Datenrettung
Datenrettung am Mac: der ehrliche Ratgeber
Ein Dokument ist verschwunden, eine SD-Karte meldet „Volume nicht lesbar“, ein Ordner wurde aus Versehen geleert: Datenrettung am Mac folgt sehr unterschiedlichen Regeln, je nachdem, wo die Dateien lagen und wie sie verloren gingen. Die gute Nachricht: Ein aktueller Mac hat viele eingebaute Sicherheitsnetze (Papierkorb, Versionen, iCloud, Time Machine). Die schlechte Nachricht, die kaum ein Hersteller offen ausspricht: Eine Datei, die auf der internen SSD aus dem Papierkorb gelöscht wurde, ist in der Praxis nicht mehr zu retten.
Dieser Ratgeber trennt, was funktioniert, was manchmal funktioniert und was nie funktioniert. So verlieren Sie weder Zeit noch Geld.
Drei Situationen, drei verschiedene Antworten
Bevor Sie nach einem Werkzeug suchen, bestimmen Sie Ihren Fall. Fast jeder Datenverlust am Mac gehört in eine dieser drei Kategorien:
- Die Datei existiert noch, Sie finden sie nur nicht. Sie wurde verschoben, umbenannt, in einem anderen Ordner oder in iCloud Drive gesichert. Das ist der häufigste Fall, und die Lösung heißt Spotlight, „Zuletzt benutzt“ oder Versionsverlauf. Siehe verlorene Dateien auf dem Mac wiederfinden.
- Die Datei wurde gelöscht, aber ein Sicherheitsnetz hat sie aufbewahrt. Papierkorb, „Zuletzt gelöscht“ in iCloud Drive oder Fotos, ein Time Machine-Backup: Solange eines dieser Netze greift, ist die Wiederherstellung einfach und vollständig. Siehe gelöschte Dateien wiederherstellen.
- Die Datei wurde gelöscht und kein Netz hat sie aufgefangen. Jetzt hängt alles vom Datenträger ab: Eine SD-Karte oder eine klassische Festplatte bietet echte Chancen, die interne SSD eines modernen Mac fast keine.
Wenn Sie nicht wissen, wo Sie anfangen sollen, folgen Sie unserer Schritt-für-Schritt-Anleitung zur Datenrettung mit Entscheidungsbaum.
Warum die interne SSD eines Mac ein Sonderfall ist
Auf einer alten Festplatte bedeutete „Löschen“ nur, dass der Speicherplatz als frei markiert wurde: Die Daten blieben physisch erhalten, bis etwas anderes sie überschrieb. Genau darauf bauen Datenrettungsprogramme. Auf einem aktuellen Mac durchkreuzen drei Mechanismen dieses Prinzip:
- TRIM: Sobald Blöcke frei werden, teilt macOS das dem SSD-Controller mit, der sie im Hintergrund löscht, um die Leistung hochzuhalten. Dafür genügen wenige Minuten bis einige Stunden.
- Hardwareverschlüsselung: Auf Macs mit T2-Chip oder Apple Silicon (M1 und neuer) ist der gesamte interne Speicher dauerhaft über die Secure Enclave verschlüsselt, auch wenn FileVault ausgeschaltet ist. Rohdaten ohne Schlüssel sind nur Rauschen.
- APFS: Apples Dateisystem verwaltet seine Metadaten per Copy-on-Write und Snapshots. Sind die Snapshots abgelaufen, verschwinden auch die Verweise auf die alten Blöcke.
Klartext: Keine Software, auch MacNeat nicht, kann versprechen, eine aus dem Papierkorb gelöschte Datei von der internen SSD eines Mac mit T2-Chip oder Apple Silicon zurückzuholen. Wer das behauptet, verkauft Ihnen bestenfalls Hoffnung.
Die einzige realistische Ausnahme: ein noch vorhandener lokaler Time Machine-Snapshot oder ein Backup an anderer Stelle.
Externe Datenträger: Hier ist Datenrettung realistisch
SD-Karten, USB-Sticks und klassische Festplatten mit exFAT, FAT32 oder HFS+ erhalten in der Regel keinen TRIM-Befehl und sind standardmäßig nicht verschlüsselt. Eine gelöschte Datei bleibt dort lesbar, solange ihr Speicherplatz nicht überschrieben wurde. Genau das ist der Fall bei einer versehentlich geleerten Kamerakarte oder einem schnell formatierten USB-Stick.
| Datenträger | Chancen nach dem Löschen | Bedingung |
|---|---|---|
| Interne SSD (T2, Apple Silicon) | Praktisch null | Außer mit Backup oder Snapshot |
| Externe Festplatte (HFS+, exFAT) | Gut | Nichts mehr darauf schreiben |
| SD-Karte, CF-Karte, USB-Stick | Gut bis mittel | Nichts mehr darauf schreiben |
| Externe SSD | Gering bis mittel | Abhängig von TRIM-Unterstützung |
| Verschlüsseltes APFS-Volume ohne Passwort | Null | Der Schlüssel ist unverzichtbar |
| Angeschlossenes iPhone oder Android | Nur zugängliche Dateien | Keine Low-Level-Analyse |
Die richtigen Handgriffe beschreibt unser Ratgeber zur Datenrettung von externen Datenträgern.
