Die Bilder des 11. Septembers 2001 sind allen Zeitzeugen noch im Gedächtnis. Neben den vielen Opfern wurden auch riesige Mengen an Hardware unter den Trümmern des World Trade Center begraben. Nachdem man enorme Kursmanipulationen durch Leerverkäufe festgestellt hat, die gleichzeitig mit den Anschlägen beauftragt wurden, bekamen die begrabenen Festplatten plötzlich eine enorme Wichtigkeit.

Tatsächlich ist es bei einer Vielzahl von Festplatten der zerstörten Computer gelungen, die Daten wieder auszulesen. Dies zeigt, welche enorme Leistungsfähigkeit die Datenrettungstechnologie schon vor über zehn Jahren erreicht hat. Die Entwicklung der Technologie ist auch in dieser Branche weiter gegangen.

Heute kommen zusätzlich hochentwickelte Verfahren zum Einsatz, etwa fein abgestimmtes Imaging bei instabilen Medien, das Entschlüsseln defekter Firmware-Bereiche, präzise Elektronik-Reparaturen und spezialisierte Lesestrategien für komplexe Dateisysteme. Dennoch gilt: Je nach Speichermedium, Schadensbild und nachträglichen Schreibvorgängen kann die Wiederherstellbarkeit stark variieren.

• Gute Chancen bestehen häufig bei logischen Fehlern (z. B. gelöschte Partition, beschädigtes Dateisystem) und bei leichten bis mittleren Defekten an mechanischen Laufwerken.
• Herausfordernd sind Fälle mit schwerer physischer Zerstörung, aktiver Verschlüsselung ohne Schlüsselmaterial, TRIM-bedingtem Löschen auf SSDs sowie Überschreiben durch Neuinstallationen.

Datenträger und ihre Inhalte

Ein Datenträger ist ein physisches Instrument, welches dauerhaft oder temporär Daten speichern kann und zum Auslesen bereithält. Es haben sich einige Grundtypen an Datenträgern etabliert, die noch weiter entwickelt werden.

Grundlegend unterscheidet man zwischen magnetischen, optischen und halbleiterbasierten Speichermedien. Sie unterscheiden sich in Speicherprinzip, Fehlertoleranz, Alterung und in der Rettbarkeit der Inhalte. Moderne Systeme nutzen oft Kombinationen, beispielsweise Festplatten für Kapazität, Flash für Performance und Band für Langzeitarchiv.

• Nichtflüchtige Medien (z. B. HDD, SSD, Band, optische Disks) behalten Informationen ohne Strom.
• Flüchtige Speicher (z. B. RAM) dienen nicht der Archivierung; sie verlieren Inhalte ohne Energiezufuhr.
• Verbundsysteme (RAID, NAS, SAN, virtuelle Volumes) erhöhen Leistung und Verfügbarkeit, stellen aber besondere Anforderungen an eine Rekonstruktion.

Magnetische Datenträger: Festplatten und Streamer

Festplatten sind das zentrale Speichermedium in der gesamten Informationstechnologie. Sie sind darauf ausgelegt, zuverlässig Daten aufnehmen und sofort wieder abgeben zu können. Sie arbeiten extrem schnell und haben enorme Speicherkapazitäten. Zudem werden sie fortlaufend preiswerter.

Festplatten können unter Umständen die gespeicherten Daten jahrelang bevorraten. Sie können aber auch unvermittelt und schwer rettbar kaputt gehen. Eine gewisse Unsicherheit ist beim Umgang mit Festplatten immer gegeben. Sie sollten daher für eine dauerhafte Datensicherung nicht verwendet werden.

Aktuelle Entwicklungen: Neben klassischen 3,5″- und 2,5″-Laufwerken mit SATA oder SAS existieren Technologien wie CMR/PMR und SMR, Helium-Füllungen sowie neuere Schreibverfahren wie HAMR/MAMR. Größere Kapazitäten bedeuten oft höhere Datendichten – mit Vorteilen bei Kosten pro Terabyte, aber auch mit sensibleren Toleranzen. Typische Ausfallursachen sind Kopfcrashs, defekte Vorverstärker, Motorstillstand, Elektronikschäden oder fehlerhafte Firmware-Module.

