NVMe-SSD Datenrettung: Was ist bei M.2-Speicher möglich?

Was ist eine NVMe-SSD und wie unterscheidet sie sich von SATA?

Die Abkürzung NVMe steht für Non-Volatile Memory Express und bezeichnet ein Übertragungsprotokoll, das speziell für Flash-Speicher entwickelt wurde. Im Gegensatz zum älteren AHCI-Protokoll, das bei SATA-SSDs zum Einsatz kommt, nutzt NVMe die schnelle PCI-Express-Schnittstelle (PCIe) und kann deutlich mehr parallele Anfragen verarbeiten.

Die meisten NVMe-SSDs kommen im kompakten M.2-Formfaktor (früher als NGFF bezeichnet), der direkt auf das Mainboard gesteckt wird. Dabei ist zu beachten: Nicht jede M.2-SSD ist automatisch eine NVMe-SSD. Es gibt auch M.2-Module, die intern das SATA-Protokoll verwenden. Die Unterscheidung ist für die Datenrettung entscheidend, da sich die technischen Vorgehensweisen grundlegend unterscheiden.

Für die Datenrettung bedeutet die höhere Komplexität von NVMe-Laufwerken, dass herkömmliche Methoden, die bei SATA-SSDs noch funktionieren, häufig nicht mehr ausreichen.

Warum ist die NVMe-Datenrettung besonders anspruchsvoll?

Die Datenrettung von NVMe-SSDs stellt professionelle Labore vor besondere Herausforderungen, die über die Schwierigkeiten bei herkömmlichen SSDs hinausgehen. Die Gründe dafür liegen in der Architektur dieser Speichermedien.

Controller-NAND-Kopplung: Bei NVMe-SSDs ist der Controller extrem eng mit den NAND-Flash-Chips verknüpft. Der Controller verwaltet ein proprietäres Flash Translation Layer (FTL), das die logischen Adressen des Betriebssystems auf physische Speicherzellen abbildet. Ohne den exakt gleichen, funktionierenden Controller lassen sich die Rohdaten auf den NAND-Chips nicht sinnvoll zusammensetzen.

Hardwareseitige Verschlüsselung: Nahezu alle modernen NVMe-SSDs verschlüsseln Daten transparent mit einem internen Schlüssel (häufig AES-256). Dieser Schlüssel ist im Controller gespeichert. Fällt der Controller aus, sind die Daten auf den NAND-Chips ohne den Schlüssel nicht lesbar. Bei Controllern von Herstellern wie Phison, Samsung oder Silicon Motion unterscheiden sich die Verschlüsselungsmechanismen erheblich.

Wear-Leveling und Garbage Collection: NVMe-SSDs verteilen Schreibvorgänge gleichmäßig über alle Speicherzellen, um die Lebensdauer zu maximieren. Dieses sogenannte Wear-Leveling führt dazu, dass Daten fragmentiert über viele physische Blöcke verteilt liegen. Hinzu kommt die Garbage Collection, die im Hintergrund nicht mehr benötigte Blöcke aufräumt.

Wichtig: Anders als bei einer defekten Festplatte, bei der die Daten physisch an festen Positionen auf den Magnetscheiben liegen, können die Daten auf einer NVMe-SSD über die gesamte NAND-Struktur verstreut sein. Ohne funktionierenden Controller gleicht die Rekonstruktion einem Puzzle mit Millionen von Teilen.

Welche Auswirkungen hat der TRIM-Befehl auf die Datenrettung?

Einer der größten Feinde der Datenrettung bei NVMe-SSDs ist der TRIM-Befehl. Dieses Kommando wird vom Betriebssystem an die SSD gesendet, wenn Dateien gelöscht oder ein Laufwerk formatiert wird. Es teilt dem Controller mit, welche Speicherbereiche nicht mehr benötigt werden.

