Festplatte defekt: Was jetzt zu tun ist

Eine Festplatte fällt nur selten ohne Vorzeichen auf einen Schlag aus. Zuerst bleibt vielleicht ein Kopiervorgang einmal hängen. Dann lässt sich eine Datei erst beim dritten Versuch öffnen. Manchmal ist ein leises Klicken zu hören, das vorher nicht da war. Und eines Morgens wird die Festplatte vom Computer überhaupt nicht mehr erkannt.

Wenn darauf die einzigen Fotos, Rechnungen oder noch nicht abgeschlossenen Arbeiten gespeichert sind, liegen die Nerven schnell blank. Die schlechte Nachricht: Jeder weitere Versuch, das Laufwerk „irgendwie wieder zum Laufen zu bringen“, kann die Daten dauerhaft beschädigen. Die gute Nachricht: Ein großer Teil der Fälle lässt sich retten – sofern die Festplatte rechtzeitig außer Betrieb genommen wird und in die richtigen Hände gelangt.

Die kurze Antwort: Wenn die Festplatte klickt, schleift oder nicht mehr erkannt wird, schalten Sie den Computer aus und verwenden Sie sie nicht weiter. Starten Sie keine Reparaturprogramme und kopieren Sie Daten nicht hin und her – bei einem mechanischen Schaden birgt jede weitere Betriebsminute das Risiko zusätzlicher Schäden. Wenn Sie versehentlich Dateien gelöscht oder eine Partition formatiert haben, schreiben Sie vor allem nichts mehr auf das Laufwerk. Alles Weitere klärt die Diagnose: die Art des Schadens, die realistische Erfolgschance und die voraussichtlichen Kosten.

Warum die Daten plötzlich nicht mehr verfügbar sind

Eine Festplatte fällt normalerweise nicht ohne Vorwarnung aus. Bevor sie ihren Dienst einstellt, sendet sie Signale – wer sie rechtzeitig bemerkt, hat deutlich bessere Chancen, seine Daten zu retten.

Ein physischer Defekt macht sich durch Geräusche und auffälliges Verhalten bemerkbar: regelmäßiges Klicken, Schleifen oder wiederholtes Anlaufen und Auslaufen der Magnetscheiben. Im System äußert sich das durch Hänger beim Öffnen bestimmter Ordner, plötzlich sehr langsame Kopiervorgänge oder Lesefehler. Wenn das Lesen nur an einigen Stellen stockt, können defekte Sektoren die Ursache sein und sich weiter ausbreiten. Auch dann sollte die Festplatte besser außer Betrieb genommen und so bald wie möglich gesichert werden.

Die zweite häufige Ursache ist kein technischer Defekt, sondern ein vorschneller Schritt: Dateien wurden gelöscht oder eine Partition neu formatiert. Hier gilt eine einfache Regel: Je weniger nach dem Fehler mit dem Laufwerk geschieht, desto besser. Jeder Schreibvorgang kann genau die Daten überschreiben, die Sie zurückholen möchten.

Was Sie sofort tun sollten – und was nicht

Die ersten Minuten entscheiden stärker über das Ergebnis als alles, was später geschieht.

• Schalten Sie den Computer aus. Prüfen Sie bei einer Festplatte mit ungewöhnlichen Geräuschen nicht, „ob sie vielleicht doch noch anspringt“. Jeder weitere Anlauf belastet den bereits beschädigten Mechanismus.
• Verwenden Sie keine Reparaturprogramme. CHKDSK, die Windows-Funktion zur „Laufwerksreparatur“ oder ähnliche Werkzeuge können eine beschädigte Festplatte endgültig unbrauchbar machen, statt sie zu reparieren.
• Kopieren Sie Daten nicht hin und her und installieren Sie keine Rettungssoftware auf demselben Laufwerk. Bei gelöschten Dateien überschreiben Sie dadurch möglicherweise genau das, was sich noch retten ließe.
• Öffnen Sie die Festplatte nicht. Wird eine Festplatte außerhalb einer staubfreien Umgebung geöffnet, bedeutet das praktisch ihr Ende – ein einziges Staubpartikel zwischen Kopf und Magnetscheibe kann genügen.
• Vergessen Sie vermeintliche „Hausmittel“. Weder das Gefrierfach noch Klopfen auf die Festplatte behebt den Schaden. Solche Mythen verschlimmern die Situation nur.

