Wenn der Smartphone-Code fehlt: Neue Möglichkeiten bei der Datenrettung gesperrter Geräte

Technische Entwicklung ermöglicht Zugriff auf zahlreiche Smartphones bei vergessenem Code, defektem Muster oder Erbfällen

Ein vergessenes Smartphone-Passwort wirkt im ersten Moment oft wie ein kleines Problem. In der Praxis kann daraus aber sehr schnell ein vollständiger Datenverlust werden.

Das Gerät funktioniert vielleicht noch. Der Bildschirm lässt sich einschalten. Fotos, Kontakte, Chatverläufe, Dokumente und App-Daten sind vermutlich noch gespeichert. Trotzdem bleibt alles unerreichbar, weil der Zugangscode fehlt, das Entsperrmuster nicht mehr akzeptiert wird oder ein Angehöriger verstorben ist und niemand den Gerätecode kennt.

Das betrifft nicht nur Android-Smartphones. Auch bei iPhones und iPads kommt es regelmäßig vor, dass wichtige Fotos, Videos, Kontakte, Notizen oder Dokumente auf dem Gerät gespeichert sind, der Code aber nicht mehr bekannt ist. Besonders häufig sehen wir solche Fälle nach langer Nichtbenutzung, nach einem Todesfall in der Familie oder wenn ein Gerät nach einem Neustart plötzlich wieder den Gerätecode verlangt und biometrische Verfahren wie Face ID oder Touch ID nicht mehr ausreichen.

Gerade bei modernen Smartphones ist das kein einfaches Softwareproblem. Die Geräte schützen Benutzerdaten seit Jahren durch Verschlüsselung, Hardware-Sicherheitsbereiche und an den Sperrcode gebundene Schlüsselmechanismen. Der Code ist also nicht nur eine Bildschirmsperre. Er ist in vielen Fällen ein Teil der technischen Absicherung der gespeicherten Daten.

Genau deshalb war eine Datenrettung bei gesperrten Smartphones lange Zeit nur in sehr wenigen Fällen möglich.

Inzwischen gibt es jedoch eine technische Entwicklung, die für viele Betroffene relevant ist: Für eine große Zahl von Chipsätzen ist es gelungen, bestimmte Schutzmechanismen so weit kontrolliert zu umgehen, dass ein forensisch verwertbarer Speicherabbild-Dump des Geräts erstellt werden kann. Damit entsteht in vielen Fällen wieder eine reale Chance, Daten auszulesen, ohne den ursprünglichen Gerätecode zu kennen.

Nach aktuellem Stand betrifft diese Entwicklung rund 180 Chipsätze und damit nahezu 1.000 Smartphone-Modelle.

Was bedeutet ein Dump bei einem Smartphone?

Ein Dump ist vereinfacht gesagt ein technisches Abbild des internen Speichers oder relevanter Speicherbereiche eines Geräts. Dabei geht es nicht darum, das Smartphone normal zu entsperren oder wie ein Nutzer zu bedienen. Ziel ist es, die vorhandenen Daten technisch zu sichern und anschließend auszuwerten.

Das ist besonders wichtig, wenn das Gerät selbst noch vorhanden ist, aber der normale Zugriff nicht mehr möglich ist.

Typische Fälle sind:

Ein Entsperrcode wurde vergessen.
Das Muster wird nicht mehr akzeptiert.
Der Fingerabdruck oder die Gesichtserkennung funktionieren nach einem Neustart nicht mehr.
Ein Display wurde beschädigt und die Eingabe ist nicht mehr zuverlässig möglich.
Ein Angehöriger ist verstorben und die Hinterbliebenen benötigen Zugriff auf Fotos, Kontakte oder wichtige Dokumente.
Ein älteres Gerät liegt seit Jahren in einer Schublade und der Code ist nicht mehr bekannt.
Ein iPhone oder iPad verlangt nach einem Neustart wieder den Gerätecode, obwohl Face ID oder Touch ID vorher funktioniert haben.

In solchen Situationen hilft es nicht, das Gerät einfach zurückzusetzen. Ein Werksreset löscht die Nutzerdaten oder macht sie durch neue Schlüssel unbrauchbar. Auch viele vermeintliche Entsperrprogramme im Internet sind gefährlich, weil sie Daten überschreiben, Sicherheitszähler auslösen oder das Gerät in einen Zustand bringen können, der eine professionelle Auswertung erschwert.

