Was kostet
eine Datenrettung?

Das hängt davon ab, ob der Defekt logisch oder physisch ist, denn das sind zwei Aufgaben mit sehr unterschiedlichen Kosten. Ein versehentliches Löschen, eine Formatierung oder eine beschädigte Partition werden per Software gelöst, und zwar an einer Kopie der Festplatte, ohne sie zu öffnen: Das ist der günstigste Fall. Eine Festplatte mit beschädigter Mechanik, die nicht erkannt wird, klickt oder anläuft und wieder stoppt, muss in kontrollierter Umgebung geöffnet werden, manchmal mit Teilen einer identischen Spenderfestplatte: Das ist der teure Fall. Auf dieser Grundlage spielen weitere Faktoren mit: wie viele Festplatten beteiligt sind, wenn es sich um ein RAID oder ein NAS handelt, ob die Daten verschlüsselt sind, ob es eilt und vor allem, wie viel an der Festplatte schon herumprobiert wurde, bevor sie zu uns kommt. Keiner dieser Faktoren lässt sich beurteilen, ohne die Festplatte gesehen zu haben, deshalb nennen wir am Telefon die Preisspanne, nicht den Betrag: Eine intakte Festplatte zu kopieren kostet 80 bis 150 €, ein logischer Defekt 200 bis 400 € und ein physischer oder Firmware-Defekt 500 bis 1.500 €, jeweils zzgl. MwSt. Die Diagnose für 40 bis 60 €, die bei Annahme des Angebots angerechnet werden, gibt es genau deshalb: um den verbindlichen Preis zu nennen, bevor irgendetwas angefasst wird, nie ins Blaue hinein.

Sehr wenig, und das überrascht meist. 20 GB oder 2 TB von derselben Festplatte mit demselben Defekt zu retten, kostet praktisch dasselbe: Die eigentliche Arbeit besteht darin, auf die Festplatte zuzugreifen und ihre Struktur zu rekonstruieren, nicht darin, die Dateien einzeln zu kopieren. Sobald die Festplatte lesbar ist, kostet das Übertragen von mehr oder weniger Daten kaum zusätzliche Zeit. Was den Preis tatsächlich beeinflusst, ist die Anzahl der beteiligten Festplatten, nicht ihre Größe: Ein NAS mit mehreren Festplatten im RAID wird nicht wie eine einzelne Festplatte berechnet, denn neben dem Zugriff auf jede Festplatte muss rekonstruiert werden, wie sie untereinander organisiert waren – und das ist Analysearbeit, keine Kopierarbeit. Wenn uns also jemand nach dem Preis fragt und zuerst die Kapazität der Festplatte nennt, fragen wir zurück, welches Symptom sie zeigt und wie viele Laufwerke es sind, nicht wie viele Gigabytes.

Dann zahlen Sie nur die Diagnose: Die Datenrettung wird nicht berechnet, wenn es keine Daten zu übergeben gibt. Was wir aber immer tun, bevor wir irgendeinen Versuch starten, ist, die tatsächliche Erfolgsaussicht zu nennen, die wir bei der Diagnose sehen: Sind die Chancen gering, sagen wir Ihnen das klar, und Sie entscheiden, ob Sie weitermachen möchten oder nicht – statt Geld für einen Blindversuch auszugeben, den Ihnen niemand erklärt hat. Dieses Gespräch ist Teil der Diagnose, kein separater Schritt. Wir nennen keine Erfolgsquoten im Voraus, weil man erst bei der Arbeit an der Festplatte sicher weiß, was sich retten lässt und was nicht; jede Zahl vor diesem Punkt ist ein Versprechen, das sich nicht halten lässt. Wir sagen lieber klar, was wir noch nicht wissen, als eine Erwartung zu wecken, die sich dann nicht erfüllt – und genau das unterscheidet uns von denen, die einfach für den Versuch kassieren.

Die Festplatte weiter einschalten. Ist der Defekt mechanisch – Klicken, Quietschen, eine Festplatte, die anläuft und wieder stoppt –, kann jeder Start einen rettbaren Fall in einen unrettbaren verwandeln, denn ein Lesekopf, der die Magnetscheibe berührt, zerkratzt buchstäblich bei jeder Umdrehung die Oberfläche, auf der Ihre Daten liegen. Die Versuchung, „es noch einmal zu probieren, ob sie startet“, ist genau das, was diesen Schaden verursacht, und er summiert sich: Eine Festplatte, die am Montag eine gute Prognose hatte, hat sie am Freitag womöglich nicht mehr, wenn sie dazwischen mehrmals eingeschaltet wurde. Macht die Festplatte seltsame Geräusche, ist die einzig richtige Reaktion, sie auszuschalten und nicht wieder einzuschalten – weder, um „nur das Wichtigste herunterzuholen“, noch, um zu prüfen, ob sie noch genauso ist. Dazu gehört auch, das Gerät nicht in den Ruhezustand zu versetzen oder den Laptop-Deckel zuzuklappen: Es muss vollständig ausgeschaltet und so gebracht werden.

