Glossar der Datenrettung

Begriffe wie RAID, TRIM, BitLocker, Headcrash oder Dateisystem tauchen bei Datenverlust schnell auf. Dieses Glossar erklärt die wichtigsten Fachbegriffe verständlich und ordnet ein, warum sie für Analyse, Speichermedien und Wiederherstellung relevant sind.

Datenrettung Überblick Wissensbereich ansehen
Begriff Erklärung
APFS APFS ist das aktuelle Dateisystem vieler Apple-Geräte. Es kommt auf Macs, iPhones und iPads zum Einsatz und arbeitet in mehreren Punkten anders als ältere Apple-Strukturen. Für die Datenrettung ist das relevant, weil Verschlüsselung, Snapshots und interne Verwaltungsdaten die Wiederherstellung komplexer machen können.
Backup Ein Backup ist eine getrennte Sicherung wichtiger Daten. Entscheidend ist nicht nur, dass eine Kopie existiert, sondern dass sie aktuell, lesbar und im Ernstfall auch erreichbar ist. In der Praxis zeigt sich oft erst beim Datenverlust, ob eine Sicherung wirklich als Absicherung taugt.
Bad Sektoren Bad Sektoren sind Bereiche eines Datenträgers, die nicht mehr zuverlässig gelesen oder beschrieben werden können. Bei Festplatten hängen sie oft mit Verschleiß oder mechanischen Problemen zusammen, bei anderen Medien eher mit internen Speicherfehlern. Für die Datenrettung ist wichtig, noch stabile Bereiche möglichst früh zu sichern.
BitLocker BitLocker ist die Laufwerksverschlüsselung von Microsoft. Ohne Wiederherstellungsschlüssel oder passende Zugangsdaten bleiben Daten selbst dann unzugänglich, wenn der Datenträger technisch noch reagiert. Bei verschlüsselten Systemen hängt die Wiederherstellung daher nicht nur vom Schaden, sondern auch von den vorhandenen Schlüsseln ab.
Bootloop Von einem Bootloop spricht man, wenn ein Gerät immer wieder neu startet, ohne den Systemstart vollständig abzuschließen. Typisch ist, dass nur das Herstellerlogo erscheint und der Vorgang von vorn beginnt. Kritisch wird das, wenn dadurch kein normaler Zugriff mehr auf den internen Speicher möglich ist.
Brandschaden Ein Brandschaden betrifft Datenträger, die durch Hitze, Rauch oder offene Flammen beschädigt wurden. Dabei können Gehäuse, Elektronik und interne Speicherbereiche gleichzeitig betroffen sein. Solche Fälle müssen meist zuerst darauf geprüft werden, welche Komponenten überhaupt noch stabil genug für einen Zugriff sind.
Chip-Off-Verfahren Beim Chip-Off-Verfahren wird der Speicherchip direkt aus einem defekten Gerät entnommen und separat ausgelesen. Das kommt vor allem dann in Betracht, wenn die restliche Elektronik keinen normalen Zugriff mehr zulässt. Typisch ist dieses Verfahren bei USB-Sticks, Speicherkarten und einzelnen Flash-Geräten.
Controller Der Controller ist die zentrale Steuereinheit eines Speichermediums. Er organisiert, wie Daten geschrieben, gelesen und intern verwaltet werden. Bei SSDs übernimmt er zusätzlich Aufgaben wie Fehlerkorrektur, Adressübersetzung und Verteilung von Schreibvorgängen. Fällt dieser Bereich aus, sind Daten oft noch vorhanden, aber nicht mehr direkt zugänglich.
Controller-Ausfall Ein Controller-Ausfall führt dazu, dass ein Speichermedium nicht mehr normal reagiert oder gar nicht mehr erkannt wird. Besonders typisch ist das bei SSDs, USB-Sticks und Speicherkarten. Die Speicherzellen selbst können dabei noch Daten enthalten, der übliche Zugriff ist aber blockiert.
Dateisystem Das Dateisystem legt fest, wie Dateien und Ordner auf einem Datenträger organisiert werden. Bekannte Beispiele sind NTFS, exFAT oder APFS. Wenn diese Struktur beschädigt ist, wirken Laufwerke plötzlich leer, RAW oder unformatiert, obwohl Inhalte im Hintergrund noch vorhanden sein können.
