Glossar der wichtigsten technischen Fachbegriffe

Begriff	Erklärung
APFS	APFS ist das aktuelle Dateisystem von Apple. Es kommt auf vielen Macs, iPhones und iPads zum Einsatz und arbeitet deutlich anders als ältere Apple Strukturen. Für die Datenrettung ist das relevant, weil Verschlüsselung, Snapshots und dynamische Verwaltungsdaten die Wiederherstellung oft anspruchsvoller machen.
Backup (Datensicherung)	Ein Backup ist eine zusätzliche Kopie wichtiger Daten auf einem getrennten Speicherort. Im Idealfall liegt es nicht auf demselben Gerät, sondern zum Beispiel auf einer externen Festplatte, einem NAS oder in der Cloud. Entscheidend ist nicht nur, dass eine Sicherung existiert, sondern dass sie aktuell ist und sich im Ernstfall auch wirklich öffnen lässt.
Bad Sektoren	Bad Sektoren sind Bereiche auf einem Datenträger, die nicht mehr zuverlässig gelesen oder beschrieben werden können. Bei Festplatten treten sie oft durch Verschleiß oder mechanische Probleme auf, bei SSDs eher durch defekte Speicherzellen. In der Datenrettung versucht man, noch lesbare Inhalte möglichst schonend zu sichern, bevor sich der Zustand weiter verschlechtert.
BitLocker	BitLocker ist die Laufwerksverschlüsselung von Microsoft. Sie sorgt dafür, dass Daten ohne den passenden Schlüssel nicht lesbar sind, selbst wenn der Datenträger technisch noch funktioniert. Bei einer Datenrettung spielt deshalb nicht nur der Zustand des Speichermediums eine Rolle, sondern auch die Frage, ob Wiederherstellungsschlüssel oder Zugangsdaten vorhanden sind.
Bootloop (Endlosschleife)	Von einem Bootloop spricht man, wenn ein Gerät ständig neu startet und das System nicht mehr vollständig hochfährt. Typisch ist, dass nur das Logo erscheint und der Startvorgang wieder von vorne beginnt. Für Betroffene wird das vor allem dann kritisch, wenn keine normale Verbindung mehr möglich ist und wichtige Daten nur noch über tiefergehende Verfahren erreichbar sind.
Brandschaden	Ein Brandschaden liegt vor, wenn ein Datenträger durch Hitze, Rauch oder offene Flammen beschädigt wurde. Dabei können Gehäuse, Elektronik und interne Speicherbereiche betroffen sein. Solche Fälle gehören zu den schwierigeren Ausgangslagen, weil oft erst geprüft werden muss, welche Teile überhaupt noch stabil genug für einen Zugriff sind.
Chip-Off-Verfahren	Beim Chip Off Verfahren wird der Speicherchip direkt aus dem defekten Gerät entnommen und separat ausgelesen. Diese Methode kommt meist dann in Betracht, wenn die restliche Elektronik nicht mehr funktioniert und ein normaler Zugriff ausgeschlossen ist. Vor allem bei USB Sticks, SD Karten und manchen Smartphones ist das oft einer der letzten möglichen Wege zur Datengewinnung.
Controller (Speichercontroller)	Der Controller ist die Steuereinheit eines Speichermediums. Er regelt, wie Daten geschrieben, gelesen und intern organisiert werden. Bei SSDs übernimmt er zusätzlich komplexe Aufgaben wie Fehlerkorrektur, Verteilung der Schreibvorgänge und Adressierung der Speicherzellen. Fällt dieser Bereich aus, sind Daten oft noch vorhanden, aber nicht mehr direkt erreichbar.
Controller-Ausfall	Ein Controller Ausfall führt dazu, dass ein Speichermedium nicht mehr normal arbeitet oder gar nicht mehr erkannt wird. Besonders bei SSDs, USB Sticks und Speicherkarten ist das ein typisches Fehlerbild. Die eigentlichen Speicherchips können dabei noch intakt sein, der Zugriff auf die Daten ist ohne spezielle Verfahren aber meist blockiert.
Dateisystem	Das Dateisystem legt fest, wie Dateien und Ordner auf einem Datenträger organisiert werden. Bekannte Beispiele sind NTFS, exFAT oder APFS. Wenn diese Struktur beschädigt ist, wirken Laufwerke plötzlich leer, RAW oder unformatiert, obwohl die eigentlichen Daten oft noch vorhanden sind.
