Versehentlich formatierte Festplatte oder Speicherkarte: Wie stehen die Chancen für die Datenrettung?

Die kurze Antwort: Formatiert bedeutet nicht automatisch gelöscht. Eine Schnellformatierung entfernt die Dateitabelle und das Stammverzeichnis – der eigentliche Inhalt der Dateien bleibt meist an seinem ursprünglichen Speicherort erhalten. Eine Vollformatierung ist etwas anderes: Seit Windows Vista wird dabei das gesamte Volume mit Nullen überschrieben, wodurch die Chancen drastisch sinken. Letztlich entscheidet jedoch nicht die Art der Formatierung über das Ergebnis, sondern das, was danach mit dem Speichermedium passiert ist. Trennen Sie es vom Gerät, schreiben Sie nichts darauf und führen Sie die Wiederherstellung anhand einer Sektorkopie statt am Original durch.

Zu einer Formatierung kommt es meist in einer von zwei Situationen. Entweder wählt jemand in der Laufwerksliste versehentlich den falschen Buchstaben aus, oder das System schlägt selbst eine Formatierung vor und der Klick auf OK erfolgt schneller, als man lesen kann, welches Laufwerk betroffen ist. Nach wenigen Sekunden ist der Vorgang abgeschlossen und das Laufwerk erscheint „leer“. Im folgenden Text erfahren Sie, was tatsächlich geschehen ist und wie viel sich noch wiederherstellen lässt.

Zunächst zur Orientierung: Was die einzelnen Fälle bedeuten

Was ist passiert?Was hat sich physisch geändert?Realistische Chance
Schnellformatierung einer HDD oder SD-Kartenur die Metadaten des Dateisystems wurden überschriebenhoch, sofern danach nichts geschrieben wurde
Schnellformatierung einer SSDMetadaten und meist anschließende Freigabe der Blöcke durch TRIMdeutlich geringer, häufig gleich null
Vollformatierung unter Windows (Vista und neuer)das gesamte Volume wurde mit Nullen überschriebenpraktisch keine
Formatierung mit einem anderen Dateisystem (NTFS → exFAT usw.)andere Anordnung der Metadaten, andere Clustergrößemittel, allerdings ohne ursprüngliche Namen und Ordner
Formatierung und anschließende normale Nutzungneue Daten überschreiben die altensinkt mit jeder Betriebsstunde
Windows fordert zur Formatierung auf, aber Sie haben nicht geklicktnichts wurde verändertanderer Fall (RAW-Zustand) – siehe letzter Abschnitt

Schnellformatierung: Was genau verschwindet

Die Microsoft-Dokumentation zum Befehl format beschreibt den Schalter /Q sachlich: Er führt eine Schnellformatierung durch, entfernt die Dateitabelle und das Stammverzeichnis eines zuvor formatierten Volumes, prüft jedoch nicht die einzelnen Sektoren auf fehlerhafte Bereiche. Mehr geschieht bei diesem Vorgang nicht.

In der Praxis bedeutet das: Der Index verschwindet, nicht der Inhalt. Das Dateisystem ist ein Verzeichnis, in dem beispielsweise steht: „Die Datei rechnung-2025.pdf beginnt hier und ist so lang.“ Bei einer Schnellformatierung wird dieses Verzeichnis verworfen und durch ein leeres ersetzt. Die eigentlichen Daten werden in diesem Moment nicht überschrieben – lediglich der Verweis auf sie geht verloren und das System betrachtet den gesamten Speicherplatz als frei.

Deshalb finden Wiederherstellungsprogramme nach einer Schnellformatierung häufig noch Dateien. Sie suchen in den Rohdaten nach bekannten Dateianfängen (%PDF, JPEG-Headern oder Strukturen von Office-Dokumenten) und setzen die Dateien anhand dieser Merkmale zusammen. Der Preis dafür sind die Dateinamen: Ohne Dateitabelle gehen die ursprünglichen Namen und die Ordnerstruktur häufig verloren. Das Ergebnis sind dann mehrere Tausend Dateien mit Namen wie file0001.jpg. Eine fragmentierte Datei – typischerweise ein großes Video oder eine über die Festplatte verteilte Datenbank – lässt sich anhand ihrer Signatur unter Umständen überhaupt nicht mehr zusammensetzen.

Vollformatierung: Hier brechen die Chancen wirklich ein

Der Unterschied zwischen Schnell- und Vollformatierung liegt nicht in der Geschwindigkeit, sondern darin, was während des Vorgangs geschrieben wird.