Die eingebauten Sicherheitsnetze von macOS
Prüfen Sie vor jeder Drittanbieter-Software diese Orte, und zwar in dieser Reihenfolge:
- Papierkorb: Sekundärklick auf das Objekt und Zurücklegen, um es an seinen ursprünglichen Ort zu bringen.
- Widerrufen: Direkt nach dem Löschen im Finder macht Cmd + Z (Menü Bearbeiten > Widerrufen) das Verschieben in den Papierkorb rückgängig.
- Versionen: In Pages, Numbers, Keynote, TextEdit oder Vorschau über Ablage > Zurücksetzen auf > Alle Versionen durchsuchen.
- iCloud Drive: Auf iCloud.com bewahrt der Bereich Zuletzt gelöscht Dateien 30 Tage lang auf.
- Fotos: Das Album Zuletzt gelöscht (in der Seitenleiste von Fotos) behält Fotos 30 Tage.
- Time Machine: stündliche Backups der letzten 24 Stunden, tägliche des vergangenen Monats, danach wöchentliche.
Time Machine: die einzige echte Versicherung
Wenn Sie aus diesem Ratgeber nur eines mitnehmen: Schalten Sie Time Machine ein. Eine externe Festplatte mit doppelt so viel Kapazität wie Ihre Daten kostet weniger als ein einziger Laborauftrag.
- Schließen Sie eine externe Festplatte an (oder nutzen Sie ein kompatibles NAS).
- Öffnen Sie Systemeinstellungen > Allgemein > Time Machine.
- Klicken Sie auf Backup-Volume hinzufügen, wählen Sie den Datenträger und dann Volume einrichten. Aktivieren Sie die Verschlüsselung des Backups.
- Lassen Sie das erste Backup durchlaufen (oft mehrere Stunden).
Zum Wiederherstellen öffnen Sie das Finder-Fenster, in dem die Datei lag, und wählen in der Menüleiste im Time Machine-Menü Time Machine-Backups durchsuchen (oder starten die App Time Machine). Gehen Sie mit der Zeitleiste rechts zurück, wählen Sie das Objekt aus und klicken Sie auf Wiederherstellen.
Wie MacNeat Verlust verhindert, statt Rettung zu versprechen
Ein Wartungsprogramm löscht naturgemäß Dateien. Unser Ansatz ist deshalb, jede Löschung umkehrbar zu machen, statt eine Wunderrettung zu verkaufen:
- Alles geht über den Papierkorb: MacNeat löscht nichts direkt, auch nicht bei einer großen Bereinigung.
- Gesicherter Papierkorb mit Frist: Von MacNeat entfernte Objekte bleiben während einer Sicherheitsfrist wiederherstellbar, bevor sie endgültig gelöscht werden.
- Löschverlauf: Jeder Vorgang wird protokolliert und lässt sich aus dem Verlauf wiederherstellen.
- Widerrufbare Vorgänge: Der letzte Vorgang lässt sich mit einem Klick rückgängig machen.
- Time Machine-Kontrolle: MacNeat warnt Sie, wenn es kein aktuelles Backup gibt.
Für externe Datenträger analysiert das Modul Datenrettung externer Datenträger Festplatten, USB-Sticks, SD-Karten und Kameras und stellt immer auf einem anderen Datenträger als der Quelle wieder her. Die Schutzmechanismen im Detail finden Sie auf der Seite Datenschutz.
Wann gehört der Datenträger ins Labor?
Software kann nur lesen, was die Hardware ihr liefert. Hören Sie sofort auf und trennen Sie den Datenträger, wenn:
- die Festplatte klickt, kratzt oder wiederholt piept;
- sie im Festplattendienstprogramm gar nicht mehr erscheint oder mit einer unsinnigen Kapazität angezeigt wird;
- sie heruntergefallen ist, einen Stoß oder Wasserschaden abbekommen hat;
- die Daten beruflich oder persönlich sehr wertvoll sind.
Jedes Einschalten einer beschädigten Festplatte kann die Magnetscheiben weiter zerkratzen. Ein spezialisiertes Labor arbeitet im Reinraum und erstellt nach der Diagnose einen Kostenvoranschlag; rechnen Sie je nach Defekt mit einigen hundert bis über tausend Euro. Das ist teuer, aber günstiger, als die Festplatte durch weitere Versuche endgültig zu zerstören.