Wie TRIM funktioniert:

1. Der Benutzer löscht eine Datei oder formatiert das Laufwerk
2. Das Betriebssystem sendet einen TRIM-Befehl an den SSD-Controller
3. Der Controller markiert die betroffenen Blöcke als ungültig
4. Die Garbage Collection löscht die Daten physisch aus den NAND-Zellen
5. Die Blöcke stehen für neue Schreibvorgänge zur Verfügung

Das Problem: Schritt 4 erfolgt bei NVMe-SSDs extrem schnell, oft innerhalb von Sekunden bis Minuten. Im Gegensatz dazu bleiben bei einer herkömmlichen Festplatte gelöschte Daten so lange auf den Magnetscheiben, bis sie tatsächlich überschrieben werden. Auch bei einer Datenrettung nach Formatierung spielt TRIM eine entscheidende Rolle.

TRIM-Verhalten nach Betriebssystem:

Wann eine Rettung trotz TRIM möglich ist:

• Das Laufwerk wurde vor dem TRIM-Vorgang abgeschaltet (z. B. durch plötzlichen Stromausfall)
• Die SSD steckt in einem externen Gehäuse, das TRIM nicht weiterleitet
• Der TRIM-Befehl wurde vom Controller noch nicht vollständig abgearbeitet
• Die SSD nutzt ein Dateisystem ohne TRIM-Unterstützung

Professionelle Datenrettung benötigt?

Jetzt: Angebot für Datenrettung anfragen.

Anfrage professionelle DatenrettungProf. Datenrettung gewünscht?0800/073 88 36

Wie beeinflusst die Controller-Verschlüsselung von SandForce, Phison und anderen die Datenrettung?

Die Controller-Verschlüsselung ist eine der größten Hürden bei der NVMe-SSD-Datenrettung. Verschiedene Hersteller setzen auf unterschiedliche Verschlüsselungsansätze, die jeweils eigene Herausforderungen mit sich bringen.

SandForce-Controller (jetzt Seagate): Die älteren SandForce-Controller (SF-2200-Serie) waren für ihre aggressive Datenkompression und Verschlüsselung bekannt. Die Daten wurden bereits vor dem Schreiben auf den NAND komprimiert und verschlüsselt. Ohne den ursprünglichen Controller ist eine Entschlüsselung nahezu unmöglich. Obwohl SandForce primär in SATA-SSDs verbaut wurde, hat die Technologie die Entwicklung der NVMe-Controller-Verschlüsselung maßgeblich beeinflusst.

Phison-Controller: Phison ist einer der größten Hersteller von NVMe-Controllern (E12, E16, E18, E26). Die Verschlüsselung basiert auf AES-256, wobei der Schlüssel in einem geschützten Bereich des Controllers gespeichert wird. Professionelle Datenretter verfügen teilweise über Spezialtools, um bei bestimmten Phison-Modellen den Schlüssel auszulesen.

Samsung-Controller: Samsung entwickelt eigene Controller für die 970 EVO, 980 PRO und 990-Serien. Diese nutzen eine proprietäre Verschlüsselung, die besonders schwer zu umgehen ist. Samsung-SSDs gelten daher als besonders herausfordernd für die Datenrettung.

Praxistipp: Wenn eine NVMe-SSD Probleme zeigt, aber noch erkannt wird, sollten Sie umgehend ein vollständiges Image erstellen, bevor der Controller möglicherweise komplett ausfällt. Eine professionelle Diagnose kann klären, ob noch ein Zeitfenster für die Datensicherung besteht.

Wann ist BGA Chip-Off die letzte Option bei NVMe-SSDs?

Wenn der Controller einer NVMe-SSD vollständig ausgefallen ist und keine Firmware-Reparatur möglich ist, bleibt als letzter Ausweg das BGA Chip-Off-Verfahren. Dabei werden die NAND-Flash-Speicherchips physisch von der Platine entlötet und in einem Spezialgerät ausgelesen.

Der Chip-Off-Prozess im Detail:

1. Vorbereitung: Die SSD-Platine wird unter dem Mikroskop analysiert und dokumentiert
2. Entlöten: Die NAND-Chips (BGA-Bauform) werden mit einer Heißluftstation bei kontrollierten Temperaturen entlötet
3. Reballing: Die BGA-Kontakte werden mit frischen Lotkugeln versehen
4. Auslesen: Jeder Chip wird einzeln in einem NAND-Reader ausgelesen
5. Rekonstruktion: Die Rohdaten aller Chips werden mithilfe spezialisierter Software zusammengesetzt

