Vor der ersten Verwendung einer neuen Festplatte, muss diese für die Speicherung von Daten mit dem verwendeten Dateisystem vorbereitet werden. Diesen Vorgang nennt man Formatieren. Generell unterscheidet man verschiedene Formatierungsmöglichkeiten. In früheren Zeiten mussten Festplatten vor der Verwendung mittels einer Low-Level-Formatierung in Spuren und Sektoren über den angeschlossenen Controller formatiert werden. Hierbei wurde oft ein bestimmter Maschinencode auf der Systemoberfläche eingegeben, der diesen Formatierungsprozess einleitete. Heute ist eine Low-Level-Formatierung nicht mehr erforderlich, da fast alle neuen Festplatten diesen Prozess werksseitig durchlaufen haben.

Wichtig zu verstehen: Eine Formatierung bedeutet nicht zwangsläufig ein vollständiges physisches Überschreiben aller Sektoren. Je nach Art (Schnell- vs. Vollformatierung) werden vor allem die Strukturen des Dateisystems neu angelegt (z. B. MFT bei NTFS, Superblock/Inodes bei ext4) oder zusätzlich alle adressierbaren Bereiche mit definierten Mustern (typisch Nullen) überschrieben.

Ebenfalls eine Form der Formatierung ist die Partitionierung eines Datenträgers in physikalische und logische Abschnitte. Die Partitionierung ist erforderlich, um später in einer Partition ein Betriebssystem aufzunehmen und die erforderlichen Laufwerksbuchstaben zuzuordnen. Nach jeder Partitionierung erfolgt die sogenannte High-Level-Formatierung. Sie wird im Allgemeinen als normale Formatierung bezeichnet. Hierbei wird eine Partition für ein Dateisystem eines Betriebssystems vorbereitet. Diesen Vorgang übernimmt das installierte Betriebssystem selbst. Verständlicherweise werden bei allen Formatierungsprozessen eventuell vorhandene Daten auf einer Festplatte gelöscht.

Partitionstabelle und Initialisierung: Moderne Datenträger nutzen MBR oder GPT. GPT ist für große Laufwerke und mehrere Partitionen optimiert. Die Initialisierung (z. B. in der Datenträgerverwaltung) schreibt die Partitionstabelle, die eigentliche Formatierung legt anschließend die Dateisystemstrukturen innerhalb der gewählten Partition an.

• Typische Dateisysteme: NTFS, exFAT, FAT32 (Windows), APFS (macOS), HFS+ (ältere macOS), ext4, XFS, Btrfs (Linux).
• Cluster-/Blockgröße: Beeinflusst Performance und Platznutzung. Große Cluster erhöhen durchsatzorientierte Workloads, kleine Cluster sparen Platz bei vielen kleinen Dateien.
• HDD vs. SSD: Magnetische HDDs reagieren anders als SSDs. SSDs arbeiten mit Wear-Leveling und TRIM; dies hat Folgen für die Wiederherstellbarkeit nach dem Formatieren.

High-Level-Formatierungen einer Festplatte

Generell unterscheidet man zwischen einer Normalformatierung und einer Schnellformatierung. Bei der Normalformatierung einer Festplatte werden zunächst sämtliche fehlerhaften Sektoren gesucht und markiert. Danach werden die Metadaten des Dateisystems geschrieben und hierbei vorhandene Daten gelöscht. Bei der Schnellformatierung wird auf das zeitaufwändige Suchen nach fehlerhaften Sektoren verzichtet. Anschließend werden die gespeicherten Dateien aus der Dateizuordnungstabelle entfernt und der Löschvorgang durchgeführt.

Details und aktuelle Praxis:

• Schnellformatierung (Quick Format): Löscht bzw. initialisiert primär die Dateisystem-Metadaten (z. B. MFT/Journal bei NTFS). Die Nutzdatenbereiche bleiben in der Regel unangetastet. Vorteil: schnell; Nachteil: Dateiverweise sind weg, Inhalte oft noch physisch vorhanden.
• Vollständige Formatierung (Full/Normal): Seit Windows Vista (also auch unter Windows 7, 8/8.1, 10 und 11) wird standardmäßig das Volume mit Nullen überschrieben und parallel auf fehlerhafte Sektoren geprüft. Das erschwert bzw. verhindert eine Wiederherstellung massiv, weil Inhalte physikalisch überschrieben werden.
• macOS: Das Festplattendienstprogramm „Löschen“ setzt das Dateisystem neu auf. Über „Sicherheitsoptionen“ können ein- oder mehrfache Überschreibvorgänge gewählt werden, was die Wiederherstellbarkeit deutlich reduziert.
• Linux: Werkzeuge wie mkfs erstellen das Dateisystem neu. Optionale Tests (z. B. badblocks) oder vorheriges Überschreiben (z. B. mit dd) bestimmen, ob Daten physisch vernichtet werden.
• SSDs und TRIM: Eine Schnellformatierung kann TRIM-Kommandos auslösen. Dadurch gibt die SSD Speicherbereiche intern frei; eine Wiederherstellung ist dann deutlich schwieriger als bei HDDs.

