Datenträger RAW, Formatierung verlangt: Nicht klicken

Die kurze Antwort: Klicken Sie auf Abbrechen und schreiben Sie nichts mehr auf den Datenträger. Die Meldung „Sie müssen den Datenträger formatieren, bevor Sie ihn verwenden können“ oder der Status RAW bedeuten nicht, dass die Daten verloren sind. Windows hat lediglich keine Dateisystemstruktur gefunden, mit der es arbeiten kann. Der sichere Weg führt über eine Sektorkopie auf ein anderes Medium und die Wiederherstellung anhand dieser Kopie – nicht über eine Formatierung, CHKDSK oder das Scannen des Originals.

Dieser Text ist keine Anleitung dazu, den Datenträger um jeden Preis wieder zum Laufen zu bringen. Er bietet eine Entscheidungshilfe: Was sollten Sie in der ersten Minute tun, wodurch können Daten unwiederbringlich überschrieben werden und wann sollten Sie auf weitere Versuche verzichten und das Medium diagnostizieren lassen? Zwischen „Windows erkennt das Dateisystem nicht“ und „Die Daten sind unwiederbringlich verloren“ liegt ein gewaltiger Unterschied – und ein einziger Klick kann aus dem ersten Zustand den zweiten machen. Wenn es um Daten ohne Sicherung geht, ist eine professionelle Datenrettung im Labor der sicherere Weg; bei tragbaren und stationären USB-Laufwerken konkret die Datenrettung von einer externen Festplatte.

Datenträger verlangt Formatierung: Was ist sofort zu tun?

Windows bietet eine Formatierung an, wenn es die Partition erkennt, aber nicht einbinden kann. Das ist ein entscheidender Unterschied zu einem Datenträger, der überhaupt nicht angezeigt wird. Die Meldung allein beweist noch nicht, dass die Daten verschwunden sind. Möglicherweise ist lediglich die Struktur beschädigt, anhand derer das System nach ihnen sucht.

Die ersten Schritte:

1. Brechen Sie sowohl die Formatierung als auch jede angebotene Initialisierung des Datenträgers ab.
2. Speichern Sie nichts auf dem Datenträger – auch nicht „nur vorübergehend“ eine einzelne Datei.
3. Führen Sie weder chkdsk noch eine Volume-Reparatur oder ein Programm zur Wiederherstellung von Partitionen aus.
4. Schließen Sie den Datenträger nicht immer wieder an, in der Hoffnung, dass er beim nächsten Mal funktioniert.
5. Wenn er klickt, kratzt, sich wiederholt trennt oder beim Lesen deutlich stockt, schalten Sie ihn aus.
6. Notieren Sie, was dem Ausfall vorausging: ein Sturz, Stromausfall, Trennen ohne Auswerfen, ein Update, Arbeiten an Partitionen oder das Herausnehmen aus einem NAS.

Der letzte Punkt verdient nicht weniger Aufmerksamkeit als die übrigen. Die Angaben „Datenträger ist aus einem Synology-Verbund ausgefallen“ und „Notebook ist vom Tisch gefallen“ führen zu zwei völlig unterschiedlichen Vorgehensweisen. Ohne diese Information wird die erste Stunde der Diagnose mit einer Suche im Dunkeln vergeudet.

Was bedeutet RAW?

RAW ist kein Dateisystem wie NTFS, exFAT oder FAT32. Windows sagt damit lediglich: „Auf dieser Partition erkenne ich keine Struktur, die ich lesen kann.“ Nicht mehr und nicht weniger – über den Inhalt der Magnetscheiben oder NAND-Chips sagt dieser Status nichts aus.

Dabei kann nur ein Teil der Metadaten beschädigt sein. NTFS speichert wichtige Informationen im Bootsektor des Volumes und in der Dateitabelle MFT; die Partitionsaufteilung wird in der Partitionstabelle (MBR oder GPT) abgelegt. Wenn der Bootsektor oder ein wichtiger Teil der MFT beschädigt wird, kann Windows den Einstiegspunkt verlieren und RAW melden, obwohl ein Teil der Dateiinhalte auf dem Medium weiterhin lesbar ist. NTFS verwendet außerdem einen Sicherungs-Bootsektor und die Datei $MFTMirr. Deren Vorhandensein garantiert jedoch keine vollständige Wiederherstellung der Namen und Verzeichnisse.

