Ein defekter Sektor kündigt sich selten von alleine an. Zuerst bleibt das Kopieren bei einer einzelnen Datei einmal hängen. Dann friert Windows für einige Dutzend Sekunden ein, wenn Sie einen bestimmten Ordner öffnen. Manchmal ertönt aus dem Gehäuse ein leises Klicken, das vorher nicht da war. Und eines Morgens lässt sich die Buchhaltungsdatenbank nicht mehr öffnen, weil die Festplatte ständig im Kreis hoch- und wieder herunterfährt.
In einer Firma befinden sich auf dieser Festplatte Rechnungen, Auftragsdokumentationen, E-Mails oder die einzige Kopie von Kundendateien – und jeder Versuch, “die Sache wieder zum Laufen zu bringen”, kann genau die Daten beschädigen, um die es geht. Die gute Nachricht ist, dass ein Großteil der Fälle gerettet werden kann, wenn die Festplatte rechtzeitig abgeschaltet und nichts Überflüssiges damit gemacht wird.
Die Antwort sofort: Wenn die Festplatte klickt, einfriert oder Lesefehler meldet, schalten Sie den Computer aus und verwenden Sie die Festplatte nicht weiter. Führen Sie kein CHKDSK, keine “Sektorregeneration” oder Formatierung durch und kopieren Sie nichts darauf. Zuerst wird eine Sektorkopie auf ein gesundes Speichermedium erstellt und erst anhand dieser wird die Wiederherstellung durchgeführt.
chkdsk /rsollten Sie auf einer sterbenden Festplatte lieber überhaupt nicht ausführen.
Dieser Artikel bezieht sich auf klassische Festplatten mit Magnetscheiben (HDD). Die Erklärung von defekten Sektoren, zerkratzten Oberflächen, Köpfen und Mechanik sowie Vorgehensweisen wie CHKDSK, Klonen und Laboreingriff gilt für HDDs. Bei SSDs gibt es keine Platter oder Köpfe – “defekte Blöcke” hängen dort mit dem Verschleiß des NAND-Speichers, einem Controller- oder Firmwarefehler zusammen. Die äußeren Symptome (verschwindende Festplatte, Lesefehler, Einfrieren) und die Erste Hilfe (ausschalten, nichts auf die Festplatte schreiben) sind ähnlich, aber Ursachen und Diagnose sind anders – entscheidend ist der Zustand von NAND, Controller und Firmware, nicht die Mechanik. Wenn Sie eine SSD haben, behandeln Sie dies als Datenrettung von SSD, nicht nach den mechanischen Verfahren unten.
Defekte Sektoren sind kein Defekt, den ein Befehl behebt
Ein defekter Sektor ist eine Stelle auf der Festplatte, von der die gespeicherten Daten nicht mehr zuverlässig gelesen werden können. Bei einer klassischen Festplatte (HDD) liegt dem oft eine physische Beschädigung der magnetischen Oberfläche, verschlissene Leseköpfe oder ein Problem mit der Mechanik zugrunde. Auslöser sind häufig ein Stoß, Vibrationen, Überhitzung oder eine instabile Stromversorgung.
Etwas anderes ist ein logisch defekter Sektor – die Daten oder ihre Prüfsumme sind beschädigt, aber die Oberfläche selbst kann noch in Ordnung sein. Der Unterschied zwischen einem physischen und einem logischen Defekt lässt sich jedoch ohne Diagnose nicht erkennen und verhält sich äußerlich ähnlich.
Moderne Festplatten ersetzen defekte Sektoren kontinuierlich durch Reservesektoren, so dass es eine Zeit lang so aussehen kann, als sei alles in Ordnung. Sobald jedoch in den SMART-Werten Einträge wie Reallocated Sector Count, Current Pending Sector Count oder Offline Uncorrectable ansteigen, hat die Neuzuweisung das Problem nicht gelöst – sondern nur aufgeschoben.
Für den Firmeninhaber ist eines wesentlich: “Festplattenreparatur” und Dateirettung sind zwei verschiedene Ziele. Wenn die Daten wichtig sind, werden sie zuerst gerettet. Erst danach kümmert man sich um die Festplatte, die ohnehin in den meisten Fällen ausgetauscht wird.
