezeit helfen, die erwartete Sequenz später auf der Kopie zu prüfen.

Abgebrochene Videoaufnahme

Bei einem Stromabbruch können Bild- und Tonspuren vorhanden sein, während der abschließende Containerindex fehlt. Das erfordert Rekonstruktion, nicht erneutes Schreiben in der Kamera.

Eine unbenutzte Karte repariert sich nicht selbst, bewahrt aber die noch nicht wiederbelegten Speicherbereiche.

SD-, microSD- und CompactFlash-Karten werden anhand von Kontakten, Kapazität und Lesefehlern diagnostisch verglichen

Fehlerbild

Eine langsame oder unlesbare Speicherkarte nach ihrem Symptom einordnen

Die Meldung „Datenträger formatieren“ kann von einer beschädigten FAT- oder exFAT-Struktur, einem instabilen Controller oder verschlissenen Flashzellen stammen. Eine Karte mit wechselnder Kapazität, sehr langen Antwortzeiten oder Verbindungsabbrüchen benötigt eine andere Lesestrategie als ein stabil erkanntes Medium mit gelöschtem Ordner. Das sichtbare Symptom ist ein Hinweis, noch keine Schadensursache.

SD, microSD, CompactFlash, CFast und CFexpress verwenden unterschiedliche Schnittstellen und Aufbauten. Viele microSD-Karten sind Monolithen, bei denen Controller, NAND und Leiterbahnen in einem Gehäuse liegen. CFexpress arbeitet dagegen über PCIe/NVMe. Leser, Spannung und Diagnoseweg müssen zum tatsächlichen Standard passen; ein ungeeigneter Adapter kann selbst irreführende Fehler erzeugen.

Zunächst werden Aufdruck, Kapazität, Identifikationsdaten, Temperaturverhalten und Stabilität erfasst. Ein gefälschtes Medium kann mehr Kapazität melden, als physisch vorhanden ist, und ältere Daten zyklisch überschreiben. Bei einer echten, aber gealterten Karte verlagert der Controller schwache Blöcke intern. Beide Fälle können ähnliche beschädigte Dateien erzeugen, verlangen jedoch unterschiedliche Erklärungen.

Dieses Fenster gehört der Abbildung, nicht einer Reihe gewöhnlicher Dateiscans

Ein Adapter oder Kartenleser wird nur mit einer begrenzten, risikoarmen Prüfung ausgeschlossen. Sobald die Karte verschwindet, heiß wird oder ihre Identität verändert, enden Wiederholungen an verschiedenen Computern. Jeder weitere Initialisierungszyklus kostet Zeit in einem möglicherweise kurzen Lesefenster.

Eine gerissene microSD wird nicht gebogen, geschliffen oder erwärmt

Der Gerätekontext bleibt erhalten: Kameramodell, Firmware, Aufnahmeart und Doppelschachtmodus erklären Dateisystem, Ordner und Nummerierung. Fotos des Schadens können vorab zeigen, ob Kontakte, Gehäuse oder monolithische Bereiche betroffen sind und welche Verpackung für den Transport erforderlich ist.

FAT- und exFAT-Strukturen mit rekonstruierter Clusterreihenfolge auf einer schreibgeschützten Kartenkopie

Imaging

FAT und exFAT erst auf einer vollständigen Kartenkopie rekonstruieren

Antwortet der Controller stabil genug, wird der gesamte adressierbare Bereich mit Schreibschutz und Fehlerprotokoll abgebildet. Dateisystemanalyse, Reparaturhypothesen und Medienrekonstruktion finden ausschließlich auf Arbeitskopien statt. CHKDSK, fsck oder eine Formatierung würden Verzeichniseinträge, Zuordnungsinformationen und Zeitstempel auf dem Original verändern. Größe und Prüfsumme kennzeichnen jede verwendete Kopie eindeutig.

Bei stabiler Karte ist sequenzielles Lesen sinnvoll. Bei Time-outs oder Resets sichern progressive Durchgänge zuerst gut lesbare Bereiche und verschieben schwierige Zonen. Die Lesekarte hält fest, welche Blöcke bestätigt, instabil oder nicht verfügbar sind. Fehler stillschweigend durch Nullen zu ersetzen, würde später verschleiern, ob ein schwarzer Bildbereich aus der Quelle oder aus der Erfassung stammt.

