Datenrettungs-Glossar: 25 Schlüsselbegriffe erklärt (2026)

Wenn Ihr Laufwerk ausfällt, sind Foren und Anleitungen voller Fachbegriffe — RAW, TRIM, MBR, defekte Sektoren, ddrescue. Ohne ihre Kenntnis lässt sich die Lage kaum richtig einschätzen und der passende Ansatz schwer wählen. Dieses Glossar behandelt die 25 wesentlichen Datenrettungsbegriffe, nach Kategorien geordnet, mit unmittelbar anwendbaren Definitionen.

Grundlagen der Datenrettung

Datenrettung

Datenrettung bezeichnet den Vorgang, verlorene Dateien von einem digitalen Speichermedium zurückzuholen. Wenn eine Datei gelöscht wird, bleibt ihr Inhalt physisch vorhanden, bis neue Daten den freigegebenen Platz überschreiben. Die Wiederherstellung nutzt dieses Zeitfenster, um die Daten zu finden, bevor sie überschrieben werden. Je früher Sie nach dem Datenverlust handeln, desto höher die Erfolgsquote.

Logischer Defekt vs. physischer Defekt

Ein logischer Defekt betrifft die Datenstruktur (Löschung, Dateisystembeschädigung, Formatierung) ohne Hardwareschaden — Softwarewerkzeuge funktionieren oft. Ein physischer Defekt betrifft die Hardware selbst (Lesekopf, Platter, Platine) und erfordert einen Eingriff im Reinraum. Die Unterscheidung ist entscheidend: Keine Software kann an einem physisch defekten Laufwerk arbeiten, und wiederholte Leseversuche verschlimmern den Schaden. Siehe Datenrettung bei klickenden Festplatten für Fälle physischer Defekte.

Datenträgerabbild

Ein Datenträgerabbild ist eine Bit-für-Bit-Kopie eines Speichermediums in einer einzigen Datei. Das Arbeiten von einem Abbild (statt vom Original) ist eine bewährte Praxis der Datenrettung: Es bewahrt den Zustand des defekten Laufwerks und erlaubt wiederholte Scans, ohne die Hardware weiter zu belasten. Werkzeuge wie ddrescue, dd und R-Studio können Abbilder erstellen.

Überschreiben

Überschreiben tritt auf, wenn neue Daten auf Blöcke geschrieben werden, die zuvor von gelöschten Dateien belegt waren. Einmal überschrieben, sind Dateien unwiederbringlich verloren — selbst im Reinraum. Die goldene Regel: Sobald ein Datenverlust bemerkt wird, das Laufwerk sofort nicht mehr benutzen. Jeder Schreibvorgang verringert die Wiederherstellungschancen.

Beschädigte Datei

Eine beschädigte Datei ist teilweise lesbar, hat aber eine oder mehrere unlesbare oder unzusammenhängende Stellen. Dies kann bei Stromausfällen, Systemabstürzen oder Firmwarefehlern auftreten. Rettungssoftware kann Dateien zurückholen, deren Metadaten intakt sind, deren Cluster aber teilweise beschädigt sind — die Datei wird wiederhergestellt, möglicherweise jedoch abgeschnitten.

Laufwerksstruktur und Dateisysteme

MBR / GPT

MBR (Master Boot Record) und GPT (GUID Partition Table) sind die beiden Partitionierungsschemata. MBR ist das ältere Format (begrenzt auf 2 TB, 4 primäre Partitionen), GPT der moderne Standard (bis zu 9,4 ZB, unbegrenzt viele Partitionen). Eine Beschädigung von MBR oder GPT macht alle Partitionen des Datenträgers unsichtbar — die Daten bleiben aber intakt und mit den richtigen Werkzeugen wiederherstellbar.

Partitionstabelle

Die Partitionstabelle ist die Landkarte des Datenträgers: Sie speichert Startposition, Größe und Typ jeder Partition. Ihre Beschädigung (Stromausfall, Bedienfehler) lässt alle Partitionen verschwinden. TestDisk ist das kostenlose Standardwerkzeug, um eine beschädigte Partitionstabelle wiederherzustellen, ohne die Daten anzutasten. Siehe unseren Vergleich TestDisk vs. PhotoRec für die Vorgehensweise.

Dateisystem (NTFS / exFAT / APFS)

Das Dateisystem ist die Softwareschicht, die Dateien auf einem Laufwerk organisiert. NTFS ist der Windows-Standard (Journaling, Zugriffsrechte, Komprimierung). exFAT ist das Format für SD-Karten und USB-Sticks (Windows-/Mac-kompatibel, kein Journaling). APFS (Apple File System) ist das macOS-Dateisystem seit 2017, für SSDs mit nativer Verschlüsselung optimiert. Jedes Dateisystem hat eigene Wiederherstellungsalgorithmen.

