Harddisken min sluttet plutselig å vises, og den inneholder viktige bilder, arbeidsfiler og personlige dokumenter som jeg aldri tok sikkerhetskopi av. Jeg prøver å finne ut hvilke første steg som er tryggest for datagjenoppretting fra harddisk uten å gjøre situasjonen verre. Bør jeg bruke gjenopprettingsprogramvare, sjekke for maskinvareproblemer, eller gå rett til en profesjonell datagjenopprettingstjeneste?
Jeg opplevde dette med en gammel ekstern disk, og det første jeg gjorde feil var å fortsette å bruke den som om ingenting hadde skjedd. Ikke gjør det. Hvis filer har forsvunnet, ligger bitene ofte fortsatt der helt til nye data havner oppå dem. Hver kopiering, nedlasting eller installasjon reduserer sjansene dine.
Noen få kjedelige sjekker er verdt å gjøre før du kaster gjenopprettingsverktøy på den. Jeg har sett filer dukke opp på steder folk glemte å sjekke:
- Papirkurven
- Synkroniseringsmapper for OneDrive eller Google Drive
- Filhistorikk-sikkerhetskopier
- Andre eksterne sikkerhetskopidisker
- En annen brukerkonto på samme PC
Hvis alle disse er tomme, ville jeg gått videre til gjenopprettingsprogramvare for vanlige slettings- og formateringssaker.
Jeg ville startet med Disk Drill. Jeg brukte det fordi oppsettet er lett å følge, men det graver fortsatt gjennom formaterte disker, tapte partisjoner og ødelagte filsystemer uten å tvinge deg til å lære en haug med lavnivåting først.
Måten jeg håndterer det på er enkel:
- Koble til disken og bekreft at systemet fortsatt ser den
- Installer gjenopprettingsappen på en annen disk, ikke problemdisken
- Kjør en full skanning, hopp over den raske
- Forhåndsvis det den finner før du gjenoppretter noe
- Hent tilbake filene du bryr deg mest om først
- Lagre gjenopprettede filer på en annen disk
Det siste trinnet betyr mer enn folk tror. Å skrive gjenopprettede filer tilbake på samme HDD er en god måte å slette data du ennå ikke hadde gjenopprettet. Jeg lærte dette på den harde måten. Ganske brutalt.
En ting jeg likte med Disk Drill var forhåndsvisningen. Hvis et bilde åpnes rent, eller en video begynner å spille i forhåndsvisning, tar jeg det som et greit tegn på at filen ikke er ødelagt. Jeg tester vanligvis en liten bunke først i stedet for å prøve å gjenopprette 300 GB i ett forsøk og håpe på det beste.
Hvis det bommer på for mye, prøv et annet verktøy etterpå. Ulike gjenopprettingsmotorer gir ulike resultater. PhotoRec er gratis og klarer noen ville redninger, selv om kompromisset er røft. Det er mer teknisk, og filnavn kommer ofte tilbake ødelagte eller borte. R-Studio og UFS Explorer er også gode ut fra det jeg så, selv om de føles mindre brukervennlige.
Én klar stopp. Hvis disken klikker, skraper, kobler fra tilfeldig eller ikke vises i BIOS, ville jeg sluttet å kjøre skanninger hjemme. Det peker mer mot maskinvaretrøbbel, ikke et enkelt logisk problem. Gjenopprettingsprogramvare hjelper når filsystemet er skadet eller filer ble slettet. Det vil ikke fikse en disk med sviktende innmat.
På det stadiet er et gjenopprettingslaboratorium det tryggere valget, spesielt hvis det som mangler inkluderer familiebilder, arbeidsfiler eller noe du ikke kan erstatte. Det koster mye. Likevel finnes det noen ganger ingen annen vei.
Slutt å slå den på igjen og igjen. Det gjør mer skade enn de fleste tror.
Hvis disken er stille og ikke vises, start med å sjekke tilkoblingene først. Ny SATA- eller USB-kabel. En annen port. En annen strømforsyning hvis det er en ekstern stasjonær disk. Prøv en annen PC. Jeg er litt uenig med @mikeappsreviewer om å hoppe rett til en full skanning tidlig. Først vil jeg vite om problemet er disken, adapterkortet eller kabinettet. En dårlig USB-bro ødelegger oppdagelsen hele tiden.
Hvis den fortsatt vises i Diskbehandling, men ikke har noen bokstav, ikke formater den. Ikke kjør CHKDSK heller. CHKDSK skriver endringer og ødelegger noen ganger gjenopprettbar mappestruktur på en sviktende disk. Folk gjør dette ofte og angrer på det.
Beste første trekk hvis filene betyr noe, er å lage et sektor-for-sektor-bilde av disken til en frisk disk. Bruk ddrescue på Linux hvis du kjenner verktøyene. Det leser rundt dårlige sektorer og logger fremdrift. Jobb fra klonen eller bildet, ikke originalen. Det gir deg flere forsøk hvis programvaregjenoppretting mislykkes.