Wann Sie den Computer sofort ausschalten sollten
Schalten Sie den Computer oder die externe Festplatte aus, sobald eines der folgenden Anzeichen auftritt:
- Die Festplatte klickt, klopft, fährt wiederholt hoch oder gibt kratzende Geräusche von sich.
- Windows friert bei der Arbeit mit der Festplatte für Dutzende von Sekunden ein.
- Der Kopiervorgang bricht mit einem Lesefehler ab, friert bei einer bestimmten Datei ein oder die Geschwindigkeit fällt auf null.
- Die Festplatte ist manchmal im BIOS und in Windows sichtbar, manchmal verschwindet sie.
- Der Computer startet nicht mehr und zuvor traten Festplattenfehler auf.
- Ordner verschwinden, Dateien lassen sich nicht öffnen oder das System bietet selbst an, “das Laufwerk zu formatieren”.
- Die Festplatte ist heruntergefallen, hat einen Schlag bekommen oder wurde mit Flüssigkeit übergossen.
- Zwischen den Überprüfungen steigt der
Current Pending Sector CountoderOffline UncorrectableWert.
Schalten Sie eine mechanisch beschädigte Festplatte nicht wiederholt “zur Probe” ein. Jedes weitere Hochfahren kann den Zustand der Oberfläche und der Köpfe verschlechtern. Riskant ist auch das übliche Durchsuchen von Ordnern im Explorer, eine Antivirenprüfung oder das Sichern von Datei zu Datei – diese Operationen belasten die Festplatte mit willkürlichen Lesezugriffen und kehren immer wieder zu den beschädigten Stellen zurück.
Wenn es um Buchhaltung, Datenbanken, E-Mails oder die einzige Kopie von Kundendaten geht, ist es sicherer, das Gerät auszuschalten und den Typ des Defekts bestimmen zu lassen. Die Diagnose kostet orientierungsweise ab einigen Hundert Kronen – aber auch sie verspricht nicht automatisch, dass alle Daten wiederhergestellt werden können.
Was Sie selbst sicher überprüfen können
Wenn die Festplatte keine ungewöhnlichen Geräusche macht, nicht mechanisch beschädigt wurde und das System noch reagiert, kann eine kurze Überprüfung ohne Schreibzugriff auf die problematische Festplatte durchgeführt werden.
Schließen Sie zunächst aus, dass der Fehler nicht von etwas anderem als der Festplatte selbst verursacht wird:
- Versuchen Sie bei einer externen Festplatte ein anderes USB-Kabel und einen anderen Anschluss.
- Bei einem Desktop-Computer kann das Problem am SATA-Kabel oder am Stromanschluss liegen.
- Überprüfen Sie, ob die Festplatte korrekt im BIOS oder UEFI erkannt wird.
- Lesen Sie die SMART-Daten z. B. mit CrystalDiskInfo oder über
smartctlaus dem smartmontools-Paket aus. - Überprüfen Sie bei einem NAS den Zustand der Festplatte in Synology DSM oder QNAP QTS, führen Sie jedoch keine automatische Volume-Reparatur aus.
Die einmalige Anzeige der SMART-Daten ist relativ schonend. Ein langer Oberflächentest hingegen bedeutet das Lesen der gesamten Festplatte und ist bei einem ausfallenden Stück ungeeignet – ebenso wie ein mehrstündiger Scan mit einem Programm, das bei jedem Lesefehler denselben Sektor immer wieder neu versucht.
SMART ist zudem kein endgültiges Urteil. Der Wert “Good” bedeutet nicht, dass die Festplatte gesund ist – die Elektronik kann “in Ordnung” melden, auch wenn die Festplatte einfriert, ein Problem mit den Köpfen hat oder einen bestimmten Bereich nicht stabil lesen kann.
Kann CHKDSK defekte Sektoren reparieren?
CHKDSK überprüft das Dateisystem (NTFS, FAT, exFAT). Es kann Inkonsistenzen in Verzeichnissen, Indizes und Metadaten finden. Es repariert keine zerkratzte Platteroberfläche, keinen defekten Lesekopf und keine verschlissene Mechanik – dafür ist es das falsche Werkzeug.
