Daten von einem defekten MacBook: Was lässt sich retten und was nicht?

Kurz gesagt

Ob sich die Daten von einem defekten MacBook retten lassen, hängt nicht vom Ausmaß des Schadens ab, sondern von der Gerätegeneration. Bei Intel-Modellen bis etwa 2017 ist der Speicher ein separates Bauteil und ohne aktiviertes FileVault meist auch in einem anderen Gerät lesbar. Bei Modellen mit T2-Chip (2018–2020) sowie bei allen Macs mit Apple-Chip (M1 und neuer) ist der interne Speicher grundsätzlich verschlüsselt. Die Schlüssel liegen in der Secure Enclave des jeweiligen Geräts. Fällt das Logicboard aus, können die Daten daher nirgendwo anders gelesen werden. Der einzige Weg führt über eine zumindest teilweise Wiederbelebung des ursprünglichen Boards. Falls das MacBook noch startet, kümmern Sie sich nicht zuerst um die Reparatur, sondern erstellen Sie sofort ein Backup. Eine günstigere Datenrettung gibt es nicht.

Dieser Text behandelt den Fall, dass kein Backup vorhanden ist. Wenn Sie eines haben, das jedoch Probleme bereitet, ist ein anderer Artikel der richtige: Datenrettung vom MacBook: Time Machine, FileVault und verlötete SSD. Hier geht es um die richtige Reihenfolge der Schritte und eine realistische Einschätzung der Erfolgschancen, wenn sich im Computer die einzige Kopie befindet.

Zuerst eine Frage: Startet das Gerät noch?

Das würde banal klingen, gäbe es nicht einen entscheidenden Punkt: Zwischen „startet“ und „startet nicht“ liegt der größte Unterschied bei Kosten und Erfolgschancen, den es in diesem Bereich gibt. Erreicht das MacBook noch den Anmeldebildschirm, gehören Ihnen die Daten praktisch schon und müssen nur noch auf ein anderes Medium übertragen werden. Kommt es nicht so weit, beginnt die Arbeit am Logicboard.

Daher gilt ein unangenehmer, aber ehrlicher Rat: Wenn der Computer gerade noch funktioniert und Sie diesen Artikel lesen, weil er „in letzter Zeit Probleme macht“, lesen Sie nicht weiter, sondern erstellen Sie ein Backup. Abschaltungen während der Arbeit, zufällige Neustarts, ständig mit voller Drehzahl laufende Lüfter, sporadisch schwarze Bildschirme oder ein fehlgeschlagener Start nach einer Aktualisierung sind bei Macs typische Vorboten eines Logicboard-Defekts. Sobald das Gerät endgültig ausfällt, bleibt keine Zeit mehr für ein Backup.

Und noch eine kostenlose Prüfung: Melden Sie sich auf einem anderen Gerät bei iCloud an und sehen Sie nach, welche Daten dort tatsächlich gespeichert sind. Bei vielen Menschen werden Schreibtisch und Dokumente synchronisiert, ohne dass sie davon wissen – möglicherweise befindet sich die gesuchte Datei längst außerhalb des Computers.

Der Generationswechsel entscheidet über alles

Apple änderte die Konstruktion im Jahr 2018 so grundlegend, dass sich auch das Wesen der Datenrettung veränderte. Entscheidend ist weniger, dass der Speicher verlötet ist, sondern vielmehr, dass er von Anfang an verschlüsselt und an einen bestimmten Chip gebunden ist.

Die Tabelle ist keine Erfolgsgarantie für ein bestimmtes Gerät. Sie soll dafür sorgen, dass Ihre Anfrage nicht nur „Mein MacBook funktioniert nicht“ lautet, sondern auch die Gerätegeneration enthält. Diese entscheidet darüber, ob am Speichermedium oder am Logicboard gearbeitet werden muss.

Den Modell-Identifikator, beispielsweise MacBookPro14,1, finden Sie bei einem laufenden Mac in den Systeminformationen. Apple führt ihn außerdem für jedes Modell auf seinen Identifikationsseiten auf. Bei einem nicht startenden Gerät hilft die Kennzeichnung auf der Unterseite des Gehäuses. Wie sie zu lesen ist, erklärt der Artikel So ermitteln Sie vor einer Anfrage das genaue Modell eines Apple-Geräts.

