Handy verkaufen: Die microSD-Karte vor dem Zurücksetzen prüfen

Das alte Handy ist zurückgesetzt, der Einrichtungsbildschirm erscheint, die Versandbox steht bereit. Damit ist aber noch nicht geklärt, was mit einer eingelegten microSD-Karte passiert ist. Wer ein Android-Smartphone verkauft oder verschenkt, sollte diesen kleinen Datenträger vor dem Reset gesondert prüfen. Auf ihm können Fotos und Dokumente liegen, die nicht zusammen mit dem Telefonspeicher gelöscht werden.

Es gibt zugleich den umgekehrten Fall: Die Dateien bleiben auf der Karte, lassen sich nach dem Zurücksetzen aber nicht mehr lesen. Samsung warnt in seiner deutschen Anleitung vor genau diesem Problem bei verschlüsselten microSD-Karten, weil beim Reset der zugehörige private Schlüssel gelöscht wird. Die praktische Konsequenz ist deshalb nicht bloß „Karte raus“. Zuerst muss feststehen, dass die noch benötigten Daten unabhängig vom alten Telefon gesichert sind.

Ein Telefon kann mehr als einen Speicher haben

Der interne Gerätespeicher und eine herausnehmbare Speicherkarte sind unterschiedliche Dinge. Nicht jedes Smartphone unterstützt microSD. Bei einem passenden Modell kann die Karte jedoch über Jahre im Gerät bleiben und dadurch leicht aus dem Blick geraten. Ob sie vorhanden ist, lässt sich anhand der Speicherverwaltung und der Anleitung für das konkrete Modell klären. Eine SIM-Karte für den Mobilfunk ist kein Ersatz für diese Prüfung.

Samsung erläutert in einer englischsprachigen Supportanleitung ausdrücklich, dass ein Werksreset bei Geräten mit externem Speicher die auf einer SD-Karte gespeicherten Daten nicht löscht. Für Verkauf oder Weitergabe empfiehlt der Hersteller, das Konto zu trennen und die Karte zu entfernen. Die Anleitung stammt aus dem Jahr 2021 und beschreibt keine neue Funktion. Ihre Warnung passt aber zur aktuellen deutschen Checkliste: Auch dort steht die microSD-Karte als eigener Punkt vor dem Zurücksetzen.

Daraus folgt keine pauschale Aussage über jeden Reset auf jedem Android-Gerät. Hersteller, Software und die Einbindung der Karte unterscheiden sich. Es folgt vielmehr eine Prüfregel: Der frische Einrichtungsbildschirm des Handys beweist für sich genommen nicht, dass auch eine eingelegte Speicherkarte bereinigt wurde. Wer die Karte nicht mitgeben will, muss sie als eigenen Datenträger behandeln.

Warum Herausnehmen allein noch kein Backup ist

Google unterscheidet in seiner Android-Hilfe zwischen mobilem und internem Kartenspeicher. Als mobiler Speicher kann eine SD-Karte Fotos und Videos aufnehmen und mit mehreren Geräten verwendet werden. Als interner Speicher kann sie zusätzlich Apps enthalten, lässt sich laut Google aber nicht mit anderen Geräten nutzen. Die herausnehmbare Bauform sagt also noch nicht, ob die Daten später am Computer oder im nächsten Telefon zugänglich sind.

Dazu kommt die von Samsung beschriebene Verschlüsselung. Wer eine solche Karte herausnimmt und anschließend das alte Gerät zurücksetzt, hat damit die Lesbarkeit der Dateien nicht gesichert. Der Schlüssel kann trotzdem verloren sein. Die Begriffe „intern eingerichtet“ und „verschlüsselt“ sind dabei keine universell austauschbaren Menüoptionen. Beide Hinweise zeigen jedoch, warum man den Zugriff prüfen muss, solange das alte Gerät noch unverändert funktioniert.

Benötigte Dateien sollten deshalb vor dem Reset an einen anderen geeigneten Speicherort kopiert werden. Anschließend lohnt die Gegenprobe: Lassen sich einige wichtige Fotos, Videos und Dokumente tatsächlich aus dieser Kopie öffnen? Steckt die einzige Sicherung noch im Handy, das gleich verschickt werden soll, ist die Trennung von Gerät und eigenen Daten nicht gelungen. Bei unklarem Speicherstatus ist die Anleitung des Herstellers hilfreicher als ein versuchsweises Formatieren.

