Datenrettung von USB-Sticks und Speicherkarten: Alles, was Sie wissen müssen

Tragbare Flash-Speichermedien wie USB-Sticks, SD-Karten, microSD-Karten und CompactFlash-Karten werden häufig zum Datentransfer und zur Speichererweiterung in Kameras, Smartphones, Drohnen und anderen Geräten verwendet. Obwohl sie im Allgemeinen stoßfester sind als mechanische Festplatten, werden sie oft an verschiedene Systeme angeschlossen, plattformübergreifend genutzt und ohne ordnungsgemäßes Auswerfen entfernt, was das Risiko eines unerwarteten Datenverlusts erhöhen kann.

Viele Datenverluste bei Wechseldatenträgern werden durch logische Probleme und nicht durch Hardwaredefekte verursacht. In solchen Fällen kann das Gerät physisch funktionsfähig bleiben, obwohl das Betriebssystem nicht mehr korrekt auf die Dateien zugreifen oder sie anzeigen kann. Eine erfolgreiche Datenwiederherstellung hängt daher davon ab, weitere Schreibvorgänge zu vermeiden und je nach Zustand und spezifischen Eigenschaften des betroffenen Speichers ein geeignetes Vorgehen zu wählen.

Dieser Leitfaden bietet einen grundlegenden Überblick über die Datenwiederherstellung von USB-Sticks und Speicherkarten. Er behandelt häufige Fehlertypen, die strukturellen und hardwareseitigen Besonderheiten tragbarer Flash-Speicher, Faktoren, die die Wiederherstellungsaussichten beeinflussen, und wichtige Vorsichtsmaßnahmen zur Maximierung des Wiederherstellungserfolgs.

Primäre Fehlertypen

Datenverlustszenarien bei austauschbaren Flash-Speichermedien, einschließlich USB-Sticks und Speicherkarten, lassen sich im Allgemeinen in zwei Hauptkategorien einteilen, wenngleich manche Fälle eine Kombination aus logischen und physischen Problemen aufweisen können:

• Physische und elektrische Fehler: Die Speicherhardware, die elektrische Schaltung oder die Low-Level-Controller-Firmware ist beschädigt oder stark beeinträchtigt, wodurch eine zuverlässige Kommunikation mit dem Computer verhindert wird. Die Probleme reichen von verbogenen USB-Anschlüssen, Rissen im microSD-Substrat und Korrosion durch Flüssigkeitseinwirkung bis hin zu defekten elektronischen Bauteilen und stark verschlissenem NAND-Flash, der zu dauerhaften E/A-Fehlern führt. Auf der Controller-Ebene können Fehler in den Übersetzungstabellen oder der Firmware sowie eine übermäßige Anhäufung defekter Blöcke dazu führen, dass das Gerät nicht mehr zugänglich ist, eine ungewöhnliche Kapazität (z. B. 0 MB oder 8 MB) meldet oder anstelle des Benutzer-Volumes lediglich eine generische Controller-Kennung anzeigt.

  Datenrettungssoftware kann keine physischen oder elektrischen Defekte beheben. Solche Fälle erfordern möglicherweise einen professionellen Eingriff im Labor, eine Datensicherung mittels spezialisierter Hardware, elektrische Reparaturen oder, je nach Gerät, einen direkten Zugriff auf den NAND-Speicher.

• Logische Fehler: Der Flash-Speicher und die Controller-Hardware bleiben funktionsfähig, doch die logischen Strukturen zur Organisation der gespeicherten Daten werden beschädigt oder unzugänglich. Zu den häufigen Ursachen zählen das abrupte Entfernen während eines laufenden Lese- oder Schreibvorgangs, versehentliches Löschen von Dateien, die Formatierung des Volumes, eine unterbrochene Größenänderung der Partition sowie Dateisystemfehler, durch die das Laufwerk als nicht zugewiesener Speicherplatz oder im RAW-Zustand angezeigt wird.

  Wenn die Speicherhardware intakt bleibt und das Host-System die zugrunde liegenden Sektoren zuverlässig lesen kann, lässt sich ein logischer Datenverlust fast immer mithilfe spezieller Datenrettungssoftware wiederherstellen, ohne das physische Gerät zu öffnen oder zu verändern.

Weiterlesen: Wie Sie die richtige Software für verschiedene Szenarien logischen Datenverlusts auswählen, erfahren Sie in unserem Artikel über die Auswahl von Datenwiederherstellungssoftware.

Logischer Datenverlust: Was kann wiederhergestellt werden und was nicht?

