Blog — Datenrettung und Cybersicherheit
Technische Analysen, Präventionstipps und Neuigkeiten zur Datenrettung von den Experten von SOS Data Recovery, Schweizer Labor seit 2006.
USB-Stick wird nicht erkannt: was tun (und was besser nicht)
Wenn ein USB-Stick nicht mehr erkannt wird, eine unsinnige Grösse anzeigt oder zum Formatieren auffordert, dürfen Sie ihn weder formatieren noch irgendetwas darauf schreiben: In den meisten Fällen sind die Dateien noch im Speicherchip vorhanden, und der Defekt liegt am Anschluss, am Controller oder an einer beschädigten Zuordnungstabelle, nicht an den Daten selbst. Werfen Sie den Stick ordnungsgemäss aus, legen Sie ihn beiseite und lassen Sie ihn analysieren, bevor irgendein Vorgang das überschreibt, was noch da ist.
Der folgende Text erklärt, was sich tatsächlich in einem USB-Stick befindet, was jedes Symptom bedeutet und warum die Datenrettung, wenn der Controller tot ist, eine vollwertige Laborarbeit darstellt.
Was sich wirklich in einem USB-Stick befindet
Um die Defekte zu verstehen, muss man wissen, woraus ein Stick besteht. Das Prinzip gilt im Übrigen ebenso für einen USB-Stick wie für eine Speicherkarte.
Auf einer kleinen Platine finden sich vier Elemente, die zusammenarbeiten. Ein USB- oder USB-C-Anschluss, auf die Platine gelötet, über den alles hinein- und hinausgeht. Ein oder mehrere Speicherchips, NAND genannt, in denen Ihre Daten tatsächlich gespeichert sind: Es kann einen einzigen geben, manchmal bis zu vier. Ein kleiner Taktgeber, der den Rhythmus aller Datenübertragungen vorgibt. Und im Zentrum von allem ein Controller.
Der Controller ist der Dirigent: Er ist es, der auf der einen Seite mit dem Computer spricht, indem er die USB-Befehle übersetzt, und der auf der anderen Seite mit den Speicherchips kommuniziert. Ein wesentlicher Punkt: Der Anschluss ist niemals direkt mit dem Speicher verbunden. Alles läuft über den Controller. Diese Architektur erklärt einen grossen Teil der Defekte, denn jedes Glied kann unabhängig von den anderen ausfallen.
Bleibt eine Unterscheidung, die für die Datenrettung alles verändert: das Alter des Sticks. Bei Sticks älterer Generation sind alle Komponenten sichtbar und auf die Platine gelötet, man erkennt den Controller, den Speicherchip, die Kondensatoren, die Widerstände. Bei neueren Sticks ist alles in einem einzigen Block zusammengefasst, der Monolith genannt wird: Die Komponenten werden freigelegt und dann in ein dichtes Harz eingegossen. Es gibt dann keinerlei visuellen Zugang mehr zu den Komponenten, was den Eingriff erheblich erschwert.
Ihre Symptome und was sie bedeuten
Ein Stick, dem es nicht gut geht, zeigt dies auf verschiedene Weise, und jedes Anzeichen leitet die Diagnose.
| Symptom | Wahrscheinliche Ursache |
|---|---|
| Wackelnder Anschluss, im Port verbogener Stick | Abgerissener Anschluss oder gelöste Lötstelle |
| Gar nicht erkannt | Toter Controller, Kurzschluss, Anschluss |
| Erkannt, aber falsche Grösse (0 Byte, wenige MB) | Der Controller kann die Infos im NAND nicht mehr lesen |
| Erkannt, aber Dateien unlesbar oder beschädigt | Logische Beschädigung, instabiler Speicherchip |
| „Datenträger bitte formatieren" | Beschädigte Zuordnungstabelle (siehe weiter unten) |
Der abgerissene Anschluss ist einer der häufigsten Defekte: ein eingesteckt gebliebener Stick, den man versehentlich anstösst, und die Lötstelle gibt nach. Kurzschlüsse lassen sich an bestimmten Komponenten eines Standardsticks erkennen. Ein Problem mit dem Speicherchip erkennt man an einem präzisen Anzeichen: Der Controller kommuniziert noch mit dem Computer, meldet aber nicht die richtige Grösse, weil er die Informationen im NAND nicht lesen kann. Manche Chips sind schlicht instabil oder enthalten einen Temperatursensor, der im Fehlerfall den Chip ausser Betrieb setzt. Schliesslich gibt es die rein softwareseitigen Probleme: gelöschte Dateien, beschädigte Dateien, wie auf jedem beliebigen Datenträger.
