Gelöschte Daten vom Handy wiederherstellen: Was wirklich geht – und was nicht

Die meisten gelöschten Daten sind in den ersten 30 Tagen mit wenigen Tipps wieder da. Prüfen Sie diese Orte auf dem Gerät, bevor Sie Geld ausgeben.

Ein Hinweis zu WhatsApp: Liegt das letzte Backup vor dem Löschen, bringt eine Neuinstallation den Chat zurück. Sie verlieren dabei aber alle Nachrichten, die nach diesem Backup kamen. Prüfen Sie deshalb erst das Datum und entscheiden Sie dann.

Viele Daten wurden längst automatisch in eine Cloud kopiert, ohne dass man es eingerichtet hat. Prüfen Sie die Cloud immer am PC oder an einem zweiten Gerät im Browser, nicht am betroffenen Handy.

iPhone: iCloud

• icloud.com → Fotos: Zeigt alle synchronisierten Bilder und ein eigenes Album „Zuletzt gelöscht“.
• icloud.com → iCloud Drive → „Zuletzt gelöscht“: Gelöschte Dokumente und Dateien der letzten 30 Tage.
• icloud.com → Datenwiederherstellung: Ältere Stände von Kontakten, Kalendern und Lesezeichen lassen sich als Ganzes zurückspielen.
• iCloud-Backup: Am iPhone unter Einstellungen → Ihr Name → iCloud → Speicher → Backups steht das Datum des letzten Backups. Liegt es vor dem Löschen, steckt alles darin. Schalten Sie dann sofort den Flugmodus ein, damit es in der Nacht nicht überschrieben wird.
• Nachrichten in iCloud: Ist diese Synchronisierung aktiv, wird eine gelöschte Nachricht auf allen Geräten gelöscht. Ein altes iPad oder ein Mac, der seitdem offline war, kann sie aber noch haben. Lassen Sie solche Geräte offline.

Android: Google Fotos, Google Drive, Google-Konto

• photos.google.com: Prüfen Sie die Fotoübersicht, den Papierkorb, das Archiv und den gesperrten Ordner. Viele „gelöschte“ Bilder liegen nur im Archiv.
• drive.google.com → Papierkorb: Gelöschte Dateien bleiben 30 Tage.
• drive.google.com → Speicher → Sicherungen: Hier sehen Sie das Geräte-Backup und das WhatsApp-Backup mit Datum.
• contacts.google.com → Papierkorb und dort „Änderungen rückgängig machen“: Kontakte lassen sich auf einen Stand von bis zu 30 Tagen zurücksetzen.
• takeout.google.com: Der Datenexport zeigt, was insgesamt in Ihrem Google-Konto liegt.
• Hersteller-Clouds: Samsung Cloud und Xiaomi Cloud (i.mi.com) sichern oft zusätzlich Galerie, Kontakte und Notizen.

Weitere Kopien, an die kaum jemand denkt

• Andere Cloud-Apps mit Kamera-Upload: OneDrive, Dropbox oder Amazon Photos laden Fotos oft automatisch hoch.
• Der Chatpartner: Ein bei Ihnen gelöschter WhatsApp-Chat existiert beim Gegenüber weiter. Er kann ihn über „Chat exportieren“ als Datei schicken.
• Altes Handy, Tablet, PC: Das Vorgängergerät in der Schublade hat oft noch den Stand vom Umzug. Ein lokales Backup am PC ebenso.
• microSD-Karte: Lagen die Fotos auf einer Speicherkarte, nehmen Sie sie sofort heraus und benutzen Sie sie nicht mehr. Dort ist eine Wiederherstellung deutlich einfacher als im internen Speicher.

Gelöschte Daten verschwinden nicht sofort, ihr Speicherplatz wird nur zum Überschreiben freigegeben. Alles, was neue Daten erzeugt, senkt die Chance auf eine Wiederherstellung.

1. 1Handy nicht weiter benutzen. Keine Fotos, keine Videos, keine Downloads, keine App-Updates.
2. 2Flugmodus einschalten. So überschreibt kein automatisches Cloud-Backup in der Nacht den alten Stand, in dem die Daten noch enthalten sind.
3. 3Keine Recovery-App installieren. Die Installation selbst schreibt Daten auf den Speicher, im schlechtesten Fall genau dorthin, wo das Gelöschte lag.
4. 4Kein System-Update, kein Zurücksetzen. Ein Werksreset löscht den Schlüssel der Verschlüsselung. Danach ist für niemanden mehr etwas zu holen.
5. 5WhatsApp nicht „auf Verdacht“ neu installieren. Erst das Backup-Datum prüfen, siehe oben.