Datenextraktion Datenextraktion bedeutet, zunächst möglichst viele noch lesbare Inhalte von einem geschädigten Datenträger zu sichern. Dabei geht es oft noch nicht um perfekte Ordnerstruktur oder Dateinamen, sondern um die technische Sicherung dessen, was überhaupt noch zugänglich ist. Die eigentliche Rekonstruktion folgt häufig erst danach.
Datenfragmentierung Fragmentierung bedeutet, dass zusammengehörige Dateiteile an unterschiedlichen Stellen eines Datenträgers liegen. Im Alltag fällt das meist nicht auf. Bei beschädigten Dateisystemen oder unvollständigen Abbildern erschwert es die Wiederherstellung, weil die Fragmente erst wieder richtig zugeordnet werden müssen.
Datenintegrität Datenintegrität beschreibt, ob wiederhergestellte Dateien inhaltlich vollständig und korrekt nutzbar sind. Ein sichtbarer Dateiname allein reicht dafür nicht aus. Entscheidend ist, ob sich die Datei tatsächlich öffnen, prüfen und sinnvoll weiterverwenden lässt.
Datensegment Ein Datensegment ist ein Teilstück einer Datei oder einer größeren Datenstruktur. Gerade bei RAID-Systemen werden Inhalte in viele Abschnitte zerlegt und verteilt gespeichert. Für die Rekonstruktion ist dann entscheidend, diese Teile in der richtigen Reihenfolge wieder zusammenzuführen.
Datenträger Als Datenträger bezeichnet man jedes Medium, auf dem digitale Informationen gespeichert werden. Dazu gehören etwa Festplatten, SSDs, USB-Sticks, Speicherkarten oder Smartphones. Für die Einordnung eines Datenverlusts ist nicht nur das Medium selbst wichtig, sondern auch seine Bauweise und sein Fehlerbild.
Disk-Image Ein Disk-Image ist eine möglichst genaue Kopie eines Datenträgers oder einer Partition in Dateiform. In der Datenrettung wird oft zuerst so ein Abbild erstellt, damit spätere Analysen nicht mehr direkt am geschädigten Original stattfinden. Das reduziert zusätzliche Belastung und schafft eine stabilere Arbeitsgrundlage.
Elektronischer Defekt Ein elektronischer Defekt betrifft die Platine, die Stromversorgung oder andere steuernde Bauteile eines Datenträgers. Typisch sind Schäden nach Überspannung, Kurzschluss oder Ausfall einzelner Chips. Das Medium reagiert dann oft gar nicht mehr oder wird nicht mehr korrekt erkannt, obwohl intern noch Daten vorhanden sein können.
Festplatte Eine Festplatte ist ein mechanischer Datenträger mit rotierenden Magnetscheiben. Daten werden dort von Schreib- und Leseköpfen verarbeitet. Genau diese beweglichen Teile machen das Medium empfindlich gegen Stürze, Erschütterungen und Verschleiß. Veränderte Geräusche oder instabiles Verhalten sind deshalb oft ernst zu nehmen.
Firmware Die Firmware ist die interne Steuerungssoftware eines Geräts. Sie sorgt dafür, dass Hardware und Datenträger korrekt zusammenarbeiten. Wenn dieser Bereich beschädigt oder inkonsistent ist, kann ein Laufwerk plötzlich verschwinden, falsch reagieren oder nur noch eingeschränkt ansprechbar sein.
Firmware-Update Ein Firmware-Update verändert die interne Steuerung eines Geräts. Solche Updates sollen Fehler beheben oder Funktionen verbessern. Wenn dabei etwas schiefläuft, kann ein Datenträger unzugänglich werden, obwohl die gespeicherten Daten nicht sofort physisch verloren sind.
Flash-Speicherzelle Flash-Speicherzellen sind die kleinsten Bereiche, in denen SSDs, USB-Sticks und Speicherkarten Daten ablegen. Jede Zelle verträgt nur eine begrenzte Zahl von Schreibvorgängen. Mit zunehmendem Verschleiß steigt das Risiko für instabiles Verhalten, Lesefehler und Ausfälle.
Formatierung Bei einer Formatierung wird die vorhandene Struktur eines Datenträgers neu angelegt. Dabei werden in vielen Fällen nicht sofort alle Daten physisch gelöscht, sondern zunächst vor allem Verwaltungsinformationen ersetzt. Deshalb kann eine Wiederherstellung nach versehentlicher Formatierung möglich sein, solange nicht weiter auf das Medium geschrieben wurde.
