Harddisk dataredning, data recovery og datagendannelse

Digitalsupport redder data, gendanner data og reparerer alle typer harddiske. SATA, USB, PATA (IDE), SAS, SCSI med filsystemer og lagringsteknologier som:

Recovery fra Windows - FAT/FAT32/exFAT, NTFS og ReFS/ReFS3 | macOS - HFS+ og APFS | Linux - Ext2, Ext3, Ext4, SGI XFS, JFS, ReiserFS | Sun - ZFS, Btrfs | BSD/Solaris - ZFS | VMware - VMFS, VMFS6 | LVM Thin Provisioning | Apple Core Storage | Synology iSCSI | VMware ESX . Ukrypteret eller krypteret med BitLocker | LUKS | FileVault | APFS volumes encryption | eCryptFS | Data recovery fra krypterede lager enheder er er kun muligt når krypteringsnøgle eller adgangskode kendes.

Når harddisken driller, er første data recovery forsøg typisk den bedste mulighed for at få mistede data retur. Derfor skal du stille krav når du vælger virksomhed til at udføre harddisk reparation og dataredning. Du skal sikre at den virksomhed du vælger er professionel og har adgang til ISO 5 Cleanroom faciliteter. Harddisk recovery kræver stor praktisk erfaring og bør udføres med bedste værktøjer på markedet.

Digitalsupport modtager en del harddiske til datagendannelse hvor uvidende har forsøgt sig med fejlfinding og reparation af beskadiget harddisk for at "hjælpe". En sådan "hjælp" kan ødelægge alle muligheder for at redde data. Harddisk data redning er en fuldtidsbeskæftigelse, et erhverv der kræver mange timers research og træning. Seriøse IT service udbydere, forsøger ikke selv at redde data fra en harddisk der ikke virker. De værner om kundernes data, vejleder deres kunder og sikrer en defekt harddisk undersøges i clean room, af fagfolk med den rigtige viden om harddisk dataredning og data recovery.

Når selve harddisken fungerer fint, men data er utilgængelig. Denne situation kan være opstået ved utilsigtet formatering, system gendannelse eller hvis data er blevet slettet ved en fejl. Det kan også være en defekt fil tabel forårsaget af strømsvigt eller ukontrolleret nedlukning af computeren. I alle disse tilfælde er det VIGTIGT hurtigst muligt at lukke ned for computeren. Hvis brugen af computeren fortsættes, er der meget stor risiko for at de data som ønskes genskabt, bliver overskrevet under installation af programmer eller midlertidige internet filer.

Typisk er partitionen registreret som "RAW" hvilket betyder at filsystemet ikke bliver genkendt. Rekonstruktion af filsystemet, kan i rigtig mange tilfælde redde data.

Når en harddisk har udviklet BAD sectors eller i/o fejl så der ikke længere kan skabes adgang til disken via operativsystemer som f.eks. windows. Diagnose stilles ofte ved at disken genkendes i BIOS som korrekt type og model, men computeren vil ikke starte eller fryser tit, typisk med BSOD hvor det er umuligt at tilgå lagring og lave backup.

Denne fejltype kræver specielt analyse udstyr, hardware og software for at kunne lave bedst mulige sektor til sektor kopi af disken, som efterfølgende benyttes til at genskabe data fra. Måske er det nødvendigt at udskifte diskens hoveder i et ISO 5 cleanroom miljø for at redde data.

Når printkortet på harddisken fejler. Diagnose for denne harddisk fejl viser sig ofte ved helt dødt harddisk uden motor opstart eller lyde. I nogle tilfælde vil computeren slet ikke tænde med harddisken tilsluttet. Ved denne fejl kan printet evt. repareres ved at udskifte komponenter, eller helt udskiftes med print fra harddisk af samme model og type. Inden evt. udskiftning skal der kopieres data fra det gamle print til det nye, da alle fabriksindstillinger for disken er placeret i en ROM eller NVRAM. Hvis der skiftes harddisk styreprint uden først at kopiere disse data, er der meget stor sandsynlighed for at de data som skulle redes er tabt for evigt. Efter harddisk reparation hvor printkortet skiftes er det typisk muligt at genanvende harddisken. 

I langt de fleste tilfælde kan data reddes fra en død harddisk. En hyppig fejl er at en ekstern harddisk ved en fejl er blevet tilsluttet strømforsyningen fra en laptop.

Når diskens interne styresystem, der typisk er placeret på pladerne i harddisken, fejler. Diagnose for firmware fejl er typisk at disken starter op og ses fra BIOS måske som forkert type eller underlige karakterer i betegnelsen. Denne type fejl repareres med hardware og software løsning der er tilpasset de enkelte harddisk producenter.

