File Carving für Tesla-Besitzer erklärt

Q: Was ist File Carving?

File Carving (Datei-Carving) stellt Dateien wieder her, indem es die rohen Bytes eines Speichermediums direkt liest — unter Umgehung des Dateisystems — und nach erkennbaren Dateisignaturen sucht, die den Anfang bekannter Dateitypen markieren.

Q: Wie funktioniert die Konfidenzbewertung?

Jeder Kandidaten-Clip erhält einen Wert von 0–100 aus sieben Faktoren: gültige ftyp-Marke, mdat-Größe im erwarteten Bereich, Vorhandensein von moov, Parsbarkeit von moov, Plausibilität des Zeitstempels, Plausibilität der Dateigröße und Cluster-Ausrichtung — mit einem kleinen Bonus für Tesla-typische Videoabmessungen.

Was ist File Carving?

File Carving stellt Dateien wieder her, indem es die rohen Bytes eines Speichermediums direkt liest — unter Umgehung des Dateisystems — und nach erkennbaren Dateisignaturen sucht, die den Anfang bekannter Dateitypen markieren.

Es ist das digitale Gegenstück dazu, durch ein Lagerhaus ohne Inventarliste zu gehen und Kisten anhand der aufgedruckten Etiketten zu erkennen, statt eine Regalnummer im Verzeichnis nachzuschlagen. Wenn das Verzeichnis fehlt (formatiertes Laufwerk) oder unzuverlässig ist (beschädigtes Dateisystem), funktioniert der Ansatz mit den Etiketten auf den Kisten trotzdem.

Warum das Dateisystem wichtig ist — und wann nicht

Wenn Sie normalerweise auf Ihrem Computer eine Videodatei doppelklicken, passiert Folgendes:

Das Betriebssystem schlägt den Dateinamen in der Verzeichnistabelle des Laufwerks nach.
Die Verzeichnistabelle sagt ihm, welche physischen Sektoren die Daten der Datei enthalten.
Diese Sektoren werden gelesen, zusammengesetzt und an Ihren Videoplayer übergeben.

An dieser Kette können zwei Dinge schiefgehen. Die Verzeichnistabelle kann gelöscht werden (das tut Formatieren) oder sie kann beschädigt werden (das passiert, wenn ein Tesla-USB-Laufwerk mitten im Schreibvorgang abgezogen wird oder fehlerhafte Sektoren entwickelt). In beiden Fällen hat das Betriebssystem keine Ahnung, welche Sektoren Ihre Clips enthalten, und meldet das Laufwerk als leer oder unlesbar.

File Carving umgeht das ganze Problem. Es liest die rohen Sektoren und sucht direkt in den Daten nach Fingerabdrücken von Dateitypen — ganz ohne Verzeichnistabelle.

Was die „Signatur“ bei MP4-Dateien ist

Jede Standard-MP4-Datei beginnt mit einem ftyp-Atom. Das Wort „ftyp“ erscheint in ASCII an Byte-Offset 4 der Datei, davor steht ein 4 Byte großes Größenfeld. Wenn Sie die vier Bytes 66 74 79 70 (ASCII „ftyp“) an Offset 4 eines Blocks sehen, haben Sie mit ziemlicher Sicherheit den Anfang einer MP4-Datei vor sich.

Der Carver durchsucht das Laufwerk Cluster für Cluster und prüft in jedem Cluster das fünfte bis achte Byte auf dieses Muster. Findet er es, hat er einen Kandidaten-Clip gefunden.

Warum ist cluster-ausgerichtetes Scannen auf Tesla-Laufwerken so schnell?

Tesla formatiert USB-Laufwerke als exFAT mit 128-KB-Clustern. exFAT schreibt Dateien immer an Cluster-Grenzen ausgerichtet, was bedeutet, dass die ftyp-Signatur jedes Tesla-Clips an einem Vielfachen von 128 KB erscheint — nie dazwischen.

Das ist wichtig, weil der Carver dadurch vorspringen kann. Statt jedes einzelne Byte eines 128-GB-Laufwerks zu prüfen (eine Billion Vergleiche), prüft er nur eine Position pro 128-KB-Cluster — etwa eine Million Vergleiche. Gleiche Abdeckung, ~131.000× schneller. Ein vollständiger 128-GB-Scan ist in Minuten statt Stunden fertig.

Jeden Kandidaten validieren

Eine ftyp-Signatur zu finden bedeutet nicht, dass die Datei vollständig oder abspielbar ist — es bedeutet nur, dass in diesem Cluster eine MP4-Datei begonnen hat. Der Carver parst dann die interne Struktur:

ftyp-Atom — prüft die Markenkennung. Tesla verwendet mp42, alles andere wird niedriger priorisiert.
mdat-Atom — lokalisiert den Videodatenblock und prüft, ob seine Größe in einem für Tesla plausiblen Bereich liegt (typischerweise 15–75 MB für einen einminütigen Clip).
moov-Atom — Tesla schreibt das Metadaten-Atom ans Ende der Datei, daher springt der Carver ans Ende des mdat-Bereichs und parst, was folgt. Ein gültiges moov mit parsbaren mvhd- und trak-Unter-Atomen ist ein starkes Signal, dass der Clip intakt ist.

