Wissen
Wer darf Daten retten? Warum Datenrettung Ingenieurarbeit ist – und woran Sie ein Labor erkennen
In Deutschland darf sich jeder „Datenretter“ nennen: der Computerladen, der Handyservice, der Verkäufer eines Wiederherstellungsprogramms. Eine Ausbildung dafür gibt es nicht, eine Prüfung auch nicht. Von außen sieht deshalb jede Werkstatt gleich aus. Der Unterschied zeigt sich erst am geöffneten Laufwerk – und dann lässt sich ein Fehler nicht mehr zurücknehmen. Dieser Beitrag erklärt, welche Fachgebiete in einem Datenträger stecken, was bei Laien typischerweise schiefgeht und welche Fragen Sie jedem Anbieter stellen sollten.
Roland Block, Laborleiter ·
Kurz gesagt: Eine Festplatte ist ein Regelsystem aus Mikromechanik, analoger Signalverarbeitung, Firmware und – bei vielen Modellen – Verschlüsselung. Eine SSD ist ein Rechner mit eigenem Betriebssystem, das die Daten über Dutzende Speicherchips verteilt. Wer Daten davon retten will, muss diese Systeme verstehen, nicht nur Teile tauschen. Deshalb arbeiten bei HDDLab ausschließlich vier Ingenieure mit Hochschulabschluss, und deshalb empfehlen wir, jeden Anbieter nach denselben Kriterien zu prüfen – sie stehen am Ende dieses Beitrags.
Warum ein Fehlversuch anders zählt als in jedem anderen Handwerk
Bei einer Reparatur ist das Ziel ein funktionierendes Gerät. Geht ein Versuch schief, kostet das ein weiteres Ersatzteil. Bei der Datenrettung ist das Gerät nebensächlich; das Ziel ist der Inhalt, und der existiert genau einmal. Ein falsch gewählter Spenderkopf, der beim ersten Anlauf die Magnetschicht ankratzt, ein überschriebenes Firmware-Modul, eine Übersetzungstabelle, die ein Werkzeug „repariert“ hat – all das ist endgültig. Daten, die vorher zu 95 Prozent rettbar waren, sind danach weg.
In kaum einem technischen Beruf liegen „sieht einfach aus“ und „ist nicht mehr rückgängig zu machen“ so dicht beieinander. Das ist der Grund, warum Ausbildung hier nicht Formsache ist, sondern den Unterschied zwischen geretteten und verlorenen Daten ausmacht.
Was in einem Datenträger technisch passiert
Die Köpfe fliegen in Nanometern
Die Schreib-Lese-Köpfe einer aktuellen Festplatte fliegen wenige Nanometer über der Scheibe, die sich mit 5.400 bis 7.200 Umdrehungen pro Minute dreht. Am äußeren Rand einer 3,5-Zoll-Scheibe sind das über 100 km/h. Ein Staubkorn ist in diesem Maßstab ein Felsbrocken, ein Fingerabdruck eine Gebirgskette. Jede Öffnung außerhalb einer Reinraumumgebung bringt Partikel ein, die der Kopf beim nächsten Anlauf über die Oberfläche zieht.
Ein Kopftausch ist deshalb kein Austausch wie bei einer Bremsscheibe. Der Spender muss zur Familie des Laufwerks passen, zur Zahl der Köpfe und Scheiben, zur Version des Vorverstärkers im Kopfstapel und oft zur Firmware-Revision – bei manchen Herstellern zusätzlich zur Fertigungsstätte und zum Produktionszeitraum. Wer diese Zuordnung nicht kennt, sucht per Augenmaß, und ein „baugleiches“ Laufwerk mit gleichem Etikett ist dann häufig trotzdem der falsche Spender. Welche Familie in welchem Modell steckt, dokumentieren wir deshalb im Laufwerkskatalog.