Das Problem besteht darin, dass dieselbe Meldung sehr unterschiedliche Ursachen haben kann – und jede davon verträgt ein anderes Maß an weiteren Einschaltversuchen:

Die letzte Zeile ist besonders tückisch. Windows verhält sich bei einem vollkommen funktionsfähigen Datenträger aus einem Synology-System genauso wie bei einer sterbenden HDD – anhand der Meldung kann der Benutzer den Unterschied nicht erkennen.

Warum Sie nicht auf „Formatieren“ klicken sollten

Eine Formatierung ist kein Reparaturwerkzeug. Sie ist ein Schreibvorgang. Dabei wird eine neue, leere Dateisystemstruktur erstellt und genau dort gespeichert, wo sich die ursprüngliche Struktur befand – also über den Einträgen, anhand derer Dateinamen, Ordner und deren Speicherorte ermittelt werden könnten.

Auch eine Schnellformatierung hat Folgen. Sie überschreibt zwar nicht das gesamte Volume Sektor für Sektor, erstellt aber neue Dateisystemstrukturen und entfernt die ursprüngliche Dateitabelle sowie das Stammverzeichnis. Abhängig vom ursprünglichen und neuen Dateisystem können dabei Metadaten überschrieben werden, die für Namen, Ordner und Speicherorte der Dateien erforderlich sind. Die Wiederherstellung kann dann auf die Suche nach Dateisignaturen beschränkt sein – mit Namen wie file0001.jpg und ohne den ursprünglichen Verzeichnisbaum.

Bei SSDs kann außerdem der Befehl TRIM die Wiederherstellung erheblich einschränken. Das Betriebssystem teilt dem Speicher damit mit, welche Bereiche nicht mehr benötigt werden; das Gerät kann sie anschließend freigeben. Ob und wann das geschieht, hängt vom System, Controller, von der Firmware und vom konkreten Vorgang ab. Daher lässt sich nach einer Schnellformatierung kein Zeitfenster für die Wiederherstellung garantieren. Am sichersten ist es, den Datenträger sofort nicht mehr zu verwenden.

Falls Sie bereits auf „Formatieren“ geklickt haben, bedeutet das nicht automatisch das Ende. Verwenden Sie den Datenträger jedoch ab sofort nicht mehr – jede Installation, jeder Kopiervorgang und jeder weitere direkt auf diesem Medium ausgeführte Wiederherstellungsversuch verringert die noch rettbare Datenmenge.

Wann Sie das Kabel prüfen können und wann der Datenträger ausgeschaltet bleiben sollte

Ein einzelner kontrollierter Test – ein anderer Anschluss, ein anderes geprüftes Datenkabel oder gegebenenfalls ein anderer Computer – ist nur dann sinnvoll, wenn der Datenträger:

• normal anläuft und verbunden bleibt,
• weder klickende noch kratzende Geräusche erzeugt,
• sich während des Lesens nicht trennt,
• das System nicht zum Einfrieren bringt,
• weder heruntergefallen ist noch mit Flüssigkeit in Kontakt kam.

Schließen Sie ihn direkt an den Computer an, nicht über einen Monitor, eine Dockingstation oder einen passiven Hub. Vergewissern Sie sich bei USB-C, dass das Kabel tatsächlich Daten übertragen kann – manche Kabel aus der Schublade eignen sich nur zum Laden. Warum gerade dieser Anschluss solche Probleme bereiten kann, erklären wir im Artikel Warum wir USB-C nicht mögen.

Wenn sich das Verhalten nach dem Kabelwechsel nicht ändert, liefern weitere Tests zu Hause keine neuen Erkenntnisse – sie belasten den Datenträger nur zusätzlich. Bei einer HDD mit defekten Sektoren ist diese Belastung nicht folgenlos: Jeder weitere Leseversuch an einer beschädigten Stelle bedeutet zusätzliche Bewegungen der Köpfe über die problematische Spur.

