Gelöscht auf einer SSD — warum die Daten oft noch da sind
Nach dem Löschen findet auf einer SSD keine Rettungssoftware mehr etwas — und viele schließen daraus, die Daten seien weg. Das stimmt nicht: Bei vielen Controllern holen wir gelöschte Dateien zurück, auch nach TRIM. Entscheidend ist, was Sie in den ersten Minuten tun.
Warum Löschen auf einer Festplatte kaum etwas löscht
Auf einer Festplatte kann jede Stelle direkt überschrieben werden. Wenn Sie eine Datei löschen, wird deshalb gar nichts überschrieben — das Betriebssystem streicht nur den Eintrag im Inhaltsverzeichnis und markiert die Blöcke als frei. Die magnetischen Muster bleiben, bis irgendwann etwas Neues darüber geschrieben wird. Genau deshalb lassen sich gelöschte Dateien dort oft noch nach Wochen finden.
Warum Flash-Speicher anders funktioniert
Eine SSD kann nicht einfach überschreiben. Beschrieben wird seitenweise, gelöscht aber nur in wesentlich größeren Blöcken. Um vier Kilobyte zu ändern, müsste die SSD also einen ganzen Block leeren — deshalb tut sie es nicht. Sie schreibt die neue Fassung an eine freie Stelle und merkt sich in einer internen Übersetzungstabelle, wo die aktuelle Fassung liegt.
Diese Tabelle ist der eigentliche Kern jeder SSD. Sie übersetzt die Adressen, die das Betriebssystem verwendet, in die physischen Positionen im Speicher. Ohne sie ist der Inhalt der Speicherbausteine nur eine unsortierte Menge von Bruchstücken.
TRIM: leer gemeldet ist nicht leer
Weil die SSD selbst nicht weiß, welche ihrer Daten das Betriebssystem noch braucht, gibt es einen Befehl dafür. Beim Löschen teilt das System dem Laufwerk mit: Diese Adressbereiche werden nicht mehr gebraucht. Genau das ist TRIM, und es ist seit Jahren überall standardmäßig aktiv.
Die SSD trägt die betroffenen Bereiche daraufhin als ungültig ein und meldet sie nach außen sofort als leer. Wer über die normale Schnittstelle liest — und genau das tut jede Rettungssoftware —, bekommt dort keine Daten mehr zu sehen. Physisch ist zu diesem Zeitpunkt aber noch nichts gelöscht: Die Inhalte liegen weiter in den Speicherzellen.
Erst die Garbage Collection leert die Blöcke tatsächlich, damit sie wieder beschrieben werden können. Sie arbeitet im Hintergrund, sobald das Laufwerk Strom hat, und nicht alles auf einmal. Zwischen Löschen und physischem Leeren liegt deshalb ein Zeitfenster — und genau dort setzen wir an.
Was daraus folgt
Wie wir gelöschte Dateien von einer SSD zurückholen
Rettungssoftware fragt das Laufwerk über die normale Schnittstelle — und bekommt für gelöschte Bereiche die Antwort „leer“. Wir gehen eine Ebene tiefer: Bei vielen Controllern versetzen wir die SSD in einen technischen Modus, in dem sich der Speicher direkt lesen lässt, an der Übersetzungstabelle vorbei. Dort finden sich die Seiten, die der Controller als ungültig führt, aber noch nicht geleert hat.
Aus diesen Bruchstücken setzen wir die gelöschten Dateien und das Dateisystem wieder zusammen. Weil dabei der Controller selbst liest, löst er auch eine werkseitige Verschlüsselung auf — der entscheidende Unterschied zum Auslöten der Speicherchips.
Wann die Aussichten besonders gut sind
Das Laufwerk wurde sofort ausgeschaltet
Ohne Strom arbeitet die Garbage Collection nicht. Wer direkt nach dem Löschen ausschaltet, lässt uns das größte Zeitfenster.
Der Controller ist defekt
Wird die SSD nicht mehr erkannt, meldet sie eine falsche Kapazität oder einen fremden Modellnamen, dann ist meist die Elektronik oder die Übersetzungstabelle betroffen — der Speicherinhalt selbst aber unversehrt. Ein Controller, der nicht arbeitet, räumt auch nicht auf: Die Daten sind dann häufig noch vollständig da.
Der Verlust ist nicht durch Löschen entstanden
Beschädigte Verwaltungsstrukturen, ein abgebrochener Kopiervorgang, eine defekte Partitionstabelle: Dabei sind die Daten nicht als frei gemeldet worden und liegen noch vollständig vor.
Externe SSDs ohne TRIM-Weiterleitung
Manche USB-Gehäuse geben den Befehl nicht an das Laufwerk weiter. Auf solchen Datenträgern verhalten sich gelöschte Dateien wie auf einer Festplatte — die Aussichten sind entsprechend gut.
Und die Verschlüsselung
Viele moderne SSDs verschlüsseln alles, was sie speichern, im Controller — auch dann, wenn der Nutzer nie eine Verschlüsselung eingeschaltet hat. Der Schlüssel entsteht im Controller und verlässt ihn nicht. Die Speicherbausteine allein auszulesen bringt deshalb nichts, ihr Inhalt ist Chiffrat. Der Weg führt über den ursprünglichen Controller — und genau mit ihm arbeiten wir.
Kurz beantwortet.
Kann man gelöschte Dateien von einer SSD wiederherstellen?
Ja, in vielen Fällen — auch nach TRIM. Die SSD meldet gelöschte Bereiche nach außen zwar sofort als leer, physisch liegen die Daten aber noch im Speicher, bis die Garbage Collection die Blöcke leert. Bei vielen Controllern lesen wir den Speicher direkt aus und setzen die gelöschten Dateien wieder zusammen. Entscheidend ist, das Laufwerk sofort auszuschalten.
Ich habe eine Datei auf meiner SSD gelöscht und den Rechner sofort ausgeschaltet. Chance?
Gut. Je kürzer die Zeit zwischen Löschen und Ausschalten, desto mehr liegt noch im Speicher. Schalten Sie das Gerät nicht wieder ein, sondern schicken Sie es ein oder bringen Sie es in unser Labor in Frankfurt.
Warum findet meine Rettungssoftware nichts?
Weil sie über die normale Schnittstelle liest — und dort meldet die SSD gelöschte Bereiche nach TRIM als leer. Das heißt nicht, dass die Daten weg sind. Wir lesen den Speicher bei vielen Controllern direkt, an dieser Schnittstelle vorbei. Bitte keine weitere Software installieren: Jeder Schreibvorgang kann die Garbage Collection anstoßen.
Hilft es, die SSD auszubauen und an einen anderen Rechner zu hängen?
Nein. Sobald die SSD Strom bekommt, kann sie im Hintergrund aufräumen — unabhängig davon, an welchem Rechner sie hängt und ob jemand darauf zugreift.
Warum ist es ein gutes Zeichen, wenn die SSD gar nicht mehr erkannt wird?
Weil ein Controller, der nicht mehr arbeitet, auch nicht mehr aufräumen kann. Solche Fälle sind technisch aufwendiger, aber die Daten sind häufig noch vollständig vorhanden.
Wir schauen uns Ihren Datenträger an.
Die Economy-Diagnose ist kostenlos. Sie erfahren, was möglich ist, bevor etwas kostet — und was es kosten würde, steht vorher schriftlich fest.
Wasserweg 8–10 · 60594 Frankfurt am Main