Odzyskiwanie danych z dysków twardych i półprzewodnikowych.
Objaw „dysk nie działa” może oznaczać awarię na zupełnie różnych warstwach. Kluczowe jest rozpoznanie problemu zanim wykonane zostaną operacje zmieniające dane lub dodatkowo obciążające urządzenie.
Dyski mechaniczne
W klasycznych HDD występują zarówno awarie logiczne, jak i mechaniczne. Do typowych objawów należą: brak identyfikacji urządzenia, bardzo wolny odczyt, znikanie dysku podczas pracy, błędy I/O, niestandardowe odgłosy, problemy po upadku lub zalaniu.
W przypadku podejrzenia uszkodzenia mechanicznego nie należy wielokrotnie uruchamiać nośnika. Jeśli głowice, silnik lub powierzchnia talerzy są uszkodzone, kolejne próby mogą pogarszać stan nośnika.
Awarie logiczne
Usunięcie danych, formatowanie, utrata partycji, uszkodzone metadane systemu plików lub błędne operacje administracyjne. Najważniejsze jest ograniczenie nowych zapisów.
Elektronika i firmware
Problemy z PCB, zasilaniem, firmware lub komunikacją mogą uniemożliwiać prawidłową identyfikację i stabilny odczyt. Wymagają diagnostyki przed próbami kopiowania.
Uszkodzenia mechaniczne
Upadek, uderzenie, zalanie lub zużycie mogą prowadzić do problemów z zespołem głowic, silnikiem czy powierzchnią. Dalsze uruchamianie bywa ryzykowne.
SSD to inna architektura i inne ryzyka.
W SSD nie ma elementów mechanicznych, ale dane zależą od pamięci NAND, kontrolera, mapowania bloków, korekcji błędów, firmware oraz mechanizmów takich jak wear leveling. Nie każda metoda stosowana przy HDD ma zastosowanie do SSD.
W przypadku usuniętych danych znaczenie może mieć również działanie TRIM i późniejsze procesy wewnętrzne kontrolera. Dlatego po utracie danych należy ograniczyć dalsze używanie nośnika.
Kiedy przerwać samodzielne próby?
- dysk nie jest stabilnie wykrywany przez BIOS/UEFI lub system;
- pojawiają się liczne błędy odczytu albo transfer gwałtownie spada;
- HDD wydaje powtarzalne kliknięcia lub inne nietypowe dźwięki;
- urządzenie było zalane, przegrzane lub upadło;
- dane są istotne, a dostępne kopie są niepełne lub nieaktualne;
- kolejna próba wymaga narzędzia, którego działania nie można odwrócić.
Jak wygląda odzyskiwanie?
Ocena stanu
Identyfikacja urządzenia, objawów, kondycji i możliwych przyczyn awarii.
Stabilizacja i kopia
Jeśli urządzenie pozwala na bezpieczny odczyt, priorytetem jest wykonanie możliwie kompletnej kopii roboczej.
Rekonstrukcja
Analiza struktur logicznych i odzyskiwanie danych z kopii lub z ustabilizowanego nośnika.
Weryfikacja
Ocena kompletności i integralności odzyskanych plików oraz przygotowanie danych do wydania.
CHKDSK, fsck i podobne narzędzia są stworzone do przywracania spójności systemu plików, nie do zachowywania każdego utraconego pliku. Przy ważnych danych najpierw należy zabezpieczyć materiał.