Die besondere Schwierigkeit bei NVMe-SSDs liegt in der Rekonstruktionsphase. Die Daten sind nicht nur über mehrere Chips verteilt, sondern zusätzlich verschlüsselt und durch das proprietäre FTL-Layout verwürfelt. Die Rekonstruktion erfordert:

• Kenntnis des spezifischen Controller-Algorithmus
• Reverse Engineering des Flash Translation Layers
• Entschlüsselung der Daten (sofern der Schlüssel rekonstruiert werden kann)
• Zusammenführung fragmentierter Dateisystemstrukturen

Erfolgschancen beim Chip-Off:

• Bei unverschlüsselten oder bekannten Controllern: 50-70 %
• Bei stark verschlüsselten Controllern (Samsung, Apple T2/M-Chip): unter 30 %
• Bei physisch beschädigten NAND-Chips: unter 20 %

Die Kosten für ein Chip-Off-Verfahren liegen in der Regel zwischen 1.500 und 3.000 Euro und sind damit deutlich höher als bei einer herkömmlichen SSD-Reparatur. Warum solche Verfahren kostspielig sind, erläutert unser Artikel über Datenrettungskosten.

Welche häufigen Schadensursachen gibt es bei NVMe-SSDs?

NVMe-SSDs gelten als robust gegenüber mechanischen Einwirkungen, sind aber keineswegs unverwundbar. Die häufigsten Schadensursachen unterscheiden sich deutlich von denen bei Festplatten:

Elektronische Schäden:

• Überspannungen durch defekte Netzteile oder Blitzschlag
• ESD (elektrostatische Entladung) bei unsachgemäßer Handhabung
• Kurzschluss durch verschüttete Flüssigkeiten auf dem Mainboard

Firmware- und Controller-Defekte:

• Firmware-Bugs, die zum plötzlichen Einfrieren führen (bekannt bei bestimmten Samsung 980 PRO-Chargen)
• Controller-Ausfall durch Alterung oder Fertigungsfehler
• Fehlerhafte Firmware-Updates, die das Laufwerk unbrauchbar machen

NAND-Flash-Degradation:

• Erschöpfung der Schreibzyklen (TLC: ca. 1.000-3.000 P/E-Zyklen, QLC: ca. 500-1.000)
• Bit-Rot durch langfristige Datenspeicherung ohne Stromversorgung
• Zunehmende Fehlerrate bei älteren NAND-Zellen

Thermische Schäden:

• Überhitzung durch unzureichende Kühlung (NVMe-SSDs erreichen unter Last bis zu 110 °C)
• Schäden durch Feuer oder Brand
• Thermisches Throttling, das zu Datenverlust bei Schreibvorgängen führen kann

Wenn Ihre SSD plötzlich nicht mehr erkannt wird, finden Sie erste Hilfestellungen in unserem Ratgeber zur SSD-Erkennung. Bei einem Überspannungsschaden gelten besondere Regeln.

Wann lohnt sich professionelle Datenrettung und wann sind Eigenversuche sinnvoll?

Bei einer defekten NVMe-SSD stellt sich die Frage, ob ein Eigenversuch sinnvoll ist oder ob direkt ein professionelles Labor eingeschaltet werden sollte. Die Antwort hängt stark von der Schadensursache ab.

Was Sie selbst versuchen können:

• Prüfen, ob die SSD in einem anderen M.2-Slot oder einem USB-Adapter erkannt wird
• BIOS/UEFI-Einstellungen kontrollieren (NVMe-Boot-Modus, CSM-Kompatibilität)
• Unter Linux mit nvme-cli den Gesundheitszustand auslesen (nvme smart-log /dev/nvme0)
• Mit Linux-Tools ein Image erstellen, sofern die SSD noch ansprechbar ist
• Firmware-Update prüfen (nur bei bekannten Firmware-Bugs des Herstellers)

Wann Sie sofort einen Profi kontaktieren sollten:

• Die SSD wird in keinem System mehr erkannt
• Anzeichen für elektronische Schäden (Brandspuren, verformte Bauteile)
• Es handelt sich um einen Mac mit T2- oder M-Chip, bei dem die SSD fest verlötet ist
• Die SSD macht nach dem Einschalten ungewöhnliche Geräusche (bei NVMe selten, aber möglich bei Kurzschluss)
• Die Daten sind geschäftskritisch und jeder Fehlversuch das Risiko erhöht

Warnung: Verwenden Sie niemals kostenlose Datenrettungssoftware auf einer physisch defekten NVMe-SSD. Jeder Lesezugriff auf beschädigte NAND-Zellen kann den Zustand verschlechtern. Wenn die SSD noch erkannt wird, erstellen Sie zuerst ein vollständiges Sektorenimage mit ddrescue und arbeiten Sie ausschließlich mit der Kopie.