Warum das technisch so schwierig ist

Ein Smartphone speichert Daten nicht wie eine klassische externe Festplatte, die man ausbauen und direkt auslesen kann. Bei vielen Geräten sind Speicher, Prozessor, Sicherheitsbereiche und Verschlüsselung eng miteinander verknüpft.

Der Gerätecode ist dabei nicht einfach nur eine Sperre auf dem Bildschirm. Er ist häufig Teil der Schlüsselableitung. Das bedeutet: Ohne korrekten Code stehen bestimmte kryptografische Schlüssel nicht oder nur eingeschränkt zur Verfügung. Der interne Speicher kann zwar physisch vorhanden sein, aber die Daten bleiben geschützt.

Zusätzlich arbeiten viele Geräte mit geschützten Bootketten, Sicherheitsprozessoren, Trusted Execution Environment, hardwaregestützten Schlüsselbereichen oder vergleichbaren Mechanismen. Diese Architektur ist grundsätzlich sinnvoll. Sie schützt persönliche Daten, wenn ein Gerät verloren geht oder gestohlen wird.

Für eine Datenrettung ist sie aber ein großes Hindernis.

Die neue Entwicklung setzt genau an dieser Stelle an: Bei bestimmten Chipsätzen kann ein technischer Zugang geschaffen werden, der eine kontrollierte Sicherung relevanter Speicherbereiche ermöglicht. Das ersetzt keine Garantie auf eine erfolgreiche Datenrettung. Aber es verändert die Ausgangslage deutlich.

Welche Android-Geräte können betroffen sein?

Die unterstützten Geräte verteilen sich auf mehrere große Plattformen und Hersteller. Besonders relevant sind derzeit Modelle mit Chipsätzen aus diesen Familien:

Samsung Exynos
Dazu gehören unter anderem viele Samsung Galaxy-Modelle vom Galaxy S6, S7, S8, S9 und S10 bis hin zu Geräten der A-, M-, Note-, Fold- und Flip-Serie. Auch zahlreiche Tablets und Galaxy-Watch-Modelle verwenden unterstützte Exynos-Varianten.

MediaTek / MTK
Hierunter fallen viele Geräte von Xiaomi, Redmi, Realme, Oppo, Vivo, Nokia, Sony, Lenovo, Alcatel, Wiko, Blackview, Doogee, Tecno, Infinix und weiteren Herstellern. Besonders im Einsteiger- und Mittelklassebereich sind MediaTek-Chipsätze weit verbreitet.

Kirin / Huawei / Honor
Unterstützt werden verschiedene Huawei- und Honor-Geräte mit Kirin-Chipsätzen, darunter Modelle aus den P-, Mate-, Nova-, Honor- und P-Smart-Serien.

Unisoc
Unisoc-Chipsätze finden sich häufig in günstigeren Android-Smartphones, Tablets und einfachen 4G-Geräten, etwa bei Nokia, Motorola, ZTE, Realme, Tecno, Itel, Blackview und weiteren Marken.

Die Liste ist umfangreich. Sie reicht von älteren Geräten wie dem Samsung Galaxy S6, Galaxy S7, Huawei P20, Huawei Mate 20, Xiaomi Redmi 9A, Nokia G21 oder Realme C11 bis hin zu deutlich neueren Modellen mit Exynos-, Kirin-, MediaTek- oder Unisoc-Plattform.

Wichtig ist aber: Nicht allein der Modellname entscheidet. Entscheidend sind die konkrete Gerätevariante, der verbaute Chipsatz, die Firmware-Version, der Gerätezustand und die Verschlüsselungssituation.

Ein Samsung Galaxy S-Modell kann je nach Region beispielsweise mit unterschiedlichen Chipsätzen ausgeliefert worden sein. Deshalb muss jedes Gerät einzeln geprüft werden.

Auch iPhones und iPads können geprüft werden

Neben zahlreichen Android-Geräten gibt es auch bei bestimmten iPhones und iPads technische Möglichkeiten, Daten aus gesperrten oder nicht mehr normal zugänglichen Geräten zu sichern. Dabei hängt die Machbarkeit stark vom konkreten Modell, der iOS- beziehungsweise iPadOS-Version, dem Gerätezustand und der vorhandenen Verschlüsselungssituation ab.