Firmware fejl kan også forveksles med medie fejl hvor diskens interne firmware system, til automatisk genplacering af bad sector ikke mere fungerer.

Ved nogle typer firmware harddisk reparation, kan disken efterfølgende genanvendes.

Når hovederne inde i disken ikke mere kan læse eller når motoren er kørt fast. En harddisk har fra 1 til 20 læse-skrive-hoveder, og fungerer et eller flere af dem ikke, er der ikke adgang til data på disken. For at redde data, skal de defekte hoveder udskiftes, en process der udføres i ISO Class 5 cleanroom miljø. Typisk bliver hovederne i en disk "svage" når den ældes, det sker også selv om disken ikke er i brug.

En hyppig årsag til defækte hoveder er fysisk påvirkning, at blive tabt, stød, slag eller at skærmen på den bærbare computer lukkes hårdt. En disk der er skadet bør aldrig startes op. Den skal som det aller første, åbnes i Cleanroom og undersøges. Ellers er der risiko for interne skader der på få sekunder kan ødelægge alle data. Åbnes en disk i et ikke beskyttet cleanroom, vil det medføre datatab. En defekt harddisk repareres typisk kun med henblik på dataredning, når data er reddet bør disken destrueres. Du kan læse 148 kundeanmeldelser om harddisk dataredning her.

Sådan undersøges en defekt harddisk

De hyppigste fejl skyldes læse-skrive-hoveder, der ikke længere læser som de skal. Typisk på grund af alder eller fysisk påvirkning, hvor disken er blevet tabt eller har fået et slag. Ødelagte printkort er en sjældenhed. En anden hyppig årsag er firmware-fejl, der som regel er forårsaget af svage hoveder, som ikke læser korrekt. Det giver en logisk fejl uden fysisk skade.

Er printkortet ødelagt, er selve medierne med data typisk intakte. Printkortet skiftes med et kompatibelt print, men på alle moderne harddiske er det også nødvendigt at flytte ROM og i nogle tilfælde MCU fra det defekte print, så disken kan genkendes og data læses. Prisen for den type reparation er typisk lavere end ved mekanisk skade.

Når fejlbeskrivelsen nævner klik, skrabelyde eller at disken har været tabt, er det hos Digitalsupport obligatorisk, at disken åbnes og undersøges i cleanroom, inden den tilsluttes. At tilslutte en klikkende disk kan i værste fald ødelægge alle data, så de ikke længere kan reddes.

I vores ISO Class 5 cleanroom, en laminar flow bench, åbnes harddisken under kontrollerede, støvfrie forhold. Selv et enkelt støvkorn på de roterende plader kan give yderligere skade. Defekte læse-skrive-hoveder udskiftes med kompatible dele, firmware stabiliseres, og der tages et sektor-for-sektor image af diskens indhold, uden at data overskrives eller forringes.

Når imaget er taget, følger datarekonstruktionen: filsystemet læses igen, og filerne bygges op ud fra det der faktisk kunne læses. Det er derfor en filliste kan vise nogle filer som hele og andre som delvist læselige.

Dataredning fra 4 TB WD Gold harddisk

Denne datacenter harddisk gik i stykker på grund af en strømforsyningsfejl. Diskens printkort og en lille forstærker, der sidder på hovederne inde i disken, var ødelagt. Ved en strømskade som denne er det næsten altid muligt at redde alle data. Nyt printkort og nye hoveder i cleanroom, så kunne samtlige data læses ud igen. En harddisk som denne er ikke beskyttet mod overspænding. De to kroner, det ville koste, er sparet væk i diskens design, også selv om der er tale om en datacenter harddisk.

Opgaven blev ekspederet som express, og alle diskens data var retur hos en glad kunde, inden der var gået 48 timer.

Dataredning fra Seagate ST1000DM

I denne Seagate ST1000DM stod de to læse-skrive-hoveder parkeret på rampen, men det ene læste ikke som det skulle. For at redde data var det nødvendigt at udskifte hovederne. Rigtig mange af de harddiske, der ankommer til dataredning, har ingen synlige tegn på skader. Denne disk blev ikke længere registreret i computeren, og efter udskiftning af hovederne kunne alle data reddes uden fejl eller mangler.

Tabt Western Digital Elements Portable WD5000LMVW

Disken blev tabt, mens den var i drift, og hovederne satte sig fast på mediet inde i disken. Efter udskiftning af de defekte hoveder var det muligt at redde alle data. Kunden var i dette tilfælde kraftigt medvirkende til det gode resultat ved ikke at tilslutte disken igen, efter skaden var sket.