Bei einem einfachen Löschvorgang auf einer ansonsten intakten Festplatte funktionieren sie manchmal einigermaßen gut. Das Problem tritt in zwei konkreten Situationen auf. Erstens schreiben viele dieser Programme auf genau die Festplatte, von der sie retten wollen – für temporäre Indizes oder die geretteten Dateien selbst –, und das kann genau das überschreiben, was Sie suchen, bevor das Programm es findet. Zweitens halten sie die Festplatte stundenlang eingeschaltet und in Betrieb, wenn der Defekt auch nur teilweise mechanisch ist – genau das, was in diesem Fall zu vermeiden ist. Sind die Daten ersetzbar, etwa Installationsdateien oder Kopien, die Sie anderswo schon haben, ist ein Versuch mit einem dieser Programme kaum riskant. Sind die Daten wirklich wichtig und gibt es keine andere Kopie, ist das nicht der Ort, an dem Sie einen Test riskieren sollten.

Nein, und er kursiert trotzdem seit zwanzig Jahren. Die Idee ist, dass Kälte Metalle zusammenzieht und festsitzende Teile löst, aber was man tatsächlich erreicht, wenn man eine Festplatte ins Gefrierfach legt, ist Kondenswasser: Beim Herausnehmen und Einschalten kommt die Feuchtigkeit, die sich im Inneren gebildet hat, mit Elektronik und Magnetscheiben in Kontakt, und das fügt einer ohnehin angeschlagenen Festplatte einen neuen Schaden zu. Im besten Fall ändert sich nichts; im schlimmsten wird aus einem teilweisen Ausfall ein Totalausfall. Es gibt keine sichere Variante dieses Tricks, weder luftdichte Beutel noch bestimmte Zeiten machen ihn unbedenklich: Das Problem ist der Zyklus aus Kälte und Kondensation selbst. Wenn eine Festplatte mit wichtigen Daten seltsame Geräusche macht, bleibt die richtige Antwort dieselbe wie bei jedem anderen mechanischen Symptom: ausschalten, nicht herumprobieren und so bringen, wie sie ist.

Manchmal, und es ist meist schwieriger als bei einer klassischen mechanischen Festplatte. Der Unterschied liegt in der Speicherverwaltung: Eine mechanische Festplatte lässt die Daten dort, wo sie waren, bis etwas sie überschreibt, eine SSD dagegen reorganisiert und löscht Blöcke fortlaufend von sich aus, als Teil ihres normalen Betriebs, um die Leistung zu erhalten. Sobald ein Block als gelöscht markiert ist, kann dieser interne Prozess ihn in sehr kurzer Zeit tatsächlich verschwinden lassen, ohne dass der Nutzer noch etwas tut. Deshalb ist es bei einer SSD noch wichtiger als bei einer mechanischen Festplatte, wie schnell man das Laufwerk nach dem Erkennen des Problems nicht mehr benutzt: Jede Minute, in der sie eingeschaltet und in Gebrauch bleibt, ist Zeit, in der dieses interne Löschen voranschreiten kann. Die Empfehlung ist dieselbe wie bei jedem anderen Datenträger: Sobald ein Defekt vermutet wird, nicht mehr benutzen und zur Diagnose bringen.

Die physische Datenrettung lässt sich genauso versuchen wie bei einer unverschlüsselten Festplatte, aber das Ergebnis ist nur brauchbar, wenn Sie zusätzlich den Schlüssel oder das Wiederherstellungspasswort haben. Ohne diese nützt es wenig, die Daten von der Festplatte zu retten: Was man erhält, bleibt unlesbar, denn die Verschlüsselung hängt nicht vom physischen Zustand der Festplatte ab, sondern von diesem Schlüssel, und den haben wir nicht und können ihn auch nicht erzeugen. Das gilt für BitLocker, für FileVault und für die eigene Verschlüsselung vieler NAS-Systeme, und Sie sollten es wissen, bevor Sie die Festplatte bringen: Haben Sie den Wiederherstellungsschlüssel aufbewahrt, bringen Sie ihn mit, denn er verändert vollständig, was sich mit den geretteten Daten anfangen lässt. Die praktische Empfehlung: Bewahren Sie diesen Schlüssel an einem anderen Ort auf als auf dem Gerät oder dem NAS selbst, etwa in einem Passwort-Manager oder auf Papier an separater Stelle – genau für den Fall, dass die ursprüngliche Festplatte ausfällt.