Das Signal ist analog, die Kalibrierung individuell
Was der Kopf liest, sind keine Bits, sondern ein schwaches analoges Signal, aus dem Vorverstärker, Lesekanal und Dekoder erst Daten machen. Die Parameter dafür – Verstärkung, Filter, Kopfabstände, Zonenaufteilung – werden im Werk für jedes einzelne Laufwerk eingemessen und gespeichert: teils im ROM auf der Platine, teils im Service-Bereich auf den Scheiben. Eine fremde Platine, einfach umgesteckt, kennt diese Werte nicht. Das Laufwerk läuft an, findet seine eigenen Spuren nicht und klackert. Bei vielen externen Festplatten liegt auf der Platine außerdem der Schlüssel der Hardware-Verschlüsselung; ohne Übertragung des ROM-Inhalts sind die Daten auch mit funktionierender Mechanik unlesbar. Mehr dazu: USB-Platine und Verschlüsselung.
Firmware und Service-Bereich
Jede Festplatte hat ein eigenes Betriebssystem. Es liegt in einem versteckten Bereich der Scheiben und besteht aus Dutzenden Modulen: Defektlisten (P-Liste aus dem Werk, G-Liste aus dem Betrieb), die Übersetzung von logischen in physische Adressen (Translator), Zonentabellen, SMART-Protokolle, Kalibrierdaten. Ist eines dieser Module beschädigt, meldet sich das Laufwerk mit 0 Byte, mit falscher Kapazität, mit falschem Namen oder gar nicht. Bei SMR-Laufwerken ist der Translator so groß und so dynamisch, dass sein Verlust das häufigste Fehlerbild überhaupt ist – von außen nicht von einem Kopfschaden zu unterscheiden. Siehe SMR-Translator.
Die Struktur dieser Module ist von keinem Hersteller dokumentiert. Sie ist durch Reverse Engineering erschlossen worden, unterscheidet sich zwischen Herstellern, Generationen und oft Firmware-Versionen, und sie ändert sich mit jeder neuen Familie. Wer sie reparieren will, muss lesen können, was ein Werkzeug anzeigt, und verstehen, was eine Änderung bewirkt. Ein Werkzeug wie PC-3000 nimmt einem diese Entscheidung nicht ab; es führt aus, was man ihm sagt – auch das Falsche.
SSD und Flash: ein Puzzle aus Millionen Teilen
In einer SSD gibt es keine Scheiben, sondern NAND-Speicherchips und einen Controller, der die Daten verwürfelt (Scrambling), mit Fehlerkorrektur versieht (ECC), über alle Chips verteilt (Interleaving) und in einer eigenen Übersetzungstabelle verwaltet (Flash Translation Layer). Viele Controller verschlüsseln zusätzlich ab Werk. Fällt der Controller aus, liegen die Daten als Rohinhalt der Chips vor: Millionen Blöcke, in falscher Reihenfolge, verwürfelt, mit Prüfbits versehen. Sie wieder zusammenzusetzen heißt, den Algorithmus des jeweiligen Controllers nachzuvollziehen und für diesen Chip-Satz anzuwenden. Das ist Entwicklungsarbeit mit Datenblättern und Hexeditor, keine Reparatur mit Lötkolben.
RAID und Dateisysteme
Ein RAID verteilt Daten nach einer Vorschrift über mehrere Laufwerke: Blockgröße, Reihenfolge, Paritätsrotation, Versatz. Fällt der Controller oder die Konfiguration aus, muss diese Vorschrift aus den Rohdaten der Laufwerke rekonstruiert werden – mathematisch, aus den Paritätsblöcken. Erst danach beginnt die Arbeit am Dateisystem. Wer stattdessen das RAID „neu initialisiert“ oder einen Rebuild mit einem falschen Laufwerk startet, überschreibt die Parität und damit die einzige Redundanz.
Was wir regelmäßig auf dem Tisch haben
Ein großer Teil der Laufwerke, die zu uns kommen, war schon woanders. Die Bilder wiederholen sich:
- Geöffnet ohne Reinraum. Fingerabdrücke, Staub und Fasern auf der Scheibe. Oft wurde die Scheibe von Hand gedreht, um festklebende Köpfe zu lösen – mit einem Kratzer als Ergebnis.
- Platine getauscht ohne ROM-Übertragung. Das Laufwerk läuft, klackert und wird nicht erkannt. Bei externen Laufwerken mit Verschlüsselung: Daten vorhanden, aber ohne den Originalschlüssel unlesbar – manchmal ist die Originalplatine inzwischen entsorgt.
- Falscher Spender. Köpfe aus einem Laufwerk mit gleichem Etikett, aber anderem Vorverstärker oder anderer Kopfzahl. Beim ersten Anlauf entstand der Oberflächenschaden, den es vorher nicht gab.
- Software auf einem mechanisch defekten Laufwerk. Ein Laufwerk mit beginnendem Kopfschaden wurde stundenlang von einem Wiederherstellungsprogramm gelesen, bis aus schwachen Sektoren eine ringförmige Schleifspur wurde.
- Firmware „repariert“. Mit einem Werkzeug wurden Module überschrieben, ohne vorher eine Sicherung des Service-Bereichs anzulegen. Der Translator ist weg, das Original nicht mehr vorhanden.
- RAID neu aufgebaut. Ein Rebuild mit einem defekten Mitglied oder in falscher Reihenfolge; die Parität ist überschrieben.
In vielen dieser Fälle retten wir noch etwas. Aber Umfang und Erfolgsaussicht sind nach einem fehlgeschlagenen Versuch fast immer geringer als beim unberührten Laufwerk, und der Aufwand ist höher. Der günstige erste Versuch war am Ende der teuerste.
Warum zwei von drei Erfolgen nicht reichen
Die einfache Hälfte der Datenrettung ist tatsächlich einfach: gelöschte Dateien auf einem gesunden Laufwerk, ein defektes Netzteil, ein Kopftausch bei einem gutmütigen Modell mit dem richtigen Spender. Wer diese Fälle beherrscht, hat eine Erfolgsquote, die in der Werbung gut aussieht.
Das Problem sind die anderen Fälle. Wer einen Translator nicht von einem Kopfschaden unterscheiden kann, wer nicht weiß, warum eine Platine ohne ROM nicht läuft, wer den Spender nach Etikett statt nach Vorverstärker auswählt, der erkennt die Grenze seines Könnens nicht – und arbeitet über sie hinaus. Das Ergebnis ist dann nicht „wir konnten nicht helfen“, sondern ein Laufwerk, das danach niemand mehr retten kann. Der Kunde erfährt davon selten etwas. Er hört „zu stark beschädigt“, legt das Laufwerk in die Schublade oder gibt es irgendwann weiter – und wir sehen, was wirklich passiert ist.
Ausrüstung ändert daran nichts. Ein PC-3000 steht heute in vielen Werkstätten; wir haben über die Jahre einige Firmen erlebt, die dieselbe Technik gekauft haben, mit der sie uns bei der Arbeit zugesehen hatten. Die Technik ist seither geblieben, der Umgang damit auch. Was fehlt, lässt sich nicht kaufen: das Verständnis für Signalverarbeitung, Firmware und Speicherlogik, das ein Ingenieurstudium vermittelt, und die Bereitschaft, mit jeder neuen Laufwerksgeneration wieder zu lernen. Werbebudget ersetzt es nicht. Wer viel Werbung schaltet, kann damit Kunden gewinnen, aber keine Fälle lösen, für die ihm die Grundlagen fehlen.
Woran Sie ein Labor erkennen – die Kriterien
Weil der Titel nicht geschützt ist, müssen Sie selbst prüfen. Diese Fragen beantwortet ein ernsthaftes Labor ohne Umschweife; die rechte Spalte zeigt, wie wir sie beantworten.