Tabt Toshiba MD04ACA400 4 TB ekstern harddisk

HSA'en var ødelagt og parkeret mellem medie og rampe. Efter udskiftning af HSA og rampe blev udtrækket af data afsluttet uden fejl eller mangler, og alle data blev reddet. Kunden gjorde klogt i ikke at tilslutte disken yderligere, efter den blev tabt. Var den blevet det, ville få minutters drift med stor sandsynlighed have destrueret diskens data.

Tabt 3 TB Western Digital WD30NMVW Passport disk der klikker

At montere 5 medier og 10 hoveder i en 2,5" disk er imponerende, men der er ikke meget plads, når hovederne i en tabt disk som denne skal skiftes. Først måtte der konstrueres en holder til de mange hoveder, da vores faste leverandør HddSurgery ikke var klar med værktøj til modellen på det tidspunkt. Kun ét af de 10 hoveder var skadet, og efter udskiftning kunne disken læses uden fejl. Alle data blev sikret.

Tabt Hitachi HTS547550A9E384 harddisk

Ejeren af denne Hitachi disk var heldig. Disken var blevet tabt, og i fejlbeskrivelsen stod der, at den larmede og lavede skurrende lyde. Det er en af de værste ting, en disk kan gøre, og det er typisk tegn på alvorlige interne skader. Her var det gået bedre end frygtet. Et stykke af rampen havde sat sig fast i actuatorarmen, og det var årsagen til den skurrende lyd. Efter montering af en ny rampe kunne alle diskens data sikres uden fejl.

Defekt Hitachi HDT725025VLA380 harddisk

Denne disk var slemt tilredt efter en tur på gulvet. Kunden ringede først og blev vejledt til ikke at tilslutte disken efter faldet, og det var netop det, der reddede alle data. Var disken blevet startet op med defekte hoveder, ville data have været destrueret i løbet af få minutter. Disken blev åbnet i cleanroom, fik nye hoveder, og samtlige data blev sikret.

Seagate ST1000LM014 SSHD med firmware fejl

Denne hybriddisk havde fejl i nogle firmware moduler, der blokerede for adgang til diskens data. Alle data, inklusive en vigtig afhandling, kunne efter 8 timer returneres til ejeren.

Desktop harddisk recovery, WD1600ADFD Raptor på 12 timer

Samtlige data fra denne ældre Western Digital WD1600ADFD Raptor blev sikret og var tilbage hos kunden inden for 12 timer. Undersøgelse og udskiftning af dele i cleanroom efterfulgt af dataredning. Det er den hurtigste ekspedition, vi har haft på en opgave med ødelagte hoveder.

Seagate Backup Plus 2 TB med flippet hoved

Her ses en Seagate Backup Plus 2 TB, hvor et hoved er flippet rundt. Efter reparation af disken blev alle data genskabt. Se hvad harddisk recovery koster.

Western Digital ekstern harddisk med hoveder fra donordisk

Reparation af en ødelagt ekstern Western Digital. Patienten til højre er klar til at få monteret fungerende hoveder fra donordisken til venstre. Efter reparationen blev alle data genskabt.

Toshiba ekstern harddisk, hoveder skiftet to gange

Billedet viser en reparation af en ekstern Toshiba harddisk. Ved denne reparation var det nødvendigt at skifte hoveder to gange, før en fuldstændig datagendannelse var mulig. Læs tips ved defekt harddisk hvis din disk stadig kan tilsluttes.

Tabt Western Digital My Passport ULTRA 1 TB, 80 % reddet

Denne 2,5" WD10TMVW USB3 disk var hårdt skadet, og det ene medie i disken havde synlige skader på topfladen. En kollega i branchen havde dømt data tabt på grund af skaden. Han tog fejl, og efter skift af 2 sæt hoveder kunne 80 % af data sikres.

Harddisk recovery WD10EAVS, 20 % tabt ved opstart

Denne Western Digital WD10EAVS havde ødelagte hoveder efter at være blevet tabt. Efterfølgende havde en it-supporter tilsluttet disken og forsøgt at kopiere data, uden held. At disken blev startet op, medførte, at 20 % af data ikke kunne reddes. Når hovederne er skadet som her, giver hver opstart medieskade. Det er metal mod metal på plader, der roterer 5.400 gange i minuttet.

Seagate ST3500630AS, da data ikke kunne reddes

Denne sag endte uden succes. Åbning af disken afslørede alvorlig medieskade, efter at den havde fået lov at klikke i 15 minutter. Der var tale om en Seagate ST3500630AS 500 GB SATA disk, hvor defekte hoveder havde ødelagt belægningen på mediet, hvor data lagres. Belægningen var bogstaveligt skrabet af, og det ødelagde alle diskens data.

Luftfilteret inde i en harddisk er normalt helt hvidt. I denne disk var det gråsort af støv fra diskens egne medier. Det er den mest direkte grund til at slukke en klikkende disk med det samme.