Daten von einer defekten Festplatte retten: Was hilft und was schadet
IT-Sicherheit & Datenschutz · 8 Min. Lesezeit · aktualisiert am 09. August 2026 · von Maximilian Heim
Die Platte klackert oder wird nicht mehr erkannt? Wir erklären die erste und wichtigste Regel, den Unterschied zwischen logischem und mechanischem Defekt und wann nur noch ein Labor hilft.
Es gibt wenige Momente am Rechner, die so unmittelbar Panik auslösen wie der, in dem eine Festplatte nicht mehr auftaucht. Fotos von zwölf Jahren, die Steuerunterlagen, die halbfertige Abschlussarbeit – und der Rechner tut so, als hätte es das alles nie gegeben. In dieser Lage entscheidet sich der Ausgang oft in den ersten zehn Minuten, und zwar durch das, was man alles nicht tut. Dieser Ratgeber erklärt, wie Sie den Schaden richtig einordnen, was Rettungssoftware wirklich leisten kann, wo sie an ihre Grenzen stößt und ab wann ein spezialisiertes Labor die einzig vernünftige Adresse ist.
Regel eins: Sofort aufhören zu schreiben
Wenn Daten verschwunden sind, ist der wichtigste Handgriff, die Hände von der Tastatur zu nehmen. Beim Löschen einer Datei verschwindet zunächst nur der Verweis im Inhaltsverzeichnis – die eigentlichen Daten liegen noch auf dem Datenträger und werden erst nach und nach überschrieben. Jeder weitere Schreibvorgang kann genau die Bereiche treffen, die Sie zurückhaben wollen. Und geschrieben wird ständig, auch ohne Ihr Zutun: durch Systemprotokolle, Zwischenspeicher, Aktualisierungen im Hintergrund. Praktisch heißt das: Betrifft es eine externe Platte oder einen Stick, ziehen Sie das Gerät nach dem Abmelden ab und lassen es liegen, bis Sie einen Plan haben. Betrifft es die Systemplatte Ihres einzigen Rechners, fahren Sie das Gerät herunter – nicht in den Ruhezustand, sondern richtig aus – und arbeiten von einem anderen Rechner aus weiter. Installieren Sie unter keinen Umständen Rettungssoftware auf genau die Platte, von der Sie retten wollen. Das ist der klassische Fehler, der aus einem lösbaren Fall einen verlorenen macht.
Bei modernen SSDs kommt eine Besonderheit hinzu. Diese Laufwerke räumen gelöschte Bereiche im Hintergrund selbstständig auf, damit sie beim nächsten Schreiben schnell sind. Das bedeutet: Bei einer versehentlich gelöschten Datei auf einer SSD schrumpft das Zeitfenster erheblich, oft auf Minuten statt Tage. Auch hier ist Ausschalten die beste Sofortmaßnahme, denn diese Aufräumarbeit findet nur im laufenden Betrieb statt.
Logischer oder mechanischer Defekt? Die entscheidende Unterscheidung
Alles Weitere hängt davon ab, welche Art von Schaden vorliegt. Bei einem logischen Defekt ist die Hardware in Ordnung, aber die Verwaltungsstruktur beschädigt: eine gelöschte Datei, eine formatierte Partition, ein abgebrochener Kopiervorgang, ein Dateisystem, das nach einem Stromausfall nicht mehr sauber gelesen wird. Solche Fälle sind die guten Nachrichten dieses Themas – hier kann Software tatsächlich helfen, und zwar oft mit hoher Erfolgsquote. Ein mechanischer oder elektronischer Defekt ist dagegen etwas völlig anderes. Bei einer klassischen Magnetplatte schweben Schreibköpfe im Bruchteil eines Haarbreits über rotierenden Scheiben. Setzen sie auf, kratzen sie die magnetische Schicht ab – und mit jeder weiteren Umdrehung mehr davon. Wenn eine Platte klackert, tickt, schleift, laut pfeift oder gar nicht erst anläuft, dann ist Software nicht nur nutzlos, sondern schädlich: Jeder Leseversuch dreht die Scheiben weiter und zerstört genau die Oberfläche, auf der Ihre Daten liegen.