Hinweis zu „Low-Level-Formatierung“: Dieser Begriff stammt aus der Frühzeit der Festplattentechnik. Bei heutigen Laufwerken ist eine echte Low-Level-Formatierung durch Endanwender nicht möglich; Hersteller erledigen dies im Werk. Tools, die „Low-Level-Format“ versprechen, führen in der Praxis meist ein vollständiges Überschreiben (Zero-Fill) durch.

Sind Daten nach der High-Level-Formatierung verschwunden?

Nach einer Formatierung werden die Dateien komplett aus der Dateizuordnungstabelle des jeweiligen Dateisystems gelöscht. Sie sind damit nicht mehr verfügbar und ansprechbar. Ähnlich wie beim herkömmlichen Löschen von Dateien, liegen die Daten aber immer noch physikalisch auf der Festplatte vor. Dort bleiben sie solange erhalten, bis sie wieder überschrieben werden. Wichtig ist auf jeden Fall, dass man auf einer neu formatierten Platte, die man wiederherstellen möchte, keine weiteren Programme mehr installiert. Auf dem Markt gibt es etliche Wiederherstellungssoftware, die eine Datenrettung auch nach dem Formatieren möglich macht. Der Zeitaufwand ist hierbei jedoch nicht unerheblich, da die Programm-Algorithmen bei dieser Art der Wiederherstellung wesentlich effektiver arbeiten müssen.

Aktualisierung zu Betriebssystemen und Methoden:

• Windows Vista/7 (und neuer: 8/8.1/10/11): Die Option „vollständige Formatierung“ schreibt das Volume physisch mit Nullen. Das gilt seit Vista und weiterhin für aktuelle Versionen. In diesem Fall sind Inhalte üblicherweise nicht mehr rekonstruierbar, da sie überschrieben wurden. Eine Schnellformatierung hingegen lässt die Datensektoren in der Regel unangetastet, wodurch Chancen auf eine Wiederherstellung bestehen.
• Diskpart: Der Befehl „clean“ entfernt primär Partitionsinformationen (MBR/GPT), „clean all“ überschreibt den gesamten Datenträger mit Nullen. Letzteres entspricht einer physischen Löschung und verhindert eine Wiederherstellung.
• macOS: Je nach gewählter Sicherheitsstufe beim Löschen werden Daten ein- bis mehrfach überschrieben. Mehrfache Überschreibvorgänge reduzieren die Chancen auf Rekonstruktion erheblich.
• SSDs (TRIM/Garbage Collection): Selbst bei einer Schnellformatierung kann TRIM betroffene Blöcke freigeben. Dadurch sinken die Erfolgsaussichten deutlich. Ein explizites „Secure Erase“ oder „Sanitize“ löscht Inhalte in der Regel endgültig.
• Verschlüsselte Volumes (z. B. mit BitLocker, FileVault, LUKS): Ohne gültige Schlüssel sind formatiert/neu initialisierte verschlüsselte Bereiche kaum oder gar nicht rekonstruierbar, insbesondere wenn zusätzlich überschrieben wurde.

Best Practices nach versehentlicher Formatierung:

1. Sofort stoppen: Keine Schreibvorgänge mehr auf dem betroffenen Laufwerk (nicht installieren, nicht kopieren, nicht browsen).
2. Medium ausbauen/abklemmen: Wenn möglich, das Laufwerk entfernen oder den Rechner herunterfahren.
3. 1:1-Sektorabbild erstellen: Ein forensisches Image schützt vor weiteren Veränderungen und ermöglicht spätere Versuche ohne Risiko für die Originaldaten.
4. Wiederherstellung immer von einem zweiten System aus starten: Tools nie auf das betroffene Laufwerk installieren, sondern extern booten oder ein anderes System nutzen.
5. Zeit einplanen: Tiefenscans nach Dateisignaturen („Carving“) und das Rebuilden von Dateisystem-Metadaten können je nach Kapazität viele Stunden bis Tage dauern.

Am besten ist es, wenn man von einem zweiten PC nach einer geeigneten Datenrettungssoftware sucht und diese auf eine bootfähige CD brennt. Eventuell gibt es schon fertige CD-Lösungen zu kaufen. Mit den neuen Windows Betriebssystemen Vista und 7 ist eine Datenrettung leider nicht mehr möglich. Diese Systeme beschreiben durch eine Mid-Level-Formatierung die Festplatte physisch mit Nullen. Damit werden die Daten permanent gelöscht. Wissenschaftliche Recherchen haben ergeben, dass bereits ein einmaliges Löschen ausreicht, um Daten auf diese Weise sicher und unwiederbringlich zu löschen.

Ergänzung zur Einordnung des vorherigen Absatzes: Die genannte Aussage bezieht sich auf die vollständige Formatierung (physisches Überschreiben) und gilt seit Windows Vista bis hin zu Windows 11. Nach einer Schnellformatierung bestehen – insbesondere bei HDDs und ohne TRIM – weiterhin Chancen auf eine Wiederherstellung, solange keine neuen Daten geschrieben wurden.

Häufige Fragen und Antworten