SSD und Datenrettung: warum TRIM alles verändert

Was TRIM genau tut

Damit der Controller weiss, welche Blöcke er löschen darf, teilt ihm das Betriebssystem beim Löschen einer Datei mit: „Diese Bereiche brauche ich nicht mehr.“ Dieser Hinweis ist der TRIM-Befehl. Der Controller nimmt ihn zum Anlass, die betroffenen Zellen bei nächster Gelegenheit tatsächlich zu leeren.

Wie schnell das passiert, hängt vom Modell ab – bei manchen Laufwerken innerhalb von Sekunden, bei anderen nach Minuten im Leerlauf. Danach liefert die SSD beim Lesen dieser Adressen nur noch Nullen. Nicht, weil die Daten versteckt wären, sondern weil sie physisch nicht mehr existieren.

Warum eine defekte SSD bessere Aussichten hat

Das klingt paradox, ist aber logisch: Ein Controller, der nicht mehr arbeitet, räumt auch nicht auf. Fällt eine SSD aus – weil der Controller abgestürzt ist, die Firmware beschädigt wurde oder die Elektronik einen Defekt hat – bleiben die Daten in den Speicherzellen unangetastet liegen.

Die Aufgabe verschiebt sich dann von „Daten finden“ zu „Daten wieder zuordnen“. Denn der Controller führt eine Übersetzungstabelle zwischen den logischen Adressen, die das Betriebssystem sieht, und den physischen Zellen, in denen die Daten tatsächlich liegen. Diese Tabelle wird bei der Rettung rekonstruiert – ohne sie ergeben die ausgelesenen Rohdaten keinen sinnvollen Inhalt.

Typische Ausfallursachen bei SSDs

• Spannungsunterbrechung während eines internen Vorgangs. Bleibt die Übersetzungstabelle in einem halbfertigen Zustand, schaltet das Laufwerk beim nächsten Start in einen Schutzmodus und meldet 0 MB.
• Firmware-Fehler. Einige Serien hatten Fehler, die nach einer bestimmten Betriebsstundenzahl zum Ausfall führten. Herstelleraktualisierungen beheben das vorbeugend, helfen aber nicht mehr, wenn der Fall eingetreten ist.
• Defekte Elektronik. Überspannung oder ein Kurzschluss durch Flüssigkeit. Hier werden die Speicherbausteine direkt ausgelesen.
• Verschleiss. Jede Zelle verträgt eine begrenzte Zahl von Löschzyklen. Am Ende schaltet das Laufwerk in einen Nur-Lese-Zustand – was, wenn man es rechtzeitig bemerkt, sogar die Gelegenheit zum Sichern bietet.

Verschlüsselung nicht vergessen

Viele SSDs verschlüsseln grundsätzlich alles, was sie speichern – auch ohne dass der Nutzer davon weiss. Kommt zusätzlich BitLocker oder FileVault zum Einsatz, sind zwei Schichten im Spiel. Ohne den passenden Schlüssel lässt sich zwar der Datenträger auslesen, der Inhalt bleibt aber unbrauchbar.

Suchen Sie den Wiederherstellungsschlüssel deshalb heraus, bevor Sie ein Laufwerk einsenden. Bei Windows liegt er meist im Microsoft-Konto, bei Firmengeräten in der Geräteverwaltung der IT.

Was Sie konkret tun sollten

1. Bei gelöschten Dateien: Rechner sofort herunterfahren, nicht weiterarbeiten.
2. Bei nicht erkanntem Laufwerk: keine Reparaturprogramme, keine Firmware-Aktualisierung, kein Formatieren.
3. Wiederherstellungsschlüssel heraussuchen und bereithalten.
4. Den Fall schildern – möglichst mit Modellbezeichnung, die auf dem Aufkleber steht.