Wenn das Laufwerk verschlüsselt ist, etwa mit BitLocker, halten Sie den Wiederherstellungsschlüssel bereit. Ohne ihn bleiben die Daten selbst nach einer erfolgreichen physischen Reparatur unlesbar. Mehr dazu erfahren Sie im Artikel Was ist BitLocker?.

So läuft eine professionelle Datenrettung ab

Das Vorgehen richtet sich danach, ob ein logischer oder ein physischer Defekt vorliegt.

Bei logischen Fehlern – einer gelöschten Partition, einem beschädigten Dateisystem oder einer Neuformatierung – wird mit Spezialsoftware und einem Hardware-Schreibblocker gearbeitet. Dieser verhindert physisch jeden Schreibzugriff auf das ursprüngliche Laufwerk. Gelesen wird aus einer sicheren Kopie, während das Original unverändert bleibt.

Bei mechanischen Schäden – einer klickenden Festplatte, einem blockierten Motor oder defekten Schreib-Lese-Köpfen – wird das Laufwerk in einer staubfreien Werkbank geöffnet. Der Austausch der Köpfe, die Reparatur der Elektronik oder der Einbau weiterer kompatibler Teile richtet sich nach dem konkreten Defekt. Dafür werden ein passendes Spenderlaufwerk und präzise Handarbeit benötigt. Solche Eingriffe lassen sich weder auf einem Bürotisch durchführen noch innerhalb weniger Minuten erledigen.

Wann sich eine Datenrettung lohnt – und wann nicht

Nicht alles lässt sich zu vertretbaren Kosten retten. Entscheidend sind Art und Umfang des Schadens. Die folgenden Szenarien dienen als Orientierung:

Bei einer SSD ist die Situation anders. Die TRIM-Funktion, die eine hohe Schreibgeschwindigkeit aufrechterhält, gibt nach dem Löschen einer Datei Speicherzellen frei und leert sie nach und nach. Einmal gelöschte SSD-Daten lassen sich daher in der Regel nicht mehr wiederherstellen. Je mehr Zeit seit dem Löschen oder Formatieren vergeht, desto geringer sind die Chancen. Fällt der SSD-Controller aus, ist die Rettung technisch aufwendiger und üblicherweise teurer als bei einer herkömmlichen Festplatte mit Magnetscheiben.

Wovon der Preis einer Datenrettung abhängt

Drei Faktoren bestimmen den Preis: die Art des Schadens, die Kapazität des Laufwerks und wie schnell Sie die Daten benötigen. Einen konkreten Betrag kann erst die Diagnose ergeben – eine grobe Pauschale „nach Augenmaß“ wäre bei einer Datenrettung unseriös. Grundsätzlich hängt der Preis von der Art des Falls ab:

• Logischer Fehler (gelöschte Dateien, Formatierung, beschädigte Partitionstabelle): technisch der einfachste Eingriff; im Preis ist üblicherweise auch ein Datenträger für die Übergabe der geretteten Daten enthalten.
• Mechanischer Schaden (Austausch der Schreib-Lese-Köpfe, Reparatur der Elektronik, Austausch kompatibler Teile): Die Arbeit in einer staubfreien Werkbank und die Beschaffung von Spenderteilen erhöhen den Preis. Bei seltenen Modellen, für die sich nur schwer ein Spenderlaufwerk beschaffen lässt, steigen die Kosten.
• SSD: Der Preis richtet sich nach der Art des Defekts und der Komplexität des Controllers.
• RAID und NAS: Entscheidend sind vor allem die Anzahl der Laufwerke und der Typ des Verbunds.

Eine bevorzugte Bearbeitung ist meist gegen Aufpreis möglich. Ein seriöses Labor führt zunächst eine Diagnose durch, bevor es mit der eigentlichen Arbeit beginnt. Das Ergebnis und die voraussichtlichen Kosten werden Ihnen vorab mitgeteilt; ohne Ihre Zustimmung wird kein Eingriff vorgenommen.

Woran Sie ein seriöses Labor erkennen

Wie das Labor ITHOPE arbeitet, welche Ausrüstung es verwendet und wie Sie eine Festplatte übergeben können, erfahren Sie auf der Seite Datenrettung in Brünn.