| Symptom | Wahrscheinliche Ursache | Richtige Reaktion |
|---|---|---|
| Datei versehentlich gelöscht, Platte läuft normal | Logisch | Sofort nichts mehr schreiben, dann Rettungssoftware von einem anderen Laufwerk aus |
| Partition weg oder Aufforderung zum Formatieren | Logisch | Auf keinen Fall formatieren, Abbild ziehen, dann Software |
| Ordner sichtbar, Dateien lassen sich nicht öffnen | Logisch bis beginnend physisch | Zuerst ein vollständiges Abbild anlegen, erst dann analysieren |
| Klackern, Ticken, Schleifen, Pfeifen | Mechanisch | Sofort ausschalten, nicht wieder einschalten, Labor kontaktieren |
| Platte läuft nicht an, kein Geräusch, kein Erkennen | Elektronisch | Ausschalten, Labor kontaktieren |
| Kopieren wird immer langsamer, Zugriffe hängen | Beginnend physisch | Abbruch, ausschalten, fachliche Einschätzung einholen |
| SSD verschwindet plötzlich komplett aus dem System | Elektronisch beim Controller | Nicht weiter einschalten, Labor kontaktieren |
Merken Sie sich als Faustregel: Geräusche bedeuten Hände weg. Eine Platte, die ungewöhnliche Geräusche macht, verliert mit jeder Minute Betriebszeit Daten. Das gilt auch dann – gerade dann –, wenn sie nach dem Aus- und Wiedereinschalten kurz noch einmal zu funktionieren scheint. Dieses kurze Aufflackern ist keine Erholung, sondern der letzte Rest, und viele Fälle werden genau in diesem Zeitfenster endgültig zerstört.
Was Rettungssoftware kann – und was nicht
Rettungssoftware durchsucht einen Datenträger nach Spuren von Dateien, die im Inhaltsverzeichnis nicht mehr verzeichnet sind. Sie erkennt dabei typische Anfangsmuster von Dateitypen und setzt daraus wieder vollständige Dateien zusammen. Das funktioniert bei gelöschten Dateien, bei schnellformatierten Partitionen und bei beschädigten Dateisystemen erstaunlich gut. Programme gibt es von kostenlos bis kostenpflichtig; viele lassen sich zunächst im Suchmodus laufen, sodass Sie sehen, was überhaupt gefunden wird, bevor Sie sich für eine Lösung entscheiden. Ebenso wichtig sind die Grenzen. Erstens: Was überschrieben wurde, ist weg – da hilft kein Programm, egal was die Werbung verspricht. Zweitens: Bei sogenannter Wiederherstellung durch Mustererkennung gehen häufig die Dateinamen und die Ordnerstruktur verloren. Sie bekommen dann tausende Bilder mit fortlaufenden Nummern statt Ihrer sortierten Ordner. Drittens: Große, zusammenhängende Dateien wie Videos oder Datenbanken sind anfälliger, weil sie über viele Bereiche verteilt liegen und schon eine Lücke sie unbrauchbar macht. Viertens, und das ist der entscheidende Punkt: Bei einer physisch angeschlagenen Platte verschlimmert stundenlanges Scannen den Zustand. Wenn Sie Software einsetzen, gehen Sie deshalb in dieser Reihenfolge vor: Schließen Sie die betroffene Platte als zweites Laufwerk an einen gesunden Rechner an, am besten über ein Gehäuse oder einen Adapter. Erstellen Sie zuerst ein vollständiges Abbild der Platte auf ein anderes, ausreichend großes Laufwerk – arbeiten Sie danach ausschließlich mit dieser Kopie. So können Sie beliebig oft und mit verschiedenen Programmen probieren, ohne das Original weiter zu belasten. Und speichern Sie die geretteten Dateien immer auf ein drittes Laufwerk, niemals zurück auf die Quelle.
Die ersten dreißig Minuten nach dem Datenverlust
- Schreiben stoppen: betroffenes Laufwerk abmelden und abziehen, bei der Systemplatte den Rechner sauber herunterfahren.
- Hinhören: Klackern, Ticken oder Schleifen bedeutet sofortiges Ende jeder Eigeninitiative.
- Nicht formatieren, auch wenn das System freundlich dazu auffordert – ein Klick auf Ja kann alles kosten.
- Keine Reparaturwerkzeuge des Betriebssystems auf die Platte loslassen, solange keine Kopie existiert.
