Rädda data - eller förstöra chansen

Det är en riktig kalldusch när datorn "fryser" och man upptäcker att man plötsligt inte har access till sin data längre. Man försöker givetvis starta om datorn, men man kommer ingenstans, det går inte att komma åt något. Det kanske också hörs något konstigt, okänt ljud inifrån datorn. Helvete!

Det är lätt att drabbas av overklighetskänslor och panik i en sådan situation och att man i sin desperation gör saker som inte är så kloka. Gör man fel finns det en klar risk att man permanent och oåterkalleligen förstör chansen att få datan räddad. Vi har sett många exempel där kunden själv, någon "datakunnig kompis" eller en datatekniker har försämrat eller förstört chansen till en lyckad dataåterställning genom att manipulera med kraschade hårddiskar.

Detta är naturligtvis lika tråkigt för oss som för dig som kund. Om du lämnar in disken orörd till oss efter att dataförlusten uppstått är chansen mycket bättre att vi kan återställa både fungerande filer och den befintliga strukturen med mappar och så vidare åt dig. Här är några saker man bör och inte bör göra efter kraschen.

Första åtgärd: Kolla i bios om hårddisken kommer upp där.

Detta är det första man bör kolla efter kraschen om det inte går att starta upp datorn. Kommer disken fortfarande upp med rätt modell och så vidare i datorns bios, och inte låter alltför illa, är det ett bra tecken.

Alternativ: Koppla upp hårddisken som slav eller via USB-interface.

Om man nöjer sig med att kolla om hårddisken "kommer upp" är detta normalt ingen fara. Hittar datorn hårddisken, vare sig den kommer upp med en enhetsbokstav eller inte, är det bra.

Varning! Kör inte scandisk eller checkdisk.

Om du har en hårddisk du plötsligt inte kan komma åt något ifrån, vare sig den har fysiska problem eller inte, kör inte checkdisk, scandisk eller liknande program. Detta rumsterar om innehållet på hårddisken och risken är stor att datan blir oåterställningsbar i stället för tvärtom. Gäller det en disk med fysiska/mekaniska problem där det börjat uppstå lokala skador i form av dåliga sektorer på datalagringsmediet inuti hårddisken är risken särskilt stor att skadorna förvärras.

Vi har sett flera exempel där användning av checkdisk efter en hårddiskkrasch har lett till förödande resultat. Ett exempel är en dokumentärfilmare som fick "hjälp" av en datatekniker efter att hårddisken kraschat. En checkdiskkörning på hela hårddisken genomfördes i ett försök att rädda data. Resultatet blev att det som skulle räddas skrevs över med värdelösa filfragment. I slutändan blev filmaren av med hela sin färdigredigerade dokumentär. Vi hade kunnat göra en klockren återställning om det inte hade varit för att checkdisk hade använts innan vi fick tillgång till hårddisken.

Kör inte Disk Warrior på mac-disk.

Att köra Disk Warrior i dataåterställningssyfte på en mac-hårddisk är  samma sak som att försöka återställa data via checkdisk på en PC. Det är större chans att den förlorade data du vill åt permanent skrivs över än att den räddas. Använd aldrig Disk Warrior efter att en dataförlust uppstått.

Försök inte "tanka ur" data om hårddisken inte vill.

I vissa fall kan man efter en hårddiskkrasch fortfarande se mappar och filer, men det går inte att öppna dem. Det kan också hända att en del mappar och filer kan öppnas normalt, medan vissa mappar och filer inte kan accessas. Felet beror oftast på fysiska problem inuti hårddisken. Det är till exempel vanligt att något av läshuvudena börjar tappa formen och kan toucha i någon av datalagringsskivorna inuti hårddisken.

Det kan räcka med att några nyckelsektorer har skadats för att hårddisken ska bli obrukbar. Försök inte tvinga ur hårddisken något den inte vill släppa ifrån sig. Stäng av den i stället och lämna in den till oss så orörd som möjligt. Chansen är mycket god att vi löser problemet åt dig och att du får tillbaka fungerande mappar och filer.

Experimentera inte med gör-det-själv data recovery-program.