Wie funktioniert die Konfidenzbewertung?

Die Parsing-Schritte speisen einen Konfidenzwert von 0 bis 100. Sieben Faktoren tragen dazu bei: gültige ftyp-Marke, mdat-Größe im erwarteten Bereich, Vorhandensein von moov, Parsbarkeit von moov, Plausibilität des Zeitstempels (Tesla-Ära 2018 bis heute), Plausibilität der Dateigröße und Cluster-Ausrichtung. Es gibt einen kleinen Bonus für Tesla-typische Videoabmessungen (1280×960, 1280×720 oder 1920×1080).

Ein Wert von 0–100 bedeutet, dass Sie vorab — bevor Sie irgendetwas auf die Festplatte speichern — sehen können, welche Clips perfekt abspielbar sein werden und welche Lücken haben könnten. Ein Wert über 85 bedeutet, dass der Clip strukturell vollständig ist; unter 40 bedeutet, dass etwas Wesentliches nicht stimmt und es zu Wiedergabefehlern kommen kann.

Wo die Wiederherstellung von Dateinamen ins Spiel kommt

File Carving allein liefert einen Ordner voller MP4-Dateien mit generischen Namen — clip-000001.mp4, clip-000002.mp4. Für die rohen Daten ist das in Ordnung, aber schlecht, um ein Wächter-Modus-Ereignis über alle seine Kameraperspektiven hinweg zu ordnen.

Ein guter Tesla-bewusster Carver macht einen zweiten Durchgang über die Verzeichniseinträge des Laufwerks — auch über gelöschte, die exFAT markiert, aber nicht sofort überschreibt — und ordnet jeden gecarvten Clip anhand von Laufwerks-Offset und Dateigröße seinem ursprünglichen Tesla-Dateinamen zu. Wenn diese Zuordnung gelingt, erhalten Sie Clips mit Namen wie 2026-04-17_14-30-22-front.mp4, gruppiert nach Wächter-Modus-Ereignisordner, mit Kameraperspektiven-Kennzeichnung. Das ist der Unterschied zwischen „Ich habe Ihre Videos gefunden“ und „Hier ist Ihr Wächter-Modus-Ereignis mit allen Kameraperspektiven, genau so, wie Tesla es geschrieben hat.“

Zusammenfassung in einfachen Worten

File Carving liest das Laufwerk Sektor für Sektor, sucht nach MP4-Fingerabdrücken, parst die Funde, um zu prüfen, ob die Dateien vollständig sind, und bewertet jede davon, bevor Sie sich zum Speichern entscheiden. Es funktioniert auf formatierten und beschädigten Laufwerken, weil es sich nicht auf das Dateisystem verlässt — nur auf die Daten selbst.

Quellen & Verweise

ISO/IEC 14496-12:2022 — ISO Base Media File Format (die Spezifikation der MP4- / ftyp- / moov- / mdat-Atome)
Microsoft-Spezifikation des exFAT-Dateisystems (Clustergröße, Zuweisung, Aufbau der Verzeichniseinträge)
Tesla-Betriebsanleitung — Dashcam- & Wächter-Modus-Speicher
Welche Software sollte ich verwenden, um gelöschte Tesla-Dashcam-Aufnahmen wiederherzustellen?

Was, wenn die Clips nach Tesla 2026.20 aufgezeichnet wurden?

Die Tesla-Software 2026.20 verschlüsselt neue Dashcam- und Wächter-Modus-Clips auf dem USB-Laufwerk standardmäßig. Ein verschlüsselter Clip ist keine gewöhnliche MP4-Datei: Ihn vom Laufwerk zurückzucarven stellt die Daten wieder her, aber die Datei lässt sich erst abspielen, wenn sie auch entschlüsselt wurde. ClipSalvage erledigt beides in einem Durchgang — es carvt die verschlüsselten Container aus dem nicht zugewiesenen Speicher und entschlüsselt sie zu abspielbaren MP4-Dateien, sodass ein gelöschtes oder formatiertes Laufwerk keine Sackgasse ist.

Tesla führt das Markt für Markt ein, und es ist nicht überall aktiviert — insbesondere nicht in Festlandchina. Wo es nicht aktiviert wurde, sind Ihre Clips gewöhnliche MP4-Dateien, und alles auf dieser Seite gilt unverändert. Alle Details: Tesla 2026.20 USB-Verschlüsselung: Was sie für die Dashcam-Wiederherstellung bedeutet.