Kingston DataTraveler Locker+ G3 — eMMC-Chip im Undermold und Chip-off für einen Selbstständigen

Die Situation

Der Kunde — ein Selbstständiger in der Dienstleistungsbranche — kaufte einen USB-Stick Kingston DataTraveler Locker+ G3 mit 32 GB. Der Stick verfügt über eine Hardware-Verschlüsselung — nach dem Anschließen verlangt er über eine Mini-Anwendung ein Passwort und gibt erst dann die Daten frei. Der Kunde nutzte ihn als einzigen Speicher für seine Buchhaltung als Selbstständiger, Dokumente für das Finanzamt, Steuererklärungen aus 3 Jahren und weitere persönliche und geschäftliche Daten. Kein Backup.

Eines Tages begann der Stick, Probleme zu machen. Er reagierte langsam, fiel beim Kopieren gelegentlich aus. Der Kunde versuchte, ihn woanders hin zu kopieren — es gelang nicht. Nach ein paar Tagen reagierte er überhaupt nicht mehr. In Panik brachte er ihn ins Labor.

Diagnostik

Der Kingston DataTraveler Locker+ G3 ist kein typischer USB-Stick. Wegen der Hardware-Verschlüsselung (AES-256) verfügt er über eine Kombination aus Controller + eMMC-Speicherchip, wobei der eMMC-Chip direkt auf der Platine integriert ist. Das ist eine Besonderheit:

• Standard-USB-Sticks haben den NAND-Chip als eigenständiges BGA-Bauteil — man kann ihn auslöten und extern auslesen.
• eMMC-Module verbinden NAND + Steuerlogik zu einem einzigen Chip — sie lassen sich über einen eMMC-Adapter auslesen.
• Dieser Kingston hat ein eMMC-Modul chemisch mit der Platine verbunden (Undermold) — Standard-Desoldering funktioniert nicht, der Chip würde beschädigt.

Diagnose: vermutlich Degradation der Speicherzellen im eMMC. Die Stromaufnahme war erhöht, der Controller blieb bei der Initialisierung hängen. Da der Stick verschlüsselt ist, würden wir, selbst wenn wir im Controller Blockadressen ausläsen, verschlüsselte Daten ohne Schlüssel zurückerhalten.

Der Kunde hatte das Passwort. Gute Nachricht — die Daten ließen sich entschlüsseln, sofern wir sie erreichen.

Die Lösung

Einundzwanzig Tage. Eine der anspruchsvollsten Arbeiten des vergangenen Jahres.

1. Tag 1–3: Diagnostik, Recherche zur Architektur des DataTraveler Locker+ G3, Suche nach Dokumentation und Referenzfällen.
2. Tag 4–7: Ausbau der Platine aus dem Kunststoffgehäuse, Röntgenkontrolle der genauen Lage des eMMC-Chips. Festgestellt: Undermold (chemisch fest) + asymmetrische Mikrokugeln.
3. Tag 8–12: Individuelles Vorgehen: chemisches Entfernen des Undermolds. Wir verwendeten ein spezialisiertes Lösungsmittel (ein professionelles Präparat für forensisches Recovery) in einer kontrollierten Temperaturumgebung. 4 Tage für das schrittweise Auflösen, laufende Kontrollen unter dem Mikroskop.
4. Tag 13: Erfolgreiches Ablösen des eMMC-Chips von der Platine. Ein kritischer Moment — die Temperatur darf während des Prozesses 80 °C nicht überschreiten, sonst werden die NAND-Zellen im Inneren zerstört.
5. Tag 14–15: Reballing des Chips. Aufbringen neuer Mikrokugeln für den Anschluss an den eMMC-Adapter.
6. Tag 16–18: Auslesen des eMMC über einen spezialisierten Adapter. Es wurde ein Raw-Image von 32 GB verschlüsselter Daten gewonnen.
7. Tag 19: Entschlüsselung mithilfe des Kundenpassworts. Kingston verwendet AES-256 mit einem Schlüssel, der aus dem Passwort + der Hardware-ID des Chips abgeleitet wird. Glücklicherweise haben wir Software, die die Kombination dieser Eingaben rekonstruieren kann.
8. Tag 20–21: Parsen des FAT32-Dateisystems, Export der Dateien, Integritätsprüfung. 85 % der Dateien fehlerfrei, 10 % teilweise beschädigt (alte Datensätze, die der Kunde vermutlich nicht brauchte), 5 % fehlen.

Das Ergebnis

• 85 % der Daten wiederhergestellt (ca. 17 GB Daten von 20 GB belegter Kapazität)
• 21 Tage insgesamt
• Steuererklärungen aus 3 Jahren — vollständig wiederhergestellt, alle in Ordnung.
• Buchhaltung des Selbstständigen — vollständig wiederhergestellt (Rechnungen, Einnahmen, Ausgaben, Verträge).
• Ältere Dokumente (Jahr 2021–2022) — einige fehlen, der Kunde erinnerte sich inhaltlich an sie.

Der Kunde übernahm die Daten auf zwei neuen USB-Festplatten + Cloud (Proton Drive aus Datenschutzgründen). Er fuhr erleichtert ab — die Zeit der Steuererklärung rückte näher.

Erkenntnisse

Für Selbstständige und kleine Gewerbetreibende, die ihre Buchhaltung auf einem Stick oder einer externen Festplatte haben:

1. Kein Stick ist Ihre einzige Kopie. Überhaupt nicht. Auch kein verschlüsselter. Auch kein teurerer. Auch keiner einer renommierten Marke. Eine einzige Kopie, niemals.
2. Minimales Schema: Stick + Cloud. Richten Sie Dropbox, Google Drive oder Proton Drive ein. Eine Kopie der Buchhaltung jede Woche. Das kostet 5 Minuten Zeit und erspart Ihnen Dutzende Stunden Recovery.
3. Vergessen Sie Papier-Backups — haben Sie digitale Backups in der Cloud. Cloud-Dienste machen eine geografische Replikation. Sie haben eine höhere Verfügbarkeit als Ihre Schublade.
4. Ein Gesetz aus 2023 verlangt für bestimmte Dokumente von Selbstständigen eine digitale Archivierung von bis zu 10 Jahren. Ein einziger Stick für 10 Jahre ist ein Glücksspiel.

Was verschlüsselte Sticks im Allgemeinen betrifft:

• Verschlüsselung ist Sicherheit gegen Diebstahl, nicht gegen Hardwareausfall. Diese beiden Dinge werden oft verwechselt.
• Für das Sicherheitsniveau eines Selbstständigen reicht meist eine Cloud mit starkem Passwort + 2FA. Teure verschlüsselte Sticks sind für diejenigen, die mit sensiblen Kundendaten arbeiten (Anwälte, Mediziner, Auditoren).
• Wenn Sie auf einem verschlüsselten Stick bestehen, haben Sie ein Backup in einer anderen Form. Idealerweise auf einer verschlüsselten lokalen HDD + in der Cloud.

PROFI-TIPP

Wenn ein Kunde mit „Ich habe darauf drei Jahre Buchhaltung und keine Kopie” kommt, wissen wir, dass es eine Stresssituation ist. Deshalb haben wir bei verschlüsselten Sticks mit einem Passwort, das der Kunde kannte, Fallstudien mit voller 100 % Recovery — das ist ein Fall, bei dem Zeit und Budget mehr bedeuten als bei Familienfotos. Sichern Sie FRÜHER, als die Steuererklärung fällig wird.

Haben Sie einen ähnlichen Fall? Anfrage zur USB-Flash-Datenrettung · +420 775 556 063