Formatieren nicht als unverbindlichen Test benutzen

Google warnt bei der Einrichtung und beim Wechsel des Speichermodus ausdrücklich vor Datenverlust durch Formatieren. Erscheint am neuen Gerät eine entsprechende Aufforderung, ist sie deshalb kein harmloser Zwischenschritt, um erst einmal nach den alten Bildern zu sehen. Vor einer Formatierung muss die Sicherung der benötigten Inhalte abgeschlossen sein. Der Versuch, eine Karte lesbar zu machen, darf nicht die einzige vorhandene Kopie kosten.

Auch eine leere Dateiliste ist nicht dasselbe wie ein überprüfter Nachweis sicherer Datenlöschung. Das Bundesamt für Sicherheit in der Informationstechnik unterscheidet gewöhnliches Löschen von Verfahren, die Daten vor einfachem Zugriff durch Dritte schützen sollen. Seine Hinweise sind ausdrücklich keine Garantie gegen hochspezialisierte Angreifer. Für private Dateien ist es daher oft die einfachere Entscheidung, die eigene Speicherkarte nach der Sicherung zu behalten, statt sie ungeprüft mitzuverkaufen.

Konten und Geräteschutz bleiben ein eigener Schritt

Die Kartenprüfung ersetzt nicht die Vorbereitung des Telefons. Das BSI empfiehlt für Android, gewünschte Daten vor dem Löschen zu sichern und Speicher- sowie SIM-Karten herauszunehmen. Bei älteren Geräten kommt es zudem darauf an, ob der Speicher verschlüsselt ist. Die Behörde verweist auf die Herstellerinformationen, weil sich Bedienung und Voraussetzungen unterscheiden. Eine Anleitung für ein aktuelles Modell sollte deshalb nicht blind auf ein deutlich älteres Handy übertragen werden.

Samsung weist außerdem auf den Google-Geräteschutz hin. Vor einer Weitergabe soll das Google-Konto vom Gerät entfernt werden, bevor es zurückgesetzt wird. Sonst kann je nach Vorgehen später die Anmeldung mit den bisherigen Zugangsdaten verlangt werden. Gemeint ist das Entfernen des Kontos vom alten Telefon, nicht die Löschung des gesamten Onlinekontos. Zugangsdaten gehören nicht als Beilage zum verkauften Gerät.

Für den Reset selbst zählt die vollständige Rücksetzung nach der passenden Herstelleranleitung. Nur Netzwerkeinstellungen oder einzelne Einstellungen zurückzusetzen ist etwas anderes. Samsungs aktuelle Hilfe beschreibt diese Optionen getrennt. Wer beim Menü unsicher ist, sollte die Modellanleitung lesen, bevor er eine Löschung bestätigt. Den Karteninhalt und wichtige App-Daten erst danach sichern zu wollen, kann zu spät sein.

Vor dem Verpacken zählt die Reihenfolge

Am Ende stehen drei getrennte Fragen: Sind die benötigten Dateien gesichert und lesbar? Sind die eigenen herausnehmbaren Karten aus dem Gerät entfernt? Ist das Telefon nach den Vorgaben seines Herstellers von Konten getrennt und vollständig zurückgesetzt? Keine dieser Antworten ersetzt die andere. Besonders bei einer verschlüsselten oder als intern genutzten microSD-Karte muss die erste Frage geklärt sein, solange das alte Handy noch auf die Daten zugreifen kann.

Der kleine zusätzliche Blick vor dem Reset verhindert zwei sehr unterschiedliche Fehler: persönliche Dateien unbeabsichtigt mitzugeben und die eigene letzte lesbare Kopie zu verlieren. Die Versandbox kommt erst danach. Nicht weil ein Werksreset grundsätzlich nutzlos wäre, sondern weil das Telefon und seine Speicherkarte nicht automatisch denselben Löschvorgang durchlaufen.