Die Nachfrage nach Datenrettungen zieht auch Anbieter ohne geeignete Ausrüstung an. Einen seriösen Dienstleister erkennen Sie an mehreren Punkten:

1. Diagnose vor der Preisangabe. Ein gewissenhafter Techniker nennt keinen Preis, ohne das Laufwerk gesehen zu haben. Jeder Fall ist anders. Eine Pauschale „nach Augenmaß“ ist entweder irreführend oder ein Hinweis darauf, dass schwierige Fälle gar nicht erst bearbeitet werden.
2. Ausrüstung. Mechanische Eingriffe an einer Festplatte gehören in eine staubfreie Umgebung, etwa eine Laminar-Flow-Werkbank oder einen Reinraum. Ohne sie erfolgt der Austausch der Köpfe praktisch im Blindflug und mit minimalen Erfolgschancen.
3. Schreibblocker. Bei einer logischen Datenrettung ist ein Hardware-Schreibblocker unverzichtbar. Ein reiner Softwareschutz reicht nicht aus.
4. Transparenz. Sie sollten wissen, was unternommen wird, und vor der Übernahme eine Liste der geretteten Daten erhalten. „Wir haben gerettet, was möglich war“ ist ohne Nachweis zu wenig.

RAID und NAS: wenn mehr als ein Laufwerk ausfällt

Unternehmensdaten liegen häufig nicht auf einer einzelnen Festplatte, sondern auf einem NAS oder Server mit RAID-Verbund. Paradoxerweise muss das nicht helfen: Ein Controllerfehler, ein Stromausfall oder ein falscher Eingriff in die Konfiguration kann den gesamten Verbund unzugänglich machen, obwohl die einzelnen Laufwerke mechanisch einwandfrei sind.

Die Rettung aus RAID- und NAS-Systemen ist eine eigene Disziplin. Man muss die verwendeten Dateisysteme kennen – darunter ext4, Btrfs, XFS und herstellerspezifische NAS-Formate – und die Parameter des Verbunds ohne funktionierenden Controller rekonstruieren: die Reihenfolge der Laufwerke, die Stripe-Größe und die Art der Paritätsrotation. Die Erfolgschancen sind meist hoch, wenn nur der Verbund ausgefallen ist und nicht mehrere Laufwerke gleichzeitig mechanisch versagt haben. Ausführliche Informationen bietet der gesonderte Artikel Was tun, wenn RAID oder NAS den Status „degraded“ meldet?.

Unternehmensdaten, Backups und Pflichten

Ein Datenverlust im Unternehmen ist nicht nur ein betriebliches Problem. Sind personenbezogene Daten von Beschäftigten oder Kunden betroffen, können daraus auch gesetzliche Pflichten entstehen. Nach der DSGVO muss ein schwerwiegender Verlust oder eine Verletzung personenbezogener Daten dem Úřad pro ochranu osobních údajů (tschechische Datenschutzbehörde) in der Regel innerhalb von 72 Stunden nach Bekanntwerden gemeldet werden.

Daneben gelten für Organisationen bestimmter Branchen und ab einer bestimmten Größe strengere Regeln zur Cybersicherheit – der český kyberzákon (tschechisches Cybersicherheitsgesetz) und die europäische NIS2-Richtlinie. Sie betreffen nicht jedes kleine Unternehmen. Wer jedoch in ihren Geltungsbereich fällt, unterliegt eigenen Meldepflichten, in Tschechien gegenüber NÚKIB. Was das in der Praxis bedeutet, fasst der Artikel über den český kyberzákon und NIS2 zusammen.

Die günstigste Datenrettung ist die, die Sie gar nicht benötigen. Ein Backup in der Cloud oder auf einer externen Festplatte ist jedoch kein Allheilmittel, solange es nicht regelmäßig überprüft wird. Die Wiederherstellung aus einer drei Monate alten Sicherung bedeutet, dass drei Monate Arbeit verloren sind. Als sinnvolles Minimum sollten die Daten an mehreren Orten gespeichert sein, eine Kopie außer Haus aufbewahrt und gelegentlich eine testweise Wiederherstellung durchgeführt werden, um die Funktionsfähigkeit des Backups zu prüfen.

Haben Sie gerade eine unlesbare Festplatte?

Das Beste, was Sie für Ihre Daten tun können, ist, die Festplatte nicht weiter zu verwenden. Notieren Sie das Modell und beschreiben Sie, was passiert ist: Klickt sie, wird sie nicht mehr erkannt oder haben Sie eine Partition gelöscht? Wenden Sie sich mit diesen Angaben an das Labor: Datenrettung in Brünn (ITHOPE), Fallbeschreibung über das Formular zur Datenrettung. Anhand Ihrer Beschreibung erläutert das Labor, welcher Defekt wahrscheinlich ist, was geprüft wird und wie die Kosten ermittelt werden – noch bevor weitere Arbeiten beginnen.