Journaling

Journaling ist ein Mechanismus, der Schreibvorgänge in einem Protokoll festhält, bevor sie auf den Datenträger angewendet werden. Bei einem Stromausfall kann das System unvollständige Vorgänge wiederholen oder zurücksetzen, um Beschädigungen zu vermeiden. NTFS und APFS sind journaling-fähig. exFAT ist es nicht — das Entfernen eines USB-Sticks ohne Auswerfen kann die Struktur beschädigen.

Schnellformatierung vs. vollständige Formatierung

Eine Schnellformatierung löscht nur den Dateisystemindex — die Daten bleiben physisch vorhanden und sind gut wiederherstellbar. Eine vollständige Formatierung führt zusätzlich einen Null-Durchlauf über alle Sektoren aus, was die Wiederherstellung nahezu unmöglich macht. Unter Windows 11 ist die Standardformatierung im Datei-Explorer eine Schnellformatierung. Siehe unseren Leitfaden zur Wiederherstellung nach Formatierung für das vollständige Vorgehen.

Festplatten und Hardwaredefekte

Defekter Sektor

Ein defekter Sektor ist ein physischer Bereich auf einer Festplatte, der nicht mehr zuverlässig gelesen oder beschrieben werden kann. Es gibt zwei Arten: physisch defekte Sektoren (dauerhafter magnetischer oder mechanischer Schaden) und logisch defekte Sektoren (durch Neuformatierung behebbar). S.M.A.R.T. verfolgt neu zugewiesene Sektoren — ein rasch steigender Zähler signalisiert ein Laufwerk nahe dem Lebensende.

Lesekopf

Der Lesekopf ist die mechanische Komponente, die Daten auf den HDD-Plattern liest und schreibt und dabei wenige Nanometer über der Oberfläche schwebt. Er ist das empfindlichste Teil des Laufwerks: Ein Stoß, ein Staubkorn oder Alterung können einen „Head-Crash“ (Kontakt zwischen Kopf und Platter) verursachen. Das typische Symptom ist wiederholtes Klicken (Click of Death). Jeder Eingriff erfordert einen Reinraum.

Platter

Der Platter ist die magnetische Scheibe, auf der die Daten in einer HDD physisch gespeichert werden. Eine typische Festplatte enthält 1 bis 3 Platter, die mit 5.400 oder 7.200 U/min rotieren. Kratzer auf einem Platter (nach einem Head-Crash) zerstören die Daten in den beschädigten Bereichen dauerhaft. Daten auf intakten Bereichen bleiben im Reinraum wiederherstellbar.

HDD-Firmware

Firmware ist die im Laufwerkscontroller eingebettete Software, die die Kommunikation mit dem Betriebssystem, die Zuordnung defekter Sektoren und die Cache-Verwaltung steuert. Eine Firmwarebeschädigung (häufig bei bestimmten Seagate- und Western-Digital-Modellen) kann das Laufwerk für das Betriebssystem völlig unsichtbar machen, während die Daten physisch intakt sind — die Wiederherstellung erfordert jedoch Spezialwerkzeuge (PC-3000) und fortgeschrittenes Know-how.

S.M.A.R.T.

S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology) ist ein integriertes Überwachungssystem in Laufwerken und SSDs, das Zustandswerte in Echtzeit meldet. Kritische Attribute sind: Reallocated Sectors Count (steigender Zähler = sterbendes Laufwerk), Uncorrectable Sector Count (unwiederbringliche Fehler), Spin Retry Count (Startschwierigkeiten). CrystalDiskInfo (Windows) und smartmontools (Linux/Mac) lesen diese Daten kostenlos aus.

SSD- und Flash-Wiederherstellung

SSD-TRIM

TRIM ist ein Befehl, den das Betriebssystem an den SSD-Controller sendet, um freigegebene Blöcke im Hintergrund physisch zu löschen — ohne auf das Schreiben neuer Daten zu warten. Folge: Gelöschte Daten werden auf Firmware-Ebene innerhalb von Minuten bis Stunden gelöscht, nicht nur als verfügbar markiert. Bei SSDs mit aktivem TRIM (praktisch allen modernen SSDs unter Windows 10/11 und macOS) sinkt die Erfolgsquote nach 4 Stunden unter 20 %. Siehe die vollständige Analyse in unserem Artikel zu SSD und TRIM-Wiederherstellung.

Deduplizierung

Deduplizierung ist eine Speichertechnik, die nur eine Kopie identischer Daten behält und Duplikate referenziert. Auf NAS- und Unternehmenssystemen eingesetzt, erschwert sie die Wiederherstellung, weil physische Blöcke nicht mehr eins zu eins logischen Dateien entsprechen. Standard-Rettungswerkzeuge übersehen auf deduplizierten Volumes möglicherweise Dateien.

SSD-Controller

Der Controller ist der eingebettete Prozessor einer SSD, der die Datenzuordnung, den Verschleißausgleich der Zellen, die Garbage Collection und die Kommunikation mit dem Betriebssystem steuert. Ein Controllerdefekt macht die SSD für das Betriebssystem unsichtbar, während die NAND-Zellen mit den Daten intakt sind — die Wiederherstellung erfordert jedoch das Auslöten der Chips und direktes Auslesen, ein kostspieliger Vorgang (600–3.000 €).

