Suchen
Sie sind aktuell nicht angemeldet:
Login
Registrierung
Der Controller einer Samsung-SSD war defekt, die Speicherchips lieferten nur verschlüsselte Rohdaten. In der Zweitanalyse ermittelte DATA REVERSE® den internen Schlüssel und stellte 94 GB vollständig wieder her.
Controller defekt, Daten verschlüsselt: Wie DATA REVERSE® den internen Schlüssel einer Firmen-SSD per Reverse Engineering ermittelte
Leipzig, 09.11.2026 (PresseBox) - Ein Firmen-PC startet nicht mehr. Die eingebaute SSD, eine Samsung MZ-7TD120, ist für das System offline, und auf ihr liegt die Cobra-Datenbank des Unternehmens. Ein erstes Datenrettungsunternehmen untersucht das Laufwerk und kommt zu einem eindeutigen Befund: Der Controller ist defekt, die Speicherchips lassen sich im Rohformat zwar auslesen, die Daten liegen dort aber verschlüsselt vor, und der Schlüssel steckt im defekten Controller. Eine Datenrettung könne man deshalb nicht anbieten. Das Unternehmen holt eine zweite Meinung ein. Im Labor von DATA REVERSE® in Leipzig bestätigt die Diagnose den Controllerdefekt, die Entschlüsselung wird Teil des Auftrags, und am Ende sind 94 GB vollständig wiederhergestellt. Der dokumentierte Fall aus der Laborpraxis zeigt eine Verschlüsselungsebene, die im Alltag niemand bemerkt, weil sie nie jemand einschalten musste.
Die SSD verschlüsselt auch dann, wenn niemand ein Kennwort gesetzt hat
Die MZ-7TD120 mit dem Controller S4LN021X01-8030 gehört zur Baureihe Samsung SSD 840. Laut Samsungs eigener Dokumentation ist die AES-Verschlüsselung mit 256-Bit-Schlüssel bei diesen Laufwerken immer aktiv. Der Controller verschlüsselt die Daten, bevor sie im NAND-Flash landen, und entschlüsselt sie beim Lesen wieder, für Nutzer und Betriebssystem bleibt das unsichtbar. Ein ATA-Kennwort, das sich etwa im BIOS setzen lässt, schützt den Zugang zusätzlich. Ohne Kennwort läuft die Verschlüsselung trotzdem weiter.
Solange der Controller arbeitet, bemerkt davon niemand etwas. Fällt er aus, ändert sich die Lage: Die Speicherchips lassen sich auslesen, liefern aber nur verschlüsselte Rohdaten, und den Schlüssel, der sie lesbar macht, verwaltet der Controller selbst. An dieser Stelle endete die erste Diagnose.
In der Zweitanalyse wurde der Schlüssel per Reverse Engineering ermittelt
Die Wiederherstellung verlief in mehreren Stufen. Im ersten Schritt lasen die Techniker die Rohdaten der Flash-Speicher aus. Anschließend ermittelten sie im Reverse Engineering den Schlüssel, mit dem der Controller die interne Verschlüsselung umgesetzt hatte. Mit diesem Schlüssel ließen sich die Daten anhand der Verschlüsselungsalgorithmen auf vergleichbare Weise wiederherstellen, wie es der Controller im Betrieb selbst tut. Dafür muss die Arbeitsweise des jeweiligen Controllers verstanden sein. DATA REVERSE® unterhält eine eigene Entwicklungsabteilung mit einer eigenständigen Abteilung für Flash-Recovery.
Ob sich ein Controllerschlüssel rekonstruieren lässt, hängt vom Laufwerk ab
Der Fall lässt sich nicht auf jede SSD übertragen. Ob ein interner Schlüssel rekonstruierbar ist, hängt von Hersteller, Baureihe, Controller und Firmware ab. Dazu kommen Verschlüsselungsebenen, die der Nutzer selbst verwaltet. Ist auf einem Windows-Rechner zusätzlich BitLocker aktiv, liegt hinter der Controllerverschlüsselung ein zweites verschlüsseltes Volume. Ohne Wiederherstellungsschlüssel oder einen anderen gültigen Entsperrweg bleibt es verschlossen, auch wenn die Ebene des Controllers gelöst ist. Ein seriöses Labor benennt diese Grenze vor Auftragsbeginn.
Viele SSDs verschlüsseln intern, ohne dass es jemand eingerichtet hat
Samsung hat die Hardwareverschlüsselung mit der Baureihe 840 in seine Endkunden-SSDs eingeführt. Spätere Modelle wie die 850 EVO unterstützen zusätzlich die Standards TCG Opal 2.0 und Microsoft eDrive, und auch andere Hersteller bieten Laufwerke mit eingebauter Verschlüsselung an. Weil diese Ebene ohne Zutun des Nutzers arbeitet, muss sie niemand einrichten und folglich auch niemand dokumentieren. Für die Datenrettung wird sie erst wichtig, wenn der Controller ausfällt. Für IT-Verantwortliche heißt das: Bei einem SSD-Ausfall zählt die Frage, welche Verschlüsselungsebenen auf dem Laufwerk aktiv sind und wo das zugehörige Schlüsselmaterial liegt.
Was nach einer Absage vor der zweiten Diagnose hilft
Die Absage schriftlich geben lassen, mit Befund: welcher Defekt vorliegt, ob die Rohdaten lesbar sind und woran die Wiederherstellung scheitert.