Datenextraktion	Datenextraktion bedeutet, möglichst viele noch lesbare Inhalte von einem beschädigten Datenträger zu sichern. Dabei geht es nicht sofort um die perfekte Ordnerstruktur, sondern zunächst darum, Rohdaten oder verwertbare Bereiche in einen sicheren Arbeitsabzug zu übernehmen. Die eigentliche Rekonstruktion folgt oft erst danach.
Datenfragmentierung	Datenfragmentierung bedeutet, dass zusammengehörige Dateiteile an verschiedenen Stellen eines Datenträgers liegen. Im Alltag ist das meist unproblematisch. Bei Schäden oder unvollständigen Abzügen erschwert es aber die Wiederherstellung, weil einzelne Fragmente erst wieder korrekt zugeordnet werden müssen.
Datenintegrität	Datenintegrität beschreibt, ob eine Datei nach der Wiederherstellung inhaltlich vollständig und unverändert ist. In der Praxis reicht es nicht, wenn ein Dateiname sichtbar ist. Entscheidend ist, ob sich die Datei auch korrekt öffnen, nutzen oder weiterverarbeiten lässt.
Datensegment	Ein Datensegment ist ein Teilstück einer Datei oder Datenstruktur. Besonders bei RAID Systemen werden Inhalte in viele Abschnitte zerlegt und über mehrere Laufwerke verteilt gespeichert. Für die Datenrettung ist dann entscheidend, diese Teile in der richtigen Reihenfolge wieder zusammenzuführen.
Datenträger (Speichermedium)	Als Datenträger bezeichnet man jedes Medium, auf dem digitale Informationen gespeichert sind. Dazu zählen etwa Festplatten, SSDs, USB Sticks, Speicherkarten oder Smartphones. Für die Datenrettung ist nicht nur das Medium selbst wichtig, sondern auch seine Bauweise und das konkrete Schadensbild.
Disk-Image (Abbild)	Ein Disk Image ist eine möglichst genaue Kopie eines Datenträgers oder einer Partition in Datei Form. In der professionellen Datenrettung wird oft zuerst so ein Abbild erstellt, damit spätere Arbeitsschritte nicht mehr direkt auf dem geschädigten Original stattfinden müssen. Das reduziert unnötige Risiken.
Elektronischer Defekt	Ein elektronischer Defekt betrifft die Steuerung oder Spannungsversorgung eines Datenträgers. Typisch sind beschädigte Platinen, ausgefallene Chips oder Probleme nach Kurzschluss oder Überspannung. Das Gerät reagiert dann oft gar nicht mehr oder wird nicht mehr erkannt, obwohl die Daten intern noch vorhanden sein können.
Festplatte	Eine Festplatte ist ein mechanisches Speichermedium mit rotierenden Magnetscheiben. Daten werden dort von Schreib und Leseköpfen verarbeitet. Gerade weil bewegliche Teile im Spiel sind, reagieren Festplatten empfindlich auf Stürze, Erschütterungen und Verschleiß. Klickende Geräusche oder Nichterkennung sind deshalb oft ein Warnsignal.
Firmware	Die Firmware ist die interne Steuerungssoftware eines Geräts. Sie sitzt zwischen Hardware und eigentlicher Nutzung und sorgt dafür, dass ein Laufwerk korrekt arbeitet. Ist sie beschädigt oder inkonsistent, kann ein Datenträger plötzlich verschwinden, falsch reagieren oder gar nicht mehr ansprechbar sein.
Firmware-Update	Ein Firmware Update verändert die interne Steuerung eines Geräts. Solche Aktualisierungen sollen Fehler beheben oder Funktionen verbessern. Wenn dabei etwas schiefläuft, kann ein Laufwerk unzugänglich werden, obwohl die gespeicherten Daten zunächst noch vorhanden sind.
Flash-Speicherzelle	Flash Speicherzellen sind die kleinsten Bereiche, in denen SSDs, USB Sticks oder Speicherkarten Daten ablegen. Jede Zelle kann nur eine begrenzte Anzahl von Schreibvorgängen verkraften. Mit zunehmendem Verschleiß steigen die Risiken für Lesefehler, instabiles Verhalten und Datenverlust.
Formatierung	Bei einer Formatierung wird die vorhandene Struktur eines Datenträgers neu angelegt. In vielen Fällen werden dabei nicht sofort alle Daten physisch gelöscht, sondern zunächst nur Verwaltungsinformationen ersetzt. Genau deshalb ist nach einer versehentlichen Formatierung oft noch eine Wiederherstellung möglich, solange der Datenträger nicht weiter benutzt wird.
