Erfolgreiche Datenrettung

Die Situation

Ein B2B-Kunde brachte eine Werbeserie von 32-GB-USB-Sticks mit dem Logo seines Unternehmens. Auf jedem Stick lagen kreative Dokumente (Katalog- und Broschürendesigns) sowie Geschäftsunterlagen. Ein Stick aus dieser Serie funktionierte nicht mehr — und zwar genau der interne, den der Designer für die Produktion nutzte.

Symptome: Nach dem Anschließen meldete sich der Stick kurz, doch nach einem Moment meldete Windows „The disk structure is corrupted and unreadable“. Der Designer versuchte zu formatieren — zum Glück überlegte er es sich anders, bevor er bestätigte. Und brachte ihn zu uns.

Standardmäßiger blauer Swivel-USB-Stick mit Werbelogo — Annahme im ITHOPE-Labor für Chip-off-Recovery
Ein klassischer Werbe-Stick mit Drehkappe. Außen modern, innen günstigerer NAND — Degradation nach Jahren intensiver Nutzung.

Diagnostik

Sticks aus Werbeaktionen haben in der Regel günstigere NAND-Chips (häufig refurbished) als Sticks etablierter Marken. Dieser hier hatte:

  • Controller — ein standardmäßiges USB-2.0- + USB-3.0-Massenspeichergerät, nichts Besonderes.
  • NAND-Chip — 32 GB MLC, ohne Marke (offenbar refurbished oder B-Grade-Qualität).
  • Zelldegradation — beim Lesen war das erste Viertel des Sticks in Ordnung, die zweite Hälfte las mit Retries, das letzte Viertel ließ sich gar nicht lesen.
  • Dateisystem (FAT32) — MBR mit einem Fehler kontaminiert, FAT-Tabelle mit zerstörtem Anfang, Root Directory unlesbar.

Der Kunde hatte rund 24 GB Daten auf dem Stick — Katalogdesigns für die Produkte des Unternehmens, Referenzmaterialien, Geschäftspräsentationen. Keine Kopie. Der Designer arbeitete direkt vom Stick (das berüchtigte Anti-Pattern).

USB-Stick nach Chip-off — der abgenommene NAND-Chip, bereit zum Reballing und Auslesen über PC3000 Flash
Der per Chip-off abgenommene NAND-Chip. Vor dem Reballing und dem Anschluss an den Flash Reader. Ab diesem Moment entschied sich, wie viele Daten zurückkommen würden.

Die Lösung

Sechs Tage — ein schneller Fall, denn Flash-Recovery können wir effizient durchführen:

  1. Tag 1: Diagnose, Entscheidung für Chip-off (bei der Kombination aus FS-Problemen + NAND-Degradation ist das die Standardvorgehensweise).
  2. Tag 2: Auslöten des NAND-Chips. Das Flash-Packaging ist ein standardmäßiges TSOP-48. Temperatur 230 °C, 60 Sekunden. Infrarot-Lötstation.
  3. Tag 3: Reballing + Anschluss an PC3000 Flash. Raw Read aller Sektoren — ECC-Fehlerrate um die 3 % (hoch, aber beherrschbar).
  4. Tag 4–5: Rekonstruktion des FTL (Flash Translation Layer). NoName-Sticks verwenden in der Regel einen Phison- oder SMI-Controller. Dieser hier hatte einen Phison PS2251-03 — der FTL ist in der Flash-Extractor-Datenbank dokumentiert. Extraktion der logischen Daten.
  5. Tag 5–6: Rekonstruktion von FAT32 aus dem Extrakt. Das MBR-Backup in Sektor 62 war intakt. Die FAT-Tabelle war beschädigt, also nutzten wir die zweite Kopie (FAT32 führt zwei FAT-Tabellen). Das Root Directory wurde teilweise repariert.
  6. Tag 6: Export der Dateien, Integritätsprüfung. 84 % der Dateien fehlerfrei, 8 % der PDFs mit kleinen Artefakten, 8 % vollständig fehlend.

Das Ergebnis

  • 84 % der Daten wiederhergestellt (rund 20 GB von 24 GB belegter Kapazität)
  • 6 Tage insgesamt
  • Katalogdesigns — zu 92 % wiederhergestellt (die wichtigsten Projekte vollständig).
  • Referenzmaterialien — wiederhergestellt.
  • Alte Präsentationen (ein Jahr+ alt) — einige fehlen, aber der Designer hatte sie noch in seiner E-Mail.

Der Kunde nahm die Daten auf zwei SSDs mit. Diesmal mit einer ausdrücklichen Anweisung: „Der Designer arbeitet von der SSD, nicht vom Stick.“

Lessons Learned

Für Unternehmen, die „Werbe-USB-Sticks“ als Arbeitsspeicher nutzen:

  1. Günstige Sticks aus Werbeaktionen haben NAND-Chips von geringerer Qualität. Manche sind refurbished, andere B-Grade vom Hersteller. Ihre Lebensdauer ist deutlich kürzer als die von Markensticks.
  2. Designer und Kreative sollten von internen SSDs arbeiten, nicht von einem Stick. Klassische Crash-Szenarien: Der Stick „verschwindet“ im USB-Port, Trennung während eines Speichervorgangs, Sturz auf den Boden.
  3. Für die Übergabe zwischen Kunden und Designern nutzen Sie die Cloud (WeTransfer, Dropbox Transfer, Proton Drive) oder ein internes Git-Repository. Ein Stick zum Übertragen großer Dateien gehört ins letzte Jahrzehnt.
  4. Wenn der Stick einen Fehler meldet, versuchen Sie nicht zu formatieren. Das Formatieren überschreibt mit hoher Wahrscheinlichkeit die FAT-/exFAT-Tabellen mit leeren neuen, und die Daten lassen sich dann schwerer rekonstruieren.

Für B2B-Kunden, die sich mit Datensicherheit befassen:

  • Werbe-Sticks mit dem Firmenlogo können Daten enthalten, die zum Kern Ihres Unternehmens gehören. Kataloge, Preislisten, Präsentationen — verlässt der Stick das Unternehmen, kann sein Inhalt einen kommerziellen Wert haben.
  • Erwägen Sie die Versionierung Ihrer Entwürfe in der Cloud. Der Designer muss dann gar keinen Stick mehr mit sich tragen.
  • Wenn ein Stick nicht funktioniert, lösen Sie das nicht in Eigenregie. Chip-off-Recovery ist spezialisierte Arbeit.

PRO-TIPP

Ein Werbe-USB mit Firmenlogo = perfektes Marketing, schlechtes Arbeitswerkzeug. Trennen Sie den Use Case: Logo-Sticks für Kunden (nur Read-only-Kataloginhalt), Datenarbeit auf Markensticks oder gleich auf einer SSD.

Haben Sie einen ähnlichen Fall? Anfrage zur USB-Flash-Datenrettung · +420 775 556 063 · B2B-Partnerportal