Den Datenträger im aktuellen Zustand belassen. Keine weiteren Startversuche, keine Reparaturwerkzeuge, kein Öffnen des Gehäuses.
Den Befund des ersten Labors an das zweite weitergeben, damit dort gezielt geprüft werden kann.
Klären, ob BitLocker oder eine andere Softwareverschlüsselung aktiv war, und den Wiederherstellungsschlüssel heraussuchen, etwa im Microsoft-Konto, im Active Directory oder in Microsoft Entra ID.
DATA REVERSE® ist nach ISO 9001 und ISO/IEC 27001 zertifiziert und behandelt verschlüsselte Datenträger sowie übergebenes Schlüsselmaterial nach dokumentierten Sicherheitsprozessen.
Die SSD verschlüsselt auch dann, wenn niemand ein Kennwort gesetzt hat
Die MZ-7TD120 mit dem Controller S4LN021X01-8030 gehört zur Baureihe Samsung SSD 840. Laut Samsungs eigener Dokumentation ist die AES-Verschlüsselung mit 256-Bit-Schlüssel bei diesen Laufwerken immer aktiv. Der Controller verschlüsselt die Daten, bevor sie im NAND-Flash landen, und entschlüsselt sie beim Lesen wieder, für Nutzer und Betriebssystem bleibt das unsichtbar. Ein ATA-Kennwort, das sich etwa im BIOS setzen lässt, schützt den Zugang zusätzlich. Ohne Kennwort läuft die Verschlüsselung trotzdem weiter.
Solange der Controller arbeitet, bemerkt davon niemand etwas. Fällt er aus, ändert sich die Lage: Die Speicherchips lassen sich auslesen, liefern aber nur verschlüsselte Rohdaten, und den Schlüssel, der sie lesbar macht, verwaltet der Controller selbst. An dieser Stelle endete die erste Diagnose.
In der Zweitanalyse wurde der Schlüssel per Reverse Engineering ermittelt
Die Wiederherstellung verlief in mehreren Stufen. Im ersten Schritt lasen die Techniker die Rohdaten der Flash-Speicher aus. Anschließend ermittelten sie im Reverse Engineering den Schlüssel, mit dem der Controller die interne Verschlüsselung umgesetzt hatte. Mit diesem Schlüssel ließen sich die Daten anhand der Verschlüsselungsalgorithmen auf vergleichbare Weise wiederherstellen, wie es der Controller im Betrieb selbst tut. Dafür muss die Arbeitsweise des jeweiligen Controllers verstanden sein. DATA REVERSE® unterhält eine eigene Entwicklungsabteilung mit einer eigenständigen Abteilung für Flash-Recovery.
Ob sich ein Controllerschlüssel rekonstruieren lässt, hängt vom Laufwerk ab
Der Fall lässt sich nicht auf jede SSD übertragen. Ob ein interner Schlüssel rekonstruierbar ist, hängt von Hersteller, Baureihe, Controller und Firmware ab. Dazu kommen Verschlüsselungsebenen, die der Nutzer selbst verwaltet. Ist auf einem Windows-Rechner zusätzlich BitLocker aktiv, liegt hinter der Controllerverschlüsselung ein zweites verschlüsseltes Volume. Ohne Wiederherstellungsschlüssel oder einen anderen gültigen Entsperrweg bleibt es verschlossen, auch wenn die Ebene des Controllers gelöst ist. Ein seriöses Labor benennt diese Grenze vor Auftragsbeginn.
Viele SSDs verschlüsseln intern, ohne dass es jemand eingerichtet hat
Samsung hat die Hardwareverschlüsselung mit der Baureihe 840 in seine Endkunden-SSDs eingeführt. Spätere Modelle wie die 850 EVO unterstützen zusätzlich die Standards TCG Opal 2.0 und Microsoft eDrive, und auch andere Hersteller bieten Laufwerke mit eingebauter Verschlüsselung an. Weil diese Ebene ohne Zutun des Nutzers arbeitet, muss sie niemand einrichten und folglich auch niemand dokumentieren. Für die Datenrettung wird sie erst wichtig, wenn der Controller ausfällt. Für IT-Verantwortliche heißt das: Bei einem SSD-Ausfall zählt die Frage, welche Verschlüsselungsebenen auf dem Laufwerk aktiv sind und wo das zugehörige Schlüsselmaterial liegt.
Was nach einer Absage vor der zweiten Diagnose hilft
Die Absage schriftlich geben lassen, mit Befund: welcher Defekt vorliegt, ob die Rohdaten lesbar sind und woran die Wiederherstellung scheitert.
Den Datenträger im aktuellen Zustand belassen. Keine weiteren Startversuche, keine Reparaturwerkzeuge, kein Öffnen des Gehäuses.
Den Befund des ersten Labors an das zweite weitergeben, damit dort gezielt geprüft werden kann.
Klären, ob BitLocker oder eine andere Softwareverschlüsselung aktiv war, und den Wiederherstellungsschlüssel heraussuchen, etwa im Microsoft-Konto, im Active Directory oder in Microsoft Entra ID.
DATA REVERSE® ist nach ISO 9001 und ISO/IEC 27001 zertifiziert und behandelt verschlüsselte Datenträger sowie übergebenes Schlüsselmaterial nach dokumentierten Sicherheitsprozessen.