Gelöschte Datei	Eine gelöschte Datei ist häufig nicht sofort endgültig verschwunden. Meist wird zunächst nur der Verweis aus der Struktur entfernt, während die eigentlichen Daten noch vorhanden bleiben. Erst wenn der Speicherbereich überschrieben wird, sinken die Chancen auf eine Wiederherstellung deutlich.
Headcrash	Ein Headcrash ist ein schwerer mechanischer Schaden bei einer Festplatte. Dabei berührt der Schreib oder Lesekopf die Oberfläche der Magnetscheibe und beschädigt sie. Typische Folgen sind klickende oder schleifende Geräusche und ein hoher Datenverlust, wenn weitere Startversuche erfolgen.
Image (Sektorabbild)	Ein Sektorabbild ist eine Kopie eines Datenträgers auf niedrigster Ebene. Dabei werden nicht nur sichtbare Dateien, sondern möglichst alle lesbaren Bereiche übernommen. In der Datenrettung ist das oft der bevorzugte erste Schritt, weil spätere Analysen dann an der Kopie und nicht mehr am Original stattfinden.
Kurzschluss	Ein Kurzschluss ist eine ungewollte Verbindung im Stromkreis, die Bauteile beschädigen kann. Bei Datenträgern führt das oft dazu, dass die Elektronik sofort ausfällt oder instabil reagiert. Solche Schäden entstehen zum Beispiel durch Feuchtigkeit, defekte Komponenten oder starke Spannungsspitzen.
Logischer Fehler	Ein logischer Fehler betrifft nicht die Hardware, sondern die Struktur oder Zuordnung der Daten. Das Medium selbst kann also technisch noch funktionieren, während Dateien, Ordner oder Partitionen nicht mehr korrekt angezeigt werden. Solche Fälle lassen sich oft anders behandeln als mechanische oder elektronische Schäden.
Malware	Malware ist der Sammelbegriff für Schadsoftware. Dazu gehören etwa Viren, Trojaner, Würmer oder Spyware. Solche Programme können Dateien manipulieren, verschlüsseln, löschen oder ganze Systeme instabil machen. Bei Datenverlust muss deshalb immer auch mitgedacht werden, ob nicht nur das Speichermedium, sondern auch die ursprüngliche Ursache im System liegt.
Mechanischer Defekt	Ein mechanischer Defekt betrifft bewegliche Teile eines Datenträgers. Das spielt vor allem bei klassischen Festplatten eine Rolle, etwa bei beschädigten Köpfen, blockierten Motoren oder Lagerproblemen. Typische Hinweise sind Klickgeräusche, Schleifen oder ein Laufwerk, das nicht mehr sauber hochläuft.
NAND-Flash	NAND Flash ist die Speichertechnologie, auf der SSDs, USB Sticks und viele Speicherkarten basieren. Daten werden dort elektrisch und nicht magnetisch gespeichert. Das sorgt für hohe Geschwindigkeit, macht die Wiederherstellung bei Defekten aber oft deutlich komplexer als bei klassischen Festplatten.
Parität (Parity)	Parität ist eine zusätzliche Prüf und Sicherungsinformation in bestimmten RAID Systemen. Sie wird aus den eigentlichen Daten berechnet und erlaubt unter bestimmten Bedingungen die Rekonstruktion fehlender Inhalte. Funktioniert das System aber nicht mehr sauber oder sind mehrere Laufwerke betroffen, wird die Wiederherstellung deutlich anspruchsvoller.
Partitionierung	Partitionierung bedeutet, einen Datenträger in mehrere logisch getrennte Bereiche aufzuteilen. Für das Betriebssystem wirken diese Bereiche oft wie eigene Laufwerke. Wenn die Partitionsinformationen beschädigt sind, erscheinen Daten plötzlich verschwunden, obwohl sie im Hintergrund oft noch vorhanden sind.
Platine	Die Platine ist die zentrale Elektronik eines Datenträgers. Auf ihr sitzen wichtige Bauteile wie Controller, Spannungsversorgung und Anschlüsse. Schäden an der Platine entstehen häufig durch Überspannung, Kurzschluss oder Materialfehler. Ein einfacher Tausch reicht allerdings nicht immer aus, weil viele Komponenten individuell auf das Laufwerk abgestimmt sind.
RAID (Redundant Array of Independent Disks)	RAID bezeichnet den Zusammenschluss mehrerer Laufwerke zu einem gemeinsamen logischen System. Je nach Aufbau geht es dabei um mehr Geschwindigkeit, mehr Ausfallsicherheit oder beides. Für die Datenrettung ist immer entscheidend, welches RAID Level vorliegt und was beim Ausfall genau passiert ist.