Wenn der Datenträger klickt, wiederholt anläuft oder nach einem Sturz anders klingt, schalten Sie ihn aus und unternehmen Sie nichts weiter. Das Vorgehen in diesem Fall beschreibt der Artikel Was tun, wenn die Festplatte klickt?. Wird der Datenträger überhaupt nicht angezeigt, hilft der Beitrag Externe Festplatte wird nicht geladen oder nicht erkannt weiter.

Wann Sie es nicht selbst versuchen sollten und was wir tun

Bei einem als RAW gemeldeten Datenträger ist ein Wiederherstellungsversuch zu Hause vor allem dann schädlich, wenn:

• der Datenträger klickt, kratzt oder wiederholt anläuft – RAW ist hier nur eine Folge defekter Köpfe, und weiteres Lesen beschädigt die Magnetscheiben,
• der Datenträger abwechselnd erkannt wird und wieder verschwindet oder eine falsche Kapazität meldet – der Fehler liegt in der Hardware, nicht im Dateisystem,
• der Datenträger heruntergefallen ist, einer Überspannung ausgesetzt war oder bereits mit CHKDSK bearbeitet beziehungsweise formatiert wurde – jeder weitere Schreibvorgang oder Scan verringert die noch rettbare Datenmenge.

Schalten Sie den Datenträger in diesen Fällen aus und überlassen Sie ihn der Datenrettung von einer externen Festplatte oder bei internen HDDs der Datenrettung von HDD-Festplatten. Das Verfahren umfasst drei Schritte:

1. Annahme – Sie bringen den Datenträger in unser Labor in Brno-Židenice oder senden ihn ein. Wir erfassen, was dem Ausfall vorausging und was Sie bereits versucht haben.
2. Diagnose – wir ermitteln, ob die Struktur oder die Hardware beschädigt ist und welche Daten gerettet werden können. Die Erstdiagnose einer üblichen HDD oder SSD kann kostenlos sein. Bei ungewöhnlichen Fällen – etwa nach einer Formatierung oder Überschreibung, wenn der Datenträger von einem anderen Dienstleister geöffnet wurde oder eine aufwendige Analyse erforderlich ist – kostet sie 1.210 CZK einschließlich MwSt. (1.000 CZK ohne MwSt.). Darüber informieren wir Sie vorab.
3. Preisangebot, danach die Arbeit – Sie erhalten den Preis für die Datenrettung vor Beginn der Arbeiten. Ohne Ihre Zustimmung führen wir am Datenträger keine weiteren Schritte aus. Richtpreise nach Art des Defekts finden Sie in der Preisliste für Datenrettungen.

Ist es dringend? Rufen Sie unsere rund um die Uhr erreichbare Hotline unter +420 775 556 063 an.

Warum Sie CHKDSK, TestDisk oder Wiederherstellungsprogramme nicht auf dem Original ausführen sollten

chkdsk ist ein Werkzeug zur Reparatur der Dateisystemkonsistenz, nicht zur Datenrettung. Bei einem als RAW gemeldeten Volume endet es meist mit der Meldung, dass „CHKDSK für RAW-Laufwerke nicht verfügbar ist“, und nimmt keine Änderungen vor. Wenn es jedoch startet – typischerweise bei einem Volume, das noch als NTFS erkannt wird, aber beschädigt ist –, arbeitet es schreibend: Es repariert Strukturen, gibt als ungültig bewertete Einträge frei und legt gefundene Fragmente im Ordner found.000 als Dateien wie file0000.chk ab. Aus Sicht der Datenrettung ist das das denkbar schlechteste Ergebnis: Die Daten befinden sich noch auf dem Datenträger, sind jedoch zerstückelt und haben ihre Namen verloren.

Dieselbe Logik gilt für First Aid unter macOS und fsck unter Linux. Auf einem intakten Medium mit einer logischen Inkonsistenz können diese Werkzeuge helfen. Bei einem Datenträger mit defekten Sektoren verursachen sie zusätzliche Belastung und Schreibvorgänge genau dort, wo diese am wenigsten erwünscht sind.

