Min hårddisk slutade plötsligt att visas, och den innehåller viktiga foton, arbetsfiler och personliga dokument som jag aldrig säkerhetskopierade. Jag försöker ta reda på de säkraste första stegen för dataåterställning från hårddisk utan att göra situationen värre. Bör jag använda återställningsprogram, kontrollera hårdvaruproblem eller gå direkt till en professionell dataåterställningstjänst?
Jag råkade ut för det här med en gammal extern hårddisk, och det första jag gjorde fel var att fortsätta använda den som om inget hade hänt. Gör inte det. Om filer försvann ligger bitarna ofta fortfarande kvar där tills ny data skrivs över dem. Varje kopiering, nedladdning eller installation försämrar dina chanser.
Några tråkiga kontroller är värda att göra innan du kastar återställningsverktyg på den. Jag har sett filer dyka upp på ställen folk glömt att kontrollera:
- Papperskorgen
- Synkmappar för OneDrive eller Google Drive
- Säkerhetskopior från Filhistorik
- Andra externa backupenheter
- Ett annat användarkonto på samma PC
Om allt det där är tomt skulle jag gå vidare till återställningsprogram för vanliga raderings- och formateringsfall.
Jag skulle börja med Disk Drill. Jag använde det eftersom upplägget är lätt att följa, men det går ändå igenom formaterade enheter, förlorade partitioner och trasiga filsystem utan att tvinga dig att först lära dig en massa låg-nivågrejer.
Så här brukar jag göra:
- Anslut enheten och bekräfta att systemet fortfarande känner igen den
- Installera återställningsappen på en annan disk, inte på problem-enheten
- Kör en fullständig skanning, hoppa över den snabba
- Förhandsgranska det som hittas innan du återställer något
- Återställ de filer du bryr dig mest om först
- Spara återställda filer på en annan enhet
Det sista steget är viktigare än folk tror. Att skriva tillbaka återställda filer till samma HDD är ett bra sätt att skriva över data du ännu inte hunnit återställa. Jag lärde mig det den hårda vägen. Ganska brutalt.
En sak jag gillade med Disk Drill var förhandsgranskningen. Om ett foto öppnas utan problem, eller en video börjar spela i förhandsvisningen, ser jag det som ett ganska bra tecken på att filen inte är förstörd. Jag brukar testa en liten omgång först i stället för att försöka återställa 300 GB i ett svep och hoppas på det bästa.
Om det missar för mycket, prova ett andra verktyg efteråt. Olika återställningsmotorer får fram olika resultat. PhotoRec är gratis och kan rädda en del riktigt svåra fall, även om kompromissen är rätt tuff. Det är mer tekniskt, och filnamn kommer ofta tillbaka skadade eller försvunna. R-Studio och UFS Explorer är också bra utifrån vad jag sett, även om de känns mindre användarvänliga.
Ett tydligt stopp. Om enheten klickar, skrapar, kopplar ifrån slumpmässigt eller inte visas i BIOS skulle jag sluta köra skanningar hemma. Det pekar mer på hårdvaruproblem, inte ett enkelt logiskt fel. Återställningsprogram hjälper när filsystemet är skadat eller filer har raderats. Det fixar inte en enhet med interna komponenter som håller på att ge upp.
I det läget är ett återställningslabb det säkrare valet, särskilt om det som saknas inkluderar familjebilder, arbetsfiler eller något du inte kan ersätta. Det kostar mycket. Men ibland finns det ingen annan väg.
Slå inte på den om och om igen. Det gör mer skada än de flesta tror.
Om enheten är tyst och inte dyker upp, börja först med att kontrollera anslutningarna. Ny SATA- eller USB-kabel. En annan port. En annan strömförsörjning om det är en extern stationär enhet. Prova en annan dator. Jag håller inte riktigt med @mikeappsreviewer om att gå direkt till en fullständig skanning tidigt. Först vill jag veta om problemet är enheten, adapterkortet eller höljet. En trasig USB-brygga gör att upptäckten misslyckas hela tiden.
Om den fortfarande visas i Diskhantering men inte har någon enhetsbokstav, formatera den inte. Kör inte heller CHKDSK. CHKDSK skriver ändringar och förstör ibland en återställbar mappstruktur på en felande disk. Folk gör detta ofta och ångrar det.
Bästa första steget om filerna är viktiga är att göra en sektor-för-sektor-avbildning av enheten till en frisk disk. Använd ddrescue på Linux om du kan hantera sådana verktyg. Det läser runt dåliga sektorer och loggar förloppet. Arbeta från klonen eller avbildningen, inte originalet. Det ger dig fler försök om programvaruåterställning misslyckas.