Gelöschte Datei Eine gelöschte Datei ist oft nicht sofort endgültig verloren. In vielen Dateisystemen wird zunächst nur der Verweis aus der Struktur entfernt, während die eigentlichen Datenbereiche noch vorhanden bleiben. Erst Überschreiben oder interne Freigabeprozesse verschlechtern die Chancen deutlich.
Headcrash Ein Headcrash ist ein schwerer mechanischer Schaden bei einer Festplatte. Dabei berührt der Schreib- oder Lesekopf die Oberfläche der Magnetscheibe und beschädigt sie. Typische Hinweise sind Klick- oder Schleifgeräusche und ein deutlich erhöhtes Risiko, dass weitere Startversuche zusätzlichen Schaden verursachen.
Image Ein Sektorabbild ist eine Kopie eines Datenträgers auf möglichst niedriger Ebene. Dabei werden nicht nur sichtbare Dateien, sondern so viele lesbare Bereiche wie möglich übernommen. In der Datenrettung ist das oft ein sinnvoller erster Schritt, weil spätere Analysen dann an der Kopie statt am Original stattfinden.
Kurzschluss Ein Kurzschluss ist eine ungewollte Verbindung im Stromkreis, die Bauteile beschädigen kann. Bei Datenträgern führt das oft zu einem Ausfall der Elektronik oder zu instabilem Verhalten. Typische Ursachen sind Feuchtigkeit, defekte Komponenten oder starke Spannungsspitzen.
Logischer Fehler Ein logischer Fehler betrifft nicht die Hardware selbst, sondern die Struktur oder Zuordnung der Daten. Das Medium kann technisch noch funktionieren, während Ordner, Dateien oder Partitionen nicht mehr korrekt erscheinen. Solche Fälle sind anders zu behandeln als mechanische oder elektronische Defekte.
Malware Malware ist der Sammelbegriff für Schadsoftware wie Viren, Trojaner oder Spyware. Sie kann Dateien manipulieren, verschlüsseln, löschen oder ganze Systeme instabil machen. Bei Datenverlust muss deshalb immer mitgedacht werden, ob nicht nur das Medium, sondern auch die ursprüngliche Ursache im System selbst liegt.
Mechanischer Defekt Ein mechanischer Defekt betrifft bewegliche Teile eines Datenträgers. Das spielt vor allem bei klassischen Festplatten eine Rolle, etwa bei beschädigten Köpfen, blockierten Motoren oder Lagerproblemen. Typische Hinweise sind Klickgeräusche, Schleifen oder ein Laufwerk, das nicht mehr sauber hochfährt.
NAND-Flash NAND-Flash ist die Speichertechnologie, auf der SSDs, USB-Sticks und viele Speicherkarten basieren. Daten werden dort elektrisch und nicht magnetisch gespeichert. Das sorgt für hohe Geschwindigkeit, macht die Wiederherstellung bei internen Fehlern aber oft anspruchsvoller als bei klassischen Festplatten.
Parität Parität ist eine zusätzliche Prüf- und Sicherungsinformation in bestimmten RAID-Systemen. Sie wird aus den eigentlichen Daten berechnet und kann unter bestimmten Bedingungen helfen, fehlende Inhalte zu rekonstruieren. Sobald jedoch mehrere Laufwerke betroffen sind oder der Verbund inkonsistent wird, steigt die Komplexität deutlich.
Partitionierung Partitionierung bedeutet, einen Datenträger in mehrere logisch getrennte Bereiche aufzuteilen. Für das Betriebssystem wirken diese Bereiche oft wie eigene Laufwerke. Wenn Partitionsinformationen beschädigt sind, erscheinen Daten plötzlich verschwunden, obwohl sie im Hintergrund oft noch vorhanden sind.
Platine Die Platine ist die zentrale Elektronik eines Datenträgers. Auf ihr sitzen Bauteile wie Controller, Spannungsversorgung und Schnittstellen. Schäden an der Platine entstehen häufig durch Überspannung, Kurzschluss oder Materialfehler. Ein einfacher Tausch ist aber nicht immer ausreichend, weil viele Komponenten individuell auf das Laufwerk abgestimmt sind.
RAID RAID bezeichnet den Zusammenschluss mehrerer Laufwerke zu einem gemeinsamen logischen Speichersystem. Je nach Aufbau geht es um mehr Geschwindigkeit, mehr Ausfallsicherheit oder beides. Für die Datenrettung ist entscheidend, welches RAID-Level vorliegt und was beim Ausfall genau passiert ist.