Wichtig ist: Auch bei Apple-Geräten geht es nicht um eine pauschale Entsperrung oder um eine einfache Code-Umgehung. Moderne iPhones und iPads schützen Benutzerdaten sehr konsequent. Der Gerätecode ist eng mit der Verschlüsselung und den internen Sicherheitsmechanismen verbunden.

Trotzdem gibt es Konstellationen, in denen eine technische Auswertung möglich sein kann. Das betrifft zum Beispiel bestimmte ältere Gerätegenerationen, spezielle Gerätezustände oder Fälle, in denen ein forensisch verwertbarer Zugriff auf Speicherbereiche hergestellt werden kann.

Deshalb prüfen wir iPhones und iPads immer individuell. Schon kleine Unterschiede bei Modell, Prozessor, iOS- oder iPadOS-Version oder vorherigen Eingriffen können darüber entscheiden, ob eine Datenrettung realistisch ist.

Gerade bei Apple-Geräten ist außerdem wichtig: Ein iCloud-Backup, ein lokales iTunes- beziehungsweise Finder-Backup oder ein noch angemeldetes vertrauenswürdiges Gerät kann die Ausgangslage verändern. Deshalb sollte vor einer technischen Analyse auch geklärt werden, ob es möglicherweise noch andere Zugriffswege gibt.

Was ist in der Praxis möglich?

Wenn ein Gerät unterstützt wird und sich technisch noch ausreichend stabil verhält, kann in vielen Fällen ein Speicherabbild erstellt werden. Danach wird geprüft, welche Datenbereiche auswertbar sind.

Je nach Gerät und Zustand können unter anderem folgende Daten relevant sein:

Fotos und Videos
Kontakte
Dokumente
Downloads
lokale App-Daten
Messenger-Datenbanken, soweit technisch zugänglich
Notizen
Kalendereinträge
Gerätesicherungen oder exportierbare Datenbereiche

Ob bestimmte Apps ausgelesen werden können, hängt stark von der jeweiligen App, deren Verschlüsselung und dem Zustand des Geräts ab. Gerade Messenger, Banking-Apps und besonders geschützte Anwendungen verwenden oft zusätzliche Schutzmechanismen. Deshalb wäre es unseriös, pauschal zu versprechen, dass alle Daten vollständig wiederhergestellt werden können.

Realistisch ist: Bei unterstützten Geräten steigen die Chancen erheblich. Eine verbindliche Einschätzung ist aber erst nach technischer Analyse möglich.

Besonders relevant bei Erbfällen

Ein häufiger und sehr sensibler Fall sind Smartphones oder Tablets verstorbener Angehöriger.

Für Hinterbliebene geht es dabei selten um Technik. Es geht um Fotos, Erinnerungen, Kontakte, wichtige Dokumente oder Hinweise auf Verträge, Konten und laufende Verpflichtungen. Gleichzeitig ist der Zugangscode oft nicht bekannt. Fingerabdruck oder Gesichtserkennung helfen nach einem Neustart meist nicht weiter, weil das Gerät dann wieder den eigentlichen Code verlangt.

Solche Fälle müssen besonders sorgfältig behandelt werden. Neben der technischen Machbarkeit ist auch die rechtliche Berechtigung wichtig. Wir arbeiten in solchen Fällen nur mit nachvollziehbaren Nachweisen, etwa Eigentumsnachweis, Sterbeurkunde, Verlassenschaftsunterlagen oder einer entsprechenden Bevollmächtigung.

Das schützt nicht nur uns, sondern auch die Angehörigen und die Privatsphäre des Verstorbenen.

Was Betroffene nicht tun sollten

Bei einem gesperrten Smartphone ist der erste Reflex oft, irgendetwas auszuprobieren. Genau das kann problematisch sein.

Mehrfache falsche Codeeingaben können Wartezeiten auslösen oder bei bestimmten Einstellungen zu einer Löschung führen. Ein Zurücksetzen über Recovery-Menüs entfernt in der Regel die Nutzerdaten. Unbekannte Entsperrprogramme können das Gerät verändern, Daten überschreiben oder Sicherheitsmechanismen aktivieren. Auch ein Update kann die Ausgangslage verschlechtern, wenn dadurch eine nutzbare technische Möglichkeit geschlossen oder der Gerätezustand verändert wird.