Was „immer verschlüsselt“ bedeutet

Für viele Besitzer ist das die größte Überraschung, weil sie FileVault nie bewusst aktiviert haben. Laut Apple wird jedoch jedes APFS-Volume mit einem Volume-Verschlüsselungsschlüssel angelegt. Wenn Sie FileVault bei der Ersteinrichtung des Macs nicht aktivieren, bleibt das Volume dennoch verschlüsselt. Sein Schlüssel wird dann lediglich durch die Hardware-UID in der Secure Enclave geschützt.

Die praktischen Folgen lassen sich in drei Sätzen zusammenfassen:

• Auf Macs mit Apple- oder T2-Chip erfolgt die gesamte Schlüsselverarbeitung innerhalb der Secure Enclave, und die Schlüssel gelangen niemals zum Prozessor. Sie liegen nirgendwo auf dem Laufwerk in einer verständlichen Form vor, aus der sie extrahiert werden könnten.
• Ohne gültige Anmeldedaten oder Wiederherstellungsschlüssel bleiben interne APFS-Volumes verschlüsselt, selbst wenn das Speichermedium physisch ausgebaut und mit einem anderen Computer verbunden wird. Das ist keine Einschränkung eines bestimmten Labors, sondern ein beabsichtigtes Merkmal der Konstruktion.
• Die Schlüsselhierarchie wurde gezielt so entwickelt, dass das Speichermedium außerhalb des Macs nicht gelesen werden kann – zu ihren erklärten Zielen gehört es, Brute-Force-Angriffe auf aus dem Computer entfernte Speicherchips zu verhindern.

Daraus ergibt sich die Antwort auf die häufigste Frage: Das Übertragen der Speicherchips auf ein anderes Logicboard bringt nichts, weil dessen Secure Enclave die Schlüssel des ursprünglichen Geräts nicht kennt. Warum auch das Auslöten der Chips nicht funktioniert, erläutert der Artikel über Time Machine und verlötete SSDs ausführlich.

FileVault fügt ein weiteres Schloss hinzu

Die automatische Verschlüsselung und ein aktiviertes FileVault sind nicht dasselbe. Wenn Sie FileVault einschalten, wird der Schlüssel zusätzlich durch eine Kombination aus Ihrem Kennwort und der Hardware-UID geschützt. Beim Start ist dann die Eingabe des Kennworts erforderlich. Dadurch entsteht eine zweite Barriere, die auch für Sie selbst gilt:

• Ohne Kennwort und ohne Wiederherstellungsschlüssel lassen sich die Daten nicht entschlüsseln. Der Wiederherstellungsschlüssel ist eine Folge aus 24 Zeichen, die macOS beim Aktivieren von FileVault erzeugt.
• Der Schlüssel kann im Schlüsselbund gespeichert und über den iCloud-Schlüsselbund synchronisiert worden sein – sofern Sie dies eingerichtet haben, lohnt sich vor dem Aufgeben ein Blick in die Passwörter auf einem anderen Gerät.
• In einem Unternehmen kann er von der Geräteverwaltung verwahrt werden. Bei einem dienstlichen MacBook sollte der erste Anruf der IT-Abteilung und nicht einer Werkstatt gelten.

Bei älteren Intel-Modellen ohne T2 ist die Situation umgekehrt: War FileVault nicht aktiviert, greift keine Verschlüsselung und die Daten sind normal lesbar. Genau deshalb kann bei diesen Geräten separat mit dem Speichermedium gearbeitet werden.

Solange das Gerät startet: So übertragen Sie die Daten

Drei Möglichkeiten, sortiert danach, wie häufig sie funktionieren:

1. Time-Machine-Backup auf einem externen Laufwerk. Selbst ein einmaliges Backup heute Abend ist besser als der Plan, irgendwann regelmäßig Sicherungen anzulegen. Wenn das MacBook noch startet, ist dies die schnellste und vollständigste Lösung.
2. Festplattenfreigabe (Mac mit Apple-Chip). Starten Sie den Mac in der macOS-Wiederherstellung, wählen Sie Dienstprogramme → Festplatte freigeben, markieren Sie das Volume und klicken Sie auf Freigabe starten. Verbinden Sie beide Computer mit einem USB-, USB‑C- oder Thunderbolt-Kabel. Öffnen Sie anschließend auf dem zweiten Mac Finder → Netzwerk, doppelklicken Sie auf den freigegebenen Mac, wählen Sie Verbinden als → Gast und übertragen Sie die Dateien.
3. Festplattenmodus (älterer Intel-Mac). Das entsprechende Verfahren für Modelle vor dem Wechsel zu Apple-Chips: Der Mac wird per Kabel mit einem zweiten Computer verbunden und dort als externes Laufwerk eingebunden.

Bei der Festplattenfreigabe gibt es eine Voraussetzung, die Sie nicht übersehen sollten: Ist FileVault aktiviert, benötigen Sie weiterhin das Kennwort. Ohne dieses lässt sich das Volume nicht einbinden, selbst wenn das Gerät ansonsten startet.

Und noch eine Warnung aus demselben Zusammenhang: Starten Sie in der macOS-Wiederherstellung weder das Löschen des Volumes noch eine unüberlegte Neuinstallation. Eine Neuinstallation „über die vorhandenen Daten“ lässt sich häufig noch rückgängig machen, das Löschen eines Volumes nicht.

Wann ein Labor gefragt ist

Ein MacBook gehört ins Labor, sobald es nicht mehr startet und weitere Versuche zu Hause nur noch das Risiko erhöhen. Typische Fälle sind:

• Nach einem Flüssigkeitsschaden. Korrosion arbeitet auch im ausgeschalteten Zustand weiter, unter Spannung noch schneller. Je früher das Logicboard zerlegt und gereinigt wird, desto besser sind die Aussichten.
• Nach einem Sturz oder einer Überspannung, wenn das Gerät keinerlei Lebenszeichen zeigt.
• Nach einem erfolglosen Eingriff, unabhängig davon, ob Sie ihn selbst vorgenommen haben oder jemand anderes.
• Wenn das Gerät kurz startet und sofort wieder ausgeht oder nur gelegentlich hochfährt – jeder weitere Versuch könnte der letzte sein.

Was bei einem defekten Mac tatsächlich geschieht: Die Stromversorgungsschienen werden gemessen, der Zustand von Prozessor und Secure Enclave wird geprüft und es wird nach einer Möglichkeit gesucht, das Logicboard zumindest in einen Zustand zu versetzen, in dem es das Volume entsperrt und dessen Inhalt gelesen werden kann. Entscheidend ist der funktionsfähige Chip, nicht ein „intaktes Laufwerk“ – und genau deshalb geben wir bei MacBooks am Telefon keine Erfolgsgarantie.

Bei älteren Intel-Modellen ohne T2 wird dagegen separat mit dem Speichermedium gearbeitet. Die Erfolgschancen hängen dann von dessen Zustand und nicht vom Zustand des Computers ab.

Wo unsere Dienstleistung endet

Daten von Festplatten, SSDs, RAID-Systemen und MacBooks retten wir in unserem eigenen Labor in Brünn. Datenrettung von Mobiltelefonen bieten wir nicht an – weder von iPhones noch von Android-Geräten und auch nicht als Ergänzung zu einer Reparatur. Wenn es um ein Telefon geht, sagen wir Ihnen das sofort und halten Sie nicht unnötig hin.

Bei einem MacBook ist das anders: Eine solche Datenrettung ist ein regulärer Auftrag, den wir annehmen. Rufen Sie uns unter 775 556 063 an (Hotline für Datenrettung) oder schreiben Sie uns über die Kontaktseite. Was unsere Dienstleistung umfasst, erfahren Sie auf der Seite Datenrettung.