RAID 0 RAID 0 verteilt Daten auf mehrere Laufwerke, um die Leistung zu erhöhen. Eine echte Absicherung gibt es dabei nicht. Fällt nur ein einziges Laufwerk aus, fehlt ein Teil des Gesamtbilds und alle Daten des Verbunds sind betroffen.
RAID 1 RAID 1 arbeitet mit Spiegelung. Die gleichen Daten liegen parallel auf mindestens zwei Laufwerken. Das erhöht die Ausfallsicherheit, ersetzt aber kein Backup. Für die Datenrettung ist ein RAID 1 oft einfacher handhabbar, solange mindestens eine intakte Kopie stabil lesbar bleibt.
RAID 10 RAID 10 kombiniert Spiegelung und Verteilung. Die Daten werden also gespiegelt und gleichzeitig über mehrere Laufwerke verteilt. Das bringt Leistung und eine gewisse Redundanz, macht die Rekonstruktion im Fehlerfall aber nicht automatisch unkompliziert.
RAID 5 RAID 5 verteilt Daten und Paritätsinformationen über mehrere Laufwerke. Dadurch kann in vielen Fällen der Ausfall eines einzelnen Laufwerks kompensiert werden. Kritisch wird es, wenn ein weiteres Laufwerk instabil ist oder beim Wiederaufbau zusätzliche Fehler auftreten.
RAID 6 RAID 6 ähnelt RAID 5, arbeitet aber mit doppelter Parität. Dadurch können unter bestimmten Bedingungen zwei Laufwerke ausfallen, ohne dass sofort alle Daten verloren sind. In der Praxis sind solche Systeme robuster, Analyse und Rekonstruktion im Schadensfall aber oft komplexer.
RAID-Controller Der RAID-Controller steuert, wie Daten innerhalb eines RAID-Systems geschrieben und gelesen werden. Fällt er aus, wirkt der gesamte Verbund oft unzugänglich, obwohl die einzelnen Laufwerke physisch noch vorhanden sind. Für die Rekonstruktion ist dann wichtig, die ursprüngliche Logik des Systems korrekt nachzuvollziehen.
RAID-Rekonstruktion Bei der RAID-Rekonstruktion wird versucht, die ursprüngliche Struktur eines RAID-Systems wiederherzustellen. Dazu gehören zum Beispiel die richtige Reihenfolge der Laufwerke, die Blockgröße und das verwendete RAID-Level. Schon kleine Fehler in dieser Zuordnung führen oft dazu, dass die Daten unbrauchbar bleiben.
Ransomware Ransomware ist Schadsoftware, die Dateien verschlüsselt und für die Entschlüsselung Geld fordert. Betroffene sehen ihre Daten oft noch, können sie aber nicht mehr öffnen. Ob eine Wiederherstellung möglich ist, hängt stark davon ab, ob Sicherungen existieren oder ob es bekannte Schwachstellen in der verwendeten Verschlüsselung gibt.
Recovery-Software Recovery-Software versucht, verlorene oder gelöschte Daten sichtbar zu machen. Bei einfachen logischen Problemen kann das funktionieren. Liegt allerdings ein technischer Defekt vor, stößt sie schnell an Grenzen und kann ein ohnehin instabiles Medium zusätzlich belasten.
Reinraum Ein Reinraum ist eine kontrollierte Umgebung mit gefilterter Luft. Er wird benötigt, wenn Festplatten geöffnet und mechanisch bearbeitet werden müssen. Schon kleinste Partikel können auf offenen Magnetscheiben zusätzlichen Schaden verursachen.
Schreib-/Lesekopf Der Schreib- und Lesekopf ist das Bauteil einer Festplatte, das Daten verarbeitet. Er bewegt sich extrem dicht über der Oberfläche der Magnetscheiben. Kommt es zu Fehlfunktion oder Kontakt, können Bereiche beschädigt werden, die später nur noch eingeschränkt oder gar nicht mehr lesbar sind.
Schreibzyklus Ein Schreibzyklus beschreibt einen Schreibvorgang auf eine Speicherzelle. Flash-Speicher in SSDs oder USB-Sticks hat nur eine begrenzte Zahl solcher Zyklen. Mit zunehmender Nutzung verschleißen die Zellen, was sich irgendwann in Fehlern oder instabilem Verhalten zeigen kann.
SD-Karte Eine SD-Karte ist ein kompaktes Flash-Speichermedium, das häufig in Kameras, Smartphones oder Recordern verwendet wird. Schäden entstehen dort oft durch Kontaktprobleme, Controllerfehler, Zellverschleiß oder unsauberes Entfernen während laufender Schreibvorgänge.