- Zweites Laufwerk mit ausreichend Platz besorgen, mindestens so groß wie die defekte Platte.
- Wenn möglich zuerst ein vollständiges Abbild ziehen und nur noch damit arbeiten.
- Aufschreiben, was genau passiert ist und in welcher Reihenfolge – ein Labor braucht diese Angaben.
- Keine Hausmittel: Platte nicht in den Gefrierschrank, nicht schütteln, nicht öffnen.
Wann ein Labor sinnvoll ist – und was es ungefähr kostet
Ein professionelles Datenrettungslabor öffnet Laufwerke unter Reinraumbedingungen, tauscht Schreibköpfe und Elektronik gegen baugleiche Ersatzteile und liest die Oberfläche mit Spezialgeräten aus. Das ist der einzige Weg, wenn mechanisch etwas kaputt ist. Der Griff zum Telefon ist fällig bei Geräuschen, bei einer Platte, die nicht anläuft, nach einem Wasser- oder Brandschaden, nach einem Sturz – und immer dann, wenn die Daten unersetzlich sind und Sie sich einen Fehlversuch schlicht nicht leisten können. Zur Kostenordnung ohne Zahlenspiele: Rechnen Sie mit einem niedrigen dreistelligen Bereich für rein logische Fälle, die im Labor mit Standardwerkzeugen zu lösen sind. Ein mechanischer Schaden an einer Magnetplatte mit Reinraumarbeit und Ersatzteilen liegt typischerweise im mittleren bis oberen dreistelligen Bereich. SSDs mit defektem Controller, RAID-Verbünde aus mehreren Laufwerken und Server-Systeme können vierstellig werden. Das klingt hoch, ist aber der Aufwand für Reinraum, Ersatzteillager und Spezialtechnik – und es ist die Rechnung, die man vermeidet, indem man vorher sichert.
Woran Sie einen seriösen Anbieter erkennen
- Kostenlose oder klar bezifferte Erstanalyse mit anschließendem verbindlichem Festpreis, bevor gearbeitet wird.
- Das Versprechen, nur im Erfolgsfall zu zahlen – mit einer nachvollziehbaren Definition, was als Erfolg gilt.
- Eine Dateiliste vor der Freigabe, damit Sie sehen, ob überhaupt das dabei ist, worauf es Ihnen ankommt.
- Eine Adresse in Deutschland, benanntes Personal und ein echter Reinraum statt nur eines Logos auf der Startseite.
- Klare Aussagen zum Datenschutz: Wer sieht Ihre Daten, wie lange werden sie aufbewahrt, wie werden sie gelöscht.
- Keine Sofortpreise am Telefon ohne Blick auf das Laufwerk und kein Druck, sofort einzusenden.
Skeptisch sollten Sie bei Anbietern werden, die einen konkreten Preis nennen, bevor sie das Laufwerk gesehen haben, oder die mit garantierten Erfolgsquoten werben. Seriöse Labore machen genau das nicht, weil sie den Zustand vorher nicht kennen. Ebenfalls ein Warnzeichen: Werkstätten, die Datenrettung als Nebenleistung anbieten und keinen Reinraum haben. Eine einmal im Wohnzimmer geöffnete Platte ist für ein echtes Labor danach oft nicht mehr zu retten.
Damit es kein zweites Mal passiert
Die ehrlichste Erkenntnis aus jedem Datenverlust ist, dass Rettung immer der teurere Weg ist. Der günstigere heißt Sicherung – und dafür hat sich eine einfache Regel bewährt: drei Kopien Ihrer Daten, auf zwei verschiedenen Speicherarten, davon eine an einem anderen Ort. In der Praxis bedeutet das zum Beispiel: die Originale auf dem Rechner, eine automatische Sicherung auf eine externe Platte, die nur zum Sichern angeschlossen wird, und zusätzlich ein verschlüsselter Onlinespeicher oder eine zweite Platte bei Verwandten. Der Ort außer Haus schützt gegen die Fälle, an die man am wenigsten denkt: Einbruch, Wasserschaden, Feuer. Dazu zwei Ergänzungen, die häufig fehlen. Erstens: Eine dauerhaft angeschlossene Sicherungsplatte ist keine echte Sicherung, denn Erpressungssoftware verschlüsselt sie gleich mit. Trennen Sie das Medium nach dem Sichern. Zweitens: Prüfen Sie Ihre Sicherung mindestens einmal im Jahr, indem Sie testweise eine Datei zurückholen. Erstaunlich viele Sicherungen laufen jahrelang ins Leere, und das merkt man ausgerechnet an dem Tag, an dem man sie braucht. Und behalten Sie im Kopf, dass jedes Laufwerk endlich ist: Magnetplatten kündigen ihr Ende oft durch Geräusche und langsamere Zugriffe an, SSDs dagegen häufig gar nicht – sie sind eines Morgens einfach fort.
