Min harddisk stoppede pludselig med at dukke op, og den indeholder vigtige billeder, arbejdsfiler og personlige dokumenter, som jeg aldrig fik sikkerhedskopieret. Jeg prøver at finde ud af de sikreste første skridt til datagendannelse fra harddisken uden at gøre situationen værre. Bør jeg bruge gendannelsessoftware, tjekke for hardwareproblemer eller gå direkte til en professionel datagendannelsestjeneste?
Jeg stødte på det her med en gammel ekstern harddisk, og det første, jeg gjorde forkert, var at blive ved med at bruge den, som om intet var hændt. Gør ikke det. Hvis filer er forsvundet, ligger bittene ofte stadig der, indtil nye data lander ovenpå dem. Hver kopiering, download eller installation forringer dine chancer.
Et par kedelige tjek er værd at lave, før du kaster gendannelsesværktøjer efter den. Jeg har set filer dukke op steder, folk glemte at tjekke:
- Papirkurv
- OneDrive- eller Google Drive-synkroniseringsmapper
- Filhistorik-sikkerhedskopier
- Andre eksterne backupdrev
- En anden brugerkonto på samme pc
Hvis alle dem er tomme, ville jeg gå videre til gendannelsessoftware til almindelige slette- og formateringssager.
Jeg ville starte med Disk Drill. Jeg brugte det, fordi layoutet er nemt at følge, men det graver stadig gennem formaterede drev, mistede partitioner og ødelagte filsystemer uden at tvinge dig til først at lære en masse lavniveau-stof.
Sådan håndterer jeg det helt enkelt:
- Tilslut drevet, og bekræft at systemet stadig kan se det
- Installer gendannelsesappen på en anden disk, ikke problemdrevet
- Kør en fuld scanning, spring den hurtige over
- Forhåndsvis det, den finder, før du gendanner noget
- Hent de filer tilbage, du går mest op i, først
- Gem gendannede filer på et andet drev
Det sidste trin betyder mere, end folk tror. At skrive gendannede filer tilbage på den samme harddisk er en god måde at udslette data på, som du endnu ikke havde gendannet. Det lærte jeg på den hårde måde. Ret brutalt.
En ting, jeg kunne lide ved Disk Drill, var forhåndsvisningen. Hvis et foto åbner rent, eller en video begynder at afspille i forhåndsvisning, tager jeg det som et rimeligt tegn på, at filen ikke er ødelagt. Jeg tester som regel først et lille parti i stedet for at prøve at gendanne 300 GB i ét hug og håbe på det bedste.
Hvis det overser for meget, så prøv et andet værktøj bagefter. Forskellige gendannelsesmotorer finder forskellige resultater. PhotoRec er gratis og klarer nogle vilde redninger, men kompromiset er hårdt. Det er mere teknisk, og filnavne kommer ofte tilbage ødelagte eller forsvundet. R-Studio og UFS Explorer er også gode ud fra det, jeg så, selv om de føles mindre brugervenlige.
Én klar stopregel. Hvis drevet klikker, skurrer, kobler fra tilfældigt eller ikke dukker op i BIOS, ville jeg stoppe med at køre scanninger derhjemme. Det peger mere på hardwareproblemer, ikke et simpelt logisk problem. Gendannelsessoftware hjælper, når filsystemet er beskadiget, eller filer blev slettet. Det løser ikke et drev med svigtende indmad.
På det tidspunkt er et gendannelseslaboratorium det mere sikre valg, især hvis det manglende indhold omfatter familiebilleder, arbejdsfiler eller noget som helst, du ikke kan erstatte. Det koster meget. Alligevel er der nogle gange ingen anden vej.
Stop med at tænde den igen og igen. Det gør mere skade, end de fleste tror.
Hvis drevet er stille og ikke dukker op, så start først med at tjekke forbindelserne. Ny SATA- eller USB-kabel. En anden port. En anden strømforsyning, hvis det er et eksternt desktopdrev. Prøv en anden pc. Jeg er lidt uenig med @mikeappsreviewer i at gå direkte til en fuld scanning tidligt. Først vil jeg vide, om problemet er drevet, adapterkortet eller kabinettet. En defekt USB-bro ødelægger registreringen hele tiden.
Hvis det stadig vises i Disk Management, men ikke har noget drevbogstav, så formatér det ikke. Kør heller ikke CHKDSK. CHKDSK skriver ændringer og ødelægger nogle gange en gendannelig mappestruktur på en svigtende disk. Folk gør dette meget og fortryder det.
Bedste første skridt, hvis filerne betyder noget, er at lave et sektor-for-sektor-image af drevet til en sund disk. Brug ddrescue på Linux, hvis du kender dine værktøjer. Det læser uden om dårlige sektorer og logger fremdriften. Arbejd ud fra klonen eller imagefilen, ikke originalen. Det giver dig flere forsøg, hvis softwaregendannelse fejler.