TestDisk ist ein gutes Werkzeug, und die reine Analyse muss nichts verändern. Änderungen an der Partitionstabelle oder am Bootsektor schreibt es erst nach ausdrücklicher Bestätigung der Option Write. Ein irrtümlich bestätigter Schreibvorgang kann die weitere Wiederherstellung jedoch erschweren. Recuva, Disk Drill, R-Studio oder DMDE sind bei einem rein logischen Datenverlust auf einem intakten Medium sinnvoll. Einen physisch defekten Datenträger sollte jedoch keines dieser Programme direkt scannen: Ein Tiefenscan bedeutet stundenlanges Lesen der gesamten Oberfläche – genau das kann ein instabiler Datenträger möglicherweise nicht überstehen.

Das sichere Vorgehen besteht daher aus zwei getrennten Phasen:

1. Zuerst eine Sektorkopie beziehungsweise ein Abbild auf einem anderen Speicher erstellen.
2. Erst danach auf der Kopie nach Partitionen und Dateien suchen – mit einem beliebigen Werkzeug, bei Bedarf mehrfach und ohne Risiko für das Original.

Instabile Medien werden mit einem Werkzeug gelesen, das fehlerhafte Stellen überspringen, später zu ihnen zurückkehren, von der anderen Seite lesen und eine Karte der bereits gelesenen Bereiche führen kann. Ein typischer Vertreter ist GNU ddrescue. Gerade diese Karte ist entscheidend: Sie ermöglicht es, den Lesevorgang zu unterbrechen und später fortzusetzen, ohne dass der Datenträger erneut an Stellen aufgehalten wird, an denen er bereits einmal gescheitert ist. Doch selbst das beste Werkzeug kann einen Datenträger mit defekten Köpfen nicht reparieren. Dann ist ein Eingriff in einer sauberen Umgebung erforderlich, keine Software. Was bei einer beschädigten Oberfläche möglich ist und was nicht, zeigt der Artikel Defekte HDD-Sektoren.

Datenträger aus Synology oder QNAP: Eine Meldung, die keinen Defekt bedeuten muss

Das ist der häufigste Fehlalarm. Synology DSM und QNAP QTS bauen Volumes auf einem Linux-Software-RAID (md), darüber LVM und einem ext4- oder btrfs-Dateisystem auf. Windows kann keine dieser Ebenen nativ lesen. Sobald Sie einen solchen Datenträger an einen Computer anschließen, erkennt das System eine Partition, die es nicht versteht – und bietet eine Formatierung an. Der Datenträger kann dabei vollkommen intakt sein.

Die Marke auf dem Etikett sagt darüber nichts aus. WD Red, Seagate IronWolf und Toshiba N300 verhalten sich unter Windows gleich, denn entscheidend ist das Datenformat, nicht der Hersteller. Welches Modell für ein NAS sinnvoll ist, vergleichen wir im Artikel WD Red vs. Seagate IronWolf vs. Toshiba N300.

Bei einem Verbund reicht es nicht aus, nur einen Datenträger isoliert zu retten. Für die Rekonstruktion müssen die Reihenfolge der Mitglieder, die Geometrie des Verbunds und der Zustand aller Medien bekannt sein. Bei Synology SHR liegen die Daten zudem häufig nicht in einem einzigen zusammenhängenden RAID, sondern verteilt auf mehrere RAID-Gruppen über LVM. Ein einzelner entnommener Datenträger kann daher nicht einmal theoretisch vollständige Dateien liefern. Klicken Sie weder auf „Initialisieren“ noch auf Angebote wie „Recover“, setzen Sie die Datenträger nicht in zufälliger Reihenfolge wieder ein und starten Sie vor allem keinen Rebuild eines Verbunds, der bereits ein Problem meldet. Warum das eine schlechte Idee ist, erklärt der Artikel Warum ein Rebuild einen RAID-Verbund zerstört. Für konkrete Zustände helfen die Beiträge Synology: Storage Pool degraded und QNAP: RAID Group degraded weiter.

So läuft die professionelle Rettung eines RAW-Datenträgers ab

Zunächst wird die Art des Fehlers bestimmt: ein logischer Defekt, ein Kommunikationsproblem, eine verschlechterte Oberfläche oder ein mechanischer Schaden. Die Diagnose sollte mindestens folgende Fragen beantworten:

• Meldet der Datenträger das richtige Modell und die richtige Kapazität?
• Lässt er sich stabil lesen oder trennt er sich während des Lesens?
• Nimmt die Zahl der unlesbaren Sektoren zu oder bleibt sie stabil?
• Ist nur die Partitionsstruktur oder die Hardware selbst beschädigt?
• Ist das Volume mit BitLocker verschlüsselt?
• Welche Daten haben für das Unternehmen Priorität?