Deshalb gilt: Wenn die Daten wichtig sind, sollte das Gerät nicht weiter getestet, nicht zurückgesetzt und nicht mit fragwürdiger Software behandelt werden.

Besser ist es, den Zustand möglichst unverändert zu lassen und vorab prüfen zu lassen, ob das Modell technisch unterstützt wird.

Keine Hintertür, sondern kontrollierte Datenrettung

Es ist wichtig, diese Entwicklung richtig einzuordnen.

Es geht nicht um eine allgemeine „Entsperrung“ beliebiger Smartphones. Und es geht auch nicht darum, Sicherheitsmechanismen öffentlich zu erklären oder missbräuchlich nutzbar zu machen. Die Verfahren werden ausschließlich im Rahmen einer berechtigten Datenrettung eingesetzt.

Für uns bedeutet das:

Das Gerät muss physisch vorliegen.
Die Berechtigung muss nachvollziehbar sein.
Die Arbeit erfolgt kontrolliert und dokumentiert.
Es wird keine Anleitung zur Umgehung von Sperren herausgegeben.
Die technische Prüfung entscheidet, ob ein Fall machbar ist.

Gerade weil Smartphones und Tablets heute sehr persönliche Daten enthalten, ist diese Abgrenzung wesentlich.

Für welche Fälle lohnt sich eine Anfrage?

Eine Prüfung ist besonders sinnvoll, wenn:

der Gerätecode vergessen wurde,
das Entsperrmuster nicht mehr funktioniert,
ein iPhone oder iPad nach einem Neustart den Code verlangt und Face ID oder Touch ID nicht weiterhelfen,
das Smartphone oder Tablet einem verstorbenen Angehörigen gehört,
wichtige Fotos, Videos oder Dokumente nur auf diesem Gerät gespeichert sind,
kein brauchbares iCloud-, Google- oder Geräte-Backup vorhanden ist,
das Gerät noch startet oder zumindest technisch ansprechbar ist,
es sich um ein Android-Gerät mit Exynos-, MediaTek-, Kirin- oder Unisoc-Chipsatz oder um ein prüfbares iPhone beziehungsweise iPad handelt.

Auch wenn das genaue Modell nicht bekannt ist, kann eine erste Einschätzung oft über Fotos vom Gerät, Modellnummer, IMEI-Aufkleber, Verpackung oder Angaben aus alten Rechnungen erfolgen.

Was wir für eine erste Einschätzung benötigen

Für eine technische Vorprüfung sind folgende Informationen hilfreich:

Hersteller und Modell
genaue Modellnummer, falls bekannt
Zustand des Geräts
ob es noch startet
ob der Bildschirm funktioniert
ob der Code vergessen wurde oder das Gerät defekt ist
ob es sich um einen Erbfall handelt
welche Daten besonders wichtig sind
ob Cloud-Backups vorhanden sein könnten
ob bereits Entsperrprogramme, Updates oder Reset-Versuche durchgeführt wurden

Je genauer diese Angaben sind, desto besser lässt sich einschätzen, ob das Gerät in den unterstützten Bereich fällt.

Einschätzung aus dem Labor

Die neue Möglichkeit, bei rund 180 Chipsätzen einen verwertbaren Dump zu erstellen, ist für die Datenrettung gesperrter Android-Smartphones ein wichtiger Schritt. Zusätzlich können auch bestimmte iPhones und iPads technisch geprüft werden, wenn der Gerätecode nicht mehr bekannt ist oder Hinterbliebene berechtigt Zugriff auf wichtige Daten benötigen.

Trotzdem bleibt jeder Fall individuell.

Ein unterstützter Chipsatz oder ein grundsätzlich prüfbares Apple-Gerät bedeutet nicht automatisch, dass alle Daten gerettet werden können. Firmware-Version, iOS- oder Android-Version, Gerätezustand, Verschlüsselung, App-Schutzmechanismen und vorherige Rettungsversuche spielen eine große Rolle.

Aber die Ausgangslage ist heute deutlich besser als noch vor wenigen Jahren.

Wer ein gesperrtes Smartphone, iPhone, iPad oder Android-Tablet mit wichtigen Daten besitzt, sollte das Gerät nicht zurücksetzen und keine Experimente durchführen. Eine technische Prüfung kann klären, ob ein kontrollierter Zugriff möglich ist und welche Daten realistisch wiederhergestellt werden können.