Når du har et image, så brug Disk Drill eller en anden gendannelsesapp på imagefilen. Disk Drill er god til at sortere fotos, dokumenter og partitioner uden en stejl indlæringskurve. Jeg ville gendanne det uerstattelige først, fotos og arbejdsdokumenter, og derefter tage resten.
Hvis drevet klikker, spinner ned, lugter brændt eller forsvinder midt i en læsning, så stop. Gendannelse derhjemme bliver hurtigt risikabelt.
Til søgninger kan du tænke i ‘gendan data fra en gammel harddisk sikkert’ eller ‘hvordan gendanner man filer fra en defekt harddisk uden datatab.’
Denne video er en fin introduktion til de første trin, se denne gennemgang af gendannelse fra en defekt harddisk.
Hold op med at sætte det i igen og igen bare for at se, om det kommer tilbage. Det er sådan, folk forvandler et drev, der kunne reddes, til en papirvægt.
Jeg er enig med @vrijheidsvogel i én stor ting: Hvis dataene faktisk betyder noget, er dit første rigtige mål bevaring, ikke gendannelse. Lidt uenig dog, jeg ville ikke bede de fleste om at gå direkte til Linux-imagingværktøjer, medmindre de er trygge ved dem, fordi én forkert kommando hurtigt kan blive grim.
Det ville jeg gøre først:
- Lyt til drevet
- kliklyde, slibelyde, gentagen opstart/nedlukning af spin = stop
- brændt lugt = stop
- forsvinder efter få sekunder = stop
- Tjek, om det vises i BIOS/UEFI eller Diskhåndtering
- hvis BIOS ikke kan se det, er det et værre tegn end bare intet drevbogstav
- Hvis det bliver registreret, så klon/afbild det før du eksperimenterer, hvis muligt
- Kør derefter gendannelse på klonen, ikke originalen
Til gendannelse på softwaresiden er Disk Drill et solidt valg, fordi det er nemt nok for almindelige mennesker og håndterer tabte partitioner og beskadigede filsystemer ret godt. Jeg ville bruge det på afbildningen eller klonen først, derefter sortere efter filtype og gendanne de uerstattelige ting før de kæmpestore tilfældige mapper.
Og frys ikke drevet. Slå ikke på det. Kør ikke CHKDSK bare for at teste. Internetfolklore har dræbt en masse data, lol.
Hvis du vil have en anden diskussion om gendannelsesværktøjer, er denne tråd værd at skimme:
bedste anbefalinger til software til gendannelse af harddiske fra Reddit
@mikeappsreviewer har ret i, at man ikke må skrive noget nyt til disken. Den del er ikke til forhandling. Men hvis drevet laver lyde på fysisk nød, så spring hjemmegendannelse over og ring til et laboratorium. Dyrt, ja. Stadig billigere end at miste flere års billeder for altid.
Det, jeg vil tilføje til det, som @vrijheidsvogel, @reveurdenuit og @mikeappsreviewer allerede har dækket, er dette: klassificér fejlen, før du rører gendannelsessoftware.
Hvis drevet spinner normalt, viser den korrekte størrelse og forbliver tilsluttet, lugter det mere af en logisk fejl. Hvis kapaciteten er forkert, SMART ikke kan læses, overførselshastigheden er meget langsom, eller det kobler fra under belastning, så behandl det som nedbrydende hardware, selv hvis det stadig ser ud til at virke. Den forskel er vigtig, fordi lange scanninger kan være det, der giver det sidste stød.
En lille uenighed med tilgangen prøv alt kabelrelateret: hvis dette er et bart internt drev, og dataene virkelig er uvurderlige, ville jeg begrænse gentagne strømcyklusser. Et par kontrollerede tests er rimeligt. Ti er det ikke.
Min triageringsrækkefølge:
- Tjek, om drevet registreres med korrekt model og størrelse.
- Læs SMART-data, hvis muligt, men kun én gang og kun med et ikke-skrivende værktøj.
- Hvis SMART viser problemer med reallokerede/afventende sektorer, eller drevet går i stå, så stop testningen.
- Beslut: gør det selv-image først, eller professionelt laboratorium med det samme.
En anden ting, folk glemmer, er temperatur og strømstabilitet. Dårlige USB-hubs, svage laptopporte og ustabile eksterne kabinetter kan få en sund disk til at se død ud. For 3,5-tommers eksterne drev er strømforsyningen ofte den egentlige skurk.
Hvis du kommer til softwaregendannelse, giver Disk Drill mening, efter du har en klon eller et image. Fordele: nem forhåndsvisning, enkel arbejdsgang, god til fotos/dokumenter, mindre intimiderende end retsmedicinske værktøjer. Ulemper: ikke det dybeste værktøj til alvorlig korruption, scanninger kan tage en evighed, og det er ikke magi for fejlslagen hardware. Jeg ville stadig have alternativer i tankerne, hvis resultaterne er tynde.
Det store billede: dit første job er ikke gendan filer. Det er undgå at ændre patienten. Den tankegang redder flere data end nogen app.