Beim Löschen wird zunächst nur der Verweis auf die Daten entfernt, nicht der Inhalt. Wie lange der Inhalt danach noch existiert, hängt davon ab, ob es eine Datei oder ein Eintrag in einer Datenbank war.

Dateien: Fotos, Videos, Dokumente

1. 1Der Verzeichniseintrag verschwindet. Das Dateisystem streicht die Datei aus seiner Liste und gibt ihre Speicherblöcke frei.
2. 2Der Schlüssel geht verloren. iPhones und aktuelle Android-Handys verschlüsseln jede Datei mit einem eigenen Schlüssel. Die Information, aus der dieser Schlüssel gebildet wird, hängt am Verzeichniseintrag. Ist der weg, sind die Blöcke nur noch Zufallsdaten.
3. 3Der Flash-Speicher räumt auf. Das System meldet die freien Blöcke an den Speicherchip (TRIM). Dessen Controller löscht sie im Hintergrund physisch, oft innerhalb von Minuten bis Tagen.

Deshalb funktioniert das klassische „Undelete“, das man von alten Festplatten und Speicherkarten kennt, im internen Speicher eines modernen Handys nicht mehr.

Datenbank-Einträge: Chats, SMS, Kontakte, Anruflisten

Apps speichern Nachrichten nicht als einzelne Dateien, sondern als Zeilen in einer SQLite-Datenbank. Wird eine Nachricht gelöscht, bleibt die Datenbank-Datei bestehen, nur die Zeile wird ausgetragen. Ihr Inhalt kann an drei Stellen überleben:

• Freie Seiten: Die Datenbank markiert den Platz als frei, überschreibt ihn aber erst, wenn sie ihn für neue Einträge braucht. Manche Apps überschreiben beim Löschen sofort mit Nullen, viele nicht.
• Änderungsprotokoll (WAL-Datei): Neben der Datenbank liegt ein Protokoll mit älteren Versionen einzelner Seiten. Bis es in die Hauptdatei zurückgeschrieben wird, steckt darin oft der Stand von vor dem Löschen.
• Nebenkopien: Automatische App-Backups, Suchindizes, Benachrichtigungs-Protokolle und Vorschaubilder enthalten Teile der Inhalte noch einmal.

Endgültig weg sind solche Einträge erst, wenn die App ihre Datenbank neu aufbaut. All diese Stellen liegen im geschützten App-Bereich des Handys. Man erreicht sie nur mit Vollzugriff auf das Dateisystem.

Programme, die für 30 bis 60 € „alle gelöschten Fotos“ versprechen, kommen bei aktuellen iPhones und Android-Handys nicht an die Stellen, an denen Gelöschtes noch liegen könnte. Dafür gibt es drei Gründe.

• Verschlüsselung: Jede Datei ist einzeln verschlüsselt. Wird sie gelöscht, wird auch ihr Schlüssel verworfen. Die Reste auf dem Speicher sind dann nicht mehr lesbar.
• Kein Zugriff aufs Dateisystem: Eine normale App oder ein PC-Programm sieht nur, was das Handy freiwillig herausgibt. Die Datenbanken der Apps und die Systembereiche bleiben verschlossen.
• Automatisches Aufräumen: Der Flash-Speicher löscht freigegebene Bereiche von selbst (TRIM). Gelöschte Fotos sind deshalb oft nach kurzer Zeit auch physisch weg.

Was solche Programme anzeigen, sind meist Vorschaubilder und Daten, die gar nicht gelöscht waren. Bezahlt wird vorher. Mehr zu den Maschen der Branche lesen Sie in Betrug bei der Datenrettung.

Am besten stehen die Chancen bei allem, was Apps in Datenbanken speichern: Chats, Kontakte, Anruflisten. Am schlechtesten bei Fotos und Videos, deren Papierkorb bereits geleert ist.

Dazu kommt die Zeit: Je länger das Handy nach dem Löschen normal benutzt wurde, desto mehr ist überschrieben.

Bei Android-Handys finden wir nach unserer Erfahrung häufiger noch gelöschte Daten als bei iPhones. Android ist dabei nicht unsicherer gebaut, aber Apple räumt einheitlicher auf und riegelt den Zugriff strenger ab.