Es kommt stark auf den verwendeten Schalter an:
| Befehl | Was er tut | Risiko für eine ausfallende Festplatte |
|---|---|---|
chkdsk X: | Überprüft das Dateisystem ohne Reparaturen | Geringer, liest aber dennoch Festplattenstrukturen |
chkdsk X: /f | Repariert gefundene Fehler im Dateisystem | Schreibt auf die Festplatte und ändert Metadaten |
chkdsk X: /r | Sucht nach unlesbaren Sektoren und versucht, lesbare Daten zu gewinnen | Langes Lesen kann eine sterbende Festplatte endgültig zerstören |
chkdsk X: /scan | Online-Überprüfung des NTFS-Volumes im laufenden Betrieb | Kein Ersatz für die Datenrettung |
Der Schalter /r liest einen großen Teil oder den gesamten genutzten Speicherplatz des Volumes. Auf einer gesunden Festplatte hilft er, unlesbare Stellen zu markieren, damit das System sie nicht weiter verwendet. Auf einer Festplatte, die klickt, einfriert oder eine wachsende Anzahl ausstehender Sektoren aufweist, verschlimmert genau dieses lange Lesen den Defekt jedoch.
CHKDSK arbeitet zudem mit der Struktur des Volumes, nicht mit dem Wert der einzelnen Dateien. Nach dem Eingriff können beschädigte Fragmente als gefundene “Dateiteile” im Ordner found.000 enden und die ursprüngliche Verzeichnisstruktur kann durcheinandergebracht werden. Daher wird CHKDSK nicht als erster Schritt auf der einzigen Kopie wichtiger Daten ausgeführt. Die sichere Reihenfolge lautet: Diagnose → Sektorabbild auf ein gesundes Speichermedium → Reparatur des Dateisystems erst anhand der Kopie.
Warum eine sterbende Festplatte zuerst geklont wird
Übliches Klonen des Systems – etwa wenn Windows ohne Neuinstallation auf eine SSD verschoben wird – rechnet mit einer lesbaren Quellfestplatte. Bei einer defekten Festplatte ist das Ziel ein anderes: So viele Sektoren wie möglich bei geringstmöglicher Belastung zu gewinnen.
Das Rettungsklonen läuft üblicherweise wie folgt ab:
- Zuerst werden die leicht zugänglichen Bereiche gelesen.
- Defekte und langsame Stellen werden übersprungen und in einer Karte vermerkt.
- Zu den Problembereichen wird erst später zurückgekehrt.
- Die Anzahl wiederholter Leseversuche an einer Stelle wird begrenzt.
- Die Wiederherstellung des Dateisystems erfolgt anhand der Kopie, nicht am Original.
Softwaretechnisch kommen Werkzeuge wie GNU ddrescue oder HDDSuperClone / OpenSuperClone zum Einsatz. Es geht jedoch nicht nur um die Installation eines Programms – entscheidend ist, Quell- und Ziellaufwerk korrekt zu bestimmen, das automatische Einhängen des beschädigten Volumes zu verhindern und die Lesereihenfolge einzustellen. Eine Verwechslung der Geräte kann die einzige Datenquelle überschreiben. Das Ziellaufwerk muss zudem mindestens dieselbe tatsächliche Kapazität wie die Quelle haben; sich nur auf den Aufkleber “1 TB” zu verlassen, reicht nicht, da die genaue Anzahl der Sektoren modellabhängig variiert.
Was der Service macht und wofür Sie bezahlen
Zuerst wird ermittelt, ob das Problem am Kabel, der Elektronik, dem Dateisystem, der Platteroberfläche oder der Mechanik liegt. Die Diagnose soll unterscheiden, ob die Festplatte sicher per Software gelesen werden kann oder ob sie in ein spezialisiertes Labor gehört.
Bei einer lesbaren Festplatte erstellt der Service in der Regel eine Sektorkopie auf ein gesundes Speichermedium und rekonstruiert erst anhand dieser Kopie Partitionen, Verzeichnisstruktur und Dateien. Das Ergebnis wird auf einer anderen Festplatte gespeichert – die reparierte ursprüngliche HDD sollte nicht wieder als Speicher für Geschäftsdaten in Betrieb genommen werden.