Solange ein USB-Stick oder eine Speicherkarte physisch intakt bleibt, hängen die Chancen auf eine Wiederherstellung verlorener Dateien maßgeblich davon ab, ob die Daten lediglich vom Dateisystem entkoppelt oder bereits überschrieben wurden:

• Oberflächlicher Datenverlust (nur Metadaten betroffen): Beim alltäglichen Löschen von Dateien und den meisten Schnellformatierungen werden vorwiegend die Metadaten des Dateisystems geändert, wodurch zuvor genutzter Speicherplatz als wieder verfügbar markiert wird. Die eigentlichen Dateiinhalte können auf dem Speichermedium verbleiben, bis sie durch nachfolgende Schreibvorgänge überschrieben werden. Datenwiederherstellungssoftware kann solche Dateien oft rekonstruieren, solange die entsprechenden Daten noch nicht überschrieben wurden.

• Destruktives Überschreiben (irreversibler Datenverlust):

  • Vollständige Formatierung: Im Gegensatz zur typischen Schnellformatierung überschreiben die meisten Verfahren zur vollständigen Formatierung jeden Sektor des Laufwerks mit Nullen oder neuen Mustern. Dadurch werden sämtliche ursprünglichen Dateiinhalte und Metadatenstrukturen ersetzt; das Laufwerk ist anschließend vollständig leer, und eine herkömmliche softwarebasierte Wiederherstellung ist unmöglich.

    Einige moderne spiegellose Kameras, Action-Cams und Drohnen führen unter Umständen spezielle Low-Level-Formatierungen oder Rücksetzvorgänge durch, um die Schreibgeschwindigkeit für Videoaufnahmen zu optimieren. Daher kann die Formatierung einer Speicherkarte in der Kamera, abhängig vom Gerät und dessen Firmware, tiefgreifender sein als eine herkömmliche Schnellformatierung am Computer, was die Chancen auf eine erfolgreiche Datenwiederherstellung potenziell verringert.

  • Datei-Schreddern und sicheres Löschen: Tools zum sicheren Löschen von Dateien vernichten diese gezielt, indem sie die entsprechenden Speicherbereiche mit Nullen oder, teils in mehreren Durchgängen, mit pseudozufälligen Daten überschreiben. Sobald die ursprünglichen Datensektoren tatsächlich überschrieben wurden, sind die vorherigen binären Inhalte dauerhaft zerstört und lassen sich nicht wiederherstellen.

  • Zyklisches Schreiben: Dashcams und andere Aufnahmegeräte überschreiben ältere Aufnahmen unter Umständen kontinuierlich, da der Speicherplatz wiederverwendet wird. Sobald ältere Aufnahmen durch neuere Daten überschrieben wurden, lassen sich die ursprünglichen Aufnahmen aus diesen Speicherbereichen nicht mehr wiederherstellen.

Weiterlesen: Um mehr über die Faktoren zu erfahren, die darüber entscheiden, ob verlorene Daten wiederhergestellt werden können, lesen Sie unseren Artikel zu den Chancen der Datenwiederherstellung.

Logische und Sicherheitsebenen bei Wechsel-Flash-Datenträgern

Über den physischen Flash-Speicher hinaus basieren austauschbare USB-Sticks und Speicherkarten auf Dateisystemen, gerätespezifischen Speicherstrukturen und – in einigen Fällen – Verschlüsselungsmechanismen, die festlegen, wie Dateien organisiert, abgerufen und geschützt werden:

• Gängige Dateisysteme für Wechselmedien (FAT32 und exFAT): FAT32 und exFAT sind bei USB-Sticks und Speicherkarten weit verbreitet, da sie eine hohe Kompatibilität mit verschiedenen Betriebssystemen und Geräten bieten. Wird eine Datei gelöscht, markiert das Dateisystem den entsprechenden Verzeichniseintrag und die Informationen zur Speicherbelegung in der Regel als zur Wiederverwendung freigegeben, anstatt die eigentlichen Daten sofort zu vernichten. Bleiben die Informationen zur Speicherbelegung der Datei weitgehend intakt, kann eine Datenrettungssoftware die ursprüngliche Datei mitunter rekonstruieren. Die Wiederherstellung fragmentierter Dateien kann sich schwieriger gestalten, da deren Datenblöcke nicht mehr zusammenhängend gespeichert sind und die ursprünglichen Informationen zur Speicherbelegung möglicherweise teilweise oder vollständig entfernt wurden.

