Zum Inhalt springen
Datenrettung — SSD

Datenrettung von SSD-Festplatten

SATA, mSATA, M.2, NVMe. Firmware-Probleme, Garbage Collection, TRIM-bedingter Datenverlust, SED-Verschlüsselung. Seit 2012 retten wir SSDs in unserem Labor in Brno.

18
Jahre am Markt
95 %
Erfolgsquote bei mechanisch defekten HDDs
18 +
Medienkategorien
Brno
eigenes Labor

SSDs haben keine beweglichen Teile, aber ihr eigenes Drama: Firmware, Garbage Collection, Wear-Leveling, TRIM. Wenn eines davon kaputtgeht, „friert" die SSD in der Regel komplett ein — und im BIOS sieht der Anwender 0 B statt 1 TB, oder gar nichts.

SSD-Festplatte auf dem Labortisch von ITHOPE — Auslesen der Speicherchips über einen Programmer, Datenrettung aus NAND
SSD-Festplatte in unserem Labor — Auslesen der NAND-Speicher über einen Hardware-Programmer, ein entscheidender Schritt bei Firmware-Corruption.

SSD-Typen, mit denen wir arbeiten

  • SATA 2,5” — Samsung 860/870 EVO, Crucial MX500, Kingston A400, WD Blue/Green
  • mSATA — ältere Notebooks, Intel 525/535, Crucial M550
  • M.2 SATA — Ultrabook-Varianten
  • M.2 NVMe — Samsung 970/980/990 EVO/PRO, WD Black SN770/850, Crucial T500/T700, Kingston KC3000, Intel 660p/760p
  • Enterprise U.2 / U.3 — Intel DC-P, Samsung PM, Kioxia CM
  • SED (Self-Encrypting Drive) — Opal 2.0, Microsoft eDrive, Samsung 850 Pro SED

Typische SSD-Schäden

Firmware-Corruption

Das häufigste kritische Szenario: Der SSD-Controller (Phison, Silicon Motion, Marvell, Samsung MEX/Polaris) hat eine beschädigte Firmware im Servicebereich. Die Festplatte erscheint im BIOS als 0 MB oder mit unbekannter Kapazität. Die Daten liegen auf dem NAND, aber der Controller findet keinen Weg zu ihnen.

Unsere Lösung: PC-3000 SSD mit spezifischen Profilen für die Controller, Datenexport „unter dem Controller" — im schlimmsten Fall ein Chip-off (Auslöten des NAND, Auslesen über einen Programmer).

Garbage Collection ist „drübergelaufen"

Moderne SSDs verschieben intern Blöcke, um das Wear-Leveling einzuhalten. Wird die Stromversorgung während eines GC-Zyklus unterbrochen (Stromausfall, grobes Abziehen), gerät die Mapping-Tabelle durcheinander. Die Festplatte enthält physisch die Daten, logisch jedoch nichts.

TRIM / SecureErase versehentlich ausgelöst

TRIM ist eine Leistungsfunktion: Nach dem Löschen einer Datei teilt das Betriebssystem der Festplatte mit „diese LBAs werden nicht mehr benötigt", und der Controller löscht sie physisch aus dem NAND (in den Zustand 0xFF). Nach dem Durchlaufen von TRIM sind die gelöschten Daten unwiederbringlich verloren — und bei modernen Betriebssystemen geschieht das innerhalb von Sekunden bis Minuten nach dem Löschen, nicht erst nach Stunden. Bei SSDs gilt daher: Sobald Sie eine Datei gelöscht oder die Festplatte formatiert haben, sinkt die Chance auf eine Wiederherstellung dramatisch. Löschen Sie nichts weiter, formatieren Sie nicht, starten Sie keine Defragmentierung und keine Laufwerksoptimierung und bringen Sie die SSD so schnell wie möglich zur Diagnose. TRIM als Systemfunktion abzuschalten ergibt keinen Sinn — zu diesem Zeitpunkt ist es längst durchgelaufen.

Verschlüsselung SED / BitLocker / FileVault

Samsung 860 EVO + BitLocker + verlorenes Passwort = mathematisch nicht wiederherstellbar. Wenn Sie einen Recovery Key haben, stellen wir die Daten wieder her. Ohne Schlüssel: Struktur ja, Inhalt nein. Deshalb gehört der Recovery Key offline aufbewahrt (Ausdruck, Microsoft-Konto, Sicherheitsschlüssel).

Mechanisch / elektronisch

  • Abgebrochener M.2-Steckverbinder, durchgebrannte Bauteile auf der Platine
  • NAND-Chip-Delamination (Fertigungsfehler bei manchen Kingston-, Samsung-Revisionen)
  • Kondensatoren (PLP, Power Loss Protection) ausgefallen — Verlust des Cache

Wie wir bei der SSD-Datenrettung vorgehen

  1. Kostenlose Diagnose (PC-3000 SSD, spezifische Profile)
  2. Klonen on-controller, wenn der Controller funktionsfähig ist
  3. Chip-off bei totem Controller — Auslöten des NAND, Auslesen über einen NAND-Reader (TNM 5000, Flash Extractor)
  4. Logische Rekonstruktion — Wiederaufbau der Mapping-Tabelle, Umkehrung des Wear-Leveling
  5. ECC-Decoding — SSDs verwenden auf NAND-Ebene einen BCH/LDPC-Code; bei defekten Zellen rekonstruieren wir ihn

Orientierungspreise SSD

Art des EingriffsPreis
Logischer Fehler, gesunder Controllerab 5 000 Kč
Firmware-Corruption, On-Controller-Recovery6 000 – 12 000 Kč
Chip-off-Recovery (Auslöten des NAND)12 000 – 24 000 Kč
Verschlüsselte SSD mit SchlüsselAufpreis je nach Komplexität

Reale Fälle

Häufige Fragen

Meine SSD wird plötzlich nicht mehr angezeigt. Was ist das? In 90 % der Fälle ist es die Controller-Firmware. Nicht formatieren, nicht zwischen PCs hin- und herwechseln, zur Diagnose bringen.

Arbeiten Sie mit NVMe? Ja, Samsung 9xx, WD Black, Crucial T-Serie, Kingston KC, Enterprise U.2/U.3. Unser PC-3000 SSD ist um NVMe-Module erweitert.

Verschlüsselte Festplatte, ich kenne die Passwörter nicht. Gibt es eine Chance? Ohne Schlüssel keine. Mathematisch. Mit Schlüssel ja, dann ist es wie eine ganz normale Datenrettung.


Brauchen Sie eine SSD-Datenrettung? Anfrage · +420 775 556 063

Anrufen Kontakt