Ein nützlicher Anhaltspunkt: Wenn der Stick seine genaue Grösse zurückmeldet, ist das bereits ein gutes Zeichen. Das bedeutet, dass der Controller den Speicher lesen und mit dem Computer kommunizieren kann. Das Problem ist dann häufiger logischer als materieller Natur.
„Datenträger bitte formatieren": die Falle, die Sie niemals akzeptieren dürfen
Es ist die Meldung, die in Panik versetzt, und genau hier darf man nicht nachgeben.
Das häufigste Szenario: Sie ziehen den Stick heraus, ohne ihn ausgeworfen zu haben, mitten während eines Schreibvorgangs. Der Vorgang wird unterbrochen, und die Zuordnungstabelle, der Index, der angibt, wo sich die Dateien befinden, wird dabei beschädigt. Windows versteht die Struktur nicht mehr und schlägt Ihnen dann sehr dienstfertig vor, den Datenträger zu formatieren, um ihn wieder nutzbar zu machen.
Akzeptieren Sie das vor allem nicht. Ihre Dateien sind noch physisch im Speicherchip vorhanden; nur der Index ist beschädigt. Formatieren würde bedeuten, von einer leeren Struktur neu zu beginnen und die Datenrettung ernsthaft zu erschweren. Schliessen Sie das Fenster, ziehen Sie den Stick heraus und nutzen Sie ihn bis zur Analyse nicht mehr.
Was ein Labor wirklich tut
Hier zeigt sich, dass die Datenrettung eines USB-Sticks weitaus komplexer ist, als man annimmt. Mehrere Situationen, mehrere Techniken.
Wenn der Chip instabil oder sein Temperatursensor defekt ist, lesen wir die Chips getrennt aus und spielen mit der Temperatur: Indem man den Chip sehr stark abkühlt oder ihn im Gegenteil stark erwärmt, kann man den internen Sensor täuschen und ihm vorgaukeln, er arbeite bei der richtigen Temperatur. Der Chip wird dann wieder lesbar, gerade lange genug, um seinen Inhalt zu extrahieren.
Wenn der Controller tot ist, bei einem Standardstick, löten wir den Speicherchip ab, um ihn in einem dafür vorgesehenen Lesegerät auszulesen. Dieser Vorgang heisst Chip-off. Doch das NAND auszulesen genügt nicht, und das ist der Kern der Schwierigkeit. Der Controller speichert die Daten nicht im Rohzustand: Er wendet mehrere aufeinanderfolgende Algorithmen darauf an, insbesondere um die Abnutzung zu verteilen und die Belastung des Speichers bei Schreibvorgängen zu verringern. Den Chip auszulesen liefert also nicht Ihre Dateien wie das Auslesen einer Festplatte. Anschliessend muss die Datei rekonstruiert werden, indem in der richtigen Reihenfolge Algorithmen zur Umkehrung, Prüfung und Neuanordnung angewendet werden. Und da das Auslesen häufig mit Fehlern einhergeht, muss der Chip mehrmals erneut ausgelesen und mit fortschreitenden Fehlerkorrekturen (ECC) versehen werden, bis ein stimmiger Inhalt entsteht.
Wenn es sich um einen Monolithen handelt, kann man den Chip nicht entfernen, da alles in einem einzigen Block eingegossen ist. Wir entfernen dann Schutzschichten, um an die Testzugangspunkte zu gelangen, jene, die im Werk während der Entwicklung dienen. Indem wir mit einer Spezialausrüstung etwa fünfzehn dieser Punkte an der Oberfläche anschliessen, gelingt es uns, den Inhalt des Speichers auszulesen. Der weitere Ablauf ist identisch mit dem Fall des Standardcontrollers: Man wendet die notwendigen Algorithmen an, um die Daten zu rekonstruieren und wiederherzustellen.
In all diesen Fällen ist das Auslesen eines Speicherchips eine langwierige, anspruchsvolle und ungewöhnliche Arbeit. Auch deshalb kann keine Endkundensoftware sie für Sie erledigen: Sie hat schlicht keinen Zugang zum Speicher, wenn der Controller nicht mehr antwortet.