• Anzeichen eines Defekts: Klicken/„Klopfen“, ungewöhnliche Geräusche, langsames Lesen, häufige CRC-Fehler, nicht erkannte Laufwerke.
• Wichtige Hinweise: Keine Wiederholungsstarts erzwingen, keine Reparatur-Software bei physischem Defekt einsetzen, um Folgeschäden und Überschreiben zu vermeiden.

Streamer sind Laufwerke, welche mit einem Magnetband arbeiten. Vom Grundprinzip her sind sie mit den alten Musikkassetten vergleichbar und sie sehen auch teilweise ganz ähnlich aus. Sie sind heute das Standardmedium für die dauerhafte Lagerung von Daten und werden standardmäßig für Backup-Systeme verwendet.

Ältere und aktuelle Bandgenerationen: Ältere Medien (z. B. DLT, DDS) sind weiterhin in Archiven anzutreffen; bei modernen Archiven dominieren LTO-Bänder (z. B. LTO-6 bis LTO-9). Jüngere Generationen bieten mehr Kapazität und Geschwindigkeit, sind aber oft nur begrenzt rückwärtskompatibel. Für die Wiederherstellung ist das passende Laufwerk und eine saubere Handhabung des Bandpfads entscheidend.

• Risiken bei Bändern: Dehnung, Kantenbeschädigung, Schmier- oder Klebeeffekte, Schimmelbildung bei falscher Lagerung, Entmagnetisierung durch starke Magnetfelder.
• Best Practices für Archive: Klimakontrollierte Lagerung, periodische Prüflesungen, Migration auf aktuelle Generationen, getrennte Offsite-Aufbewahrung.

Mobile Datenträger: Flash-Memorys

Die Flash-Memorys, umgangssprachlich „USB-Sticks“ genannt, sind Speichermedien, welche auf elektronischem Weg die eingelesenen Daten vorhalten. Sie können ebenfalls heute beachtliche Speicherkapazitäten annehmen. Flash-Memorys sind leider extrem empfindlich und können ohne erkennbaren Grund den Dienst völlig versagen. Besonders sensibel reagieren sie auf Fehlgebrauch und können beispielsweise nach einem Speicherabbruch unrettbar defekt sein. Sie sind für ein dauerhaftes Speichern von sensiblen Daten nicht zu empfehlen.

Wichtig: Zur Flash-Familie zählen auch SD/microSD-Karten sowie interne und externe SSDs (SATA, NVMe). Controller, Wear-Leveling und TRIM/Discard beeinflussen die Wiederherstellbarkeit. Wurden Daten auf einer SSD nach dem Löschen durch TRIM freigegeben, sind sie häufig irreversibel entfernt. Hinzu kommt, dass moderne Geräte oft Vollverschlüsselung nutzen – ohne Schlüssel oder Wiederherstellungs-Token ist dann keine Rekonstruktion möglich.

• Typische Fehlerbilder: Plötzlicher Ausfall ohne Vorwarnung, schreibgeschützter Modus, stark schwankende Transferraten, „RAW“-Dateisystem, Controller- oder Speicherzellen-Defekte.
• Do’s & Don’ts: Keine Neuinstallation, kein chkdsk/fsck auf defekten Medien; bei Ausfall sofort stromlos machen; kein weiteres Speichern auf dasselbe Medium; erst Diagnose, dann gezieltes Auslesen.

ROM- und RAM-Disks

Die ROM-Disks stellen die Gruppe der bespielbaren CDs, DVDs oder Blu-Rays dar. Sie sind zur Speicherung von Daten für wenige Jahre brauchbar. Dazu sind sie extrem aufnahmefähig und äußerst preiswert. Je höher die Datendichte auf diesen Speichermedien ist, desto kurzlebiger sind sie. Da sie aber so preiswert sind, ist mit einer mehrfachen Abspeicherung der sensiblen Daten ein relativ sicherer Beitrag zur dauerhaften Datensicherung gewährleistet.