Das heißt nicht, dass beim iPhone nichts geht. Auch auf der Backup-Ebene bekommen wir die Datenbanken von Nachrichten, WhatsApp, Kontakten und Notizen und können sie auf Reste gelöschter Einträge untersuchen. Besonders wertvoll sind beim iPhone alte Backups in der iCloud oder auf einem PC: Sie enthalten den Stand von damals vollständig, und einzelne Chats oder Fotos lassen sich daraus herausholen, ohne das ganze Handy zurückzusetzen.

Bei Android lohnt sich der Versuch vor allem dann, wenn das Löschen erst wenige Tage her ist, WhatsApp betroffen ist oder die Daten auf einer Speicherkarte lagen.

Handyarzt arbeitet mit forensischer Spezialsoftware, wie sie für die Auswertung von Handys in Ermittlungsverfahren entwickelt wurde. Sie liest das komplette Dateisystem eines Handys aus, nicht nur die sichtbaren Daten.

Eine klassische Reparaturwerkstatt tauscht Displays und Akkus und kopiert im besten Fall die vorhandenen Daten. Für gelöschte Daten reicht das nicht. Wir gehen in drei Schritten vor:

1. 1Vollständiges Abbild. Wir wählen den tiefsten Zugriffsweg, den Ihr Modell und Ihre Systemversion zulassen, und sichern das Dateisystem inklusive App-Datenbanken, Protokolldateien und Zwischenspeichern. Ab diesem Moment arbeiten wir nur noch auf der Kopie, Ihr Handy wird nicht weiter verändert.
2. 2Forensische Auswertung. Wir durchsuchen die Datenbanken nach freien Seiten und Protokoll-Resten und setzen daraus gelöschte Einträge wieder zusammen. Zusätzlich prüfen wir Vorschaubild-Caches, App-Backups und Papierkorb-Reste von Hand.
3. 3Aufbereitung. Sie erhalten die gefundenen Daten in lesbarer Form, zum Beispiel Chatverläufe mit Datum, Uhrzeit und Absender.

Die forensische Wiederherstellung gelöschter Daten kostet bei Handyarzt 799,90 €, wenn wir Ihre Daten wiederherstellen. Gelingt die Wiederherstellung nicht, berechnen wir die Hälfte, also 399,95 €. Ob sich ein Versuch lohnt, sagen wir Ihnen nach Ihrer Anfrage, bevor Sie etwas beauftragen.

Der Preis liegt deutlich über unserer Datenrettung zum Festpreis von 179,90 €, weil es eine andere Arbeit ist. Bei der normalen Datenrettung bringen wir ein defektes Handy zum Laufen und kopieren, was vorhanden ist. Hier suchen wir in einem funktionierenden Handy nach Dingen, die das System bereits abgeschrieben hat. Das braucht lizenzierte Forensik-Software und mehrere Stunden Auswertung von Hand.

Ob sich das lohnt, hängt davon ab, was die Daten Ihnen wert sind. Typische Anlässe sind Chatverläufe, die für einen Rechtsstreit gebraucht werden, die letzten Nachrichten eines verstorbenen Angehörigen oder geschäftliche Daten ohne Backup.

• Es ist Ihr eigenes Handy. Wir bearbeiten nur Geräte, deren Eigentümer Sie sind oder für die Sie nachweislich berechtigt sind, etwa als Erbe.
• Das Handy wurde nicht zurückgesetzt.
• Sie kennen den Sperrcode. Ohne ihn lassen sich die Daten nicht entschlüsseln. Falls nicht: Handy-Passwort-Entsperrung.
• Je früher, desto besser. Tage zählen, Monate sind schwierig.

Ihr Handy startet gar nicht mehr? Dann sind Ihre Daten nicht gelöscht, sondern nur nicht erreichbar. Das ist ein Fall für die Smartphone-Datenrettung zum Festpreis.

★★★★★4,9 von 5 Sternen aus 807 Google-Bewertungen (Stand: 11. November 2026)

• Google Fotos-Hilfe: Fotos und Videos löschen (Papierkorb)
• SQLite: Aufbau der Datenbank-Datei, freie Seiten und Write-Ahead-Log (englisch)
• Android Open Source Project: Dateibasierte Verschlüsselung
• Apple: Sicherheit der Apple-Plattformen (Datensicherheit und Verschlüsselung)
• Handyarzt: Wie funktioniert eine Datenrettung wirklich?