Die richtigen Handgriffe
Angesichts eines schwächelnden Sticks bewahren ein paar einfache Reflexe Ihre Chancen.
| ✅ Zu tun | ❌ Zu vermeiden |
|---|---|
| Ordnungsgemäss auswerfen, bevor der Stick abgezogen wird | Formatieren, wenn Windows es vorschlägt |
| Die Nutzung des Sticks beim geringsten Anzeichen einstellen | Neue Dateien darauf schreiben |
| Ihn beiseitelegen und analysieren lassen | Einen verbogenen Anschluss gewaltsam richten |
| Eine Kopie der Dateien anderswo aufbewahren | chkdsk oder eine Reparatursoftware starten |
Der wichtigste Handgriff, genau der, der die Meldung „bitte formatieren" vermeidet, besteht darin, den Stick ordnungsgemäss auszuwerfen, statt ihn ruckartig abzuziehen. Verwenden Sie unter Windows „Hardware sicher entfernen" über das Symbol in der Taskleiste. Klicken Sie auf dem Mac auf die Auswurftaste neben dem Volume im Finder oder ziehen Sie das Volume auf das Auswurfsymbol. So geben Sie dem System Zeit, laufende Schreibvorgänge abzuschliessen, bevor die Verbindung getrennt wird.
Ein USB-Stick ist keine Sicherung
Man muss es wiederholen, denn es ist die Ursache mancher Dramen: Ein USB-Stick ist kein Speichersystem. Seine Funktion ist es, Inhalte von einem Punkt A zu einem Punkt B zu bewegen, wenn man keine praktische Verbindung zur Hand hat, oder als vorübergehende Notlösung zu dienen. Sie bereiten eine Präsentation vor und kopieren sie auf einen Stick, für den Fall, dass Ihr Computer ausfällt oder vor Ort keinen Akku mehr hat: Das ist die richtige Verwendung. Als Hauptspeicherort hingegen niemals. Wir sehen diesen Fall unaufhörlich wiederkehren, insbesondere bei Studierenden, deren einziges Exemplar einer Arbeit auf einem Stick liegt.
Auch die Qualität spielt eine Rolle. Nicht alle Sticks sind gleichwertig, und die kostenlos verteilten Werbesticks sind oft von mittelmässiger Qualität: praktisch für eine einmalige Übertragung, zu meiden, um ihnen irgendetwas Wichtiges anzuvertrauen.
Häufige Fragen
Warum wird mein USB-Stick nicht mehr erkannt?
Die häufigsten Ursachen sind ein abgerissener Anschluss oder eine gelöste Lötstelle, ein defekter Controller, ein Kurzschluss oder eine beschädigte Zuordnungstabelle. In den meisten Fällen bleiben die Daten im Speicherchip vorhanden: Der Zugang zu diesen Daten ist defekt, nicht die Daten selbst.
Sollte man einen USB-Stick formatieren, der zum Formatieren auffordert?
Nein, niemals, wenn er wichtige Daten enthält. Die Meldung „Datenträger bitte formatieren" stammt von einer beschädigten Zuordnungstabelle, oft nach einem Abziehen ohne Auswerfen. Die Dateien sind noch da; Formatieren würde die Datenrettung nur erschweren. Schliessen Sie das Fenster und stellen Sie die Nutzung des Sticks ein.
Kann man die Daten eines kaputten oder toten USB-Sticks wiederherstellen?
Oft ja. Ist der Anschluss kaputt, lässt er sich reparieren. Ist der Controller tot, lötet ein Labor den Speicherchip ab (Chip-off) oder nutzt bei einem Monolith-Modell die Werks-Testpunkte, um den Speicher direkt auszulesen, und rekonstruiert die Daten anschliessend per Algorithmen.
Was ist Chip-off?
Chip-off ist eine Technik, bei der der NAND-Speicherchip eines USB-Sticks oder einer Karte abgelötet wird, um ihn in einem spezialisierten Lesegerät auszulesen, ohne den defekten Controller zu durchlaufen. Der ausgelesene Inhalt muss anschliessend durch mehrere Algorithmen rekonstruiert werden, da der Controller die Daten nicht direkt speichert.
Mein USB-Stick zeigt eine falsche Grösse an (0 Byte oder wenige MB), warum?
Weil der Controller die Informationen im Speicherchip nicht mehr korrekt lesen kann. Er kommuniziert noch mit dem Computer, kann aber weder die tatsächliche Kapazität noch den Inhalt melden. Das ist ein materielles Problem, das eine Analyse im Labor erfordert.
Kann man einen USB-Stick als Sicherung verwenden?
Nein. Ein USB-Stick dient dazu, Dateien zu transportieren oder vorübergehend auszuhelfen, nicht dazu, sie dauerhaft zu speichern. Es ist ein fragiler Datenträger, der ohne Vorwarnung versagen kann. Bewahren Sie Ihre wichtigen Daten immer auf mindestens einem weiteren Datenträger auf, idealerweise auf mehreren.