Die Frage nach BitLocker ist keine Formalität. Ein verschlüsseltes Volume sieht ohne Schlüssel beim Lesen wie eine zufällige Datenfolge aus. Ohne den Wiederherstellungsschlüssel kann niemand Daten daraus gewinnen – selbst wenn die Magnetscheiben intakt sind. Wo Sie den Schlüssel finden, beschreibt der Artikel BitLocker.

Von einem lesbaren Datenträger wird ein Abbild erstellt, auf dessen Grundlage anschließend das Dateisystem rekonstruiert wird. Bei einem physischen Defekt müssen die Elektronik oder die Köpfe bearbeitet werden. Wiederhergestellte Daten werden immer auf einem anderen Medium gespeichert – niemals zurück auf dem ursprünglichen Datenträger.

Es lohnt sich, die Prioritäten vorab festzulegen. Eine Buchhaltungsdatenbank, laufende Projektdokumentationen oder aktuelle Aufträge haben üblicherweise eine andere Bedeutung als ein Archiv mit Installationsdateien. Eine Prioritätenliste ist vor allem dann entscheidend, wenn sich der gesamte Datenträger nicht mehr auslesen lässt – bei defekten Sektoren kommt das häufig vor.

Was kostet die Datenrettung und was sollten Sie vorab klären?

Der Preis richtet sich nach der Art des Defekts, nicht nach der Kapazität. Ein logisch beschädigter, stabil lesbarer Datenträger ist eine völlig andere Kategorie als eine HDD mit defekten Köpfen oder großflächig beschädigter Oberfläche. Bei SSDs spielen der Controllertyp, die Verschlüsselung und die Frage eine Rolle, ob für die jeweilige Plattform überhaupt ein Verfahren zum Auslesen des Speichers unter Umgehung des Controllers verfügbar ist.

Klären Sie vor der Beauftragung:

• ob die Diagnose kostenpflichtig ist und was sie konkret umfasst,
• ob Sie den Preis oder eine Preisspanne vor Beginn der Wiederherstellung erhalten,
• was als erfolgreiche Datenrettung gilt,
• ob Sie eine Liste der gefundenen Dateien zur Kontrolle bekommen,
• auf welchem Medium die Daten übergeben werden,
• wie der Anbieter mit vertraulichen Unternehmensdaten umgeht,
• was nach der Übergabe mit dem ursprünglichen Datenträger und den Arbeitskopien geschieht.

Allein anhand einer RAW-Meldung kann kein seriöser Anbieter einen verlässlichen Preis nennen – zu diesem Zeitpunkt weiß noch niemand, ob nur eine einzelne Struktur oder die Köpfe beschädigt sind. Woraus sich der Preis tatsächlich zusammensetzt, erklärt der Artikel Was kostet die Datenrettung von einem Datenträger?. Wie eine Datenrettung von einem Datenträger Schritt für Schritt abläuft, beschreibt unsere Serviceseite.

Ein vernünftiges Vorgehen erkennen Sie an den Fragen, nicht an den Versprechungen. Der Anbieter sollte nach den Symptomen des Defekts, früheren Eingriffen, der Verschlüsselung und der Bedeutung der Daten fragen. Er sollte die Arbeit am Original von der Wiederherstellung der Dateien trennen und von Ihnen vor der Diagnose keine Zustimmung zu unbegrenzten Kosten verlangen. Warnsignale sind ein unbestimmter Preis ohne Erläuterung, die Forderung nach dem Passwort eines gewöhnlichen Unternehmenskontos anstelle des konkreten BitLocker-Wiederherstellungsschlüssels – und vor allem der Vorschlag: „Wir formatieren den Datenträger erst einmal und sehen dann weiter.“

Was Sie vor der Übergabe des Datenträgers vorbereiten sollten

Schreiben Sie auf, wie sich das Problem bemerkbar gemacht hat und was bereits mit dem Datenträger unternommen wurde – einschließlich gescheiterter Versuche. Ein verschwiegenes Ausführen von CHKDSK spart keine Zeit, sondern führt die Diagnose nur in eine Sackgasse.

