Controllerdefekt, 2 TB, null Backup: Wie RecoveryLab einem Hagener Ingenieurbüro sämtliche Buchhaltungsdaten zurückgab

Hagen - SSDs sterben leise. Oft ohne eindeutige SMART-Vorwarnung, ohne hörbares Warnsignal und ohne die typischen Symptome einer mechanischen Festplatte. Der Controller versagt, das Laufwerk verschwindet vom PCIe-Bus, und der Datenträger ist für das System nicht mehr erreichbar. Was bei einer mechanischen Festplatte oft noch Stunden oder Tage Reaktionszeit lässt, ist bei Flash-Speicher in Millisekunden erledigt. Wer kein Backup hat, steht sofort vor dem Totalschaden.

Ein Ingenieurbüro in Hagen (Westfalen) stand genau dort. Eine 2-TB-SSD mit Controllerdefekt, darauf die gesamte Buchhaltung des Unternehmens. Kein Zugriff, keine Initialisierung, kein Ansprechen über irgendein Interface. RecoveryLab Datenrettung aus Bonn übernahm den Fall und stellte 100 Prozent der Daten wieder her.

"Buchhaltungsdaten sind die Grundlage jedes Unternehmens. Ein Verlust dieser Daten bedeutet nicht nur operativen Stillstand, sondern kann weitreichende rechtliche und steuerliche Konsequenzen haben", so Lars Müller, Technischer Leiter bei RecoveryLab.

Warum SSD-Recovery keine Standarddisziplin ist

Das eigentliche Problem bei einem Controllerausfall ist nicht der Datenverlust, sondern der Zugriffsverlust. Die NAND-Chips selbst sind in vielen Fällen intakt. Was fehlt, ist die FTL-Mapping-Tabelle, also das Wissen darüber, welche logischen Adressen auf welche physischen Zellblöcke zeigen. Diese Tabelle wird im Controller verwaltet, teilweise im DRAM-Cache vorgehalten und bei ordentlichem Shutdown in einen reservierten NAND-Bereich geschrieben. Bei einem abrupten Controllerversagen kann genau dieser Schreibvorgang ausbleiben. Die Rohdaten liegen noch auf den Chips, aber ohne rekonstruierte Mapping-Logik sind sie zunächst nicht interpretierbar.

Hinzu kommt das Zeitproblem. Bleibt eine defekte SSD weiter am System angeschlossen, können automatische Reparaturversuche, Initialisierungsdialoge, Formatierungsversuche, Dateisystemprüfungen oder TRIM- beziehungsweise UNMAP-Prozesse die spätere Rekonstruktion zusätzlich erschweren. Bei NVMe-Laufwerken kommen schnelle Timeout- und Reset-Mechanismen hinzu. Deshalb gilt nach einem Ausfall: nicht weiter testen, nicht initialisieren, keine Reparatursoftware starten.

Erschwerend kommt die zunehmende Verbreitung von TLC- und QLC-NAND hinzu. Drei beziehungsweise vier Bits pro Zelle bedeuten engere Spannungsfenster, geringere Toleranzen und eine höhere Abhängigkeit von funktionierender Fehlerkorrektur. Was Consumer-SSDs günstig macht, macht sie aus Sicht der Datenrettung anspruchsvoller als älteres MLC-NAND. Fällt der Controller aus, muss der ECC-Layer in der Rekonstruktion manuell nachgebildet werden.

Die eigentliche Datenrettungsarbeit beginnt deshalb nicht mit dem Dateisystem, sondern deutlich tiefer: auf Chip-Ebene oder über Controller-Bypass-Verfahren, gefolgt von der manuellen FTL-Rekonstruktion, der ECC-Korrektur auf Rohebene und erst dann der Dateisystemanalyse. Das ist kein Workflow für Standard-Recovery-Tools. Es ist Laborarbeit.

GoBD macht Datenverlust zum Compliance-Problem

Was für die IT-Abteilung ein technischer Notfall ist, ist für die Geschäftsführung ein rechtliches Risiko. Die GoBD und steuerrechtliche Aufbewahrungspflichten verlangen, dass steuerlich relevante digitale Unterlagen über die jeweils geltenden Fristen vollständig, nachvollziehbar und auswertbar verfügbar bleiben. Je nach Dokumentart können diese Fristen mehrere Jahre betragen, bei zentralen Buchführungsunterlagen auch bis zu zehn Jahre.

Ein vollständiger Datenverlust ist in diesem Rahmen keine interne Panne, sondern eine Compliance-Verletzung mit potenziellen Konsequenzen gegenüber Finanzbehörden und Wirtschaftsprüfern. Für ein Ingenieurbüro, das zusätzlich projektbezogene Leistungsnachweise und Abrechnungen vorhält, kommt die Gefährdung von Vertragssicherheit und Nachweisfähigkeit gegenüber Auftraggebern hinzu.

RecoveryLab arbeitet nach ISO 9001 zertifiziertem Qualitätsmanagement, mit TÜV-zertifizierter Kundenzufriedenheit und unter konsequenter Priorisierung des Datenschutzes. Das Leistungsspektrum reicht von NVMe- und SATA-SSDs über mechanische Festplatten und USB-Speicher bis zu RAID-Systemen und NAS-Umgebungen, für Privatkunden ebenso wie für Unternehmen mit kritischer Infrastruktur.

Weitere Informationen zur Datenrettung in der Region: http://www.recoverylab-datenrettung.de/hagen

Informationen zur SSD-Datenrettung: http://www.recoverylab-datenrettung.de/flash-speicher/ssd-datenrettung/

(Ende)

Aussender: RecoveryLab Datenrettung Ansprechpartner: Stefan Berger Tel.: [phone] E-Mail: [e-mail] Website: www.recoverylab-datenrettung.de/hagen