FAT-Kopien, exFAT-Bitmap, Zuordnungstabellen und Verzeichniseinträge können nach einem abgebrochenen Schreibvorgang verschiedene Zeitstände zeigen. Sie werden miteinander und mit der vom Gerät erwarteten Geometrie verglichen. Clustergröße, Startoffset und fortlaufende Dateinummern helfen, Namen und Reihenfolge zu erhalten. Die zuletzt geänderte Tabelle ist nicht automatisch die vollständigste.

Erst wenn Metadaten keine belastbare Zuordnung mehr liefern, ergänzt eine Signatursuche die Analyse. JPEG-Dateien können teilweise zusammenhängend liegen, große RAW-Serien und Videos dagegen stark fragmentiert sein. Reines Carving findet Dateianfänge, aber weder zuverlässig das Ende noch die richtige Reihenfolge. Dateisystem, Gerätemuster und zeitliche Sequenz werden deshalb gemeinsam bewertet.

Gesamten Adressraum mit Lesefehlerprotokoll sichern
FAT-Kopien und exFAT-Bitmap miteinander vergleichen
Signatursuche nur für fehlende Metadaten ergänzen

Lesekarte statt Blindscan

Jeder nicht gelesene Bereich bleibt positionsbezogen dokumentiert. So lässt sich ein beschädigtes Medium später von einer fehlerhaften Rekonstruktion unterscheiden.

Metadaten vor Carving

Verzeichnis, Zuordnung und Gerätenummerierung bewahren Zusammenhänge, die eine reine Suche nach JPEG-, RAW- oder MP4-Kennungen normalerweise verliert.

Eine gefundene Signatur belegt einen möglichen Dateianfang, nicht die Integrität oder vollständige Clusterfolge.

RAW- und JPEG-Fotos sowie MP4- und MOV-Sequenzen werden mit jeweils passenden Integritätstests kontrolliert

Medienrekonstruktion

RAW, JPEG, MP4 und MOV mit formatspezifischen Tests prüfen

Ein RAW enthält herstellerspezifische Sensordaten, Metadaten und häufig eingebettete JPEG-Vorschauen. Eine intakte Miniatur beweist daher nicht, dass das hochauflösende Bild vollständig ist. Repräsentative Dateien werden vollständig dekodiert; Abmessungen, Farbdaten, EXIF-Informationen und sichtbare Bereiche werden über verschiedene Zeitpunkte der Aufnahme hinweg verglichen.

MP4 und MOV verknüpfen Videoframes, Tonspuren, Zeitinformationen und Indizes. Wird die Kamera während der Aufnahme ausgeschaltet oder verliert sie Strom, können die eigentlichen Frames vorhanden sein, obwohl die abschließenden Tabellen fehlen. Eine Referenzaufnahme desselben Geräts mit identischen Einstellungen kann Parameter erklären. Sie ersetzt jedoch weder überschriebenes Material noch fehlende Blöcke.

Drohnen und Actioncams segmentieren lange Aufnahmen, schreiben Telemetrie oder erzeugen Proxydateien. Bei zyklischer Aufzeichnung können ältere Sequenzen bereits regulär überschrieben sein. Ein linearer Scan vermischt leicht Fragmente verschiedener Clips. Clusterfolge, GOP-Struktur, Codecparameter, Zeitstempel und Dateinummern müssen dieselbe Hypothese stützen, bevor Teile zusammengefügt werden.

Bei Serienaufnahmen werden RAW, JPEG und Vorschaubilder getrennt gezählt

Gleiche Motive können eingebettete Versionen statt zusätzliche Fotos sein. Bei Videos werden Dauer, Suchlauf, Keyframes, Ton und mehrere Stellen der Zeitachse kontrolliert. Ein Clip, der nur am Anfang abspielt, wird nicht als vollständig bezeichnet; nutzbare Fragmente bleiben als solche ausgewiesen.

Kamerauhren können falsch gehen oder nach einem Batteriewechsel zurückgesetzt werden

Die Rekonstruktion erhält deshalb originale Metadaten und dokumentiert eine abgeleitete Chronologie separat. Bekannte Ereignisse, Sequenznummern und die Ordnung der Datenblöcke helfen beim Sortieren, ohne aus unsicheren Zeiten eine vermeintlich exakte Beweiskette zu erzeugen.