• Desktop-Dateisysteme (NTFS, APFS, EXT4): Wechselbare Flash-Speichermedien nutzen bisweilen Dateisysteme, die primär für Desktop-Betriebssysteme konzipiert wurden. Einige dieser Dateisysteme setzen Journaling ein, um Metadaten oder Dateisystemtransaktionen zu protokollieren; dies kann dazu beitragen, die Konsistenz nach einer unerwarteten Unterbrechung zu wahren. Journal-Informationen sollten jedoch nicht als vollständiges Verzeichnis gelöschter Dateien betrachtet werden: Ihr Nutzen für die Datenwiederherstellung hängt vom jeweiligen Dateisystem, der Art des Fehlers und dem Umfang der nachfolgenden Aktivitäten ab.

  Weiterlesen: Um zu erfahren, wie sich Dateisysteme auf die Datenwiederherstellbarkeit auswirken, lesen Sie unseren Artikel, in dem die Chancen der Datenwiederherstellung in Abhängigkeit vom Dateisystem erläutert werden.

• Eingebettete Medienimplementierungen: Action-Kameras, Drohnen und Dashcams verwenden mitunter gerätespezifische Aufzeichnungsverfahren, entweder zusätzlich zu einem herkömmlichen Dateisystem oder an dessen Stelle. Bei der Videoaufzeichnung kann es zu großen Dateien, Fragmentierung, proprietären Metadaten oder kontinuierlich aktualisierten Indizes kommen. Wird die Aufnahme unterbrochen, bevor die erforderlichen Metadaten fertiggestellt sind, ist die resultierende Datei möglicherweise unvollständig oder nicht abspielbar, selbst wenn ein Großteil der eigentlichen Audio- und Videodaten noch vorhanden ist. Die Wiederherstellung kann daher neben der Standardanalyse von Dateisystemen oder dem Carving von Dateisignaturen auch spezielle Verfahren zur Videorekonstruktion erfordern.

• Volume- und Hardware-Verschlüsselungsebenen: Auch bei tragbaren Datenträgern kann Verschlüsselung eingesetzt werden, um Daten bei Verlust oder Diebstahl des Geräts zu schützen:

  • Software-Verschlüsselung: Lösungen wie BitLocker To Go, verschlüsselte APFS-Volumes und LUKS können Daten auf Volume-Ebene verschlüsseln. Ist das Volume verschlüsselt, benötigt Datenrettungssoftware in der Regel gültige Authentifizierungsdaten, etwa ein Passwort, einen Wiederherstellungsschlüssel oder anderes unterstütztes Schlüsselmaterial, sowie Zugriff auf die erforderlichen Verschlüsselungs-Metadaten, bevor sie die zugrunde liegenden Dateisystemstrukturen interpretieren kann.

  • Hardware-verschlüsselte Geräte: Einige sichere Flash-Laufwerke integrieren die Verschlüsselung direkt in den Geräte-Controller und nutzen unter Umständen eine PIN-Authentifizierung oder spezielle Sicherheits-Hardware. Fällt der Controller oder das Sicherheits-Subsystem aus, kann herkömmliche Datenrettungssoftware oft nicht auf die zugrunde liegenden Daten zugreifen. Eine Wiederherstellung erfordert dann unter Umständen spezielle Hardware sowie, je nach Gerätearchitektur, die Reparatur oder den Austausch der defekten Komponenten.

  Weiterlesen: Wie sich die Verschlüsselung auf den Datenwiederherstellungsprozess auswirkt, erfahren Sie in unserem praktischen Leitfaden zur Datenwiederherstellung aus verschlüsselten Speichern.

Hardware-, Schnittstellen- und Controller-Details

Die Datenwiederherstellung von USB-Sticks und Speicherkarten erfordert zudem die Berücksichtigung verschiedener Hardware-, Schnittstellen- und Controller-Eigenschaften, die beeinflussen können, wie auf die wechselbaren Flash-Speichermedien zugegriffen und wie ein Image davon erstellt werden sollte:

• Unterstützung für TRIM und Deallocation: Wechselbare Flash-Speichermedien, die über USB-Bridge-Chips oder Kartenlesegeräte angeschlossen sind, verhalten sich hinsichtlich TRIM im Allgemeinen nicht wie interne SSDs. In den meisten gängigen Konfigurationen führt das Löschen einer Datei nicht dazu, dass die zugrunde liegenden NAND-Inhalte sofort unzugänglich werden; die Daten können also wiederherstellbar bleiben, bis der entsprechende Speicherbereich neu beschrieben oder gelöscht wird. Das genaue Verhalten hängt jedoch vom jeweiligen Gerät, Controller, Lesegerät und Host-System ab.

