Slik gjenoppretter du filer fra en skadet eller formatert harddisk

Informatec Digital » Ressurser » Slik gjenoppretter du filer fra en skadet eller formatert harddisk

Å miste hundrevis av gigabyte med bilder, arbeidsdokumenter eller personlige prosjekter plutselig fordi harddisken din har sviktet er et skikkelig slag. Den gode nyheten er at i mange tilfeller er disse dataene fortsatt der og kan gjenopprettes . For eksempel kan du gjenopprette slettede bilder hvis du går rolig, metodisk og med de riktige verktøyene frem, på Windows, macOS og Linux.

I de følgende linjene skal vi ta en omfattende og enkel titt på hvordan du gjenoppretter filer fra en skadet, ødelagt, formatert eller til og med manglende harddisk . Du lærer forskjellen mellom en logisk og en fysisk feil, hva du kan gjøre selv med gratis eller betalt programvare, når du bør stoppe og ta med dataene dine til et profesjonelt verksted, og hvilke strategier du bør følge for å unngå dette problemet i fremtiden.

Logisk feil vs. fysisk feil: hva er egentlig galt med harddisken din

Før du begynner å installere programmer, er det viktig å forstå hva slags problem harddisken din har: logisk (programvare) eller fysisk (maskinvare) . Dette vil avgjøre hvilke teknikker som vil fungere og hvilke som kan forverre situasjonen.

Når vi snakker om logisk skade, refererer vi til problemer med filsystemet (for eksempel systemer som exFAT ), partisjonstabellen eller hvordan operativsystemet organiserer data på disken. Maskinvaren er intakt, disken spinner, og den blir oppdaget, men Windows eller macOS kan ikke lese strukturen riktig , og meldinger som «disken er ikke formatert», «RAW-stasjon», «dårlig sektor» eller rett og slett «du kan ikke se mappene dine» vises.

I motsetning til dette innebærer en fysisk feil et reelt problem med komponentene: hoder, plater, motor, PCB (kretskortet), kontakter osv. Vanligvis vil harddisken lage rare klikkelyder, uvanlige summelyd, overopphetes eller kanskje ikke engang snurre i det hele tatt . Skader fra støt, fuktighet, brann eller overspenning faller også inn under denne kategorien.

Den vanligste årsaken til harddiskfeil hjemme eller på kontoret er logisk skade forårsaket av plutselig nedstengning, utilsiktet formatering, en slettet partisjon, et virus eller isolerte skadede sektorer . I alle disse scenariene gir programvare for datagjenoppretting vanligvis utmerkede resultater hvis du handler raskt.

Hvis harddisken derimot har blitt utsatt for et hardt fall, blitt utsatt for vann eller lager kontinuerlige mekaniske lyder, har vi nesten helt sikkert å gjøre med et tilfelle av skadet maskinvare som krever et spesialisert laboratorium . Å åpne harddisken hjemme, slå på den eller prøve "mirakeltriks" som å legge den i fryseren vil bare komplisere (og øke kostnadene for) profesjonell reparasjon.

Kritiske første skritt: hva du skal gjøre og hva du IKKE skal gjøre når harddisken svikter

Så snart du mistenker at noe er galt (filer som ikke åpnes, ekstremt lav diskhastighet, feilmeldinger, støy osv.), er det viktigste å slutte å bruke disken umiddelbart . Hvert sekund den fortsetter å skrive data øker sjansene for å overskrive informasjon som fortsatt kunne gjenopprettes.

Hvis harddisken er intern, bør du ideelt sett forsiktig ta den ut av datamaskinen og koble den som en sekundær disk eller via et USB-kabinett til en annen datamaskin som du skal utføre analysen og gjenopprettingen fra. Før du berører noe, må du lade ut all statisk elektrisitet (bruk en antistatisk håndleddsstropp eller berør en jordet metalloverflate).

For mekaniske harddisker, vær oppmerksom på om disken spinner og hvilken lyd den lager. Hvis den ikke spinner eller lager lyd, sjekk strøm- og datakablene, prøv andre porter og en annen strømforsyning . Noen ganger er ikke problemet selve harddisken, men strømforsyningen eller PC-ens kabler.