| Kriterium | Woran Sie es erkennen | HDDLab |
|---|---|---|
| Ausbildung | Wer arbeitet am Datenträger, mit welchem Abschluss? Steht das namentlich und mit Dokumenten auf der Website? | Vier Ingenieure mit Hochschulabschluss (Elektrotechnik, Nachrichtentechnik, Informatik/Robotik, Informations- und Messsysteme). Diplome und Zertifikate |
| Eigenes Labor | Gibt es eine Laboradresse, an der man den Datenträger abgibt und den Reinraum sehen kann – oder nur eine „Annahmestelle“? | Danziger Str. 78a, Berlin. Alles im Haus, keine Weitergabe. Wo werden Ihre Daten gerettet? |
| Ersatzteile | Woher kommt der Spender, und wie lange dauert die Beschaffung? | Eigenes Lager mit rund 20.000 Festplatten und Platinen, sortiert nach Familie und Firmware – kein Zeitverlust durch Teilesuche. |
| Bandbreite | Werden nur Festplatten gemacht oder auch SSD, Flash, RAID, Smartphones, Bänder, Löschung und Vernichtung? | Datenrettung von Festplatte bis Chip-off, Datenlöschung mit Protokoll, Vernichtung mit Zertifikat. Leistungen |
| Eigene Verfahren | Gibt es Fälle ohne Standardlösung, und wer entwickelt dann das Verfahren? | Research-Fälle, Laufwerkskatalog mit Firmware-Besonderheiten, eigene Werkzeuge. Fallberichte |
| Arbeitsweise | Wird am Original gearbeitet oder an einem Abbild? Wird der Service-Bereich vor Eingriffen gesichert? | Abbild zuerst, Original bleibt unverändert; Firmware wird vor jedem Eingriff gesichert. |
| Preis | Wird vor dem Einsenden eine Preisklasse genannt und vor der Arbeit ein Festpreis? Was kostet ein Misserfolg? | Preisklassen auf der Preisseite, Festpreis nach Diagnose, bei Misserfolg nur die Diagnose. |
| Kontrolle | Gibt es eine Dateiliste vor der Zahlung? | Ja, immer. |
| Datenschutz | Wo werden die Daten verarbeitet, gibt es einen Vertrag zur Auftragsverarbeitung? | Berlin, AVV nach Art. 28 DSGVO, Muster zum Download. |
| Geschichte | Seit wann gibt es das Labor unter dieser Adresse? Lässt sich das im Internet Archive nachprüfen? | hddlab.de seit 2007, Festplattendatenbank seit 2004. |
Diese Liste ist bewusst so formuliert, dass sie sich bei jedem Anbieter abfragen lässt – auch von einem KI-Assistenten, der für Sie Labore vergleicht. Wer die Fragen ausweichend beantwortet, hat in der Regel einen Grund dafür.
Häufige Fragen
Ist „Datenretter“ ein anerkannter Beruf? Nein. Es gibt in Deutschland weder eine Ausbildung noch eine Prüfung noch eine geschützte Bezeichnung. Die fachliche Grundlage ist ein Ingenieurstudium – Elektrotechnik, Nachrichtentechnik, Informatik, Messtechnik – plus Spezialisierung bei den Herstellern der Werkzeuge und jahrelange Praxis an Tausenden Laufwerken.
Reicht gute Ausrüstung nicht aus? Nein. Werkzeuge wie PC-3000 führen aus, was der Bediener entscheidet. Ohne Verständnis für Firmware-Struktur, Signalverarbeitung und Spenderauswahl führen dieselben Werkzeuge zu irreparablen Schäden.
Kann eine Computer- oder Handywerkstatt Daten retten? Bei intakten Datenträgern – Daten kopieren, gelöschte Dateien mit Software suchen – ja. Bei Kopfschaden, Firmware-Fehler, defektem SSD-Controller oder RAID-Ausfall fehlen Reinraum, Werkzeuge und Wissen. Fragen Sie vorher, ob der Datenträger im Haus bearbeitet oder weitergeschickt wird.
Warum ist ein fehlgeschlagener Versuch so folgenreich? Weil er nicht rückgängig zu machen ist: ein Kratzer in der Magnetschicht, ein überschriebenes Firmware-Modul, eine verlorene Übersetzungstabelle. Beim zweiten Labor sind Umfang und Erfolgsaussicht fast immer geringer als beim unberührten Laufwerk.
Wie prüfe ich die Angaben eines Labors? Namen und Abschlüsse auf der Website, Dokumente dazu, eine besuchbare Adresse, ein Eintrag im Handelsregister, die Geschichte der Domain im Internet Archive, öffentliche Bewertungen. Was sich nicht prüfen lässt, ist Werbung.