Microsoft beschreibt dies in einem eigenen Artikel über das veränderte Verhalten des Befehls format: Unter Windows Vista und neueren Versionen wird bei einer Vollformatierung standardmäßig die gesamte Festplatte mit Nullen überschrieben. Unter Windows XP und älteren Versionen funktionierte der Vorgang noch anders – daher stammt der verbreitete Mythos, eine Formatierung lösche keine Daten. Auf heutigen Systemen trifft das nicht mehr zu.

Hinzu kommt ein zweiter Punkt: Anders als eine Schnellformatierung prüft eine Vollformatierung die einzelnen Sektoren. Bei einer großen Festplatte dauert der Vorgang deshalb mehrere Stunden. Wenn Sie ihn vollständig haben durchlaufen lassen, wurde die gesamte Oberfläche bearbeitet.

Nach einer abgeschlossenen Vollformatierung einer HDD lohnt es sich weder, ein Wiederherstellungsprogramm zu kaufen, noch uns die Festplatte in der Hoffnung auf ein Wunder zu bringen. Die ehrliche Antwort lautet: Die Daten wurden überschrieben, und überschriebene Daten lassen sich nicht zurückholen. Wenn Sie nicht wissen, welche Art der Formatierung durchgeführt wurde, hilft eine praktische Faustregel: Eine Schnellformatierung dauert nur wenige Sekunden, eine Vollformatierung dagegen mehrere Dutzend Minuten bis Stunden.

Formatierung mit einem anderen Dateisystem

Situationen wie „Ich wollte die Karte nur für die Kamera vorbereiten“ oder „Die Festplatte meldete einen Fehler, also habe ich sie von NTFS auf exFAT umformatiert“ folgen einer eigenen Logik. Der Befehl format unterstützt FAT, FAT32, exFAT, NTFS und ReFS. Jedes dieser Dateisysteme speichert seine Metadaten an anderen Stellen und arbeitet mit einer anderen Größe der Zuordnungseinheiten.

Das neue Dateisystem schreibt seine Strukturen somit an Stellen, an denen zuvor die Strukturen des alten Dateisystems lagen. Die Chancen auf eine Wiederherstellung sinken dort, wo sich diese Bereiche überschneiden – und genau dort befindet sich häufig die Dateitabelle mit den Namen und der Ordnerstruktur. Der übrige Speicherbereich mit den eigentlichen Dateiinhalten bleibt meist unberührt, weshalb eine Wiederherstellung anhand von Signaturen weiterhin sinnvoll sein kann. Rechnen Sie jedoch mit einer großen Menge unsortierter Dateien ohne ursprüngliche Namen.

SSDs, Speicherkarten und TRIM: Wann es nach der Formatierung schneller zu spät ist

Bei einer klassischen magnetischen Festplatte bleiben gelöschte oder durch eine Formatierung freigegebene Inhalte physisch erhalten, bis sie überschrieben werden. Bei einer SSD gilt das nicht.

Windows verwendet einen Mechanismus, den Microsoft in der Dokumentation zu fsutil behavior als delete notification bezeichnet und der besser als TRIM oder Unmap bekannt ist: Das Dateisystem teilt dem Speichergerät mit, welche Blöcke freigegeben wurden. Bei NTFS ist diese Benachrichtigung standardmäßig aktiviert, sofern sie nicht durch einen Administrator ausgeschaltet wird. Der SSD-Controller verwirft anschließend die freigegebenen Blöcke und liefert bei einem späteren Lesezugriff Nullen zurück – unabhängig davon, wie schnell der Benutzer reagiert hat.

Die praktische Folge: Nach der Formatierung einer SSD zählt jede Sekunde gegen Sie. Das gilt jedoch nicht automatisch für alle Speichermedien ohne Magnetscheiben:

  • SSD im Computer (SATA und NVMe) – TRIM wird üblicherweise verwendet; die Chancen nach einer Formatierung sind hier am niedrigsten.
  • SD- und microSD-Karten – über ein Kartenlesegerät wird TRIM normalerweise nicht weitergegeben; nach einer Schnellformatierung sind die Daten häufig noch vorhanden. Ausführliche Informationen finden Sie unter Datenrettung von einer SD-Karte.
  • USB-Sticks – sie verhalten sich ähnlich wie Speicherkarten, wobei es auf den jeweiligen Controller ankommt; das Vorgehen beschreibt der Artikel über die Datenrettung von einem USB-Stick.
  • Externe SSD in einem USB-Gehäuse – entscheidend ist, ob die Bridge den Befehl an die SSD weitergibt. Ohne eine Überprüfung lässt sich das nicht im Voraus beurteilen.

Die Dokumentation nennt noch eine weitere Einschränkung: Meldet ein Gerät, dass es TRIM nicht unterstützt, werden keine entsprechenden Benachrichtigungen an das Gerät gesendet. Bei einem konkreten Speichermedium sollten Sie daher nicht raten, sondern den Zustand überprüfen lassen.