Hvis harddisken slår seg på, men avgir en gjentatt klikking eller en uvanlig knirkelyd, er det et dårlig tegn: det er sannsynligvis et problem med harddiskhodene eller platene . Gjentatte forsøk på å slå den på kan spre skaden. Det er best å slå den av og vurdere å sende harddisken til et profesjonelt verksted.

En gyllen regel: Hvis du klarer å få disken til å starte opp på et øyeblikk, og du fortsatt har tilgang til dataene, er det første du må gjøre å klone hele disken sektor for sektor til en annen stasjon . Etter det bør all testing og gjenoppretting gjøres på kopien, aldri på originalen, for å unngå å miste den eneste gyldige datakilden.

Typiske scenarier for datatap på harddisker

De vanligste harddiskproblemene er ikke alltid katastrofale. Ofte er de spesifikke situasjoner med svært forskjellige løsninger avhengig av tilfellet . Her er noen av de vanligste scenariene:

Et av de vanligste problemene er utilsiktet sletting av filer eller mapper , noen ganger med den uflaks at man allerede har tømt papirkurven. I virkeligheten, når du sletter en fil, markerer systemet bare den plassen som ledig: dataene forblir fysisk på disken til de overskrives . Hvis du handler raskt, er det stor sjanse for at du kan gjenopprette dem nesten intakte.

En annen vanlig feil er å formatere disken eller en partisjon uten en sikkerhetskopi . Dette kan være en hurtigformatering, en fullformatering eller til og med å installere operativsystemet på nytt på samme disk. I en hurtigformatering gjenskapes allokeringstabellen, men dataene forblir i sektorene . Ved en fullformatering fylles imidlertid sektorene med nuller, noe som gjør gjenoppretting ekstremt vanskelig eller til og med umulig, spesielt på SSD-er med TRIM aktivert.

På mekaniske harddisker (HDD-er) oppretter en hurtigformatering vanligvis bare en ny filsystemstruktur og markerer alle klynger som ledige. Dette betyr at mesteparten av dataene forblir i sektorene som de er, inntil nye skrivinger overskriver dem . Med god gjenopprettingsprogramvare er det fullt mulig å rekonstruere mapper, bilder, dokumenter og mer; og det er også nyttig å vite hva FAT32 er når man jobber med eldre formater.

I motsetning til dette går et fullstendig format (spesielt med verktøy som skriver nuller) gjennom alle sektorer og initialiserer dem. I dette tilfellet faller gjenopprettingskapasiteten til praktisk talt null fordi den tidligere informasjonen er fysisk overskrevet.

Når det gjelder SSD-er, blir ting mer komplisert. Disse diskene håndterer skriving ved hjelp av TRIM-kommandoen og interne slitasjeutjevningsalgoritmer . Når du sletter eller formaterer, merkes blokkene for rengjøring, og i mange tilfeller sletter kontrolleren selv disse dataene permanent i bakgrunnen. Dette gjør datagjenoppretting på formaterte SSD- er mye vanskeligere enn på harddisker , og ofte bare mulig hvis TRIM var deaktivert eller det ikke var nok tid til at rengjøringsprosessen skulle kjøre.

Uansett hva situasjonen din er, hvis du ved et uhell formaterte harddisken din og oppdaget det umiddelbart, er anbefalingen den samme: slutt å bruke harddisken umiddelbart, ikke installer noe over den på nytt, og kjør gjenopprettingsprogramvaren fra en annen harddisk . Hvis du har en tidligere sikkerhetskopi (filhistorikk, Time Machine, skybasert sikkerhetskopiering, Acronis-lignende kloner osv.), vil det alltid være den raskeste og reneste måten å gjenopprette dataene dine på.

Integrerte systemverktøy: CHKDSK og førstehjelp

Før du dykker ned i avanserte programmer, er det lurt å gjøre deg kjent med diagnostikk- og reparasjonsverktøyene som følger med standard Windows og macOS . Dette er ikke tradisjonelle verktøy for datagjenoppretting, men de kan bidra til å rette logiske feil som forhindrer tilgang til innholdet ditt.

I Windows er det klassiske verktøyet CHKDSK (Check Disk) ansvarlig for å bekrefte filsystemets integritet og finne skadede sektorer . Det forsøker også å reparere strukturelle uoverensstemmelser og markerer defekte sektorer i en mer aggressiv modus slik at systemet slutter å bruke dem.

For å kjøre den med administratorrettigheter, trykk Win + X og velg "Ledetekst (Admin)" eller "Terminal/PowerShell (Admin)" . Når du er i konsollen, kan du begynne med:

chkdsk X: (erstatter X med stasjonsbokstaven) for en grunnleggende feilanalyse.

Hvis du vil at den skal forsøke reparasjoner, bruker du vanligvis: chkdsk X: /r /x . /r-modifikatoren søker etter skadede sektorer og gjenoppretter lesbar informasjon; /x tvinger frem at harddisken demonteres slik at det kan arbeides på den.

Det er viktig å forstå at CHKDSK kan "fikse" filsystemet, men i prosessen kan det gjøre noen ødelagte data utilgjengelige . Derfor kan det på sterkt skadede disker være bedre å klone disken først og deretter kjøre CHKDSK (eller andre verktøy) på kopien.

På macOS er brukernivåekvivalenten Førstehjelp i Diskverktøy . Denne funksjonen sjekker både partisjonskartet og filsystemstrukturen og reparerer vanlige katalog-, tillatelses- og blokkeringsfeil. For eldre formater er det nyttig å forstå HFS-filsystemet og dets begrensninger.

For å bruke det, åpne Spotlight med Command + Space, skriv «Diskverktøy», trykk Enter og velg den berørte disken eller volumet . Klikk deretter på «Førstehjelp» og følg instruksjonene. Systemet vil fortelle deg om det har oppdaget og/eller løst noen problemer.

Hvis Førstehjelp sier at volumet er riktig, men du fortsatt ikke kan se bestemte filer, er det på tide å stole på spesialisert programvare for datagjenoppretting , som går utover det disse verktøyene tilbyr.

Programmer for å gjenopprette slettede filer eller skadede logiske disker

Programvareøkosystemet for gjenoppretting er enormt. Det finnes kraftige betalte verktøy, mer grunnleggende, men nyttige gratisprogrammer og utrolig effektive åpen kildekode-prosjekter i eksperthender . Nøkkelen er å velge det rette for dine spesifikke behov, operativsystem og ferdighetsnivå.

En av de mest populære kommersielle løsningene er EaseUS Data Recovery Wizard . Den er tilgjengelig for Windows og Mac, har et veldig enkelt grensesnitt og kan gjenopprette slettede data, tapte partisjoner, RAW-disker, formaterte disker eller utilgjengelige disker . Den støtter tusenvis av filtyper og fungerer med interne og eksterne harddisker, USB-stasjoner, minnekort og mer.

EaseUS tilbyr en gratisversjon med visse volumbegrensninger, og betalte versjoner som gir tilgang til ubegrenset datagjenoppretting, dype skanninger og støtte for mer komplekse tilfeller . Den er spesielt effektiv i scenarier for sletting og rask formatering, forutsatt at plassen ikke har blitt overskrevet.

Et annet kjent betalt verktøy er Disk Drill , tilgjengelig for både Windows og macOS. I tillegg til selve datagjenoppretting inkluderer det noen svært nyttige tilleggsfunksjoner: oppretting av diskbilder byte-for-byte for å sikre at du alltid jobber fra en kopi, SMART diskhelseovervåking og proaktive databeskyttelsesfunksjoner.

Gratisversjonen av Disk Drill for Windows lar deg gjenopprette en begrenset mengde data (for eksempel noen få hundre megabyte), men den lar deg forhåndsvise gjenopprettelige filer uten begrensning . Betaltversjonen fjerner denne grensen og aktiverer alle funksjoner. Den skiller seg ut med sitt tydelige grensesnitt der du kan filtrere resultater etter type, dato, størrelse og mer.

Hvis du leter etter noe som er 100 % gratis og rimelig enkelt å bruke på Windows, er Recuva fortsatt en klassiker. Veiviseren stiller spørsmål (hvilken type fil du leter etter, hvor den befinner seg) og utfører en rask eller dyp skanning avhengig av ditt valg. Det er ingen grense for mengden data som kan gjenopprettes i standardversjonen, selv om motoren ikke er like avansert som de betalte løsningene.

Wise Data Recovery er også tilgjengelig innen gratisprogrammer for Windows , som kan gjenopprette bilder, dokumenter, videoer og andre filtyper fra FAT-, exFAT- og NTFS-filsystemer. Programmet tilbyr rask skanning, en bærbar versjon og filtrering etter kategori . Gratisversjonen tillater imidlertid ikke dype skanninger eller arbeid med RAW-volumer. Til det trenger du Pro-utgaven.

Blant de mer etablerte betalte gjenopprettingsalternativene skiller Ontrack EasyRecovery seg ut for sin erfaring innen både programvare- og laboratorietesting. Programmet gjenoppretter slettede filer, formaterte disker, skadede volumer og, i høyere utgaver, til og med RAID-konfigurasjoner . Den gratis demoen lar deg vanligvis gjenopprette opptil 1 GB, nok til å vurdere om det er verdt å kjøpe en lisens.

Et annet veteranverktøy er Recover My Files , designet for Windows. Selv om grensesnittet er noe utdatert og det ikke lenger mottar større oppdateringer, er filutskjæringsmotoren fortsatt kraftig , spesielt for dokumenter, bilder og e-poster. Hvis du for eksempel trenger å gjenopprette en Word-fil , er det verdt å prøve gratisversjonen.

Hvis du jobber i blandede miljøer (Windows, macOS, Linux) eller verdsetter åpen kildekode spesielt, er det to navn du bør kjenne til: PhotoRec og TestDisk . Begge er gratis, plattformuavhengige og utrolig effektive, selv om det tekstbaserte grensesnittet kan avskrekke nybegynnere.

Til tross for navnet gjenoppretter ikke PhotoRec bare bilder: det støtter over 480 filtyper og fokuserer på en lavnivå, signaturbasert RAW-gjenopprettingsmetode. Det er ideelt når filsystemet er alvorlig skadet og krever skanning av disken sektor for sektor. Den største ulempen er at det ikke bevarer mappenavn eller struktur ; du må omorganisere de gjenopprettede filene etterpå.

TestDisk, derimot, er rettet mot å gjenopprette tapte partisjoner, fikse skadede partisjonstabeller og reparere oppstartssektorer . Det kan også bidra til å gjøre disker som ikke kan startes opp igjen. Det er ikke det rette verktøyet for å redde en bestemt fil, men det er uvurderlig når en hel partisjon har forsvunnet. Dessuten fungerer det veldig bra med ext4-filsystemer i Linux.

For et mer hjemmebasert miljø, og i Windows-tilfellet, finnes det også alternativer som Orion File Recovery , som kombinerer en veiviser for å gjenopprette slettede filer med sikre slettingsfunksjoner, eller det offisielle Microsoft Windows File Recovery- verktøyet , et kommandolinjeverktøy designet for Windows 10/11 som er i stand til å gjenopprette spesifikke filtyper (JPEG, PDF, Office, MP3, MP4, ZIP, osv.).

Gjenopprette data fra formaterte disker: hva som er mulig og hva som ikke er det

Det kan være ganske skremmende å formatere en disk uten en sikkerhetskopi, men det er viktig å presisere: ikke all formatering sletter data på samme måte , og i mange tilfeller er det mulig å gjenopprette en stor del av informasjonen.

På mekaniske harddisker (HDD-er) oppretter en hurtigformatering vanligvis bare en ny filsystemstruktur og markerer alle klynger som ledige. Dette betyr at mesteparten av dataene forblir i sektorene som de er, inntil nye skrivinger overskriver dem . Med et godt gjenopprettingsprogram er det fullt mulig å rekonstruere mapper, bilder, dokumenter og mer.

I motsetning til dette går et fullstendig format (spesielt med verktøy som skriver nuller) gjennom alle sektorer og initialiserer dem. I dette tilfellet faller gjenopprettingskapasiteten til praktisk talt null fordi den tidligere informasjonen er fysisk overskrevet.

Når det gjelder SSD-er, blir ting mer komplisert. Disse diskene håndterer skriving ved hjelp av TRIM-kommandoen og interne slitasjeutjevningsalgoritmer . Når du sletter eller formaterer, merkes blokkene for rengjøring, og i mange tilfeller sletter kontrolleren selv disse dataene permanent i bakgrunnen. Dette gjør datagjenoppretting på formaterte SSD- er mye vanskeligere enn på harddisker , og ofte bare mulig hvis TRIM var deaktivert eller det ikke var nok tid til at rengjøringsprosessen skulle kjøre.

Uansett hva situasjonen din er, hvis du ved et uhell formaterte harddisken din og oppdaget det umiddelbart, er anbefalingen den samme: slutt å bruke harddisken umiddelbart, ikke installer noe over den på nytt, og kjør gjenopprettingsprogramvaren fra en annen harddisk . Hvis du har en tidligere sikkerhetskopi (filhistorikk, Time Machine, skybasert sikkerhetskopiering, Acronis-lignende kloner osv.), vil det alltid være den raskeste og reneste måten å gjenopprette dataene dine på.

Eksterne harddisker: ekstra risikoer og gjenopprettingsmetoder

Eksterne harddisker er den perfekte løsningen for å utvide lagringsplass, flytte store mengder data eller lage sikkerhetskopier uten for mye styr. Men nettopp fordi de er bærbare, er de mer utsatt for støt, plutselige frakoblinger og miljøendringer enn en intern disk.

Vanlige årsaker til datatap på eksterne harddisker inkluderer utilsiktet sletting eller formatering, frakoblinger under overføringer, korrupsjon av partisjonstabellen, skadelig programvareinfeksjon, ransomware-angrep, strømstøt eller strømbrudd og fysisk skade fra fall eller støt.

Når en ekstern harddisk slutter å fungere som den skal, er det første du må sjekke det grunnleggende: prøv en annen USB-kabel, en annen port, en annen datamaskin eller til og med et annet operativsystem . Noen ganger ligger problemet i USB-huben, SATA-til-USB-adapteren eller driverne, ikke i selve harddisken. Hvis harddisken oppfører seg på samme måte på en annen datamaskin, kan du anta at feilen ligger i harddisken eller elektronikken.

På Windows er Windows File Recovery et avansert, men gratis alternativ . Selv om det er kommandolinjebasert og ikke spesielt brukervennlig, lar det deg søke etter og gjenopprette slettede filer fra eksterne stasjoner ved hjelp av forskjellige moduser (standard, segment og signatur). Hver modus tilpasser søket basert på filsystemet (NTFS, FAT, exFAT, ReFS) og alderen på slettingen.

I macOS kan du, i tillegg til Førstehjelp og Søppelbøtten, bruke tredjepartsverktøy som Acronis Cyber ​​Protect Home Office (tidligere Acronis True Image), Disk Drill, Wondershare Recoverit eller lignende , som støtter eksterne USB-stasjoner og kan gjenopprette data selv når volumet ikke monteres riktig.

Hvis du på Linux har koblet til en ekstern harddisk med NTFS-filsystemet og ønsker å gå utover det CHKDSK tilbyr på Windows, er verktøy som TestDisk, PhotoRec eller ddrescue uvurderlige . For eksempel lar ddrescue deg klone en sterkt skadet disk, hoppe over defekte sektorer og prøve på nytt på en intelligent måte, slik at du kan analysere kopien med PhotoRec eller grafiske programmer som R-Studio, UFS Explorer eller lignende programmer fra Linux eller til og med fra en aktiv USB-stasjon.

Når du bør bruke en profesjonell datagjenopprettingstjeneste

Selv om dagens programvare er svært avansert, finnes det situasjoner der det ansvarlige å gjøre er å slutte å eksperimentere og overlate disken til et spesialisert selskap . Det er kanskje ikke billig, men det er det eneste alternativet med en reell sjanse for å lykkes.

Du bør seriøst vurdere å bruke et laboratorium hvis harddisken lager tydelige mekaniske lyder, ikke spinner, har blitt skadet av hardt støt, vann eller brann, kretskortet er brent, eller hvis tilkoblingen forårsaker at datamaskinen fryser eller ikke engang starter opp . Vurder også å bruke et laboratorium hvis du allerede har prøvd flere verktøy uten hell, og de manglende dataene er kritiske.

Den typiske prosessen med en profesjonell tjeneste følger disse trinnene: du fyller ut et hendelsesskjema med harddiskmodellen og hva som skjedde, du pakker harddisken forsiktig (antistatisk pose, god polstring) og sender den . Når de mottar den, utfører de en diagnostikk i laboratoriet sitt og sender deg en rapport med sannsynligheten for suksess og et tilbud.

Hvis du samtykker, vil teknikerne jobbe på harddisken i renrom, bruke kompatible reservedeler og lavnivåverktøy for å midlertidig reparere maskinvaren (hoder, platters, firmware) og trekke ut så mye data som mulig . Hvis det lykkes, vil de returnere dataene til deg på et annet lagringsmedium (en annen harddisk, USB-stasjon, sikker nedlasting osv.).

Det er viktig å forstå at jo mer en skadet harddisk har blitt håndtert før den når verkstedet, desto vanskeligere og dyrere vil reparasjonen være . Et enkelt forsøk på å åpne den hjemme eller bytte ut kretskortet uten riktig kunnskap kan fullstendig ødelegge enhver sjanse for gjenoppretting.

Strategier for å unngå å miste data igjen

Uansett hvor god programvaren og laboratoriene er, er det eneste virkelig solide forsvaret mot datatap å ha gode sikkerhetskopier . Dette gjelder interne og eksterne harddisker, SSD-er, NAS-enheter og alle medier som inneholder viktig informasjon.

En sterkt anbefalt praksis er 3-2-1-regelen : oppbevar minst tre kopier av dataene dine (originalen og to sikkerhetskopier), på minst to forskjellige typer medier, og med minst én kopi utenfor hjemmet eller kontoret (f.eks. i skyen).

For å implementere dette kan du kombinere lokale sikkerhetskopier på eksterne disker (ved hjelp av programmer som Acronis, Time Machine, sikkerhetskopieringsverktøy for Windows eller Linux) med skybaserte sikkerhetskopieringstjenester . Mange av disse løsningene lar deg planlegge automatiske sikkerhetskopier, kryptere data og gjenopprette individuelle filer eller hele systemer med bare noen få klikk.

I tillegg til sikkerhetskopiering anbefales det å følge en rekke grunnleggende beste praksiser : unngå støt og vibrasjoner i bærbare datamaskiner, ikke blokker ventilasjonsuttak, bruk UPS (avbruddsfrie strømforsyningssystemer) der det er hyppige strømbrudd, hold antivirusprogramvaren oppdatert og vær forsiktig med mistenkelige vedlegg eller installatører.

Til slutt, gjør det til en vane å tenke deg om to ganger før du bekrefter destruktive handlinger som «formater», «slett partisjon» eller «rens disk ». Mange datatap skyldes rett og slett hastverk eller uforsiktighet, noe som kan unngås hvis du dobbeltsjekker stasjonsbokstaven, volumet eller mappen.

Selv om det kan være stressende å miste data fra en harddisk, er det mye bedre posisjonert å minimere skade når man har en klar forståelse av hvordan man skiller mellom en logisk og en fysisk feil, hvilke verktøy man skal bruke i hvert scenario og når man skal søke profesjonell hjelp . Hvis du kombinerer dette med en god sikkerhetskopieringsstrategi og riktig maskinvarevedlikehold, er det svært sannsynlig at neste gang en harddisk svikter, vil det være et mindre tilbakeslag snarere enn en digital tragedie.