När du har en avbildning använder du sedan Disk Drill eller en annan återställningsapp på avbildningsfilen. Disk Drill är bra för att sortera foton, dokument och partitioner utan en stor inlärningskurva. Jag skulle återställa det oersättliga först, foton och arbetsdokument, och sedan ta itu med resten.
Om enheten klickar, varvar ner, luktar bränt eller försvinner mitt under läsning, sluta. Hemmaåterställning blir snabbt riskabelt.
När det gäller söktermer, tänk på recover data from an old hard drive safely eller how to recover files from a failed hard drive without data loss.
Den här videon är en bra introduktion till de första stegen, titta på denna genomgång av återställning av en trasig hårddisk.
Sluta inte att koppla in den om och om igen bara för att se om den kommer tillbaka. Så gör folk en återställningsbar enhet till en värdelös klump.
Jag håller med @vrijheidsvogel om en viktig sak: om datan faktiskt är viktig är ditt första riktiga mål att bevara den, inte att återställa den. En liten invändning bara: jag skulle inte råda de flesta att hoppa direkt till Linux-verktyg för avbildning om de inte är bekväma med dem, eftersom ett enda felaktigt kommando snabbt kan få fula konsekvenser.
Det här skulle jag göra först:
- Lyssna på enheten
- klickande, skrapande, upprepad uppspinning/nedspinning = stoppa
- bränd lukt = stoppa
- försvinner efter några sekunder = stoppa
- Kontrollera om den syns i BIOS/UEFI eller Diskhantering
- om BIOS inte kan se den är det ett sämre tecken än bara ingen enhetsbokstav
- Om den upptäcks, klona/skapa en avbild av den innan du experimenterar om möjligt
- Kör sedan återställning på klonen, inte på originalet
För återställning på mjukvarusidan är Disk Drill ett bra val eftersom det är tillräckligt enkelt för vanliga användare och hanterar förlorade partitioner och skadade filsystem ganska bra. Jag skulle använda det på avbilden eller klonen först, sedan sortera efter filtyp och återställa det oersättliga först innan de stora slumpmässiga mapparna.
Frys inte enheten heller. Slå inte på den. Kör inte CHKDSK bara för att testa. Internetfolklore har dödat mycket data, lol.
Om du vill ha en till diskussion om återställningsverktyg är den här tråden värd en snabb titt:
bästa rekommendationer för återställningsprogram för hårddiskar från Reddit
@mikeappsreviewer har rätt om att inte skriva något nytt till disken. Den delen är inte förhandlingsbar. Men om enheten ger ifrån sig ljud som tyder på fysiska problem, hoppa över återställning hemma och ring ett labb. Dyrt, ja. Fortfarande billigare än att förlora år av bilder för alltid.
Det jag skulle lägga till det som @vrijheidsvogel, @reveurdenuit och @mikeappsreviewer redan har täckt är detta: klassificera felet innan du rör återställningsprogramvara.
Om enheten snurrar normalt, visar korrekt storlek och förblir ansluten, luktar det mer som ett logiskt fel. Om kapaciteten är fel, SMART är oläsbart, överföringshastigheten kryper, eller den kopplar från under belastning, behandla det som försämrad hårdvara även om den fortfarande verkar dyka upp. Den skillnaden spelar roll eftersom långa skanningar kan vara det som tar död på den.
En liten invändning mot metoden att prova allt som har med kablar att göra: om detta är en bar intern enhet och datan verkligen är ovärderlig, skulle jag begränsa upprepade strömcykler. Ett par kontrollerade tester är rimligt. Tio är det inte.
Min triageringsordning:
- Kontrollera om enheten upptäcks med korrekt modell och storlek.
- Läs SMART-data om möjligt, men bara en gång och endast med ett verktyg som inte skriver.
- Om SMART visar omallokerade/väntande sektorproblem eller om enheten stannar upp, sluta testa.
- Bestäm: gör-det-själv-avbildning först, eller proffslabb direkt.
En annan sak folk glömmer är temperatur och strömstabilitet. Dåliga USB-hubbar, svaga laptopportar och opålitliga externa kabinett kan få en frisk disk att se död ut. För 3,5-tums externa enheter är strömadaptern ofta den verkliga boven.
Om du faktiskt kommer till programvaruåterställning är Disk Drill rimligt efter att du har en klon eller avbildning. Fördelar: enkel förhandsvisning, enkelt arbetsflöde, bra för foton/dokument, mindre avskräckande än forensiska verktyg. Nackdelar: inte det djupaste verktyget för allvarlig korruption, skanningar kan ta evigheter, och det är inte magi för felande hårdvara. Jag skulle ändå ha alternativ i åtanke om resultaten är magra.
I det stora hela: ditt första jobb är inte att återställa filer. Det är att undvika att förändra patienten. Det tankesättet räddar mer data än någon app.