„Ich habe das Laufwerk formatiert und danach noch einen Tag lang benutzt“

In der Praxis ist dies der häufigste Grund dafür, dass aus einer Schnellformatierung mit guten Erfolgsaussichten ein tatsächlicher Datenverlust wird.

Durch die Formatierung wurde der Speicherplatz freigegeben. Jeder weitere Schreibvorgang greift tatsächlich auf diesen Bereich zu und überschreibt Inhalte, die dort noch gespeichert waren. Dabei geht es nicht nur um bewusstes Kopieren. Auch automatisch ablaufende Prozesse überschreiben Daten:

  • Installation eines Betriebssystems oder von Programmen auf dem frisch formatierten Laufwerk,
  • automatische Synchronisierung eines Cloud-Clients, der Inhalte erneut herunterlädt,
  • eine Sicherungsaufgabe, die ein neues Archiv auf dem Laufwerk speichert,
  • Inhaltsindexierung, Wiederherstellungspunkte und heruntergeladene Updates,
  • eine Kamera, mit der nach der Formatierung weitere Fotos auf der Karte aufgenommen werden,
  • Laufwerksoptimierung, die bei SSDs insbesondere TRIM ausführt.

Der erste Schritt ist daher immer derselbe und hat nichts mit Software zu tun: Verwenden Sie das Gerät nicht weiter und trennen Sie es vom System. Bei einem Systemlaufwerk bedeutet das, den Computer über die Einschalttaste auszuschalten und nicht mehr von diesem Laufwerk zu starten.

Die richtige Reihenfolge der Schritte

  1. Nichts mehr schreiben. Kein „Ich speichere dort nur kurz das Wiederherstellungsprogramm“ – das Installationsprogramm schreibt genau in den freien Speicherbereich, in dem sich Ihre Daten befinden.
  2. Trennen Sie das Speichermedium und verbinden Sie es nicht erneut mit einem System, das selbstständig darauf schreiben könnte.
  3. Erstellen Sie eine Sektorkopie des gesamten Speichermediums auf einem anderen Datenträger. Die Kopie entsteht durch Lesen, nicht durch Schreiben, und ist die einzige Operation, die am Original durchgeführt werden darf.
  4. Führen Sie die Wiederherstellung ausschließlich anhand der Kopie durch. Wenn der erste Versuch scheitert, können Sie es mit einer anderen Methode erneut versuchen – das Original bleibt unverändert.
  5. Speichern Sie die wiederhergestellten Dateien auf einem dritten Speichermedium, niemals auf dem formatierten Datenträger.

Wer sicherstellen möchte, dass eine ähnliche Situation beim nächsten Mal mit dem Zugriff auf ein Backup statt mit einem Besuch im Labor endet, findet eine geeignete Anordnung der Sicherungskopien im Artikel über eine externe Festplatte als Backup nach der 3-2-1-Regel.

Wann ein Programm genügt und wann das Speichermedium ins Labor gehört

Ein eigener Wiederherstellungsversuch ist sinnvoll, wenn alle drei folgenden Bedingungen gleichzeitig erfüllt sind: Es wurde eine Schnellformatierung durchgeführt, das Speichermedium ist physisch in Ordnung (keine Klickgeräusche, gleichmäßiges Lesen, korrekte Kapazitätsangabe) und seit der Formatierung wurde nichts darauf geschrieben. Die Daten dürfen dabei nicht kritisch sein – die Wiederherstellung anhand einer Kopie ist eine einmalige Chance, und ein zweiter Versuch erfolgt bereits unter schlechteren Ausgangsbedingungen.

Von eigenen Versuchen ist dagegen abzuraten, wenn:

  • die Festplatte ungewöhnliche Geräusche macht, während des Lesens verschwindet oder eine unsinnige Kapazität meldet,
  • eine Vollformatierung durchgeführt wurde und Sie bestätigen lassen möchten, ob noch etwas unternommen werden kann,
  • sich auf dem Speichermedium Daten befanden, deren Verlust den Betrieb eines Unternehmens stoppen würde – etwa Buchhaltung, Projekte oder Datenbanken,
  • nach der Formatierung bereits längere Zeit mit dem Speichermedium gearbeitet wurde und zunächst festgestellt werden muss, was überhaupt noch erhalten ist,
  • Sie nicht genau wissen, was passiert ist, und vermeiden möchten, den verbliebenen Inhalt durch einen zweiten Versuch endgültig zu zerstören.

Im Labor wird anhand einer Sektorkopie gearbeitet. Dabei wird sowohl nach Resten der ursprünglichen Metadaten als auch nach Dateien anhand ihrer Signaturen gesucht; anschließend werden beide Ergebnisse miteinander verglichen. Die Diagnose beantwortet außerdem eine Frage, die Sie zu Hause nicht zuverlässig klären können: Befindet sich auf dem Speichermedium noch der ursprüngliche Inhalt oder enthält es nur noch Nullen?