NAND-Baustein und Testpunkte einer monolithischen Speicherkarte werden für ECC- und Controllerrekonstruktion untersucht

Flashlabor

Bei Controller-Ausfall NAND, ECC und Seitensortierung rekonstruieren

Wird die Karte nach Ausschluss von Leser, Kontakten und Versorgung nicht identifiziert, können Controller, Leiterbahnen oder NAND betroffen sein. Der direkte Flashzugriff beginnt mit der Bestimmung des realen Aufbaus. Eine microSD im monolithischen Gehäuse besitzt andere Zugänge als eine CompactFlash-Platine mit getrennten Bauteilen. Pauschales Erwärmen oder Abschleifen gefährdet irreversibel interne Verbindungen.

Auf einer klassischen Platine lassen sich Versorgung, Signale und einzelne Komponenten messen. Bei Monolithen müssen Testpunkte für die konkrete Revision kartiert und mikrotechnisch kontaktiert werden. Äußerlich gleiche Modelle können andere Controller, NAND-Geometrien oder Belegungen enthalten. Deshalb wird nicht nach Produktnamen gearbeitet, sondern nach Befund, Leiterstruktur und messbaren Merkmalen.

Ein NAND-Rohdump enthält noch keine direkt nutzbaren Dateien. Der Controller verteilt logische Blöcke über physische Seiten, korrigiert Bitfehler per ECC, mischt Daten mit einem Scrambler und verwaltet defekte Blöcke sowie Wear-Leveling. Interleaving und Seitensortierung werden rekonstruiert, bis Dateisystemstrukturen und bekannte Mediendaten zugleich plausibel erscheinen.

Mehrere Auslesevorgänge können bei gealtertem Flash unterschiedliche Bits liefern. Vergleiche, ECC-Syndrome und wiederkehrende Strukturen helfen, die wahrscheinlich kohärente Version zu bestimmen. Physisch zerstörte Zellen und bereits überschriebene Bereiche bilden eine technische Grenze, die auch ein korrekt übersetzter Dump nicht aufheben kann. Jede Rekonstruktionshypothese bleibt auf dokumentierten Kopien.

Platine oder monolithischen Aufbau eindeutig bestimmen
ECC, Scrambler und physische Seitenfolge rekonstruieren
Rohabbild gegen Dateisystem und Medieninhalte validieren

Karte mit Platine

Getrennte Bauteile erlauben Messungen und gezielte Zugänge. Controllerdaten und Revision bleiben Teil der Rekonstruktionsgrundlage.

Monolithische microSD

Controller, NAND und Leiterbahnen liegen gemeinsam im Gehäuse. Testpunkte benötigen eine revisionsbezogene Karte und kontrollierte Mikrokontaktierung.

Beim Auslesen des NAND entstehen physische Seiten einschließlich Verwaltungsdaten; erst die korrekte Controllerübersetzung erzeugt einen logischen Adressraum.

Kamera, Actioncam und Videorekorder liegen mit getrennt beschrifteten Speicherkarten zur Kontextanalyse bereit

Herkunft

Kamera, Actioncam und NVR als Aufnahmekontext erhalten

Das Quellgerät erklärt Ordner, Nummerierung, Codec und Fragmentierung, ohne dass die betroffene Karte erneut eingesetzt werden muss. Hersteller, Modell, Firmware und Aufnahmeeinstellungen werden dokumentiert. Benötigt die Rekonstruktion eine Referenzdatei, entsteht sie mit einer anderen intakten Karte unter kontrollierten Bedingungen. Das Original bleibt unverändert.

Fotokameras können RAW und JPEG parallel schreiben oder zwei Schächte im Spiegel-, Überlauf- oder Trennmodus nutzen. Drohnen ergänzen Telemetrie und Proxyclips; Actioncams segmentieren nach Größe oder Zeit. Audiorekorder und Messgeräte verwenden wiederum eigene Indizes. Diese Unterschiede bestimmen, welche scheinbaren Dubletten technische Nebenprodukte und welche eigenständige Aufnahmen sind.