RAID 0 (Striping)	RAID 0 verteilt Daten auf mehrere Laufwerke, um die Leistung zu steigern. Eine Absicherung gibt es dabei nicht. Fällt nur ein einziges Laufwerk aus, fehlt ein Teil des Gesamtbilds und alle Daten des Verbunds sind betroffen.
RAID 1 (Mirroring)	RAID 1 arbeitet mit Spiegelung. Alle Daten werden auf mindestens zwei Laufwerken parallel gespeichert. Das erhöht die Ausfallsicherheit, kostet aber nutzbare Kapazität. Für die Datenrettung ist ein RAID 1 oft günstiger zu handhaben, solange mindestens eine intakte Kopie sauber lesbar ist.
RAID 10	RAID 10 kombiniert Spiegelung und Verteilung. Die Daten werden also gespiegelt und zugleich über mehrere Laufwerke verteilt. Das bringt hohe Leistung und eine gewisse Sicherheit, macht die Rekonstruktion im Fehlerfall aber nicht automatisch simpel.
RAID 5	RAID 5 verteilt Daten und Paritätsinformationen über mehrere Laufwerke. Dadurch kann in vielen Fällen der Ausfall eines einzelnen Laufwerks kompensiert werden. Problematisch wird es, wenn ein weiteres Laufwerk instabil ist oder beim Wiederaufbau zusätzliche Fehler auftreten.
RAID 6	RAID 6 ähnelt RAID 5, arbeitet aber mit doppelter Parität. Dadurch können unter bestimmten Bedingungen zwei Laufwerke ausfallen, ohne dass sofort alle Daten verloren sind. In der Praxis sind solche Systeme robuster, die Analyse und Rekonstruktion im Schadensfall aber oft komplexer.
RAID-Controller	Der RAID Controller steuert, wie Daten innerhalb eines RAID Systems geschrieben und gelesen werden. Fällt er aus, wirkt der gesamte Verbund oft unzugänglich, obwohl die einzelnen Laufwerke physisch noch vorhanden sind. Für die Datenrettung ist dann wichtig, die ursprüngliche Logik des Systems korrekt nachzuvollziehen.
RAID-Rekonstruktion	Bei der RAID Rekonstruktion wird versucht, die ursprüngliche Struktur eines RAID Systems wiederherzustellen. Dazu gehören zum Beispiel die richtige Reihenfolge der Laufwerke, die Blockgröße und das verwendete RAID Level. Schon kleine Fehler in dieser Zuordnung führen oft dazu, dass die Daten unbrauchbar bleiben.
Ransomware	Ransomware ist Schadsoftware, die Dateien verschlüsselt und für die Entschlüsselung Geld fordert. Betroffene sehen ihre Daten oft noch, können sie aber nicht mehr öffnen. Ob eine Wiederherstellung möglich ist, hängt dann stark davon ab, ob Backups existieren oder ob es bekannte Schwachstellen in der verwendeten Verschlüsselung gibt.
Recovery-Software	Recovery Software versucht, verlorene oder gelöschte Daten sichtbar zu machen. Sie kann bei einfachen logischen Problemen hilfreich sein. Liegt allerdings ein technischer Defekt vor, stößt sie schnell an Grenzen und kann im ungünstigen Fall sogar zusätzliche Belastung auf ein ohnehin instabiles Medium bringen.
Reinraum	Ein Reinraum ist eine kontrollierte Umgebung mit gefilterter Luft. Er ist nötig, wenn Festplatten geöffnet und mechanisch bearbeitet werden müssen. Schon kleinste Partikel können auf einer offenen Magnetscheibe zusätzlichen Schaden verursachen, weshalb solche Arbeiten nie in normaler Raumluft stattfinden sollten.
Schreib-/Lesekopf	Der Schreib und Lesekopf ist das Bauteil einer Festplatte, das Daten verarbeitet. Er bewegt sich extrem dicht über der Oberfläche der Magnetscheiben. Kommt es zu Kontakt oder Fehlfunktion, können Bereiche beschädigt werden, die später nur noch eingeschränkt oder gar nicht mehr lesbar sind.
Schreibzyklus	Ein Schreibzyklus beschreibt einen Schreibvorgang auf eine Speicherzelle. Flash Speicher in SSDs oder USB Sticks hat nur eine begrenzte Anzahl solcher Zyklen zur Verfügung. Mit zunehmender Nutzung verschleißen die Zellen, was sich irgendwann in Fehlern oder Ausfällen zeigen kann.
SD-Karte (Secure Digital)	Eine SD Karte ist ein kompaktes Flash Speichermedium, das häufig in Kameras, Smartphones oder Recordern verwendet wird. Schäden entstehen dort oft durch Kontaktprobleme, Controllerfehler, Zellverschleiß oder unsauberes Entfernen während laufender Schreibvorgänge.
