Sådan gendanner du filer fra en beskadiget eller formateret harddisk

Informatic Digital » Recursos » Sådan gendanner du filer fra en beskadiget eller formateret harddisk

Det er et stort slag at miste hundredvis af gigabyte af fotos, arbejdsdokumenter eller personlige projekter pludselig, fordi din harddisk er gået i stykker. Den gode nyhed er, at disse data i mange tilfælde stadig er der og kan gendannes . For eksempel kan du gendanne slettede fotos, hvis du går roligt, metodisk og med de rigtige værktøjer frem på Windows, macOS og Linux.

I de følgende linjer vil vi se på, hvordan man gendanner filer fra en beskadiget, ødelagt, formateret eller endda manglende harddisk . Du lærer forskellen på en logisk og en fysisk fejl, hvad du selv kan gøre med gratis eller betalt software, hvornår du skal stoppe og tage dine data til et professionelt værksted, og hvilke strategier du skal følge for at undgå dette problem i fremtiden.

Logisk fejl vs. fysisk fejl: hvad er der egentlig galt med din harddisk

Før du begynder at installere programmer, er det afgørende at forstå, hvilken slags problem din harddisk har: logisk (software) eller fysisk (hardware) . Dette vil afgøre, hvilke teknikker der vil virke, og hvilke der kan forværre situationen.

Når vi taler om logisk skade, henviser vi til problemer med filsystemet (f.eks. systemer som exFAT ), partitionstabellen eller hvordan operativsystemet organiserer data på disken. Hardwaren er intakt, disken drejer, og den er registreret, men Windows eller macOS kan ikke læse strukturen korrekt , og meddelelser som "disken er ikke formateret", "RAW-drev", "dårlig sektor" eller blot "du kan ikke se dine mapper" vises.

I modsætning hertil involverer en fysisk fejl et reelt problem med komponenterne: hoveder, pladeplader, motor, printkort, stik osv. Typisk vil drevet lave mærkelige kliklyde, usædvanlige summelyde, overophede eller måske slet ikke dreje rundt . Skader fra stød, fugtighed, brand eller strømstød falder også ind under denne kategori.

Den mest almindelige årsag til harddiskfejl derhjemme eller på kontoret er logisk skade forårsaget af en pludselig nedlukning, utilsigtet formatering, en slettet partition, en virus eller isolerede dårlige sektorer . I alle disse scenarier giver datagendannelsessoftware normalt fremragende resultater, hvis du handler hurtigt.

Hvis harddisken derimod har lidt et hårdt fald, været udsat for vand eller laver konstante mekaniske lyde, har vi næsten helt sikkert at gøre med et tilfælde af beskadiget hardware, der kræver et specialiseret laboratorium . At åbne drevet derhjemme, slå på det eller prøve "mirakeltricks" som at lægge det i fryseren vil kun komplicere (og øge omkostningerne ved) professionel reparation.

Kritiske første skridt: hvad du skal gøre, og hvad du IKKE skal gøre, når din harddisk fejler

Så snart du har mistanke om, at noget er galt (filer, der ikke kan åbnes, ekstremt langsom diskhastighed, fejlmeddelelser, støj osv.), er det vigtigste at stoppe med at bruge disken med det samme . Hvert sekund, den fortsætter med at skrive data, øger risikoen for at overskrive information, der stadig kunne gendannes.

Hvis harddisken er intern, bør du ideelt set forsigtigt fjerne den fra computeren og tilslutte den som et sekundært drev eller via et USB-kabinet til en anden computer, hvorfra du vil udføre analysen og gendannelsen. Før du rører ved noget, skal du aflade statisk elektricitet (brug en antistatisk håndledsrem eller rør ved en jordet metaloverflade).

For mekaniske harddiske skal du være opmærksom på, om disken drejer rundt, og hvilken lyd den laver. Hvis den ikke drejer rundt eller laver støj, skal du kontrollere strøm- og datakablerne, prøve andre porte og en anden strømforsyning . Nogle gange er problemet ikke selve harddisken, men strømforsyningen eller pc'ens kabler.

Hvis harddisken tænder, men udsender en gentagen kliklyd eller en usædvanlig knirkende lyd, er det et dårligt tegn: der er sandsynligvis et problem med harddiskene eller pladerne . På dette tidspunkt kan gentagne forsøg på at tænde den sprede skaden. Det er bedst at slukke den og seriøst overveje at sende drevet til et professionelt værksted.

En gylden regel: Hvis du får disken til at boote med det samme, og du stadig kan tilgå dataene, er det første, du skal gøre, at klone hele disken sektor for sektor til et andet drev . Derefter bør al test og gendannelse udføres på kopien, aldrig på originalen, for at undgå at miste den eneste gyldige datakilde.

Typiske scenarier for datatab på harddiske

De mest almindelige harddiskproblemer er ikke altid katastrofale. Ofte er de specifikke situationer med meget forskellige løsninger afhængigt af tilfældet . Her er nogle af de mest almindelige scenarier:

Et af de mest almindelige problemer er utilsigtet sletning af filer eller mapper , nogle gange med den uheldige situation at have tømt papirkurven. I virkeligheden, når du sletter en fil, markerer systemet kun den plads som ledig: dataene forbliver fysisk på disken, indtil de overskrives . Hvis du handler hurtigt, er der en god chance for, at du kan gendanne dem næsten intakte.

En anden almindelig fejl er at formatere disken eller en partition uden en sikkerhedskopi . Dette kan være en hurtig formatering, en fuld formatering eller endda geninstallation af operativsystemet på det samme drev. I en hurtig formatering genskabes allokeringstabellen, men dataene forbliver i sektorerne ; ved en fuld formatering er sektorerne dog fyldt med nuller, hvilket gør gendannelse ekstremt vanskelig eller endda umulig, især på SSD'er med TRIM aktiveret.

På mekaniske harddiske (HDD'er) opretter en hurtig formatering typisk kun en ny filsystemstruktur og markerer alle klynger som frie. Det betyder, at de fleste data forbliver i sektorerne, som de er, indtil nye skrivninger overskriver dem . Med god gendannelsessoftware er det fuldt ud muligt at rekonstruere mapper, fotos, dokumenter og mere; og det er også nyttigt at vide, hvad FAT32 er, når man arbejder med ældre formater.

I modsætning hertil går et fuldt format (især med værktøjer, der skriver nuller) gennem alle sektorer og initialiserer dem. I dette tilfælde falder gendannelseskapaciteten til praktisk talt nul, fordi den tidligere information er blevet fysisk overskrevet.

Når det kommer til SSD'er, bliver tingene mere komplicerede. Disse drev håndterer skrivninger ved hjælp af TRIM-kommandoen og interne slidudjævningsalgoritmer . Når du sletter eller formaterer, markeres blokkene til rensning, og i mange tilfælde sletter controlleren selv disse data permanent i baggrunden. Dette gør datagendannelse på formaterede SSD'er meget vanskeligere end på harddiske , og ofte kun mulig, hvis TRIM var deaktiveret, eller der ikke var tid nok til at rensningsprocessen kunne køre.

Uanset din situation, hvis du ved et uheld formaterede dit drev og opdagede det med det samme, er anbefalingen den samme: Stop med at bruge drevet med det samme, geninstaller ikke noget oven på det, og kør gendannelsessoftwaren fra et andet drev . Hvis du har en tidligere backup (Filhistorik, Time Machine, cloud-backup, Acronis-lignende kloner osv.), vil det altid være den hurtigste og reneste måde at gendanne dine data på.

Integrerede systemværktøjer: CHKDSK og førstehjælp

Før du dykker ned i avancerede programmer, er det en god idé at gøre dig bekendt med de diagnosticerings- og reparationsværktøjer, der følger med som standard i Windows og macOS . Disse er ikke traditionelle datagendannelsesværktøjer, men de kan hjælpe med at rette logiske fejl, der forhindrer adgang til dit indhold.

I Windows er det klassiske værktøj CHKDSK (Check Disk) ansvarligt for at verificere filsystemets integritet og finde dårlige sektorer . Det forsøger også at reparere strukturelle uoverensstemmelser og markerer i en mere aggressiv tilstand defekte sektorer, så systemet holder op med at bruge dem.

For at køre det med administratorrettigheder skal du trykke på Win + X og vælge "Kommandoprompt (Admin)" eller "Terminal/PowerShell (Admin)" . Når du er i konsollen, kan du begynde med:

chkdsk X: (erstatter X med drevbogstavet) til en grundlæggende fejlanalyse.

Hvis du vil have den til at forsøge reparationer, bruger du typisk: chkdsk X: /r /x . /r-modifikatoren søger efter dårlige sektorer og gendanner læsbare oplysninger; /x tvinger drevet til at blive adskilt, så der kan arbejdes på det.

Det er vigtigt at forstå, at CHKDSK kan "reparere" filsystemet, men i processen kan det gøre nogle beskadigede data utilgængelige . Derfor kan det på stærkt beskadigede diske være bedre at klone disken først og derefter køre CHKDSK (eller andre værktøjer) på kopien.

På macOS er brugerniveauækvivalenten Førstehjælp i Diskværktøj . Denne funktion kontrollerer både partitionskortet og filsystemstrukturen og reparerer almindelige mappe-, tilladelses- og blokfejl. For ældre formater er det nyttigt at forstå HFS-filsystemet og dets begrænsninger.

For at bruge det skal du åbne Spotlight med Command + Mellemrum, skrive "Diskværktøj", trykke på Enter og vælge den berørte disk eller enhed . Klik derefter på "Førstehjælp" og følg instruktionerne. Systemet fortæller dig, om det har registreret og/eller løst eventuelle problemer.

Hvis Førstehjælp siger, at lydstyrken er korrekt, men du stadig ikke kan se bestemte filer, er det tid til at bruge specialiseret datagendannelsessoftware , som går ud over, hvad disse værktøjer tilbyder.

Programmer til at gendanne slettede filer eller beskadigede logiske diske

Økosystemet for gendannelsessoftware er enormt. Der findes kraftfulde betalte værktøjer, mere basale, men nyttige gratisprogrammer og utroligt effektive open source-projekter i eksperthænder . Nøglen er at vælge det rigtige værktøj til dine specifikke behov, operativsystem og færdighedsniveau.

En af de mest populære kommercielle løsninger er EaseUS Data Recovery Wizard . Den er tilgængelig til Windows og Mac, har en meget simpel brugerflade og kan gendanne slettede data, mistede partitioner, RAW-diske, formaterede diske eller utilgængelige diske . Den understøtter tusindvis af filtyper og fungerer med interne og eksterne harddiske, USB-drev, hukommelseskort og mere.

EaseUS tilbyder en gratis version med visse volumenbegrænsninger og betalte versioner, der giver mulighed for ubegrænset datagendannelse, dybdegående scanninger og understøttelse af mere komplekse tilfælde . Det er især effektivt i scenarier med sletning og hurtig formatering, forudsat at pladsen ikke er blevet overskrevet.

Et andet velkendt betalt værktøj er Disk Drill , der er tilgængeligt til både Windows og macOS. Udover selve datagendannelsen inkluderer det nogle meget nyttige ekstrafunktioner: oprettelse af diskbilleder byte-for-byte for at sikre, at du altid arbejder fra en kopi, SMART-disktilstandsovervågning og proaktive databeskyttelsesfunktioner.

Den gratis version af Disk Drill til Windows giver dig mulighed for at gendanne en begrænset mængde data (f.eks. et par hundrede megabyte), men den giver dig mulighed for at forhåndsvise gendannelige filer uden begrænsning . Den betalte version fjerner denne begrænsning og aktiverer alle funktioner. Den skiller sig ud ved sin klare brugerflade, hvor du kan filtrere resultater efter type, dato, størrelse og mere.

Hvis du leder efter noget 100% gratis og rimelig nemt at bruge på Windows, er Recuva stadig en klassiker. Dens guide stiller spørgsmål (hvilken type fil du leder efter, hvor den er placeret) og udfører en hurtig eller dybdegående scanning afhængigt af dit valg. Der er ingen grænse for mængden af ​​data, der kan gendannes i standardversionen, selvom dens motor ikke er så avanceret som betalte løsninger.

Wise Data Recovery er også et gratis program til Windows , der kan gendanne fotos, dokumenter, videoer og andre filtyper fra FAT-, exFAT- og NTFS-filsystemer. Det tilbyder hurtig scanning, en bærbar version og filtrering efter kategori . Gratisversionen tillader dog ikke dybe scanninger eller arbejde med RAW-volumener; til det skal du bruge Pro-udgaven.

Blandt de mere etablerede betalte gendannelsesmuligheder skiller Ontrack EasyRecovery sig ud for sin erfaring inden for både software- og laboratorietestning. Programmet gendanner slettede filer, formaterede diske, beskadigede volumener og i højere udgaver endda RAID-konfigurationer . Den gratis demo giver dig typisk mulighed for at gendanne op til 1 GB, hvilket er nok til at vurdere, om det er værd at købe en licens.

Et andet erfarent værktøj er Recover My Files , designet til Windows. Selvom brugerfladen er noget forældet, og den ikke længere modtager større opdateringer, er dens filudskæringsmotor stadig kraftfuld , især til dokumenter, fotos og e-mails. Hvis du f.eks. har brug for at gendanne en Word-fil , er det værd at prøve den gratis version.

Hvis du arbejder i blandede miljøer (Windows, macOS, Linux) eller især værdsætter open source, er der to navne, du bør kende: PhotoRec og TestDisk . Begge er gratis, cross-platform og utroligt effektive, selvom deres tekstbaserede brugerflade kan afskrække nybegyndere.

PhotoRec gendanner, på trods af navnet, ikke kun fotos: det understøtter over 480 filtypenavne og fokuserer på en lavniveau, signaturbaseret RAW-gendannelsesmetode. Det er ideelt, når filsystemet er alvorligt beskadiget og kræver scanning af disken sektor for sektor. Den største ulempe er, at det ikke bevarer mappenavne eller struktur ; du bliver nødt til at reorganisere de gendannede filer bagefter.

TestDisk er derimod rettet mod at gendanne mistede partitioner, reparere beskadigede partitionstabeller og reparere boot-sektorer . Det kan også hjælpe med at gøre diske, der ikke kan startes, bootbare igen. Det er ikke det rigtige værktøj til at redde en specifik fil, men det er uvurderligt, når en hel partition er forsvundet; desuden fungerer det rigtig godt med ext4-filsystemer i Linux.

For et mere hjemmebaseret miljø, og i tilfælde af Windows, er der også muligheder som Orion File Recovery , som kombinerer en guide til at gendanne slettede filer med sikre sletningsfunktioner, eller det officielle Microsoft Windows File Recovery- værktøj , et kommandolinjeværktøj designet til Windows 10/11, der er i stand til at gendanne bestemte filtyper (JPEG, PDF, Office, MP3, MP4, ZIP osv.).

Gendannelse af data fra formaterede diske: hvad er muligt, og hvad er ikke muligt

Det kan være ret skræmmende at formatere en disk uden en sikkerhedskopi, men det er vigtigt at præcisere: ikke al formatering sletter data på samme måde , og i mange tilfælde er det muligt at gendanne en stor del af informationen.

På mekaniske harddiske (HDD'er) opretter en hurtig formatering typisk kun en ny filsystemstruktur og markerer alle klynger som frie. Det betyder, at de fleste data forbliver i sektorerne, som de er, indtil nye skrivninger overskriver dem . Med et godt gendannelsesprogram er det fuldt ud muligt at rekonstruere mapper, fotos, dokumenter og mere.

I modsætning hertil går et fuldt format (især med værktøjer, der skriver nuller) gennem alle sektorer og initialiserer dem. I dette tilfælde falder gendannelseskapaciteten til praktisk talt nul, fordi den tidligere information er blevet fysisk overskrevet.

Når det kommer til SSD'er, bliver tingene mere komplicerede. Disse drev håndterer skrivninger ved hjælp af TRIM-kommandoen og interne slidudjævningsalgoritmer . Når du sletter eller formaterer, markeres blokkene til rensning, og i mange tilfælde sletter controlleren selv disse data permanent i baggrunden. Dette gør datagendannelse på formaterede SSD'er meget vanskeligere end på harddiske , og ofte kun mulig, hvis TRIM var deaktiveret, eller der ikke var tid nok til at rensningsprocessen kunne køre.

Uanset din situation, hvis du ved et uheld formaterede dit drev og opdagede det med det samme, er anbefalingen den samme: Stop med at bruge drevet med det samme, geninstaller ikke noget oven på det, og kør gendannelsessoftwaren fra et andet drev . Hvis du har en tidligere backup (Filhistorik, Time Machine, cloud-backup, Acronis-lignende kloner osv.), vil det altid være den hurtigste og reneste måde at gendanne dine data på.

Eksterne harddiske: yderligere risici og gendannelsesmetoder

Eksterne harddiske er den perfekte løsning til at udvide lagerplads, flytte store mængder data eller oprette sikkerhedskopier uden for meget besvær. Men netop fordi de er bærbare, er de mere modtagelige for stød, pludselige afbrydelser og miljømæssige ændringer end et internt drev.

Almindelige årsager til datatab på eksterne harddiske inkluderer utilsigtet sletning eller formatering, afbrydelser under overførsler, beskadigelse af partitionstabellen, malwareinfektion, ransomware-angreb, strømstød eller strømafbrydelser og fysisk skade fra fald eller stød.

Når en ekstern harddisk holder op med at fungere korrekt, er det første, man skal kontrollere, det grundlæggende: prøv et andet USB-kabel, en anden port, en anden computer eller endda et andet operativsystem . Nogle gange ligger problemet i USB-hubben, SATA-til-USB-adapteren eller driverne, ikke i selve drevet. Hvis drevet opfører sig på samme måde på en anden computer, kan du antage, at fejlen ligger i drevet eller dets elektronik.

I Windows er Windows File Recovery en avanceret, men gratis mulighed . Selvom det er kommandolinjebaseret og ikke særlig brugervenligt, giver det dig mulighed for at søge efter og gendanne slettede filer fra eksterne drev ved hjælp af forskellige tilstande (standard, segment og signatur). Hver tilstand tilpasser søgningen baseret på filsystemet (NTFS, FAT, exFAT, ReFS) og sletningens alder.

I macOS kan du, udover Førstehjælp og Papirkurven, bruge tredjepartsværktøjer som Acronis Cyber ​​Protect Home Office (tidligere Acronis True Image), Disk Drill, Wondershare Recoverit eller lignende , der understøtter eksterne USB-drev og kan gendanne data, selv når diskenheden ikke monteres korrekt.

Hvis du på Linux har tilsluttet en ekstern harddisk med NTFS-filsystemet og ønsker at gå ud over, hvad CHKDSK tilbyder på Windows, er værktøjer som TestDisk, PhotoRec eller ddrescue uvurderlige . For eksempel giver ddrescue dig mulighed for at klone en stærkt beskadiget disk, springe defekte sektorer over og intelligent forsøge at gentage den, så du kan analysere kopien med PhotoRec eller grafiske programmer som R-Studio, UFS Explorer eller lignende programmer fra Linux eller endda fra en aktiv USB-nøgle.

Hvornår skal man bruge en professionel datagendannelsestjeneste

Selvom den nuværende software er meget avanceret, er der situationer, hvor det ansvarlige at gøre er at stoppe med at eksperimentere og overlade disken til et specialiseret firma . Det er måske ikke billigt, men det er den eneste mulighed med en reel chance for succes.

Du bør seriøst overveje at bruge et laboratorium, hvis harddisken laver tydelige mekaniske lyde, ikke drejer rundt, har været udsat for et hårdt stød, vand- eller brandskade, printkortet er brændt, eller hvis tilslutningen får computeren til at fryse eller slet ikke starte . Overvej også at bruge et laboratorium, hvis du allerede har prøvet flere værktøjer uden held, og de manglende data er kritiske.

Den typiske proces med en professionel service følger disse trin: Du udfylder en hændelsesformular med harddiskmodellen og hvad der er sket, du pakker harddisken omhyggeligt (antistatisk pose, god polstring) og sender den . Når de modtager den, udfører de en diagnosticering i deres laboratorium og sender dig en rapport med sandsynligheden for succes og et tilbud.

Hvis du accepterer, vil teknikerne arbejde på harddisken i renrum og bruge kompatible reservedele og lavniveauværktøjer til midlertidigt at reparere hardwaren (heads, platters, firmware) og udtrække så mange data som muligt . Hvis det lykkes, vil de returnere dataene til dig på et andet lagringsmedie (en anden harddisk, USB-drev, sikker download osv.).

Det er vigtigt at forstå, at jo mere en beskadiget harddisk er blevet håndteret, før den når værkstedet, desto vanskeligere og dyrere vil reparationen være . Et enkelt forsøg på at åbne den derhjemme eller udskifte printkortet uden den rette viden kan fuldstændig ødelægge enhver chance for genopretning.

Strategier til at undgå at miste data igen

Uanset hvor god softwaren og laboratorierne er, er det eneste virkelig solide forsvar mod datatab at have gode sikkerhedskopier . Dette gælder for interne og eksterne harddiske, SSD'er, NAS-enheder og alle medier, der indeholder vigtige oplysninger.

En stærkt anbefalet praksis er 3-2-1-reglen : Opbevar mindst tre kopier af dine data (originalen og to sikkerhedskopier) på mindst to forskellige typer medier, og med mindst én kopi uden for dit hjem eller kontor (f.eks. i skyen).

For at implementere dette kan du kombinere lokale sikkerhedskopier på eksterne drev (ved hjælp af programmer som Acronis, Time Machine, Windows- eller Linux-backupværktøjer) med cloud-backuptjenester . Mange af disse løsninger giver dig mulighed for at planlægge automatiske sikkerhedskopier, kryptere data og gendanne individuelle filer eller hele systemer med blot et par klik.

Ud over sikkerhedskopiering er det tilrådeligt at følge en række grundlæggende bedste praksisser : undgå stød og vibrationer i bærbare computere, bloker ikke ventilationsåbninger, brug UPS (uafbrydelige strømforsyningssystemer) hvor der er hyppige strømafbrydelser, hold antivirussoftware opdateret og vær forsigtig med mistænkelige vedhæftede filer eller installatører.

Gør endelig for vane at tænke dig om en ekstra gang, før du bekræfter destruktive handlinger som "formatér", "slet partition" eller "ryd disk ". Mange datatab skyldes simpelthen hastværk eller uforsigtighed, hvilket kan undgås, hvis du dobbelttjekker drevbogstavet, enheden eller mappen.

Selvom det er stressende at miste data fra en harddisk, er det meget bedre at minimere skader ved at have en klar forståelse af, hvordan man skelner mellem en logisk og en fysisk fejl, hvilke værktøjer man skal bruge i hvert scenarie, og hvornår man skal søge professionel hjælp . Hvis du kombinerer dette med en god backupstrategi og korrekt hardwarevedligeholdelse, er det meget sandsynligt, at næste gang et drev går i stykker, vil det være et mindre tilbageslag snarere end en digital tragedie.