Welche Besonderheiten gelten bei Apple-Geräten mit NVMe-Speicher?

Apple setzt seit 2016 in MacBooks, iMacs und Mac Pros auf NVMe-basierten Flash-Speicher. Allerdings verwendet Apple überwiegend proprietäre Formfaktoren und keine Standard-M.2-Module. Dies macht die Datenrettung bei Apple-Geräten besonders herausfordernd.

MacBook Pro/Air (2016-2019): Diese Modelle nutzen einen proprietären SSD-Steckplatz. Die SSD kann zwar entnommen werden, passt aber nicht in Standard-M.2-Adapter. Spezielle Apple-Adapter sind im Fachhandel erhältlich, funktionieren aber nicht bei allen Schadensarten. Mehr dazu erfahren Sie in unserem Artikel zur MacBook-Datenrettung.

MacBook/Mac mit T2-Chip (2018-2020): Der T2-Sicherheitschip verschlüsselt den gesamten SSD-Inhalt. Ohne den T2-Chip sind die Daten nicht zugänglich. Falls das Logic Board defekt ist, aber der T2-Chip intakt, kann ein spezialisiertes Labor unter Umständen den T2-Chip mitsamt Schlüssel auf ein neues Board transplantieren.

MacBook/Mac mit M1/M2/M3/M4-Chip: Bei diesen Geräten ist der Flash-Speicher direkt in das System-on-a-Chip (SoC) integriert. Eine physische Trennung ist ohne Spezialausrüstung unmöglich. Die Datenrettung beschränkt sich auf Fälle, in denen das Gerät noch teilweise funktioniert oder ein Time Machine Backup existiert.

Auch bei einem nicht startenden Mac gibt es unter bestimmten Umständen Möglichkeiten, auf die NVMe-Daten zuzugreifen.

Wie schützen Sie Ihre NVMe-SSD-Daten vor Verlust?

Da die Datenrettung bei NVMe-SSDs komplex und kostspielig ist, sollte die Prävention an erster Stelle stehen. Folgende Maßnahmen minimieren das Risiko eines Datenverlusts erheblich:

Regelmäßige Backups nach der 3-2-1-Regel:

• Mindestens 3 Kopien Ihrer Daten
• Auf 2 verschiedenen Medientypen
• Davon 1 Kopie an einem externen Standort

Wie Sie eine effektive Backup-Strategie aufbauen, erfahren Sie im Detail in unserem Ratgeber zur 3-2-1-Backup-Regel.

Technische Schutzmaßnahmen:

• Verwenden Sie eine unterbrechungsfreie Stromversorgung (USV), um Überspannungsschäden zu vermeiden
• Achten Sie auf ausreichende Kühlung der NVMe-SSD (Kühlkörper, Wärmeleitpads)
• Überwachen Sie den SMART-Status regelmäßig mit Tools wie CrystalDiskInfo oder nvme-cli
• Halten Sie die SSD-Firmware stets aktuell, aber erstellen Sie vorher immer ein Backup

Verhalten im Schadensfall:

• NVMe-SSD sofort stromlos machen, wenn ungewöhnliches Verhalten auftritt
• Keine Datenrettungssoftware direkt auf dem defekten Laufwerk ausführen
• Seriösen Datenretter kontaktieren und Schadensbild genau beschreiben
• Bei geschäftskritischen Daten: Angebot für Datenrettung anfragen

Die Datenrettung von NVMe-SSDs ist eine der anspruchsvollsten Disziplinen der modernen Datenwiederherstellung. Während die Technik sich ständig weiterentwickelt und professionelle Labore immer bessere Werkzeuge haben, bleibt die beste Versicherung ein aktuelles, regelmäßig geprüftes Backup.