Erfolgreiche Datenrettung

Die Situation

Der Kunde nutzte eine Samsung Portable SSD T7 Shield 2 TB als primären Speicher für Fotos, Videos und Dokumente. Eine externe SSD mit IP65-Beständigkeit gegen Staub und Wasser, robustes Gummi, ideal für unterwegs.

Eines Tages erschien die Platte nach dem Anschließen am PC nur als winzige Partition von wenigen MB. Die reale Kapazität von 2 TB war weg. In der App Samsung Portable SSD zeigte die Platte „Abnormal state — please contact support”.

Der Kunde kontaktierte den Samsung-Support. Die Antwort lautete: „Die Platte ist im Safe-Mode, schicken Sie sie zum Service.” Der autorisierte Samsung-Service bot eine kostenpflichtige „Diagnose” an, mit dem Hinweis, dass die Daten nicht garantiert seien. Der Kunde wählte einen anderen Weg — er kam zu uns.

Diagnose

Die Samsung T7 Shield (MU-PE2T0S) hat eine spezifische Architektur:

  • Eine NVMe-SSD im Inneren eines USB-C-Wandlers (hohe Leistung, ca. 1050 MB/s).
  • Hardware-Verschlüsselung über Samsung Secure (AES-256), optional aktivierbar.
  • Der Firmware-Safe-Mode ist ein Schutzmechanismus, den die Platte aktiviert, wenn sie eine Diskrepanz zwischen den Metadaten und dem tatsächlichen Inhalt erkennt.

Nach dem Öffnen des Gehäuses und der direkten Verbindung zur NVMe-Schnittstelle konnten wir über PC3000 SSD mit dem Controller kommunizieren:

  • Der Controller sieht die volle Kapazität von 2 TB.
  • Die NAND-Chips sind in Ordnung, die Degradation ist minimal (P/E-Zyklen unter 100).
  • Die Firmware-Mapping-Tabellen sind teilweise beschädigt — wahrscheinlich nach einem unerwarteten Trennen während des Schreibens der Metadaten.
  • Die Verschlüsselung ist aktiv — der Kunde bestätigte, dass er beim Einrichten der Platte den Passwortschutz eingeschaltet hatte.

Diagnose: Die Platte schützt sich, weil die Firmware davon ausgeht, dass die Metadaten inkonsistent sind. Die Chance auf eine Recovery ist hoch, sofern wir Folgendes haben: (a) Zugriff auf den Firmware-Safe-Mode zur Rekonstruktion der FTL, (b) das Passwort des Kunden zur Entschlüsselung.

Der Kunde kannte das Passwort — er hatte es beim Kauf notiert.

Die Lösung

Fünf Tage — ein relativ schneller Fall dank des guten Zustands der Hardware:

  1. Tag 1: Diagnose, Demontage des äußeren Gehäuses (Kunststoff + gummiert), direkte Verbindung zum NVMe-Pinout.
  2. Tag 2: Auslesen der Firmware über PC3000 SSD, Identifikation der Version, Rekonstruktion der Mapping-Tabellen aus redundanten Kopien (Samsung speichert 3 Kopien der FTL, eine davon war konsistent).
  3. Tag 3: Herausführen der Platte aus dem Safe-Mode. Mit einem Firmware-Befehl zwangen wir den Controller, die konsistenten Tabellen neu zu schreiben und in den Normalmodus zu wechseln.
  4. Tag 4: Imaging der Platte über PC3000. Da die Platte in den Normalmodus gelangte, ließ sie sich sogar über das Standard-USB-Protokoll klonen. Die Extraktion war schnell — 1,8 TB in etwa 6 Stunden.
  5. Tag 5: Entschlüsselung der Daten mit der Software Samsung Secure und dem Passwort des Kunden. Export der Dateien, Integritätsprüfung. Alle Dateien in Ordnung, 100 % Recovery.

Das Ergebnis

  • 100 % der Daten wiederhergestellt (ca. 1,8 TB von 2 TB belegter Kapazität)
  • 5 Tage insgesamt
  • Fotos, Videos, Dokumente — vollständig erhalten.
  • Der Kunde nahm die Daten auf zwei neuen Platten + Cloud mit.

Unsere Empfehlung an den Kunden: dieselbe Samsung T7 Shield nicht mehr als primären Speicher verwenden. Wenn er sie nutzen möchte, dann nur als sekundäres Backup. Der Firmware-Safe-Mode kann sich wiederholen.

Lehren

Über verschlüsselte externe SSDs und andere „intelligente” Speicher:

  1. Notieren Sie das Passwort außerhalb des Geräts. Am besten in 1Password oder Bitwarden, eventuell in einem Papier-Safe. Wenn der USB-Stick/die SSD ausfällt und Sie die Daten brauchen, ist das Passwort der Schlüssel. Ein vergessenes Passwort = Daten weg.
  2. Der Safe-Mode ist ein natürlicher Schutzmechanismus moderner SSDs. Er bedeutet nicht automatisch Datenverlust, erfordert aber professionellen Service.
  3. Die Samsung Portable SSD ist leistungsstark, aber als einzige Kopie ist sie gefährlich. Der Firmware-Safe-Mode wird bei der T7-Version und neueren gelegentlich aktiviert, vor allem nach einem unerwarteten Trennen.
  4. Wenn eine Platte plötzlich eine kleinere Kapazität anzeigt, schließen Sie sie nicht an einen anderen PC an, versuchen Sie nicht zu formatieren, bringen Sie sie zur Diagnose.

Für alle, die verschlüsselte Platten als Reisespeicher verwenden:

  • Verschlüsselung ist gegen Diebstahl, nicht gegen Hardware-Ausfall. Die meisten Menschen verwechseln diese beiden Dinge.
  • Für den Feldeinsatz ist die T7 Shield hervorragend — Gummigehäuse, IP65, schnell. Aber nach der Rückkehr vom Einsatz kopieren Sie die Daten auf den Heimspeicher + Cloud.
  • Wenn die Platte herunterfällt oder einen harten Stoß abbekommt, schließen Sie sie nicht an. Auch eine verschlüsselte SSD ist nicht unverwundbar.

PRO-TIPP

In der App Samsung Portable SSD lohnt es sich, „Notification on unsafe removal” einzuschalten — sie warnt Sie, wenn Sie die Platte ohne sicheres Auswerfen trennen. Die überwiegende Mehrheit der Safe-Mode-Vorfälle, die wir sehen, hat einen gemeinsamen Nenner: eine Unterbrechung während des Schreibens der Metadaten.

Haben Sie einen ähnlichen Fall? SSD-Rettung anfragen · +420 775 556 063