Datenfehler (CRC-Prüfung): Was er bedeutet und was mit dem Datenträger zu tun ist

Die kurze Antwort: „Datenfehler (CRC-Prüfung)“ bedeutet nicht, dass die Datei im Sinne eines Fehlers in ihrem Inhalt beschädigt ist – sondern dass sie nicht konsistent gelesen werden konnte. Die bei den Daten gespeicherte Prüfsumme stimmt nicht mit dem überein, was der Datenträger tatsächlich zurückgegeben hat. Bei einer Festplatte liegt das meist an einem defekten Sektor, einer beschädigten Oberfläche oder einem fehlerhaften Übertragungsweg; bei SD-Karten und Flash-Speichern eher an einer verschlissenen Speicherzelle oder am Controller. Entscheidend ist, was Sie jetzt tun: Jeder weitere Kopierversuch zwingt den Datenträger, genau die problematische Stelle immer wieder zu lesen – bei einer mechanisch beschädigten Festplatte sinken dadurch die Erfolgschancen. Beenden Sie das Kopieren, trennen Sie den Datenträger und arbeiten Sie anschließend mit einer Sektorkopie statt mit dem Original.

Diese Meldung gehört zu den häufigsten Problemen, mit denen Menschen zu uns kommen. Sie erscheint mitten beim Kopieren eines Fotoordners, beim Öffnen einer Buchhaltungsdatenbank, beim Entpacken einer Sicherung oder beim Versuch, Daten von einer externen Festplatte auf einen Laptop zu übertragen. Zunächst wirkt sie harmlos – das Dialogfenster lässt sich schließen und der Kopiervorgang erneut starten. Gerade diese Wiederholung ist in diesem Moment jedoch das Gefährlichste, was Sie tun können.

Was eine zyklische Redundanzprüfung eigentlich ist

CRC (cyclic redundancy check) ist eine Prüfsumme. Beim Schreiben der Daten wird daraus eine kurze Zahl berechnet und gemeinsam mit ihnen gespeichert. Beim Lesen wird die Berechnung wiederholt und beide Zahlen werden miteinander verglichen. Stimmen sie nicht überein, erkennt das System, dass die gerade gelesenen Daten nicht mit den ursprünglich geschriebenen Daten identisch sind – und gibt sie nicht aus, weil eine unbemerkte Veränderung einzelner Bytes schlimmer wäre als eine Fehlermeldung.

Windows besitzt für diesen Zustand einen eigenen Systemfehler: Nummer 23 (0x17), ERROR_CRC, mit dem Text Data error (cyclic redundancy check). Mit derselben Bedeutung begegnet Ihnen auch der Code 0x80070017 – dabei handelt es sich lediglich um denselben Fehler 23 in der von Installations- und Aktualisierungsprogrammen verwendeten Schreibweise.

Prüfsummen kommen gleichzeitig auf mehreren Ebenen zum Einsatz: innerhalb des Datenträgers bei jedem Sektor, auf dem SATA- oder USB-Bus während der Übertragung und manchmal auch im Dateiformat selbst, typischerweise bei ZIP- oder RAR-Archiven. Die Meldung allein sagt deshalb nicht, wo genau das Problem entstanden ist – sie besagt lediglich, dass die Daten irgendwo auf dem Weg von der Magnetscheibe bis zu Ihrer Anwendung nicht mehr mit ihrer Prüfsumme übereinstimmen.

Was das bei einer Festplatte bedeutet

Bei einer klassischen HDD handelt es sich meist um eine von drei Ursachen, die sich anhand eines Windows-Dialogfensters nicht voneinander unterscheiden lassen:

• Defekte Sektoren und Oberflächenschäden. Die Magnetschicht auf den Scheiben hält nicht ewig. Ein Sektor, der sich vor einem Jahr noch problemlos lesen ließ, liefert heute möglicherweise unlesbare Daten. Die Festplatte versucht, sie mithilfe ihrer internen Fehlerkorrektur zu rekonstruieren. Gelingt das nicht, meldet sie einen CRC-Fehler. Häufig entwickelt sich das Problem schleichend: zunächst betrifft es eine Datei, einen Monat später einen ganzen Ordner.
• Mechanischer Defekt. Ein beschädigter Lesekopf oder eine teilweise verunreinigte Oberfläche zeigt sich nach außen auf genau dieselbe Weise – lediglich „einige Dateien lassen sich nicht lesen“. Der Unterschied besteht darin, dass hier jeder weitere Lesevorgang den Zustand des Mediums verändern kann.
• Übertragungsweg. Ein defektes USB-Kabel, ein lockerer SATA-Stecker, eine unzureichende Stromversorgung einer externen 3,5-Zoll-Festplatte, ein fehlerhafter USB-Controller im Computer oder ein überhitzter Adapter. In diesem Fall ist die Festplatte häufig überhaupt nicht beschädigt, und die Daten lassen sich nach einem Kabelwechsel problemlos kopieren.

Nur beim letzten Punkt ist ein „Ausprobieren“ sinnvoll – und auch hier ist Zurückhaltung geboten. Wenn die Festplatte weder heruntergefallen noch nass geworden ist und keine ungewöhnlichen Geräusche macht, testen Sie einmal ein anderes, nachweislich funktionierendes Kabel und einen anderen Anschluss. Bei 3,5-Zoll-Modellen wie Seagate Expansion Desktop oder WD Elements Desktop können Sie außerdem ein anderes Netzteil mit korrekter Spannung und Polarität ausprobieren. Einmal. Wenn die Festplatte klickt, schleift, wiederholt hochfährt oder aus dem System verschwindet, liefern weitere Versuche keine neuen Erkenntnisse und verschlechtern nur ihren Zustand.

Bei SD-Karten, USB-Sticks und SSDs bedeutet es etwas anderes

Flash-Speicher besitzen weder Magnetscheiben noch Leseköpfe, verwenden aber selbstverständlich ebenfalls Prüfsummen. Verliert eine Speicherzelle nach zahlreichen Schreibvorgängen oder nach langer stromloser Lagerung ihre Ladung, kann der Controller die Daten nicht rekonstruieren und meldet denselben Fehler.

Bei Flash-Medien gibt es außerdem eine Besonderheit: Wiederholtes Anschließen und Lesen kann den Controller zu internen Bereinigungsprozessen veranlassen. Was bei einer Festplatte „nur“ die Oberfläche zusätzlich beansprucht, kann hier dazu führen, dass sich der Zustand des Speichers zwischen den Versuchen von selbst verändert.

Warum wiederholte Kopierversuche schaden

Wenn der Kopiervorgang mit einem CRC-Fehler endet und Sie auf „Wiederholen“ klicken, kehrt der Computer an dieselbe Stelle zurück und versucht, denselben Sektor immer wieder zu lesen. Dabei arbeitet die Festplatte keineswegs geräuschlos: Rund um die problematische Stelle unternimmt sie wiederholte Leseversuche, kalibriert sich neu und bewegt die Köpfe hin und her. Bei einer gesunden Festplatte mit einem einzelnen defekten Sektor geschieht meist nichts Dramatisches. Bei einer Festplatte, deren Oberfläche zerfällt oder deren Kopf bereits beschädigt ist, können aus einer unlesbaren Stelle schnell zehn werden.

Hinzu kommt ein zweiter Effekt, mit dem viele Menschen nicht rechnen. Wenn Sie den Kopiervorgang „von vorne“ starten, wird jedes Mal auch der intakte Teil der Daten erneut gelesen. Die Festplatte verbraucht somit einen Großteil ihrer verbleibenden Lebensdauer damit, Dateien zu lesen, die Sie längst hätten retten können, und erreicht die problematischen Bereiche jedes Mal in einem schlechteren Zustand als zuvor.

Deshalb arbeitet man im Labor nicht direkt mit Dateien, sondern mit einer Sektorkopie: Der Datenträger wird kontrolliert ausgelesen, die Anzahl der Wiederholungen an problematischen Stellen wird begrenzt, fehlerhafte Bereiche werden zunächst übersprungen und erst ganz zum Schluss erneut bearbeitet, wenn sich der Rest der Daten bereits an einem sicheren Ort befindet.

Warum CHKDSK /r auf einem solchen Datenträger Daten gefährdet

Der häufigste Rat im Internet lautet: „Führen Sie chkdsk /f /r aus.“ Nach diesem Rat kommen Menschen oft mit einer Festplatte zu uns, deren Zustand deutlich schlechter ist als zuvor.

Laut Microsoft-Dokumentation sucht der Parameter /r nach fehlerhaften Sektoren, versucht lesbare Informationen wiederherzustellen und ersetzt – sofern möglich – beschädigte Sektoren. Gleichzeitig umfasst /r auch die Funktion von /f, also die Reparatur von Dateisystemfehlern. Damit werden zwei schreibende Operationen auf einem Medium ausgeführt, das gerade gezeigt hat, dass es nicht einmal zuverlässig lesen kann:

• Schreibzugriffe auf das Dateisystem. CHKDSK repariert die NTFS-Struktur anhand dessen, was es in diesem Moment lesen kann. Werden Teile der Metadaten fehlerhaft eingelesen, entfernt die „Reparatur“ Verweise auf Dateien, die sich aus einer Sektorkopie noch hätten rekonstruieren lassen. Das Ergebnis ist häufig ein Ordner namens FOUND.000 mit nummerierten Fragmenten anstelle der ursprünglichen Dateinamen und Verzeichnisstruktur.
• Prüfung jedes einzelnen Sektors. /r liest die gesamte Oberfläche. Bei einer mechanisch beschädigten Festplatte bedeutet das stundenlangen Betrieb unter höchstmöglicher Belastung – genau das, was Sie vermeiden sollten.

Wann CHKDSK sinnvoll ist und wann nicht, erklären wir ausführlich im Artikel CHKDSK auf einer externen Festplatte: Wann es hilft und wann es schadet. Kurz gesagt: Bei einem Datenträger mit Daten, von denen keine weitere Kopie existiert, sollte CHKDSK nicht als erster Schritt ausgeführt werden, sondern allenfalls als letzter – und erst auf einer Kopie.

Das richtige Vorgehen Schritt für Schritt

1. Beenden Sie den Kopiervorgang. Schließen Sie das Dialogfenster, versuchen Sie es nicht „noch einmal“ und starten Sie kein anderes Kopierprogramm für denselben Ordner.
2. Prüfen Sie den Übertragungsweg – einmal. Verwenden Sie ein anderes hochwertiges Kabel und einen anderen Anschluss, idealerweise direkt am Mainboard statt über einen Hub. Testen Sie bei 3,5-Zoll-Modellen außerdem ein anderes Netzteil. Wenn der Fehler dadurch nicht verschwindet, lag es nicht am Übertragungsweg.
3. Trennen Sie den Datenträger und lassen Sie ihn ausgeschaltet. Führen Sie CHKDSK nicht aus, formatieren oder initialisieren Sie ihn nicht, starten Sie keine vom System angebotene „Reparatur“ und schließen Sie ihn nicht „nur kurz“ an, um zu prüfen, ob es heute vielleicht doch funktioniert.
4. Lassen Sie eine Sektorkopie erstellen. Ziel ist es, möglichst viele Daten kontrolliert vom beschädigten Medium auf ein intaktes zu übertragen und dabei eine Karte der problematischen Bereiche anzulegen.
5. Stellen Sie Daten von der Kopie wieder her, nicht vom Original. Die Rekonstruktion des Dateisystems, die Suche nach verlorenen Partitionen und die Prüfung der Dateiintegrität erfolgen ausschließlich am Abbild. Das Original bleibt ab diesem Zeitpunkt unangetastet.
6. Überprüfen Sie die wiederhergestellten Dateien. Das gilt insbesondere für Datenbanken, Archive und Videos: Eine Datei mit der richtigen Größe muss noch lange nicht verwendbar sein.

Wenn Sie nicht sicher sind, in welcher Phase Sie sich befinden, lassen Sie den Datenträger ausgeschaltet und schreiben Sie uns oder rufen Sie unsere Datenrettungs-Hotline unter 775 556 063 an. Die Diagnose führen wir in unserem eigenen Labor in Brno durch; wann Sie den Datenträger persönlich vorbeibringen sollten und wann ein Versand genügt, erläutern wir in einem gesonderten Artikel.

Drei Situationen, in denen die Meldung täuscht

Nicht jeder CRC-Fehler bedeutet, dass die Festplatte gerade ausfällt – und umgekehrt ist nicht jeder scheinbar „gelöste“ Fall tatsächlich erledigt. Am häufigsten begegnen uns diese drei Situationen:

• Der Fehler tritt nur bei einer bestimmten Datei auf und sonst nirgends. Häufig liegt ein einzelner defekter Sektor genau dort, wo ein Teil dieser Datei gespeichert ist. Der Rest der Festplatte kann noch in Ordnung sein – dennoch handelt es sich um eine Warnung und nicht um einen Zufall. Sichern Sie die übrigen Daten und vertrauen Sie der Festplatte nicht mehr als einzigem Speicherort.
• Der Fehler verschwindet nach dem Austausch des Kabels oder dem Wechsel zu einem anderen Anschluss. Das ist eine gute Nachricht, doch der Gedanke sollte zu Ende geführt werden: Wenn die Übertragung fehlerhaft war, könnten auch Daten beschädigt worden sein, die zuvor scheinbar „erfolgreich“ kopiert wurden. Bei Archiven, Sicherungen und Datenbanken empfiehlt es sich, die Prüfsummen zu kontrollieren, statt lediglich zu prüfen, ob sich die Datei öffnen lässt.
• Der Fehler tritt jedes Mal an einer anderen Stelle auf. Das ist die schlechteste Variante. Meist bedeutet sie, dass die Oberfläche zerfällt oder ein Problem mit den Köpfen besteht – und die Zeit arbeitet gegen Sie. Hier sollte nichts mehr ausprobiert werden: Der Datenträger wird außer Betrieb genommen und diagnostiziert.

Wie Sie dieselbe Meldung künftig vermeiden

Die meisten Datenrettungsfälle mit CRC-Fehler beginnen gleich: Es existiert nur eine Kopie auf einem einzigen Medium, das schließlich ausfällt. Vorbeugung ist nicht kompliziert – sie wird nur gern aufgeschoben, solange alles funktioniert.

• Halten Sie sich an die 3-2-1-Regel: drei Kopien Ihrer Daten auf zwei unterschiedlichen Medientypen, davon eine außerhalb des Gebäudes oder in der Cloud.
• Testen Sie die Wiederherstellung und nicht nur die Sicherung. Ein Backup, aus dem Sie noch nie Daten wiederhergestellt haben, ist lediglich eine Hoffnung.
• Überwachen Sie SMART. Eine steigende Zahl neu zugewiesener oder schwebender Sektoren kann Wochen bis Monate im Voraus auf ein Problem hinweisen.
• Eine externe Festplatte ist kein Archiv. Tragbare Festplatten und Speicherkarten werden im Rucksack, im Auto oder am Rand eines Schreibtischs aufbewahrt – berücksichtigen Sie das bei der Entscheidung, wo sich Ihre „einzige Kopie“ befinden soll.

Wann der Datenträger sofort ins Labor gehört

• Die Festplatte klickt, schleift, pfeift oder fährt wiederholt hoch.
• Die Zahl der CRC-Fehler nimmt zwischen den Versuchen zu – heute ist eine Datei betroffen, morgen ein ganzer Ordner.
• Der Datenträger verschwindet während des Kopierens aus dem System.
• Er meldet eine unsinnige Kapazität oder erscheint als RAW.
• Er ist zuvor heruntergefallen, wurde mit Flüssigkeit übergossen oder war bei einer Überspannung angeschlossen.
• Es handelt sich um die einzige Kopie der Buchhaltung, von Auftragsdaten oder einer Unternehmensdatenbank.
• CHKDSK wurde bereits ausgeführt und Dateien sind verschwunden oder der Ordner FOUND.000 ist erschienen.

Was eine professionelle Diagnose feststellt

Der Zweck einer Diagnose besteht nicht darin, lediglich zu bestätigen, dass „die Dateien nicht gelesen werden können“. Sie muss zwischen einem defekten Kabel oder einer fehlerhaften Bridge, beschädigter Elektronik, einem Firmwarefehler, verschlissenen Leseköpfen und einer beschädigten Oberfläche unterscheiden – denn jede dieser Ursachen erfordert ein anderes Vorgehen.

Im Labor werden das genaue Modell und die Revision der Festplatte, die Stromaufnahme beim Start, die Firmwarekennung, der Zustand der einzelnen Köpfe und die Lesbarkeit der Sektoren geprüft. Werkzeuge wie PC-3000 oder DeepSpar ermöglichen eine Steuerung des Lesevorgangs, die ein normaler Computer nicht bietet: Die Zahl der Wiederholungsversuche an einem problematischen Sektor lässt sich begrenzen, einzelne Köpfe können separat ausgelesen und beschädigte Bereiche zunächst übersprungen werden, um erst ganz zum Schluss zu ihnen zurückzukehren. Ziel ist eine möglichst vollständige Arbeitskopie, sofern der Zustand des Mediums dies zulässt – bei stark beschädigten Festplatten kann es allerdings unmöglich sein, ein brauchbares Abbild zu erstellen.