Legen Sie bei einer externen Festplatte mit eigener Stromversorgung auch das Originalnetzteil bei. Suchen Sie bei einem verschlüsselten Gerät den BitLocker-Wiederherstellungsschlüssel heraus, senden Sie ihn jedoch nicht per unverschlüsselter E-Mail. Kennzeichnen Sie bei einem NAS die Datenträger entsprechend ihrer Position in den Einschüben und verändern Sie die Reihenfolge nicht. Übergeben Sie außerdem nicht nur den Datenträger, den das System als defekt bezeichnet hat. Für die Rekonstruktion des Verbunds wird in der Regel der vollständige Satz benötigt.

Häufig gestellte Fragen

Soll ich auf „Formatieren“ klicken, wenn Windows behauptet, der Datenträger könne sonst nicht verwendet werden?

Nein, wenn Sie die Daten auf dem Datenträger benötigen. Bei einer Formatierung wird ein neues Dateisystem über die Strukturen geschrieben, anhand derer die ursprünglichen Namen und Ordner ermittelt werden. Außerdem sagt die Meldung nichts über den Zustand des Datenträgers aus – sie erscheint auch bei einem vollkommen funktionsfähigen Datenträger, der aus einem NAS entnommen wurde.

Lassen sich Daten von einem als RAW angezeigten Datenträger retten?

Oft ja, doch das hängt von der Ursache ab. Bei einem beschädigten Dateisystem auf einem ansonsten intakten Medium ist meist der Großteil der Daten lesbar. Defekte Sektoren, ein Ausfall der Köpfe oder einer SSD sowie frühere Schreibvorgänge auf dem Datenträger verringern die Erfolgsaussichten.

Kann CHKDSK einen RAW-Datenträger reparieren?

CHKDSK ist kein Werkzeug zur Datenrettung. Bei einem als RAW gemeldeten Volume startet es meistens überhaupt nicht. Wenn es doch läuft, arbeitet es schreibend und kann gefundene Fragmente im Ordner found.000 als Dateien ohne ihre ursprünglichen Namen ablegen. Die Arbeit mit einer Sektorkopie ist immer sicherer als die Reparatur des Originals.

Was ist zu tun, wenn ich den Datenträger bereits schnellformatiert habe?

Verwenden Sie ihn nicht weiter und speichern Sie nichts darauf. Bei einer HDD bleibt ein Teil der Daten wiederherstellbar, doch die ursprünglichen Namen und die Ordnerstruktur sind häufig beschädigt. Bei einer SSD kann TRIM die Wiederherstellung erheblich einschränken – freigegebene Blöcke werden geleert und liefern beim Lesen nur Nullen zurück.

Warum bietet Windows die Formatierung eines Datenträgers aus Synology oder QNAP an?

Windows kann Linux-Partitionen, ext4, btrfs sowie die Software-RAID- und LVM-Ebenen, auf denen NAS-Volumes aufgebaut sind, nicht lesen. Die Aufforderung zur Formatierung muss daher keinerlei Defekt bedeuten. Wenn Sie sie bestätigen, beschädigen Sie jedoch ein Mitglied des ursprünglichen Verbunds.

Geprüfte Quellen

• Microsoft Learn: Befehl Format und Verhalten der Schnellformatierung
• Microsoft Learn: TRIM-/Unmap-Benachrichtigung
• Handbuch zu GNU ddrescue
• Offizielle TestDisk-Dokumentation: Reparatur des Dateisystems

Wo Sie uns finden

ITHOPE ist eine Firma aus Brno, Tschechien: wir machen Datenrettung von Festplatten, RAID und NAS, PC- und Notebook-Service und IT für Unternehmen, alles im eigenen Labor in der Viniční 3587/216, 615 00 Brno.

Telefon +420 775 556 063 (rund um die Uhr). Das Gerät können Sie persönlich bringen oder per Kurier schicken (Zásilkovna, PPL).