Blog — Datenrettung und Cybersicherheit
Technische Analysen, Präventionstipps und Neuigkeiten zur Datenrettung von den Experten von SOS Data Recovery, Schweizer Labor seit 2006.
SSD: Warum die Datenrettung nichts mit einer Festplatte zu tun hat
Die Datenrettung eines SSD hat mit einer Festplatte kaum etwas gemein. Hier gibt es weder Platten noch Schreib-Leseköpfe, sondern Speicherchips, die von einem Controller gesteuert werden, ähnlich wie bei einem USB-Stick, nur weitaus komplexer. Dieser grundlegende Unterschied verändert alles: Die Daten liegen nicht dort, wo das System sie vermutet, TRIM löscht tatsächlich, was gelöscht wird, und eine Hardware-Verschlüsselung kann sie sperren, wenn der Controller ausfällt. Wenn Ihr SSD nicht mehr reagiert, verwenden Sie es nicht weiter, überschreiben Sie nichts und starten Sie auf keinen Fall eine sichere Löschung.
Im Folgenden erklären wir, wie ein SSD aufgebaut ist, warum seine Datenrettung ein eigenes Fachgebiet ist und wie weit ein Labor gehen kann, um Ihre Daten wiederzugewinnen.
Was ein SSD ist
Ein SSD (Solid State Drive) ist ein Speichermedium ohne bewegliche Teile: Die Daten werden in NAND-Speicherchips aufbewahrt, die von einem Controller gesteuert werden, statt wie bei einer Festplatte auf magnetischen Platten geschrieben zu werden. Es beruht auf denselben Bausteinen wie ein USB-Stick oder eine Speicherkarte: einem oder mehreren NAND-Chips, die die Daten tatsächlich speichern, einem Controller, der alles orchestriert, und einem Taktgeber, der den Austausch steuert. Wie bei diesen Medien spricht die Anschlusstechnik nie direkt mit dem Speicher: Sie läuft über den Controller.
Was sich unterscheidet, ist die Schnittstelle, über die das SSD mit dem Computer kommuniziert. Bei einem klassischen SSD erfolgt der Austausch zwischen dem SATA-Anschluss und dem Controller. Bei den neueren Modellen im länglichen Format, den sogenannten M.2, die in den meisten Notebooks zu finden sind, erfolgt der Austausch zwischen dem M.2-Anschluss und dem Controller. Das Prinzip bleibt dasselbe, nur die Eingangstür ändert sich.
So viel zur oberflächlichen Ähnlichkeit mit einem USB-Stick. Doch unter der Haube spielt das SSD in einer ganz anderen Komplexitätsklasse, und genau hier wird die Datenrettung zu einem eigenen Fachgebiet.
Warum ein SSD schwerer wiederherzustellen ist
Drei Mechanismen, die es bei der Festplatte nicht gibt, erschweren die Aufgabe erheblich.
Die Algorithmen des Controllers. Ein SSD-Controller ordnet die Daten nicht einfach nur ab. Er verteilt sie fortlaufend über die Chips, steuert den Verschleiss der Zellen und verschiebt Blöcke, um Leistung und Lebensdauer zu erhalten. Die Folge: Die Daten werden nicht direkt und lesbar gespeichert. Was das System an einer bestimmten Stelle für eine Datei hält, ist in Wirklichkeit vom Controller verstreut und umgewandelt worden. Ohne diese Algorithmen zu verstehen, ergibt das Auslesen des Speichers nur einen unbrauchbaren Brei.
TRIM. TRIM ist ein Befehl, mit dem das SSD die als frei markierten Blöcke tatsächlich löscht, um beim Schreiben schnell zu bleiben. Auf einer Festplatte bleibt eine gelöschte Datei physisch vorhanden, solange nichts darübergeschrieben wird. Auf einem SSD kann TRIM diese Blöcke innerhalb weniger Minuten leeren. Die Löschung ist dort also oft endgültig, und das ist einer der grossen Unterschiede, die man kennen sollte.
Die Hardware-Verschlüsselung. Viele SSD verschlüsseln die Daten automatisch auf Ebene des Controllers. Solange der Controller funktioniert, ist alles transparent. Fällt er jedoch aus, genügt es nicht mehr, die Speicherchips einzeln auszulesen: Ohne den Schlüssel, den der Controller besitzt, bleibt der ausgelesene Inhalt unlesbar. Genau das unterscheidet ein SSD von einem einfachen USB-Stick, bei dem das direkte Auslesen des Chips oft ein verwertbares Ergebnis liefert.