Wenn die Festplatte klickt, nicht korrekt hochfährt oder beschädigte Köpfe hat, sollte ein gewöhnlicher Computerservice sie nicht öffnen. Eine Festplatte außerhalb einer Reinraumumgebung zu öffnen, bedeutet praktisch ihr Ende – ein einziges Staubkorn zwischen Kopf und Platter genügt. Ein solcher Fall gehört zu einem Spezialisten mit entsprechender Ausrüstung und kompatiblen Spenderteilen. Dieselben Regeln gelten auch bei der Datenrettung aus einem RAID-Array und NAS, wo zusätzlich die Berechnung der Array-Parameter hinzukommt.
Den Preis beeinflusst grob die Art des Eingriffs:
- Softwarebasierte Wiederherstellung von einer lesbaren Festplatte: technisch am einfachsten, orientierungsweise ab dem unteren vierstelligen Kronenbereich.
- Laboreingriff (Kopftausch, Arbeit in einer Reinraum-Workbench, Beschaffung eines Spenders): beginnt orientierungsweise im höheren vierstelligen Bereich und kann je nach Defekt deutlich teurer sein.
- Den Preis erhöhen zudem Kapazität, BitLocker-Verschlüsselung, Zustand der Köpfe und die Menge der Lesefehler – nicht nur die Anzahl der angeforderten Dateien.
Wir führen die Diagnose durch, bevor wir irgendetwas unternehmen, und nennen Ihnen vorab den Richtpreis sowie die reale Chance. Ohne Ihre Zustimmung beginnen wir keinen Eingriff.
Wie man ein qualitativ hochwertiges Angebot erkennt
Bevor Sie die Festplatte irgendwo abgeben, fragen Sie konkret:
- Wird zuerst eine Sektorkopie erstellt, bevor die Wiederherstellung in Angriff genommen wird?
- Wird bei der Diagnose auf die ursprüngliche Festplatte geschrieben?
- Erhalte ich vor Abschluss des Auftrags eine Liste oder Vorschau der gefundenen Daten?
- Ist die Diagnose kostenpflichtig und was beinhaltet sie genau?
- Wohin werden die geretteten Daten gespeichert und wird die ursprüngliche Festplatte zurückgegeben?
- Was passiert, wenn eine Laborwiederherstellung erforderlich ist?
Ein Warnsignal ist das automatische Ausführen von CHKDSK, einer “Sektorregeneration” oder Formatierung noch vor Erstellung einer Kopie. Verdächtig ist auch das Versprechen einer hundertprozentigen Wiederherstellung vor der Diagnose – das Ergebnis hängt immer vom physischen Zustand des Mediums ab und davon, ob die beschädigten Bereiche Teile der benötigten Dateien tragen.
Was nach der Datenwiederherstellung zu tun ist
Verwenden Sie eine Festplatte mit bestätigten defekten Sektoren nicht mehr für Buchhaltung, Backups oder den normalen Betrieb. Auch die Neuzuweisung von Sektoren gibt ihr nicht die ursprüngliche Vertrauenswürdigkeit zurück. Tauschen Sie sie aus und stellen Sie die Daten nur auf einem geprüften Speichermedium wieder her.
Bei einem Einzelcomputer macht in der Regel eine neue SSD Sinn. Wählen Sie bei einem NAS Festplatten, die für den Dauerbetrieb ausgelegt sind – zum Beispiel die Serien WD Red Plus, Seagate IronWolf oder Toshiba N300 – und überprüfen Sie die Kompatibilität mit Synology oder QNAP. Gleichzeitig gilt: RAID ist kein Backup. Es schützt hauptsächlich die Verfügbarkeit beim Ausfall einer Festplatte, nicht vor Löschung, Ransomware oder Beschädigung des gesamten Geräts.
Richten Sie für den weiteren Betrieb regelmäßige Backups nach der 3-2-1-Regel ein. Und überprüfen Sie nach jeder Datenrettung nicht nur, ob ein Backup existiert, sondern vor allem, ob die Dateien daraus tatsächlich geöffnet werden können.