Om hårddisken har fysiska problem, vilket inte alltid är uppenbart, kan scanning med data recovery-program förvärra hårddiskens problem och göra att mindre data i slutändan kan återställas - alltså precis tvärtemot det man hoppas på. Ahlberg data har gjort ett experiment med ett populärt data recovery-program som man kan ladda hem på nätet och testat på en hårddisk med lättare fysiska skador och med ett måttligt antal dåliga sektorer på lagringsmediet inuti hårddisken. En disk vi hade kunnat rädda över 99,9 procent av datan ifrån med våra egna metoder.

Det är inget fel på data recovery-programmet i sig, men testet visar vad som kan hända om man inte hanterar disken professionellt. Vi har använt ett av de absolut vanligaste och mest nedladdade programmen och har gjort totalt 3 körningar direkt på originaldisken. Resultatet talar för sig självt.

Hårddisk: IBM/Hitachi Deskstar 07N9514, 120 GB IDE. Två partitioner. Filsystem: NTFS.

1. Första körningen. Genomscanning av de båda partitionerna med ett populärt gör-det-själv data recovery-program. Tid för genomscanning och sparande av återställningsbar data: 9 timmar. Antal noterade skadade sektorer: 57. Resultat: Cirka 50 procent av datan (stickprov av 200 filer) kunde återställas i fungerande skick. Den ursprungliga strukturen med mappträd och så vidare kunde delvis återställas.

2. Andra körningen. Tid för genomscanning och sparande av återställningsbar data: 13 timmar. Antal noterade skadade sektorer: 612. Resultat: Cirka 20 procent av datan (stickprov av 200 filer) kunde återställas i fungerande skick. Ytterst lite av den ursprungliga strukturen med mappträd och så vidare kunde återställas.

3. Tredje körningen. Tid för genomscanning och sparande av återställningsbar data: 18 timmar. Antal noterade skadade sektorer: 3 514. Resultat: Under 10 procent procent av datan (stickprov av 200 filer) kunde återställas i fungerande skick. Inget av den ursprungliga strukturen med mappträd och så vidare kunde återställas.

Det blir naturligtvis billigare att göra på det här sättet än att lämna in hårddisken till oss. Men om datan verkligen är viktig för dig kanske du ska fundera först ändå innan du börjar experimentera med olika gör-det-själv-program. Det kan inte betonas starkt nog heller att man aldrig ska installera något på den disk man vill rädda data ifrån, det kan få förödande konsekvenser. Dels kan det förvärra skadorna på disken, dels kan data som man vill rädda skrivas över och förstöras för gott.

Försök aldrig läsa av en hårddisk som låter illa.

Autentiskt exempel på medieskador inuti en hårddisk. Ett läshuvud har blivit deformerat och börjat toucha i en av ytorna på datalagringsskivorna inuti hårddisken. Det har uppstått obalans i hela "riggen", det räcker med ytterst små differenser. Därefter har samtliga läshuvuden börjat skrapa i datalagringsskivorna (totalt fyra ytor i detta exempel) och förstört det tunna magnetskikt som lagrar datan. Ingen data kan återställas.

Om hårddisken låter illa när du startar upp den skulle vi rekommendera att du omedelbart stänger av den och inte startar upp den igen. Det finns en risk för medieskador, alltså att själva datalagringsmediet inuti hårddisken blir förstört efter vissa typer av mekaniska hårddiskkrascher. Det går att i viss mån avgöra risken genom det ljud hårddisken ger ifrån sig.

1. Disken ger ifrån sig ett regelbundet klickande/tickande ljud.
- hög risk för medieskador .

2. Disken ger ifrån sig ett regelbundet klickande/tickande ljud i kombination med ett metalliskt vinande ljud.
- mycket hög risk för medieskador.

3. Disken står och knackar.
- risken för medieskador är ganska stor.

4. Disken låter som en ringande mobiltelefon (Maxtor).
- ganska hög risk för medieskador.

Stänger du av den direkt efter att symptomen börjat uppträda är chansen att det fortfarande går att rädda data betydligt större. För att få en bedömning av hur allvarligt läget är för just din hårddisk ber vi dig lämna in den till oss för undersökning.