• Direkte Verbindung vs. Host-Geräte: Speicherkarten sollten aus Kameras, Drohnen oder Smartphones entnommen und über ein geeignetes Kartenlesegerät direkt an einen Computer angeschlossen werden. Wird ein Mobilgerät oder eine Kamera per USB verbunden, werden die Dateien in der Regel über Protokolle wie MTP oder PTP bereitgestellt, anstatt einen direkten Zugriff auf Blockebene zu ermöglichen. Dies verhindert, dass Wiederherstellungssoftware auf die Rohsektoren, den nicht zugewiesenen Speicherplatz oder die zugrunde liegenden Partitionsstrukturen des Geräts zugreifen kann.

• Mechanischer und Firmware-Schreibschutz: Der physische Schreibschutzschalter an einer SD-Karte kann dem Kartenleser und dem Host-System signalisieren, Schreibvorgänge zu unterbinden, und so dazu beitragen, vorhandene Daten vor versehentlichen Änderungen zu schützen. Die Unterstützung dieses Schalters variiert jedoch je nach Lesegerät und Host-System; in einigen Fällen wird eine gesperrte Karte möglicherweise nicht korrekt erkannt, was die Erstellung von Disk-Images oder die Datenwiederherstellung beeinträchtigen kann. Auch Flash-Controller können in einen Schutz- oder Nur-Lese-Modus wechseln, wenn sie bestimmte interne Fehler erkennen. Während diese Zustände helfen können, weitere Änderungen zu verhindern, kann ein durch die Firmware erzwungener Nur-Lese-Modus auch auf ein zugrunde liegendes Problem mit dem Controller oder dem Flash-Speicher hinweisen, das eine weitergehende Diagnose erfordert.

• Verbindungs- und Stromstabilität: Wechsel-Flash-Datenträger benötigen stabile physische Verbindungen und eine zuverlässige Stromversorgung über USB-Anschlüsse oder Kartenleser. Lose Verbindungen, ungeeignete Hubs oder eine instabile Stromversorgung können zu Unterbrechungen beim Imaging oder Scannen führen. Für wichtige Datenrettungsarbeiten minimiert eine direkte Verbindung zu einem zuverlässigen USB-Anschluss und einem geeigneten Kartenleser Kommunikationsprobleme.

• Gefälschte oder hinsichtlich der Kapazität manipulierte Datenträger: Einige gefälschte Flash-Laufwerke sind so programmiert, dass sie eine Kapazität vortäuschen, die über der tatsächlich verbauten physischen NAND-Kapazität liegt. Sobald die reale Kapazität überschritten wird, können neue Daten bereits gespeicherte Daten überschreiben oder beschädigen, wodurch frühere Dateien und Dateisystemstrukturen zerstört werden können. Bei derartigen Speichermedien sind die Aussichten auf eine Datenwiederherstellung daher oft deutlich schlechter, wenn sie über ihre tatsächliche Kapazität hinaus genutzt wurden.

• Monolithische Bauweise: Einige microSD-Karten, kompakte USB-Sticks und andere kleine Flash-Speichergeräte basieren auf monolithischen oder hochintegrierten Bauweisen, bei denen Controller, NAND-Speicher und elektrische Anschlüsse in einer einzigen Einheit zusammengefasst sind. Fällt ein solches Gerät aus, ist eine herkömmliche Chip-Entnahme oft nicht möglich. Eine spezialisierte Wiederherstellung im Labor kann es erforderlich machen, interne Testpunkte freizulegen und mittels spezieller Verfahren direkt auf den NAND-Speicher zuzugreifen.

Wann sich Software (DIY) bzw. professionelle Datenrettung im Labor empfiehlt

Ob ein austauschbares Flash-Speichermedium mit Datenrettungssoftware bearbeitet werden kann oder einen professionellen Eingriff im Labor erfordert, hängt vor allem davon ab, wie das Gerät erkannt wird und ob es während des Zugriffs stabil bleibt.

• Eine softwarebasierte Wiederherstellung in Eigenregie (DIY) ist im Allgemeinen dann möglich, wenn der USB-Stick oder die Speicherkarte vom Betriebssystem erkannt wird, die erwartete Kapazität anzeigt und bei Lesezugriffen stabil bleibt. Zu den typischen Fällen gehören versehentlich gelöschte Dateien, formatierte oder nicht zugängliche Partitionen, beschädigte Dateisysteme (z. B. ein RAW-Volume oder ein Laufwerk, bei dem das System zur Formatierung auffordert) sowie verlorene Partitionen oder versehentlich neu partitionierte Volumes.