Der Preis richtet sich weder nach der Marke noch nach der Kapazität, sondern nach der Art des Defekts und der Zahl der benötigten Stunden kontrollierten Auslesens. Eine ungefähre Preisspanne nach Fehlerart finden Sie im Artikel Was kostet die Datenrettung von einer Festplatte?; einen genauen Betrag kann niemand vor der Diagnose nennen.

Häufig gestellte Fragen

Was bedeutet der Datenfehler (CRC-Prüfung) bei einer HDD?

Die Daten konnten nicht konsistent von der Festplatte gelesen werden – die beim Sektor gespeicherte Prüfsumme stimmte nicht mit den von der Festplatte zurückgegebenen Daten überein. Bei einer HDD sind häufig defekte Sektoren, eine beschädigte Oberfläche oder ein mechanischer Defekt die Ursache. Ein fehlerhaftes USB-Kabel, eine unzureichende Stromversorgung oder ein defekter Controller können jedoch genau dasselbe Fehlerbild hervorrufen. Unterscheiden lässt sich das erst durch eine Diagnose, nicht durch wiederholtes Kopieren.

Kann das Kopieren beim zehnten Versuch nicht doch noch funktionieren?

Manchmal funktioniert es, doch das ist die teuerste Methode, es herauszufinden. Jeder Versuch zwingt die Festplatte, genau die Stelle zu lesen, die ihr Probleme bereitet. Bei einer mechanisch beschädigten Festplatte kann sich der Schaden mit jedem Durchlauf vergrößern. Wenn Sie die Daten wirklich benötigen, ist es sicherer, zunächst alles Lesbare in eine Sektorkopie zu übertragen und sich erst danach mit den problematischen Stellen zu befassen.

Kann CHKDSK CRC-Fehler beseitigen?

CHKDSK repariert die Struktur des Dateisystems und prüft mit /r zusätzlich die Oberfläche, wobei es versucht, fehlerhafte Sektoren zu ersetzen. Auf einem gesunden Datenträger mit einem einzelnen logischen Fehler ist das ein legitimes Werkzeug. Auf einer Festplatte, die gerade CRC-Fehler meldet, bedeutet es jedoch Schreibzugriffe auf ein unzuverlässiges Medium – und wenn Metadaten fehlerhaft gelesen werden, kann die „Reparatur“ Verweise auf Dateien entfernen, die sich sonst noch retten ließen.

Der Fehler tritt auch auf einer SD-Karte aus einer Kamera auf. Ist das dasselbe?

Das Symptom ist dasselbe, die Ursache jedoch eine andere. Bei Speicherkarten liegt es meist an verschlissenen Zellen, einem durch einen leeren Akku unterbrochenen Schreibvorgang oder an einer Fälschung mit vorgetäuschter Kapazität. Nehmen Sie die Karte heraus, schreiben Sie nichts darauf und formatieren Sie sie nicht – das Vorgehen beschreibt die Datenrettung von einer SD-Karte.

Bedeutet ein CRC-Fehler in einem ZIP- oder RAR-Archiv, dass der Datenträger beschädigt ist?

Nicht unbedingt. Archive besitzen eigene Prüfsummen und melden denselben Fehler auch dann, wenn eine Datei beim Herunterladen oder bei der Übertragung über das Netzwerk beschädigt wurde. Wenn dasselbe Archiv vom gleichen Datenträger jedoch wiederholt fehlschlägt und weitere unlesbare Dateien hinzukommen, ist das ein Hinweis auf das Speichermedium und nicht auf das Archiv.

Kann ich selbst eine Sektorkopie erstellen?

Bei einer ansonsten gesunden Festplatte mit nur wenigen unlesbaren Stellen ist das häufig möglich. Wenn die Festplatte jedoch klickt, aus dem System verschwindet oder sich ihr Zustand zwischen den Versuchen verschlechtert, ist das Klonen zu Hause der schnellste Weg, aus einem lösbaren Fall einen unlösbaren zu machen – gewöhnliche Werkzeuge können weder die Zahl wiederholter Leseversuche sinnvoll begrenzen noch einzelne Köpfe separat auslesen.

Quellen

• Microsoft: Systemfehlercodes (0–499) – ERROR_CRC 23 (0x17)
• Microsoft: chkdsk – Parameter /f, /r, /b
• Microsoft: Wiederherstellen von Dateien in Windows