Warum gelöschte Daten auf einer SSD meist wirklich weg sind
Die verbreitetste Fehlannahme in der Datenrettung: „Gelöscht ist nie wirklich gelöscht." Für Festplatten stimmt das oft. Für SSDs stimmt es meistens nicht — und der Grund liegt in der Bauart des Speichers selbst.
Warum Löschen auf einer Festplatte kaum etwas löscht
Auf einer Festplatte kann jede Stelle direkt überschrieben werden. Wenn Sie eine Datei löschen, wird deshalb gar nichts überschrieben — das Betriebssystem streicht nur den Eintrag im Inhaltsverzeichnis und markiert die Blöcke als frei. Die magnetischen Muster bleiben, bis irgendwann etwas Neues darüber geschrieben wird. Genau deshalb lassen sich gelöschte Dateien dort oft noch nach Wochen finden.
Warum Flash-Speicher anders funktioniert
Eine SSD kann nicht einfach überschreiben. Beschrieben wird seitenweise, gelöscht aber nur in wesentlich größeren Blöcken. Um vier Kilobyte zu ändern, müsste die SSD also einen ganzen Block leeren — deshalb tut sie es nicht. Sie schreibt die neue Fassung an eine freie Stelle und merkt sich in einer internen Übersetzungstabelle, wo die aktuelle Fassung liegt.
Diese Tabelle ist der eigentliche Kern jeder SSD. Sie übersetzt die Adressen, die das Betriebssystem verwendet, in die physischen Positionen im Speicher. Ohne sie ist der Inhalt der Speicherbausteine nur eine unsortierte Menge von Bruchstücken.
TRIM: das Betriebssystem petzt
Weil die SSD selbst nicht weiß, welche ihrer Daten das Betriebssystem noch braucht, gibt es einen Befehl dafür. Beim Löschen teilt das System dem Laufwerk mit: Diese Adressbereiche werden nicht mehr gebraucht. Genau das ist TRIM, und es ist seit Jahren überall standardmäßig aktiv.
Die SSD trägt die betroffenen Bereiche daraufhin als ungültig ein und liefert beim Lesen nur noch Nullen — sofort, noch bevor irgendetwas physisch gelöscht wurde. Im Hintergrund räumt die Garbage Collection die Blöcke dann tatsächlich frei, damit sie wieder beschrieben werden können. Das passiert unabhängig davon, ob Sie das Gerät benutzen; es genügt, dass es Strom hat.
Damit ist die Frage „gelöscht oder nicht" auf einer funktionierenden SSD in aller Regel schon nach kurzer Zeit entschieden — und zwar endgültig. Keine Software und kein Labor kann Daten lesen, die der Controller als ungültig führt und deren Speicherzellen bereits geleert wurden.
Was daraus folgt
Wann eine SSD-Rettung trotzdem funktioniert
Der Controller ist defekt
Wird die SSD nicht mehr erkannt, meldet sie eine falsche Kapazität oder einen fremden Modellnamen, dann ist meist die Elektronik oder die Übersetzungstabelle betroffen — der Speicherinhalt selbst aber unversehrt. Genau deshalb ist es ein gutes Zeichen, wenn eine SSD gar nicht mehr auftaucht: TRIM konnte dann nichts mehr aufräumen.
Der Verlust ist nicht durch Löschen entstanden
Beschädigte Verwaltungsstrukturen, ein abgebrochener Kopiervorgang, eine defekte Partitionstabelle: Dabei sind die Daten nicht als frei gemeldet worden und liegen noch vollständig vor.
Das Gerät war seit dem Löschen aus
Ohne Strom passiert nichts. Wer sofort ausschaltet, hält die Tür einen Spalt offen — garantiert ist damit nichts, aber es ist der Unterschied zwischen „vielleicht" und „sicher nicht".
Externe SSDs ohne TRIM-Weiterleitung
Manche USB-Gehäuse geben den Befehl nicht an das Laufwerk weiter. Auf solchen Datenträgern verhalten sich gelöschte Dateien eher wie auf einer Festplatte. Verlassen kann man sich darauf nicht — es hängt am Gehäuse.
Und die Verschlüsselung
Viele moderne SSDs verschlüsseln alles, was sie speichern, im Controller — auch dann, wenn der Nutzer nie eine Verschlüsselung eingeschaltet hat. Der Schlüssel entsteht im Controller und verlässt ihn nicht. Das ist praktisch beim schnellen Löschen des ganzen Laufwerks, hat für die Datenrettung aber eine unangenehme Folge: Die Speicherbausteine allein auszulesen bringt nichts, weil ihr Inhalt Chiffrat ist. Es führt kein Weg daran vorbei, den ursprünglichen Controller wieder zum Arbeiten zu bringen.
Kurz beantwortet.
Ich habe eine Datei auf meiner SSD gelöscht und den Rechner sofort ausgeschaltet. Chance?
Möglicherweise. Entscheidend ist, wie viel Zeit zwischen Löschen und Ausschalten lag und ob die Garbage Collection in dieser Zeit gearbeitet hat. Sicher sagen lässt sich das erst nach einer Diagnose — sicher ist nur, dass jeder weitere Start die Chance verkleinert.
Hilft es, die SSD auszubauen und an einen anderen Rechner zu hängen?
Nein. Sobald die SSD Strom bekommt, kann sie im Hintergrund aufräumen — unabhängig davon, an welchem Rechner sie hängt und ob jemand darauf zugreift.
Warum ist es dann ein gutes Zeichen, wenn die SSD gar nicht mehr erkannt wird?
Weil ein Controller, der nicht mehr arbeitet, auch nicht mehr aufräumen kann. Solche Fälle sind technisch aufwendiger, aber die Daten sind häufig noch vollständig vorhanden.
Wir schauen uns Ihren Datenträger an.
Die Economy-Diagnose ist kostenlos. Sie erfahren, was möglich ist, bevor etwas kostet — und was es kosten würde, steht vorher schriftlich fest.
Wasserweg 8–10 · 60594 Frankfurt am Main