Sektor Ein Sektor ist ein kleiner adressierbarer Bereich auf einem Datenträger. Dateien bestehen aus vielen solchen Einheiten. Sind einzelne Sektoren beschädigt, können genau dort gespeicherte Inhalte teilweise oder vollständig ausfallen.
Service Area Die Service Area ist ein interner Systembereich einer Festplatte. Dort liegen wichtige Informationen zur Steuerung des Laufwerks. Ist dieser Bereich beschädigt, startet die Festplatte oft nicht mehr korrekt oder wird vom System nicht mehr richtig erkannt.
Solid-State-Drive (SSD) Eine SSD ist ein elektronischer Datenträger ohne bewegliche Teile. Sie arbeitet mit Flash-Speicher und bietet hohe Geschwindigkeit. Bei Defekten ist die Datenrettung oft komplex, weil Controller, Firmware, Wear Leveling und interne Zuordnungen eine deutlich größere Rolle spielen als bei klassischen Festplatten.
Spiegelung Spiegelung bedeutet, dass dieselben Daten gleichzeitig auf mehreren Laufwerken gespeichert werden. Fällt eines davon aus, steht im besten Fall noch eine vollständige Kopie zur Verfügung. Das erhöht die Ausfallsicherheit, ersetzt aber keine getrennte Datensicherung.
Striping Striping bedeutet, dass zusammengehörige Datenblöcke auf mehrere Laufwerke verteilt werden. Das steigert die Geschwindigkeit, weil parallel gearbeitet werden kann. Ohne zusätzliche Absicherung führt der Ausfall eines einzelnen Laufwerks aber oft zum Problem des gesamten Verbunds.
Sturzschaden Ein Sturzschaden entsteht durch mechanische Einwirkung auf ein Gerät oder Speichermedium. Bei laufenden Festplatten kann das besonders kritisch sein, weil Köpfe und Scheiben beschädigt werden können. Bei SSDs, USB-Sticks oder Smartphones sind eher Kontaktprobleme, gelöste Bauteile oder Gehäuseschäden typisch.
TRIM-Befehl Der TRIM-Befehl informiert eine SSD darüber, welche Speicherbereiche nicht mehr benötigt werden. Das verbessert langfristig die Leistung, erschwert aber die Wiederherstellung gelöschter Daten deutlich. Wurde TRIM aktiv ausgeführt, sind viele Inhalte später nicht mehr rekonstruierbar.
Überhitzung Überhitzung belastet elektronische Bauteile und kann zu instabilem Verhalten oder vollständigem Ausfall führen. Gerade SSDs und kompakte Geräte reagieren auf dauerhaft hohe Temperaturen empfindlich. In manchen Fällen zeigen sich zuerst nur sporadische Fehler, bevor der Defekt deutlicher wird.
Überspannung Eine Überspannung ist eine zu hohe elektrische Belastung, die Bauteile beschädigen oder zerstören kann. Ursachen sind etwa defekte Netzteile, Stromspitzen oder äußere Einflüsse. Datenträger reagieren darauf oft mit Totalausfall der Elektronik oder stark instabilem Verhalten.
UFS-Speicher UFS ist ein moderner Speicherstandard in vielen Smartphones. Er arbeitet schneller als ältere Lösungen wie eMMC, ist für die Datenrettung aber technisch anspruchsvoll, weil Speicher und Steuerlogik sehr eng zusammenspielen.
USB-Stick Ein USB-Stick ist ein kompakter Flash-Datenträger für den mobilen Einsatz. Typische Schäden entstehen durch Zellverschleiß, defekte Controller, mechanisch belastete Anschlüsse oder unsauberes Entfernen. Die Daten können dann noch vorhanden sein, sind aber nicht mehr normal erreichbar.
Wasserschaden Ein Wasserschaden führt häufig zu Korrosion, Kontaktproblemen oder Kurzschlüssen. Kritisch ist vor allem weiteres Einschalten des betroffenen Geräts, weil sich der Schaden dadurch ausweiten kann. Vor einem Zugriff müssen oft zuerst Bauteile geprüft, gereinigt oder stabilisiert werden.
Wear Leveling Wear Leveling verteilt Schreibvorgänge möglichst gleichmäßig über die verfügbaren Speicherzellen eines Flash-Mediums. Das verlängert die Lebensdauer einer SSD oder eines USB-Sticks. Für die Datenrettung macht es die Lage aber komplizierter, weil Daten intern nicht starr an festen Positionen liegen.