Die Ausfallarten eines SSD
Wenn ein SSD ausfällt, ist das selten harmlos. Die Fälle, die uns begegnen, lassen sich in einige Kategorien einteilen.
| Ausfall | Was passiert |
|---|---|
| Defekter Controller | Das SSD reagiert nicht mehr oder nur schlecht, falsche Kapazität, aus dem BIOS verschwunden |
| Beschädigte Firmware | Der Controller weiss nicht mehr, wie die Daten strukturiert sind |
| Elektrischer Defekt / Überspannung | Beschädigte Komponenten, keine korrekte Stromversorgung mehr |
| Kalte Lötstelle, gebrochene Verbindungen | Unterbrochener elektrischer Kontakt (siehe weiter unten) |
Der Controller ist die häufigste Schwachstelle: Er geht kaputt, reagiert nicht mehr korrekt, und das SSD wird unzugänglich. Es folgt die Beschädigung der Firmware, jenes Mikroprogramms, das der Controller ausliest, um zu wissen, wie die Daten organisiert sind und wie die problematischen Bereiche zu handhaben sind, die toten, verschobenen oder verlagerten Spuren. Ist diese Firmware beschädigt, gibt es Lösungen, um sie zu verändern, doch diese bleiben minimalistischer als bei einer mechanischen SATA-Festplatte. Schliesslich können elektrische Defekte und Überspannungen die Komponenten beschädigen und das SSD schlagartig lahmlegen.
Formate, kalte Lötstellen und das Rätsel BGA
Das heute am weitesten verbreitete Format ist das M.2, jene längliche Platine, die in der Mehrzahl der Notebooks steckt. Apple verwendete bei älteren MacBook Air und Pro ebenfalls längliche SSD, allerdings mit einer eigenen, proprietären Anschlusstechnik.
Diese Formate bringen ihre eigenen physischen Ausfälle mit sich. Der erste ist die kalte Lötstelle. Eine kalte Lötstelle ist eine Lötung, die nicht richtig geschmolzen ist und nicht richtig gehaftet hat: Sie sieht aus wie eine normale Lötstelle, stellt aber keinen echten elektrischen Kontakt her. Strom oder Information fliessen nicht mehr korrekt, mitunter mit Unterbrechungen. Die Abhilfe besteht darin, alle Lötstellen des SSD sauber neu zu setzen, um diese fehlerhaften Punkte zu beseitigen. Man begegnet auch leicht verbogenen M.2-Platinen, bei denen einzelne Verbindungspunkte gebrochen sind und neu gesetzt werden müssen.
Ein Detail macht diese Arbeit zunehmend heikel. Heute nutzen fast alle M.2-SSD eine Technologie namens BGA (Ball Grid Array): Die Kontaktpunkte liegen nicht mehr sichtbar an den Seiten der Chips, sondern unter den Chips selbst, in einem Raster unsichtbarer Kügelchen. Man sieht die Beinchen nicht mehr wie früher, was das Nachlöten deutlich erschwert und eine spezielle Ausrüstung erfordert.
Was ein Labor wirklich tut
Bei einem ausgefallenen SSD stehen mehrere Wege offen, in der Reihenfolge vom am wenigsten invasiven bis zum aufwendigsten.
Wir arbeiten zunächst mit spezialisierten Werkzeugen wie dem PC-3000, mit dem sich das SSD analysieren und Reparaturen an der Firmware oder am Translator versuchen lassen, jenem Element, das die Organisation der Daten übersetzt. Ebenso führen wir die Reinigung, das Reballing der Kontaktkügelchen und das Nachlöten kalter Lötstellen durch, wenn diese die Blockade verursachen.
Reichen diese Reparaturen nicht aus und lässt der Fall es zu, gehen wir zum Auslöten sämtlicher Speicherchips über. Wir lesen sie einzeln aus und rekonstruieren die Daten anschliessend wie bei einem USB-Stick: indem wir den Controller identifizieren und die von ihm verwendeten Algorithmen im laufenden Betrieb erneut auf die gewonnenen Dumps anwenden. Das ist eine geduldige Arbeit, die von einer möglichen Verschlüsselung und von der Komplexität der Datenverteilung abhängt.