Häufige Fragen
Meine Festplatte klackert – kann ich noch etwas selbst versuchen?
Nein, und das ist der wichtigste Satz dieses Ratgebers. Klackern bedeutet in aller Regel, dass die Schreibköpfe beschädigt sind oder die Oberfläche berühren. Jede weitere Minute Betriebszeit zerstört mehr von der magnetischen Schicht, auf der Ihre Daten liegen. Schalten Sie das Laufwerk sofort aus, schließen Sie es nicht erneut an und wenden Sie sich an ein Labor mit Reinraum, wenn Ihnen die Daten wichtig sind.
Hilft der bekannte Trick mit dem Gefrierschrank?
Nein, davon raten wir ausdrücklich ab. Der Ratschlag stammt aus einer Zeit sehr alter Laufwerksmodelle und schadet heutigen Platten mehr, als er nützt. Beim Auftauen bildet sich Kondenswasser im Inneren, das die Oberfläche und die Elektronik zusätzlich schädigt – und ein Labor hat es danach mit einem doppelten Schaden zu tun. Dasselbe gilt für Klopfen, Schütteln oder das Öffnen des Gehäuses außerhalb eines Reinraums.
Kann Rettungssoftware auch bei einer formatierten Platte helfen?
Bei einer schnellen Formatierung stehen die Chancen gut, weil dabei im Wesentlichen nur das Inhaltsverzeichnis neu angelegt wird und die eigentlichen Daten zunächst liegen bleiben. Bei einer vollständigen Formatierung, die den gesamten Datenträger überschreibt, ist dagegen kaum noch etwas zu holen. Entscheidend ist in beiden Fällen, dass seit der Formatierung möglichst wenig auf das Laufwerk geschrieben wurde. Arbeiten Sie deshalb nur mit einem vorher erstellten Abbild.
Sind meine Daten bei einem Datenrettungslabor sicher?
Bei seriösen Anbietern ja, aber Sie sollten es sich schriftlich geben lassen. Fragen Sie konkret, wer Zugriff auf die Daten hat, wo die Bearbeitung stattfindet, wie lange Kopien aufbewahrt werden und wie sie anschließend gelöscht werden. Ein Vertrag zur Auftragsverarbeitung ist bei geschäftlichen Daten Pflicht und bei privaten ein gutes Zeichen. Vorsicht bei Anbietern, die Laufwerke ins Ausland weiterreichen, ohne das offen zu benennen.
Warum sind SSDs bei Datenrettung schwieriger als klassische Festplatten?
Aus zwei Gründen. Erstens räumen SSDs gelöschte Bereiche im laufenden Betrieb selbstständig auf, sodass das Zeitfenster für eine Wiederherstellung sehr kurz ist. Zweitens sind die Daten intern verteilt und häufig verschlüsselt, sodass sie ohne den funktionierenden Controller des Laufwerks nicht lesbar sind. Fällt genau dieser Controller aus, ist eine Rettung deutlich aufwendiger als bei einer Magnetplatte – ein weiterer Grund, bei SSDs besonders konsequent zu sichern.
Wie lange dauert eine professionelle Datenrettung ungefähr?
Für die Erstanalyse sollten Sie mit wenigen Werktagen rechnen, für die eigentliche Arbeit je nach Schaden mit einer bis mehreren Wochen. Ein rein logischer Fall geht oft schneller, während mechanische Schäden Wartezeit auf passende Ersatzteile bedeuten können. Viele Labore bieten gegen Aufpreis eine beschleunigte Bearbeitung an. Planen Sie in jedem Fall Zeit ein und lassen Sie sich nicht zu einer Eilentscheidung drängen.