Bei Speicherkarten aus Videoüberwachung stehen Kanal, Ereigniszeitraum, Zeitzone und Ringaufzeichnung im Vordergrund. Die NVR- und DVR-Datenrettung berücksichtigt proprietäre Indizes und Exportformate. Einzelne gefundene MP4-Dateien reichen dort nicht als Nachweis, wenn Sequenz, Zeitstempel oder Kamerazugehörigkeit fehlen.

Die Bearbeitung umgeht keine intakte Verschlüsselung

Ein verschlüsselndes Gerät oder ein proprietäres eingebettetes System kann Karte, Schlüssel und Konfiguration miteinander verknüpfen. Berechtigte Kennwörter und das Quellgerät werden dann zusammen erhalten. Zugangsdaten werden getrennt vom allgemeinen Fehlerbericht übermittelt und nur für den autorisierten Datenzugriff verwendet.

Der Auftraggeber benennt relevante Register, Zeiträume oder Messreihen

Bei industriellen Karten oder Loggern können mehrere Partitionen, Journale und nicht allgemein lesbare Datenbanken vorliegen. Das vollständige Abbild bleibt die technische Quelle; exportiert und geprüft werden nur die vereinbarten, interpretierbaren Inhalte. Dadurch ersetzt Kontextwissen keine fehlenden Daten, macht das Ergebnis aber fachlich überprüfbar.

Gerettete Fotos und Videoclips werden visuell kontrolliert und in intakte sowie fragmentarische Ergebnisse getrennt

Validierung

Gerettete Fotos und Videos inhaltlich statt nur namentlich prüfen

Die Prüfung öffnet Stichproben aus verschiedenen Ordnern, Zeiträumen und Formaten. Ein plausibler Name, eine Dateiendung und die erwartete Größe belegen noch keine intakte Aufnahme. Decoderfehler, vermischte Frames, Farbbänder oder unvereinbare Metadaten können erst beim vollständigen Öffnen beziehungsweise an späteren Stellen eines Videos sichtbar werden.

Fotos werden auf vollständige Dekodierung, Abmessungen, Farben und Metadaten geprüft. Bei RAW-Dateien werden eingebettete Vorschau und Sensordaten getrennt betrachtet. Videos werden nicht nur gestartet: Dauer, Suchlauf, Keyframes, Tonspur und mehrere Punkte der Zeitachse werden kontrolliert. Wichtige Ereigniszeiträume erhalten eine engere Stichprobe als unpriorisierte Serien.

Eine Prioritätenliste nennt Shooting, Datum, Dateinummer, RAW-Typ oder Videozeitraum. Sie hilft, echte Lücken von Vorschaubildern, Proxyclips und technischen Dubletten zu unterscheiden. Schneidet ein nicht lesbarer Block durch eine Datei, wird diese Beziehung im Ergebnis sichtbar. Eine Fragmentdatei kann nützlich sein, wird aber nicht künstlich als lückenlose Originalaufnahme ausgegeben.

Intakte, teilweise nutzbare und nicht dekodierbare Dateien werden getrennt auf einem gesunden Zielmedium bereitgestellt. Eine Karte, die Daten verloren hat oder physisch bearbeitet wurde, kehrt nicht als Aufnahmemedium in den Betrieb zurück. Ordner und gesicherte Metadaten bleiben erhalten, soweit sie belastbar sind.

RAW und Vorschau getrennt dekodieren
Videos an mehreren Zeitpunkten abspielen
Intakte und fragmentarische Ergebnisse klar trennen

Prüfung der Fotos

Dekodierung, Abmessungen, Metadaten und sichtbare Bildbereiche werden über mehrere Aufnahmeserien hinweg kontrolliert.

Prüfung der Videos

Dauer, Keyframes, Ton und entfernte Stellen der Zeitachse zeigen, ob ein Container nur startet oder tatsächlich nutzbar bleibt.

Eine sichtbare Miniatur kann aus einem separaten JPEG stammen, obwohl der hochauflösende RAW-Inhalt unvollständig ist.