Ein Fall veranschaulicht diese Komplexität gut. Wir erhielten ein 2,5-Zoll-SATA-SSD, dessen Controller Probleme bereitete. Wir löteten alle seine Speicherchips aus. Die Platine wies acht sichtbare Positionen auf, jedoch eine besondere Bauweise: Die Chips waren paarweise auf ein und derselben Position gestapelt, was die tatsächliche Gesamtzahl auf sechzehn Speicherchips brachte. Wir haben sie alle geborgen und ausgelesen und dann sämtliche Daten rekonstruiert. Ohne diese gestapelte Architektur zu erkennen, hätte man die Hälfte des Inhalts übersehen.
Die richtigen Handgriffe
Ein SSD, das ausfällt, wirft von vornherein ein ernstes Problem auf: Controller, Firmware, Elektronik, man steht selten vor einem einfachen, harmlosen logischen Fehler. Daher einige einfache Regeln.
| ✅ Zu tun | ❌ Zu vermeiden |
|---|---|
| Das SSD sofort nicht mehr verwenden | Weiter darauf schreiben |
| Es beiseitelegen und analysieren lassen | Eine sichere Löschung (Secure Erase) starten |
| Das genaue Modell und die Symptome notieren | Die Firmware aktualisieren, «um zu reparieren» |
| Das Medium einem Labor anvertrauen | Anschlüsse und Programme in Serie ausprobieren |
Die wichtigste Regel: niemals eine sichere Löschung, also einen Secure Erase, auf einem SSD ausführen, dessen Daten Sie wiederhaben möchten. Dieser Befehl löscht den Inhalt tatsächlich und endgültig. Allgemeiner gilt: Zeigt Ihr SSD bereits ein echtes Anzeichen von Schwäche, versuchen Sie nicht das Unmögliche: Jede zusätzliche Handhabung, jeder improvisierte Versuch einer Softwarereparatur kann die Arbeit des Labors erschweren oder gar zunichtemachen.
Häufige Fragen
Kann man die Daten eines defekten SSD wiederherstellen?
Oft ja, aber über SSD-spezifische Wege: Reparatur des Controllers oder der Firmware mit spezialisierten Werkzeugen, Nachlöten, oder Auslöten der Speicherchips, um sie auszulesen und die Daten zu rekonstruieren. Der Erfolg hängt von der Art des Ausfalls und einer möglichen Hardware-Verschlüsselung ab.
Warum ist die Datenrettung eines SSD schwieriger als die einer Festplatte?
Weil der Controller die Daten fortlaufend durch Algorithmen umwälzt, weil TRIM tatsächlich löscht, was gelöscht wird, und weil eine Hardware-Verschlüsselung den Speicher ohne den Controller unlesbar machen kann. Bei einer Festplatte bleiben die Daten hingegen lesbar an ihrem Platz, solange nichts darübergeschrieben wird.
Kann man eine gelöschte Datei auf einem SSD wiederherstellen?
Das ist sehr ungewiss. Der TRIM-Befehl leert die als frei markierten Blöcke, oft innerhalb weniger Minuten, was die Löschung endgültig macht. Man muss das SSD sofort nicht mehr verwenden; nach dieser Frist ist eine gelöschte Datei in der Regel nicht mehr wiederherstellbar.
Funktioniert das Chip-off bei einem SSD wie bei einem USB-Stick?
Nicht immer. Man kann die Chips auslöten und auslesen, doch wenn der Controller die Daten verschlüsselte, bleibt der ausgelesene Inhalt ohne seinen Schlüssel unlesbar. Die komplexe Verteilung über mehrere, mitunter gestapelte Chips erhöht die Schwierigkeit gegenüber einem einfachen USB-Stick noch zusätzlich.
Muss man einen Secure Erase durchführen, um ein SSD zu reparieren?
Nein, niemals, wenn Sie Ihre Daten wiederhaben möchten. Die sichere Löschung löscht den gesamten Inhalt tatsächlich und endgültig. Bei einem defekten SSD schreibt man nichts, aktualisiert die Firmware nicht aufs Geratewohl und vertraut das Medium einem Labor an.
Was ist eine kalte Lötstelle bei einem SSD?
Es ist eine Lötung, die nicht richtig geschmolzen ist und nicht richtig gehaftet hat: Sie wirkt normal, stellt aber keinen echten elektrischen Kontakt her, was den Fluss von Strom oder Information unterbricht, mitunter mit Unterbrechungen. Die Reparatur besteht darin, die betroffenen Lötstellen sauber neu zu setzen.