Was Sie für Ihre Anfrage vorbereiten sollten

• Das vollständige MacBook und das Netzteil – nicht nur ein ausgebautes Bauteil.
• Die genaue Generation oder den Modell-Identifikator, idealerweise auch die Seriennummer zur vertraulichen Überprüfung. Sie gehört weder in eine öffentliche Anzeige noch in eine E-Mail an Dritte.
• Das Kennwort des Benutzerkontos und die Daten des Apple Accounts. Ohne sie können wir bei neueren Modellen nicht einmal das Volume entsperren.
• Den FileVault-Wiederherstellungsschlüssel, sofern Sie ihn beim Aktivieren gespeichert haben.
• Eine Beschreibung der Ereignisse vor dem Defekt – Sturz, Flüssigkeit, Aktualisierung oder unerwartetes Abschalten. Die zeitliche Abfolge hilft bei der Diagnose mehr, als man vermuten würde.
• Eine Liste der wichtigsten Daten. Ein Erfolg besteht nicht darin, beliebige alte Dateien zu finden, sondern die benötigten Ordner wiederherzustellen.

Wie Annahme, Befund und Freigabe der Arbeiten ablaufen, erklärt der Artikel So funktionieren Diagnose und Reparaturfreigabe bei Apple-Geräten. Bei Firmengeräten kommen Fragen zu Eigentümer und Geräteverwaltung hinzu. Diese behandelt unser Artikel zum MacBook- und iPad-Service für Unternehmen in Brünn.

Häufig gestellte Fragen

Lassen sich Daten von einem MacBook Air M1 (2020) retten, das sich nicht einschalten lässt?

Manchmal ja, doch entscheidend ist nicht das Laufwerk. Beim MacBook Air M1 (MacBookAir10,1) sind die gespeicherten Inhalte verschlüsselt und die Schlüssel befinden sich in der Secure Enclave. Der Weg zu den Daten führt daher über eine Wiederbelebung des ursprünglichen Logicboards. Hat der Prozessor einschließlich Secure Enclave überlebt, besteht häufig eine Möglichkeit, auf die Daten zuzugreifen. Ist er defekt, kann keine Technologie sie wieder zugänglich machen.

Mein MacBook Pro 13″ von 2015 startet nicht – lässt sich das Laufwerk in einem anderen Computer lesen?

Bei Modellen aus den Jahren 2012–2015, beispielsweise dem MacBookPro12,1, ist der Speicher ein separates Bauteil und ohne aktiviertes FileVault meist auch außerhalb des ursprünglichen Computers lesbar. Die Erfolgschancen hängen dann vom Zustand des Speichermediums und nicht vom Zustand des Notebooks ab. Bei aktiviertem FileVault benötigen Sie das Kennwort oder den Wiederherstellungsschlüssel.

Ich habe ein MacBook Pro von 2018 und FileVault nie aktiviert. Sind die Daten unverschlüsselt?

Nein. Das MacBook Pro der Baujahre 2018–2020 besitzt einen T2-Chip, und sein APFS-Volume ist auch ohne aktiviertes FileVault verschlüsselt. Der Schlüssel wird dann lediglich durch die Hardware-UID in der Secure Enclave geschützt. Ein ausgebautes Speichermedium ist daher in einem anderen Computer in jedem Fall nicht lesbar.

Reparieren Sie das Logicboard auch dann, wenn es nur um die Daten geht?

Genau diese Frage sollten Sie im Voraus stellen. Bei einer Datenrettung besteht das Ziel darin, das Gerät in einen Zustand zu versetzen, in dem es das Volume einmalig entsperrt und dessen Inhalt ausgelesen werden kann – nicht darin, seine dauerhafte Funktion wiederherzustellen. Der Arbeitsumfang unterscheidet sich häufig von einer vollständigen Reparatur. Sie sollten deshalb genau wissen, welche Leistung Sie beauftragen.

Retten Sie auch Daten von meinem iPhone, wenn Sie bereits das MacBook bearbeiten?

Nein. Wir bieten keine Datenrettung von Mobiltelefonen an. Bei einem Telefon schützt nur ein Backup, das erstellt wurde, solange das Gerät noch funktionierte.

Quellen

• Apple: Volume encryption with FileVault in macOS
• Apple: Macs mit Apple T2 Security Chip
• Apple: Mac-Computer mit Apple-Chip
• Apple: macOS-Wiederherstellung auf einem Mac mit Apple-Chip verwenden
• Apple: Dateien mithilfe des Festplattenmodus zwischen zwei Mac-Computern übertragen
• Apple: MacBook-Pro-Modell bestimmen
• Apple: MacBook-Air-Modell bestimmen
• Apple: Mac mit Time Machine sichern