Neuere Varianten wie Blu-ray XL und langlebigere Medien (z. B. spezielle archivfokussierte Scheiben) bieten erhöhte Kapazitäten und Haltbarkeit, unterliegen aber weiterhin Alterungsmechanismen (Dye-Degradation, Delamination, „Disc Rot“). Historisch relevante Formate wie DVD-RAM waren auf Wiederbeschreibbarkeit und Zuverlässigkeit ausgelegt, sind heute aber seltener im Einsatz.

• Häufige Probleme: Kratzer (insbesondere auf der Labelseite bei CDs), UV-Einwirkung, Materialermüdung, minderwertige Rohlinge, unsachgemäße Beschriftung.
• Rettungsansätze: Mehrfachlesen mit variierenden Laufwerken, angepasste Laser-Fokus-Strategien, schonende Oberflächenbehandlung. Teilweise zerbrochene Disks können – je nach Bruchbild – nur noch fragmentarisch auslesbar sein.

Rettbarkeit von Datenträgern

Durchbohrte Festplatten, verbrannte Streamer, geschredderte Disks und zerquetschte Flash-Memorys sind ein klarer Fall für die Entsorgung. Die Technologie rund um die Datenrettung hat jedoch enorme Fortschritte gemacht. Mit dem Grad der Zerstörung eines Datenträgers steigt auch der Aufwand, um die Daten wieder herzustellen. Es stellt sich bei den beschädigten Datenträgern deshalb stets die Frage, wie wichtig die gefährdeten Daten sind.

Es können zwar auch teilweise zerbrochene CDs noch wieder ausgelesen werden oder Festplatten aus Brandhäusern geborgen und reaktiviert werden. Mit dem Aufwand der Datenrettung steigen auch ihre Kosten. Anstatt einer aufwändigen Datenrettung aus beschädigten Datenträgern ist die bessere Option stets die Daten regelmäßig durch Back-ups zu sichern.

Faktoren, die die Wiederherstellbarkeit beeinflussen:

• Physischer Schaden: Grad der Zerstörung, Kontamination, Thermoschäden, Wasser/Feuchtigkeit, Korrosion.
• Logische Aspekte: Überschreiben nach dem Vorfall, Neuinitialisierung, defekte Partitionstabellen, beschädigte Dateisysteme (NTFS, exFAT, APFS, EXT4, BTRFS u. a.).
• Verschlüsselung: Ohne Schlüssel/Recovery-Key (z. B. bei BitLocker, FileVault, Hardware-Verschlüsselung, TPM/T2) ist oft keine Rekonstruktion möglich.
• Flash-spezifisch: TRIM/GC, Wear-Leveling, Defekte im Controller, verschlüsselte Mapping-Tabellen.
• Verbundsysteme: RAID/NAS/SAN erfordern vollständige Datenträger-Sätze, korrekte Reihenfolge und Paritätsinformationen; Rebuilds im Fehlerfall können Schäden verschärfen.

Sofortmaßnahmen bei Datenverlust:

1. Gerät ausschalten und nicht weiter benutzen, um Überschreiben zu vermeiden.
2. Keine Selbstversuche mit Reparatur- oder Formatierungs-Tools bei Verdacht auf Hardwaredefekt.
3. Originalzustand bewahren (kein Öffnen, keine Reinigungsexperimente); professionelle Analyse veranlassen.
4. Bei Bändern und wasserexponierten Medien sachgerecht verpacken und vor Kontamination schützen.

Kostenfaktoren sind neben Datenträgertyp und Schadensbild vor allem der Zeitfaktor (Express/Standard), die Komplexität (z. B. RAID, stark beschädigte Medien) und notwendige Ersatz- oder Referenzkomponenten. Transparenz über Aufwand und Erfolgsaussichten ist dabei zentral.

Empfehlung: Regelmäßige, überprüfte Backups nach bewährten Strategien (z. B. Mehrfachkopien, Offsite-Variante, Medienrotation) minimieren das Risiko und senken im Ernstfall Aufwand und Kosten einer Wiederherstellung.