Etter at du har et bilde, bruk deretter Disk Drill eller en annen gjenopprettingsapp på bildefilen. Disk Drill er bra for å sortere bilder, dokumenter og partisjoner uten en stor læringskurve. Jeg ville gjenopprettet det uerstattelige først, bilder og arbeidsdokumenter, og så tatt resten.
Hvis disken klikker, spinner ned, lukter brent eller forsvinner midt under lesing, stopp. Hjemmegjenoppretting blir raskt risikabelt.
For søkeord kan du tenke på recover data from an old hard drive safely eller how to recover files from a failed hard drive without data loss.
Denne videoen er en grei innføring i de første trinnene, se denne gjennomgangen av gjenoppretting av en ødelagt harddisk.
Ikke fortsett å koble den til om og om igjen bare for å se om den kommer tilbake. Slik gjør folk en disk som kunne vært reddet om til en papirvekt.
Jeg er enig med @vrijheidsvogel i én stor ting: hvis dataene faktisk betyr noe, er det første egentlige målet ditt bevaring, ikke gjenoppretting. Litt uenig likevel, jeg ville ikke sagt til de fleste at de skal hoppe rett inn i Linux-avbildningsverktøy med mindre de er komfortable med dem, fordi én feil kommando kan bli stygg fort.
Dette ville jeg gjort først:
- Lytt til disken
- klikking, skrapelyder, gjentatt oppspinning/nedspinning = stopp
- brent lukt = stopp
- forsvinner etter noen sekunder = stopp
- Sjekk om den vises i BIOS/UEFI eller Diskbehandling
- hvis BIOS ikke kan se den, er det et verre tegn enn bare ingen stasjonsbokstav
- Hvis den blir oppdaget, klon/lag et avbildningsbilde av den før du eksperimenterer, hvis mulig
- Kjør deretter gjenoppretting på klonen, ikke originalen
For gjenoppretting på programvaresiden er Disk Drill et solid valg fordi det er enkelt nok for vanlige folk og håndterer tapte partisjoner og skadede filsystemer ganske bra. Jeg ville brukt det på avbildningen eller klonen først, deretter sortert etter filtype og gjenopprettet det som ikke kan erstattes før de enorme tilfeldige mappene.
Ikke frys disken heller. Ikke slå på den. Ikke kjør CHKDSK bare for å teste. Folklore fra internett har drept mye data, lol.
Hvis du vil ha en annen diskusjon om gjenopprettingsverktøy, er denne tråden verdt en rask titt:
beste anbefalinger for programvare til gjenoppretting av harddisk fra Reddit
@mikeappsreviewer har rett i at man ikke skal skrive noe nytt til disken. Den delen er ikke til forhandling. Men hvis disken lager lyder som tyder på fysisk skade, hopp over gjenoppretting hjemme og ring et laboratorium. Dyrt, ja. Fortsatt billigere enn å miste år med bilder for alltid.
Det jeg ville legge til det @vrijheidsvogel, @reveurdenuit og @mikeappsreviewer allerede har dekket, er dette: klassifiser feilen før du tar i bruk gjenopprettingsprogramvare.
Hvis stasjonen spinner normalt, viser riktig størrelse og forblir tilkoblet, tyder det mer på en logisk feil. Hvis kapasiteten er feil, SMART ikke kan leses, overføringshastigheten kryper av gårde, eller den kobler fra under belastning, behandle det som maskinvare som er i ferd med å svikte, selv om den fortsatt ser ut til å være der. Det skillet er viktig fordi lange skanninger kan være det som tar knekken på den.
En liten uenighet med tilnærmingen om å prøve alt som er kabelrelatert: hvis dette er en intern løs stasjon og dataene virkelig er uerstattelige, ville jeg begrense gjentatte strømav og på-sykluser. Et par kontrollerte tester er rimelig. Ti er det ikke.
Min triageringsrekkefølge:
- Sjekk om stasjonen oppdages med korrekt modell og størrelse.
- Les SMART-data hvis mulig, men bare én gang og kun med et verktøy som ikke skriver.
- Hvis SMART viser problemer med omfordelte eller ventende sektorer, eller stasjonen stopper opp, slutt å teste.
- Bestem: lag et gjør det selv-image først, eller gå direkte til et profesjonelt laboratorium.
En annen ting folk glemmer er temperatur og stabil strømforsyning. Dårlige USB-huber, svake laptop-porter og ustabile eksterne kabinetter kan få en frisk disk til å se død ut. For 3,5-tommers eksterne enheter er strømadapteren ofte den egentlige synderen.
Hvis du kommer så langt som til programvarebasert gjenoppretting, gir Disk Drill mening etter at du har en klone eller et image. Fordeler: enkel forhåndsvisning, enkel arbeidsflyt, bra for bilder og dokumenter, mindre skremmende enn rettsmedisinske verktøy. Ulemper: ikke det mest dyptgående verktøyet for alvorlig korrupsjon, skanninger kan ta evigheter, og det er ikke magi for sviktende maskinvare. Jeg ville fortsatt ha alternativer i bakhodet hvis resultatene er magre.
Det store bildet: den første jobben din er ikke å gjenopprette filer. Den er å unngå å endre pasienten. Den tankegangen redder mer data enn noen app.