Eine Orientierung darüber, welche Faktoren eine Wiederherstellung verteuern, bietet die Preisliste für die Datenrettung von Festplatten. Der genaue Preis lässt sich erst nach der Diagnose und nicht allein anhand der Art der Formatierung bestimmen.

Achtung: Eine Aufforderung zur Formatierung ist nicht dasselbe wie eine Formatierung

Windows kann melden, dass ein Laufwerk formatiert werden muss, noch bevor jemand Änderungen daran vorgenommen hat – besonders häufig bei einem Volume im RAW-Zustand. Diese Meldung ist keine Anweisung, sondern eine Aufforderung, die Sie ablehnen sollten: Die Daten sind zu diesem Zeitpunkt normalerweise noch unberührt, und eine Formatierung würde die Situation verschlechtern. Für dieses Szenario gibt es ein eigenes Vorgehen im Artikel Windows möchte das Laufwerk formatieren (RAW): Nicht klicken. Der vorliegende Text behandelt den Fall, dass die Formatierung bereits stattgefunden hat.

Welche Angaben wir für Ihre Anfrage benötigen

Hilfreich sind folgende Informationen: Um welches Speichermedium handelt es sich (interne HDD, externe Festplatte, SSD, SD-Karte oder USB-Stick) und welche ungefähre Kapazität hat es? Wurde eine Schnell- oder Vollformatierung durchgeführt und wie lange dauerte sie? Welches Dateisystem wurde vorher und welches wird jetzt verwendet? Was geschah nach der Formatierung mit dem Speichermedium? Und vor allem: Welche Daten müssen vorrangig gerettet werden – bestimmte Ordner, Zeiträume oder Dateitypen?

Lassen Sie das Gerät getrennt und schreiben Sie uns oder rufen Sie unter 775 556 063 an. Diagnose und Datenrettung führen wir in unserem eigenen Labor in Brno durch.

Häufig gestellte Fragen

Ich habe meine Festplatte schnell formatiert – lassen sich die Daten retten?

In den meisten Fällen ja, sofern seit der Formatierung nichts auf die Festplatte geschrieben wurde. Laut Microsoft-Dokumentation entfernt eine Schnellformatierung die Dateitabelle und das Stammverzeichnis, nicht aber die Dateiinhalte. Rechnen Sie jedoch damit, dass die ursprünglichen Namen und die Ordnerstruktur häufig nicht erhalten bleiben.

Was ist der Unterschied zwischen Schnell- und Vollformatierung?

Eine Schnellformatierung verwirft lediglich die Struktur des Dateisystems und dauert nur wenige Sekunden. Eine Vollformatierung unter Windows Vista und neueren Versionen überschreibt das gesamte Volume mit Nullen und prüft zusätzlich die Sektoren. Deshalb dauert sie mehrere Dutzend Minuten bis Stunden. Nach einer abgeschlossenen Vollformatierung sind die Daten überschrieben.

Ich habe eine SSD formatiert – ist eine Wiederherstellung noch sinnvoll?

Bei einer SSD sind die Chancen wesentlich geringer als bei einer magnetischen Festplatte. Nach der Freigabe von Blöcken sendet Windows eine Löschbenachrichtigung (TRIM) an das Speichergerät. Der SSD-Controller verwirft diese Blöcke, sodass bei einem späteren Lesezugriff Nullen zurückgegeben werden. Lassen Sie die SSD getrennt und den Zustand durch eine Diagnose überprüfen – ohne Prüfung lässt sich keine pauschale Aussage treffen.

Ich habe eine SD-Karte in der Kamera formatiert. Kann ich die Daten zurückholen?

Kameras und Kartenlesegeräte führen üblicherweise eine Schnellformatierung durch, und TRIM wird über diese Schnittstelle normalerweise nicht weitergegeben. Die Aussichten sind deshalb häufig gut. Entscheidend ist, keine weiteren Fotos auf der Karte aufzunehmen – jede neue Aufnahmeserie überschreibt einen Teil der ursprünglichen Bilder.

Kann ich ein Wiederherstellungsprogramm direkt auf dem formatierten Laufwerk installieren?

Nein. Die Installation schreibt Daten genau in den als frei markierten Speicherbereich, in dem sich die wiederherstellbaren Inhalte befinden, und überschreibt dadurch einen Teil der Dateien unwiderruflich. Das Programm muss auf einem anderen Computer oder Speichermedium installiert werden, und die Wiederherstellung sollte anhand einer Sektorkopie erfolgen.

Quellen