Rettungswerkzeuge

ddrescue

ddrescue ist ein quelloffenes Kommandozeilenwerkzeug (Linux/Mac) zum Erstellen von Abbildern defekter Laufwerke. Sein Kernmerkmal: Es priorisiert lesbare Bereiche und macht mit einem progressiven Algorithmus mehrere Durchläufe über Fehlersektoren. Ideal für Laufwerke mit defekten Sektoren, die sich mit der Zeit verschlimmern — ddrescue maximiert die Menge geretteter Daten, bevor das Laufwerk vollständig ausfällt. Grundbefehl: ddrescue /dev/sdb image.img image.log.

PhotoRec

PhotoRec ist ein kostenloses quelloffenes Werkzeug (im Paket mit TestDisk), das ein Laufwerk im Rohmodus (File Carving) scannt und Dateien aus ihren Binärsignaturen rekonstruiert, unabhängig von der Dateisystemstruktur. Es unterstützt über 480 Formate (JPG, CR3, MOV, DOCX, PDF …). Es stellt keine ursprünglichen Dateinamen wieder her, aber seine Erfolgsquote bei SD-Karten und formatierten Laufwerken ist bemerkenswert. Siehe unseren Vergleich TestDisk vs. PhotoRec.

Undelete

Undelete ist der Vorgang, eine gelöschte Datei wiederherzustellen, deren Metadaten (Indexeintrag) und Daten noch auf dem Laufwerk vorhanden sind. Auf HDD ist dies oft möglich, wenn die Löschung kürzlich erfolgte und das Laufwerk seitdem wenig genutzt wurde. Auf SSD mit TRIM ist Undelete nach wenigen Minuten in der Regel unmöglich. Software wie EaseUS, Recuva und Disk Drill automatisiert diesen Vorgang per Oberfläche. Siehe unseren Vergleich der besten Rettungssoftware 2026, um das richtige Werkzeug zu wählen.

Reinraum

Ein Reinraum ist ein atmosphärisch kontrollierter Raum (ISO 5, weniger als 3.520 Partikel pro m³), in dem defekte Festplatten geöffnet werden, ohne dass Staub auf die Platter gelangt. Ein einziges Staubkorn unter einem Lesekopf verursacht zusätzlichen Schaden. Ein Reinraum ist bei mechanischen Defekten (gebrochener Kopf, zerkratzter Platter, festgefahrener Motor) unverzichtbar. Rettungsdienste wie Ontrack oder DriveSavers nutzen ihn standardmäßig.

Fortgeschrittene Konfigurationen

RAID 0 / 1 / 5

RAID (Redundant Array of Independent Disks) fasst mehrere Laufwerke zu einer logischen Einheit zusammen. RAID 0: Striping ohne Redundanz (maximale Leistung, aber bei Ausfall eines Laufwerks ist alles verloren). RAID 1: Spiegelung (identische Kopie auf 2 Laufwerken, verträgt 1 Ausfall). RAID 5: Striping mit verteilter Parität (verträgt 1 Laufwerksausfall in einem Verbund ab 3 Laufwerken). Die Wiederherstellung eines degradierten RAID erfordert Spezialwerkzeuge — siehe unseren Leitfaden zu RAID-Rettungssoftware 2026.

Defekte Blöcke

Defekte Blöcke sind nicht wiederherstellbare Speichereinheiten auf einer SSD oder einem USB-Flash-Laufwerk. Anders als defekte HDD-Sektoren entstehen sie durch Verschleiß der NAND-Zellen (jede Zelle verträgt eine begrenzte Zahl an Schreibzyklen). SSD-Controller führen eine interne Liste defekter Blöcke, um sie durch Reservezellen (Spare Area) zu ersetzen. Ist die Spare Area erschöpft, wird das Laufwerk schreibgeschützt und fällt dann vollständig aus.

RAW-Datenträger

Ein RAW-Datenträger ist ein Laufwerk, dessen Dateisystem vom Betriebssystem nicht erkannt wird: Windows zeigt „Möchten Sie den Datenträger formatieren?“ oder „Das Volume enthält kein erkanntes Dateisystem“. Dies bedeutet keinen physischen Verlust — meist liegt eine teilweise Dateisystembeschädigung vor. Formatieren Sie einen RAW-Datenträger niemals vor einem Wiederherstellungsversuch: Rettungssoftware scannt den Rohdatenträger und holt Dateien ohne Neuformatierung zurück.

Dieses Glossar deckt die Begriffe ab, die Ihnen in 95 % aller Datenverlust-Diagnosen begegnen. Für tiefere Einblicke in spezifische Fälle — SSD mit TRIM, klickende Festplatte, degradiertes RAID, formatierte SD-Karte — behandeln die Themenartikel der Website jedes Szenario mit Schritt-für-Schritt-Anleitungen.