Sektor	Ein Sektor ist ein kleiner adressierbarer Bereich auf einem Datenträger. Dateien bestehen aus vielen solcher Einheiten. Sind einzelne Sektoren beschädigt, können genau dort gespeicherte Inhalte teilweise oder vollständig ausfallen.
Service Area (SA)	Die Service Area ist ein interner Systembereich einer Festplatte. Dort liegen wichtige Informationen zur Steuerung des Laufwerks. Ist dieser Bereich beschädigt, startet die Festplatte oft nicht mehr korrekt oder wird vom System gar nicht mehr richtig erkannt.
Solid-State-Drive (SSD)	Eine SSD ist ein elektronischer Datenträger ohne bewegliche Teile. Sie arbeitet mit Flash Speicher und bietet hohe Geschwindigkeit. Bei Defekten ist die Datenrettung oft komplex, weil Controller, Firmware, Wear Leveling und interne Zuordnungen eine deutlich größere Rolle spielen als bei klassischen Festplatten.
Spiegelung (Mirroring)	Spiegelung bedeutet, dass dieselben Daten gleichzeitig auf mehreren Laufwerken abgelegt werden. Fällt eines davon aus, steht im besten Fall noch eine vollständige Kopie zur Verfügung. Das erhöht die Sicherheit, ersetzt aber kein echtes Backup.
Striping	Striping bedeutet, dass zusammengehörige Datenblöcke auf mehrere Laufwerke verteilt werden. Das steigert die Geschwindigkeit, weil parallel gearbeitet werden kann. Ohne zusätzliche Absicherung führt der Ausfall eines einzelnen Laufwerks aber oft zum Problem des gesamten Verbunds.
Sturzschaden	Ein Sturzschaden entsteht durch mechanische Einwirkung auf ein Gerät oder Speichermedium. Bei laufenden Festplatten kann das besonders kritisch sein, weil Köpfe und Scheiben beschädigt werden können. Bei SSDs, USB Sticks oder Smartphones sind eher gelöste Bauteile, Kontaktprobleme oder Gehäuseschäden typisch.
TRIM-Befehl	Der TRIM Befehl informiert eine SSD darüber, welche Speicherbereiche nicht mehr gebraucht werden. Das verbessert langfristig die Leistung, erschwert aber die Wiederherstellung gelöschter Daten massiv. Wurde TRIM aktiv ausgeführt, sind viele Inhalte oft nicht mehr rekonstruierbar.
Überhitzung	Überhitzung belastet elektronische Bauteile und kann zu instabilem Verhalten oder vollständigem Ausfall führen. Gerade SSDs oder kompakte Geräte reagieren bei dauerhaft hoher Temperatur empfindlich. In manchen Fällen kommt es zunächst nur zu sporadischen Fehlern, später dann zu bleibenden Schäden.
Überspannung	Eine Überspannung ist eine zu hohe elektrische Belastung, die Bauteile beschädigen oder zerstören kann. Typische Ursachen sind defekte Netzteile, Stromspitzen oder äußere Einflüsse. Datenträger reagieren darauf oft mit Totalausfall der Elektronik.
UFS-Speicher	UFS ist ein moderner Speicherstandard in vielen Smartphones. Er arbeitet schneller als ältere Lösungen wie eMMC, ist aber für die Datenrettung technisch anspruchsvoll, weil Speicher und Steuerung sehr eng zusammenspielen.
USB-Stick	Ein USB Stick ist ein kompakter Flash Datenträger für den mobilen Einsatz. Typische Schäden entstehen durch Abnutzung der Speicherzellen, defekte Controller, verbogene Anschlüsse oder mechanische Belastung. Die Daten sind dann oft noch vorhanden, aber nicht mehr normal erreichbar.
Wasserschaden	Ein Wasserschaden führt häufig zu Korrosion, Kontaktproblemen oder Kurzschlüssen. Wichtig ist, das betroffene Gerät nicht weiter einzuschalten, weil sich der Schaden sonst ausweiten kann. Vor einem Zugriff müssen oft erst Bauteile gereinigt, stabilisiert oder geprüft werden.
Wear Leveling	Wear Leveling verteilt Schreibvorgänge möglichst gleichmäßig über alle Speicherzellen eines Flash Mediums. Das verlängert die Lebensdauer einer SSD oder eines USB Sticks. Für die Datenrettung macht es die Lage aber komplizierter, weil Daten intern nicht starr an festen Stellen liegen.