Datenrettung bei SSD und Festplatte: Welche Möglichkeiten es gibt, was professionelle Hilfe kostet und wann sie sich lohnt

Gelöschte oder plötzlich nicht mehr erreichbare Daten lassen sich unter Windows manchmal mit Wiederherstellungssoftware retten. Voraussetzung ist, dass der Datenträger technisch stabil arbeitet und die betreffenden Speicherbereiche noch nicht überschrieben wurden. Bei ungewöhnlichen Geräuschen, häufigen Verbindungsabbrüchen, einem Sturzschaden oder einer nicht mehr erkannten SSD solltest du dagegen keine weiteren Start- und Reparaturversuche unternehmen.

Besonders bei SSDs zählt Zurückhaltung: Der TRIM-Befehl kann gelöschte Speicherbereiche intern zur Bereinigung freigeben, wodurch eine spätere Wiederherstellung trotz unbeschädigter Hardware scheitern kann. Speichere deshalb nichts mehr auf dem betroffenen Laufwerk, installiere das Rettungsprogramm auf einem anderen Datenträger und stelle gefundene Dateien niemals auf dem Quelllaufwerk wieder her.

Die erste Entscheidung: selbst retten oder Datenträger abschalten?

Die passende Vorgehensweise hängt nicht zuerst vom Wert einzelner Dateien ab, sondern vom Zustand des Laufwerks. Ein logisch beschädigtes Dateisystem verlangt eine andere Behandlung als ein mechanisch defekter Schreib-Lese-Kopf oder ein ausgefallener SSD-Controller.

• Selbsthilfe ist vertretbar: Das Laufwerk wird in Windows stabil mit richtiger Kapazität angezeigt, verursacht keine auffälligen Geräusche und trennt sich nicht wiederholt. Dateien wurden versehentlich gelöscht, eine Partition ging verloren oder das Dateisystem lässt sich nicht mehr normal öffnen.
• Nur noch auslesen, nicht reparieren: Der Datenträger reagiert sehr langsam, Lesefehler treten auf oder Windows friert beim Zugriff ein. Wenn die Daten wichtig sind, ist bereits das Erstellen eines sektorweisen Abbilds eher eine Aufgabe für erfahrene Anwender oder einen Dienstleister.
• Sofort ausschalten: Eine Festplatte klickt, schleift, läuft wiederholt an oder wurde fallen gelassen. Dasselbe gilt für eine SSD, die gar nicht mehr erkannt wird, sich stark erwärmt oder nach einem elektrischen Schaden ausgefallen ist.

Bei einem geschäftlich oder persönlich unersetzlichen Datenbestand ist jeder zusätzliche Eigenversuch eine Abwägung: Er kann Geld sparen, aber auch die Ausgangslage für ein Labor verschlechtern. Ein einmaliger, rein lesender Scan eines stabilen Laufwerks ist etwas anderes als stundenlange Wiederholungen an einem Datenträger mit Hardwarefehlern.

Was du unmittelbar nach dem Datenverlust unterlassen solltest

Jeder Schreibzugriff kann noch vorhandene Dateiinhalte überschreiben. Auf dem Windows-Systemlaufwerk entstehen solche Zugriffe bereits durch Updates, temporäre Dateien, Browserdaten, Auslagerungsdateien und Hintergrunddienste. Fahre den PC daher möglichst herunter, wenn verlorene Dateien auf Laufwerk C: lagen, und untersuche das Laufwerk von einem anderen System oder über ein geeignetes Startmedium.

1. Installiere keine Rettungssoftware auf dem betroffenen Laufwerk.
2. Formatiere und initialisiere einen unbekannten oder als nicht zugeordnet angezeigten Datenträger nicht.
3. Erstelle keine neue Partition, auch wenn die Datenträgerverwaltung dies anbietet.
4. Führe nicht vorschnell chkdsk aus. Das Werkzeug repariert Dateisystemstrukturen, ist aber kein Programm zur Wiederherstellung gelöschter Dateien und verändert den Datenträger.
5. Öffne eine Festplatte nicht selbst. Außerhalb einer dafür ausgestatteten Arbeitsumgebung gelangen Partikel auf die empfindlichen Magnetscheiben.
6. Lege gerettete Dateien auf einer zweiten SSD, Festplatte oder einem Netzwerkspeicher ab.

Windows kann beim Anschließen eines beschädigten Laufwerks zum Formatieren auffordern. Diese Meldung bedeutet nicht automatisch, dass keine Daten mehr vorhanden sind. Sie besagt zunächst nur, dass Windows das erkannte Dateisystem nicht einbinden kann.

Gelöschte Dateien auf einer funktionierenden HDD wiederherstellen

Bei einer herkömmlichen Festplatte werden gelöschte Dateiinhalte häufig nicht sofort physisch entfernt. Das Dateisystem markiert den belegten Bereich zunächst als wiederverwendbar. Solange keine neuen Daten dort landen, kann Rettungssoftware Verzeichniseinträge oder Dateisignaturen finden.

Die Aussichten sind am besten, wenn du den Verlust früh bemerkst und die HDD seitdem nicht mehr beschrieben wurde. Nach einer Schnellformatierung können ebenfalls noch Inhalte vorhanden sein. Eine vollständige Formatierung, Überschreibung oder sichere Löschung verringert die Chancen hingegen erheblich beziehungsweise beseitigt die nutzbaren Daten.

Für einen ersten Versuch kommen mehrere Werkzeugklassen infrage:

• Windows File Recovery: Microsofts Kommandozeilenwerkzeug eignet sich für gelöschte Dateien auf unterstützten Dateisystemen. Quelle und Ziel müssen unterschiedliche Laufwerke sein. Wegen der kommandozeilenbasierten Bedienung ist es weniger fehlertolerant als ein grafisches Programm.
• Recuva: Die grafische Oberfläche ist für einfache Löschfälle zugänglich. Bei verlorenen Partitionen, stark beschädigten Dateisystemen und komplizierten Ordnerstrukturen stößt das Programm eher an Grenzen.
• DMDE oder R-Studio: Diese Programme bieten umfangreichere Laufwerks- und Dateisystemanalysen. Sie können bei verlorenen Partitionen und beschädigten Strukturen geeigneter sein, verlangen aber sorgfältige Auswahl von Quelle und Ziel.
• TestDisk und PhotoRec: TestDisk konzentriert sich unter anderem auf verlorene Partitionen und Dateisystemstrukturen. PhotoRec sucht anhand typischer Dateisignaturen. Dabei gehen ursprüngliche Dateinamen und Ordnerstrukturen häufig verloren.

Ein gefundener Dateiname ist noch kein Beweis für eine erfolgreiche Rettung. Öffne nach dem Kopieren mehrere Dateien unterschiedlicher Größe. Prüfe Bilder vollständig, spiele Videos über verschiedene Zeitpositionen ab und kontrolliere Archive mit der Prüffunktion des jeweiligen Programms. Nur so erkennst du, ob die Inhalte tatsächlich lesbar sind.

Warum die Wiederherstellung bei SSDs schwieriger sein kann

Eine SSD speichert Daten in NAND-Flash-Speicher und verwaltet die physische Zuordnung über ihren Controller. Windows kann der SSD mit TRIM mitteilen, welche Blöcke nach dem Löschen nicht mehr benötigt werden. Die interne Speicherbereinigung kann diese Blöcke anschließend löschen, ohne dass ein Wiederherstellungsprogramm den früheren Inhalt noch erreicht.

Deshalb ist die klassische Regel, nach der gelöschte Daten bis zum Überschreiben erhalten bleiben, bei SSDs nur eingeschränkt anwendbar. Wie schnell eine Bereinigung erfolgt, hängt unter anderem vom Laufwerk, Controller, Betriebssystem, Anschluss und Betriebszustand ab. Ein Scan kann noch Dateien finden, bietet aber keine Garantie, selbst wenn der Löschvorgang erst kurze Zeit zurückliegt.

Bei einem Controller- oder Elektronikdefekt ist SSD-Datenrettung ebenfalls anspruchsvoll. Speicherchips können technisch intakt sein, doch ihre Rohdaten sind ohne die Zuordnungsinformationen des Controllers nicht ohne Weiteres verwendbar. Verschlüsselung, herstellerspezifische Speicherverwaltung und auf mehrere Chips verteilte Daten erschweren die Rekonstruktion zusätzlich.

Wird eine SSD mit korrekter Kapazität und stabiler Verbindung erkannt, ist ein einmaliger Scan auf einem anderen PC vertretbar, sofern die Daten keinen professionellen Erstzugriff rechtfertigen. Taucht sie weder im UEFI noch in der Datenträgerverwaltung auf, helfen normale Dateirettungsprogramme nicht. Sie benötigen ein vom System ansprechbares Blockgerät.

Beschädigtes Dateisystem, verlorene Partition oder defekte Hardware?

Die Beobachtung beim Anschließen grenzt die Ursache ein. Öffne unter Windows 11 oder Windows 10 die Datenträgerverwaltung über das Kontextmenü der Startschaltfläche. Bestätige keine Initialisierung und ändere weder Partitionen noch Laufwerksbuchstaben, bevor du den angezeigten Zustand beurteilt hast.

• Richtige Kapazität, Partition vorhanden, Dateisystem RAW: Wahrscheinlich kann Windows die Dateisystemstruktur nicht mehr lesen. Eine Analyse mit geeigneter Rettungssoftware ist möglich; formatiere das Volume nicht.
• Richtige Kapazität, gesamter Bereich nicht zugeordnet: Die Partitionstabelle oder ein Partitionseintrag könnte fehlen. Suche zunächst nach vorhandenen Partitionen, statt eine neue anzulegen.
• Falsche Kapazität, starke Verzögerungen oder Verbindungsabbrüche: Ein Hardware-, Controller-, Kabel- oder Gehäuseproblem ist möglich. Bei wichtigen Daten solltest du weitere Belastung vermeiden.
• In der Datenträgerverwaltung nicht vorhanden: Prüfe einmalig einen anderen Anschluss, ein anderes geeignetes Kabel und bei externen 3,5-Zoll-Festplatten das Netzteil. Bleibt das Laufwerk unsichtbar, ist Software keine sinnvolle nächste Stufe.
• Festplatte klickt oder schleift: Nicht erneut einschalten. Solche Geräusche sprechen für einen möglichen mechanischen Schaden, bei dem weiterer Betrieb zusätzliche Oberflächenschäden verursachen kann.

Ein defektes USB-Gehäuse kann ein intaktes SATA-Laufwerk verbergen. Der Ausbau ist jedoch nur sinnvoll, wenn Gehäuse, Garantie, Schnittstelle und Stromversorgung bekannt sind. Manche externen Laufwerke besitzen eine direkt aufgelötete USB-Schnittstelle oder führen eine hardwaregestützte Verschlüsselung über die Gehäuseelektronik aus. In diesen Fällen kann ein vermeintlich einfacher Gehäusetausch den Zugriff erschweren.

Ein Abbild schützt vor wiederholter Belastung

Bei instabilen, aber noch lesbaren Datenträgern sollte nicht direkt im Original gearbeitet werden. Fachgerechte Rettung beginnt häufig mit einem möglichst schonenden sektorweisen Abbild oder Klon. Die spätere Dateisystemanalyse erfolgt dann auf der Kopie, während das Original unverändert bleibt.

Ein normales Kopieren im Explorer ist dafür ungeeignet. Der Explorer arbeitet auf Dateiebene, bleibt bei Lesefehlern möglicherweise lange hängen und erreicht keine verlorenen Partitionen. Spezialisierte Imaging-Werkzeuge können fehlerhafte Bereiche zunächst überspringen und später gezielt erneut lesen. Allerdings belastet jeder Durchlauf ein geschädigtes Laufwerk.

Für ein vollständiges Abbild wird ein gesundes Ziellaufwerk benötigt, dessen freier Speicher mindestens der gesamten Kapazität des Quelllaufwerks entspricht. Nicht nur die Größe der noch sichtbaren Dateien zählt. Verwechslungen zwischen Quelle und Ziel können sämtliche Rettungschancen zerstören. Ohne Erfahrung mit Datenträgerabbildern ist ein wertvoller Datenbestand daher kein geeigneter Übungsfall.

BitLocker und andere Verschlüsselungen setzen klare Grenzen

Bei einem mit BitLocker verschlüsselten Laufwerk brauchst du den passenden Wiederherstellungsschlüssel oder eine andere gültige Entsperrmöglichkeit. Ein Datenrettungsdienst kann physisch lesbare Sektoren sichern und beschädigte Hardware bearbeiten, aber eine korrekt implementierte Verschlüsselung nicht ohne Schlüssel aufheben.

Prüfe den Wiederherstellungsschlüssel in deinen Unterlagen, im zugehörigen Microsoft-Konto oder bei einem verwalteten Firmen-PC über die IT-Abteilung. Trenne dabei zwei Probleme: Zuerst muss der Datenträger technisch lesbar sein, anschließend muss sich das verschlüsselte Volume entsperren lassen. Ein zurückgesetztes Kennwort des Windows-Kontos ersetzt den BitLocker-Wiederherstellungsschlüssel nicht.

Auch bei verschlüsselten externen Gehäusen, NAS-Systemen und herstellereigenen Sicherheitsfunktionen können Schlüssel, Originalcontroller oder Konfigurationsdaten erforderlich sein. Teile dem Labor deshalb vor der Diagnose mit, welche Verschlüsselung eingesetzt wurde und welche Zugangsdaten noch vorhanden sind.

Was eine professionelle Datenrettung umfasst

Ein seriöser Dienstleister untersucht zunächst den Schaden und erstellt daraufhin ein Angebot. Bei logischen Schäden analysiert er Dateisysteme, Partitionstabellen und vorhandene Sektordaten. Bei defekten Festplatten können Ersatzteile, kontrollierte Arbeitsbedingungen und spezielle Geräte zum Auslesen instabiler Oberflächen nötig sein. SSDs verlangen je nach Fehler eine Arbeit am Controller, an der Elektronik oder direkt an den Speicherbausteinen.

Die Kosten richten sich stärker nach Schadensart und Arbeitsaufwand als nach der Zahl der gewünschten Dateien. Als grobe Orientierung können einfache logische Fälle einige Hundert Euro kosten. Aufwendige logische Rekonstruktionen oder instabile Datenträger bewegen sich häufig im hohen dreistelligen bis niedrigen vierstelligen Bereich. Mechanisch beschädigte Festplatten und komplizierte SSD-Fälle können etwa 1.000 bis 2.500 Euro oder mehr erreichen. RAID-Systeme, stark beschädigte Oberflächen, mehrere defekte Datenträger und besondere Ersatzteilanforderungen liegen möglicherweise darüber.

Diese Größenordnungen sind keine Preiszusage. Vor der Beauftragung solltest du klären, ob Diagnose, Ersatzteile, Datenträger für die Rückgabe, Mehrwertsteuer und Versand im Angebot enthalten sind. Ebenso wichtig ist die Frage, ob Kosten anfallen, wenn keine verwertbaren Dateien gerettet werden können.

Ein belastbares Angebot beschreibt mindestens den diagnostizierten Schaden, die geplante Bearbeitung, den Gesamtpreis oder eine nachvollziehbare Preisgrenze und die Bedingungen bei erfolgloser Rettung. Idealerweise erhältst du vor der endgültigen Freigabe eine Dateiliste oder eine andere Einschätzung dazu, welche Inhalte voraussichtlich wiederherstellbar sind. Eine bloße Erfolgsquote ohne Bezug zum eigenen Datenträger hilft bei der Entscheidung wenig.

Wann sich das Labor wirtschaftlich und persönlich lohnt

Professionelle Hilfe lohnt sich, wenn der Verlust schwerer wiegt als der angebotene Preis und keine vollständige Kopie existiert. Der Wert liegt nicht nur in den Dateien selbst, sondern auch in den Kosten ihrer Rekonstruktion.

• Hohe Priorität: einmalige Familienfotos, Abschlussarbeiten, Forschungsdaten, geschäftliche Unterlagen oder Projektdateien ohne brauchbares Backup.
• Vorher Kosten vergleichen: Daten sind wichtig, lassen sich aber mit erheblichem Zeitaufwand neu erstellen oder aus mehreren Quellen zusammensuchen.
• Eher keine Laborrettung: Betriebssystem, Programme und Spiele lassen sich neu installieren, während persönliche Daten anderweitig gesichert sind.

Ein einfaches Rechenmodell erleichtert die Entscheidung. Kostet die Rekonstruktion verlorener Arbeitsdaten beispielsweise 25 Stunden und ist eine Arbeitsstunde intern mit 40 Euro anzusetzen, entspricht das bereits 1.000 Euro. Hinzu kommen Verzögerungen und möglicherweise nicht wiederherstellbare Inhalte. Bei privaten Erinnerungen gibt es dagegen keinen objektiven Geldwert; dort bestimmt die persönliche Bedeutung die vertretbare Preisgrenze.

Hole bei hohen Angeboten eine zweite Diagnose ein, sofern der Datenträger dafür nicht unnötig mehrfach betrieben werden muss. Beschreibe vorab das Fehlerbild, bisherige Rettungsversuche, einen möglichen Sturz oder Überspannungsschaden und vorhandene Verschlüsselung. Verschweige keine Öffnung des Gehäuses oder ausgeführte Reparaturprogramme, weil diese Informationen die weitere Behandlung beeinflussen.

Eine sichere Reihenfolge für die Entscheidung

1. Stoppe sämtliche Schreibzugriffe und notiere, was unmittelbar vor dem Datenverlust passiert ist.
2. Bewerte Geräusche, Erkennung, Kapazität, Geschwindigkeit und Verbindungsstabilität, ohne Initialisierung oder Formatierung zu bestätigen.
3. Bei mechanischen Auffälligkeiten, Totalausfall oder sehr wertvollen Daten beendest du die Selbsthilfe und lässt den Datenträger diagnostizieren.
4. Bei einem stabil erkannten Laufwerk installierst du Rettungssoftware auf einem anderen Datenträger und führst zunächst einen lesenden Scan aus.
5. Speichere Ergebnisse ausschließlich auf einem separaten Ziellaufwerk und kontrolliere die Inhalte, nicht nur Dateinamen und Ordner.
6. Bleibt der Scan erfolglos, wiederhole ihn nicht wahllos mit zahlreichen Programmen. Entscheide anhand des Datenwerts, ob ein Laborangebot gerechtfertigt ist.

Eine erfolgreiche Wiederherstellung ersetzt anschließend kein Backup. Lege wichtige Daten mindestens auf einem zweiten, getrennten Speichermedium ab und ergänze bei unersetzlichen Dateien eine weitere Kopie außerhalb des PCs. Erst wenn sich einige zufällig ausgewählte Sicherungsdateien tatsächlich öffnen lassen, ist aus einer bloßen Kopie eine überprüfte Absicherung geworden.