Speicherkarte, ursprüngliche Kamera und Liste der vermissten Aufnahmen sind getrennt für die Diagnose vorbereitet

Auftrag

Speicherkarte, Quellgerät und fehlende Aufnahmen für die Diagnose vorbereiten

Für die Erstbewertung werden Kartenart, Kapazität, Marke, Quellgerät, letzter normaler Einsatz, Fehlermeldung, Formatierung oder physischer Schaden beschrieben. Ebenso wichtig sind bereits ausgeführte Scans, neue Aufnahmen und jeder Adapterwechsel. Kontakte werden nicht mit Schleifmitteln gereinigt; eine beschädigte microSD bleibt in einer starren, passenden Schutzhülle unbewegt.

Die Prioritätenliste nennt konkrete Sitzungen, Daten, Nummern, Formate und erwartete Clipdauer. Ein vorhandenes Referenzvideo kann separat beigefügt werden; dafür wird niemals auf die betroffene Karte geschrieben. Bei mehreren Medien werden Schacht und Reihenfolge eindeutig markiert. Ein Gerät reist nur mit, wenn Konfiguration, Verschlüsselung oder proprietäres Aufnahmeformat es technisch erforderlich machen.

Eine reine Gigabytezahl sagt darüber wenig aus

Das Angebot richtet sich nach Controllerzugang, möglicher NAND-Arbeit, Umfang der logischen Rekonstruktion und den zu prüfenden Medienformaten. Nach der Diagnose werden Vorgehen, erkennbare Grenzen und Prioritäten bestätigt, bevor weitergearbeitet wird. Das Ergebnis landet auf einem gesunden Medium und niemals als einzige Kopie auf der geschädigten Karte.

Diese Abgrenzung verhindert, dass jede Flasharchitektur dieselbe Behandlung erhält

Ein klassischer Flashspeicher mit USB-Anschluss wird unter Datenrettung vom USB-Stick behandelt; bei CFexpress können zusätzlich Prinzipien der SSD- und NVMe-Datenrettung relevant sein. Der Ablauf der Datenrettung beschreibt Diagnose, Freigabe und Übergabe.

Häufige Fragen

Was ist nach einer versehentlichen Formatierung der Speicherkarte zu tun?

Beenden Sie sofort jede Aufnahme, schalten Sie Kamera oder Drohne aus und bewahren Sie die Karte getrennt auf. Formatieren Sie nicht erneut und speichern Sie weder Programme noch gefundene Dateien auf dem Original. Eine vollständige, schreibgeschützte Abbildung sollte entstehen, bevor FAT, exFAT, Verzeichnisse oder Mediendateien rekonstruiert werden.

Beweist eine sichtbare Miniatur, dass das RAW-Foto vollständig erhalten ist?

Nein. Viele RAW-Formate enthalten eine separate JPEG-Vorschau, die noch lesbar sein kann, obwohl hochauflösende Sensordaten fehlen. Deshalb werden Vorschau und Hauptinhalt getrennt dekodiert. Abmessungen, Metadaten und sichtbare Bildbereiche müssen zusammenpassen; erst dann gilt die Aufnahme als belastbar nutzbar.

Lassen sich abgebrochene MP4- oder MOV-Aufnahmen wieder nutzbar machen?

Manchmal sind Video- und Tonframes vorhanden, obwohl der bei Aufnahmeende geschriebene Index fehlt. Gerätemodell, Codecparameter und eine kompatible Referenzdatei können die Containerrekonstruktion unterstützen. Überschriebene oder nicht lesbare Cluster bleiben jedoch eine Grenze. Die Prüfung nennt tatsächliche Dauer, dekodierbare Bereiche, Tonspur und erkennbare Unterbrechungen.

Wann ist ein direkter Zugriff auf die NAND-Speicherbausteine erforderlich?

Er kommt infrage, wenn Controllerzugriff, Kontakte und externe Leser keinen stabilen logischen Zugriff liefern und der Kartenaufbau einen technischen Zugang zulässt. Ein Rohdump ist noch kein Dateisystem: ECC, Scrambler, Bad-Block-Verwaltung und Seitensortierung müssen rekonstruiert werden. Bei monolithischen microSD-Karten sind revisionsbezogene Testpunkte und kontrollierte Mikrotechnik erforderlich.

Datenträger

Weitere Fachbereiche

Diagnose

Unsicher bei Datenträger oder Schadenbild?

Datastrophe bewertet das Risiko vor jedem Eingriff und nennt den vorsichtigsten nächsten Schritt.

Diagnose anfragen