  Weiterlesen: Praktische Hinweise zur Datenwiederherstellung bei häufigen logischen Fehlern finden Sie in unseren Artikeln zur Datenwiederherstellung von einer RAW-Partition und zur Wiederherstellung gelöschter Dateien.

• Ein professioneller Eingriff im Labor wird empfohlen, wenn das Gerät Anzeichen eines Ausfalls von Hardware, Controller oder Flash-Speicher aufweist. Zu den Warnsignalen gehören eine falsch oder als Null angezeigte Kapazität (z. B. 0 MB oder 8 MB), die Erkennung unter einer generischen Controller- oder Werksbezeichnung ohne Zugriff auf die Benutzerdaten oder das Ausbleiben einer Reaktion des Computers beim Anschließen des Speichermediums. Schwere physische Schäden, wie etwa Risse an Bauteilen, Hitzeschäden oder Korrosion durch Wassereinwirkung, sind ein weiterer deutlicher Hinweis darauf, dass eine herkömmliche, softwarebasierte Wiederherstellung nicht möglich ist.

  Bei einigen tragbaren Flash-Speichermedien, insbesondere bei monolithischen Karten sowie anderen nicht standardisierten oder physisch schwer zugänglichen Datenträgern, können spezielle Laborverfahren erforderlich sein, um auf den zugrunde liegenden NAND-Speicher zuzugreifen. Je nach Gerät kann dies Diagnosen auf Platinenebene, Mikrolötarbeiten oder die direkte Extraktion des NAND-Chips umfassen. Diese Verfahren liegen außerhalb der Möglichkeiten von Datenrettungssoftware.

Sicherheitsvorkehrungen bei der Datenwiederherstellung von Wechsel-Flash-Datenträgern

Wechselbare Flash-Speichermedien wie SD-Karten, microSD-Karten und USB-Sticks können besonders anfällig für weiteren Datenverlust sein, sobald ein Problem auftritt. Daher sollte oberste Priorität haben, weitere Änderungen am Datenträger zu minimieren und dessen aktuellen Zustand zu bewahren, bevor ein Wiederherstellungsversuch unternommen wird:

• Werfen Sie das Gerät sicher aus und stellen Sie neue Schreibvorgänge ein: Entfernen Sie das Gerät niemals, während darauf zugegriffen wird oder ein Vorgang läuft. Sobald es zu einem Datenverlust kommt, müssen alle Schreibvorgänge sofort gestoppt werden, um das Überschreiben kürzlich freigegebener Speicherblöcke zu vermeiden.

• Vermeiden Sie Reparatur-Tools, die direkt auf dem Datenträger arbeiten: Führen Sie keine Programme wie CHKDSK, "Erste Hilfe" (First Aid) oder ähnliche Reparatur-Tools aus und bestätigen Sie keine Aufforderungen des Betriebssystems, ein nicht lesbares Laufwerk zu formatieren. Solche Vorgänge können die Metadaten des Dateisystems verändern und möglicherweise Überreste der ursprünglichen Verzeichnisstruktur überschreiben, wodurch die Chancen auf eine Wiederherstellung sinken.

• Überprüfen Sie den physischen Schreibschutzschalter: Stellen Sie bei SD-Karten in Standardgröße sicher, dass der mechanische Sperrschalter nicht beschädigt ist oder in der Sperrposition klemmt. Ein aktivierter Schreibschutz kann den normalen Schreibzugriff verhindern und je nach Kartenleser und Betriebssystem auch das Erstellen von Images oder andere Low-Level-Vorgänge beeinträchtigen.

• Erstellen Sie zunächst ein Disk-Image: Wenn das Speichermedium instabil ist oder Anzeichen eines Defekts aufweist, erstellen Sie ein Sektor-für-Sektor-Image, bevor Sie umfangreiche Wiederherstellungsmaßnahmen einleiten. Führen Sie die Wiederherstellung nach Möglichkeit anhand des Images durch, anstatt wiederholt auf die Original-Speicherkarte oder den USB-Stick zuzugreifen.

Weiterlesen: Eine detaillierte Übersicht über ein sicheres Wiederherstellungsverfahren finden Sie in unserem praktischen Leitfaden zur Datenwiederherstellung von tragbaren Speichermedien, der auch spezielle Anleitungen zur Datenwiederherstellung von USB-Sticks und zur Datenwiederherstellung von Speicherkarten enthält.

Letzte Aktualisierung: 11. September 2026

Wenn Ihnen dieser Artikel gefällt, teilen Sie ihn in sozialen Medien: