Hur man återställer filer från en skadad eller formaterad hårddisk

Informatec Digital » Resurser » Hur man återställer filer från en skadad eller formaterad hårddisk

Att plötsligt förlora hundratals gigabyte foton, arbetsdokument eller personliga projekt på grund av att hårddisken har gått sönder är ett riktigt bakslag. Den goda nyheten är att i många fall finns den informationen fortfarande kvar och kan återställas. Du kan till exempel återställa raderade foton om du går tillväga lugnt, metodiskt och med rätt verktyg, på Windows, macOS och Linux.

I följande rader ska vi ta en omfattande och enkel titt på hur man återställer filer från en skadad, korrupt, formaterad eller till och med saknad hårddisk . Du kommer att lära dig skillnaden mellan ett logiskt och ett fysiskt fel, vad du kan göra själv med gratis eller betald programvara, när du ska sluta och ta dina data till en professionell verkstad och vilka strategier du ska följa för att undvika detta problem i framtiden.

Logiskt fel kontra fysiskt fel: vad är det egentligen som är fel med din hårddisk?

Innan du börjar installera program är det viktigt att förstå vilken typ av problem din hårddisk har: logiskt (programvara) eller fysiskt (hårdvara) . Detta avgör vilka tekniker som fungerar och vilka som kan förvärra situationen.

När vi pratar om logisk skada syftar vi på problem med filsystemet (till exempel system som exFAT ), partitionstabellen eller hur operativsystemet organiserar data på disken. Hårdvaran är intakt, disken snurrar och den upptäcks, men Windows eller macOS kan inte läsa strukturen korrekt , och meddelanden som "disken är inte formaterad", "RAW-enhet", "dålig sektor" eller helt enkelt "du kan inte se dina mappar" visas.

Ett fysiskt fel innebär däremot ett verkligt problem med komponenterna: hårddiskhuvuden, plattor, motor, kretskort, kontakter etc. Vanligtvis ger hårddisken ifrån sig konstiga klickande ljud, ovanliga surrande ljud, överhettas eller kanske inte ens snurrar alls . Skador från stötar, fukt, brand eller strömavbrott faller också inom denna kategori.

Den vanligaste orsaken till hårddiskfel hemma eller på kontoret är logiska skador orsakade av en plötslig avstängning, oavsiktlig formatering, en raderad partition, ett virus eller isolerade dåliga sektorer . I alla dessa scenarier ger dataåterställningsprogram vanligtvis utmärkta resultat om du agerar snabbt.

Om hårddisken däremot har drabbats av ett hårt fall, utsatts för vatten eller ger ifrån sig kontinuerliga mekaniska ljud, har vi nästan säkert att göra med skadad hårdvara som kräver ett specialiserat laboratorium . Att öppna hårddisken hemma, slå på den eller prova "mirakelknep" som att lägga den i frysen kommer bara att komplicera (och öka kostnaden för) professionell reparation.

Viktiga första steg: vad man ska göra och vad man INTE ska göra när hårddisken går sönder

Så snart du misstänker att något är fel (filer som inte öppnas, extremt långsam diskhastighet, felmeddelanden, ljud etc.) är det viktigaste att omedelbart sluta använda disken . Varje sekund den fortsätter att skriva data ökar risken för att skriva över information som fortfarande kunde återställas.

Om hårddisken är intern bör du helst försiktigt ta bort den från datorn och ansluta den som en sekundär enhet eller via ett USB-kabinett till en annan dator från vilken du kommer att utföra analysen och återställningen. Innan du rör vid något, ladda ur all statisk elektricitet (använd ett antistatiskt handledsband eller rör vid en jordad metallyta).

För mekaniska hårddiskar, var uppmärksam på om disken snurrar och vilket ljud den gör. Om den inte snurrar eller låter, kontrollera ström- och datakablarna, prova andra portar och en annan strömförsörjning . Ibland är problemet inte själva hårddisken, utan strömförsörjningen eller datorns kablar.

Om hårddisken startar men avger ett upprepat klickande eller ovanligt gnisslande ljud är det ett dåligt tecken: det är förmodligen ett problem med diskhuvudena eller plattorna . I det här fallet kan upprepade försök att slå på den sprida skadan. Det är bäst att stänga av den och allvarligt överväga att skicka disken till en professionell verkstad.

En gyllene regel: om du lyckas få disken att starta upp på nolltid och fortfarande kan komma åt informationen, är det första du bör göra att klona hela disken sektor för sektor till en annan enhet. Därefter bör all testning och återställning göras på kopian, aldrig på originalet, för att undvika att förlora den enda giltiga datakällan.

Typiska scenarier för dataförlust på hårddiskar

De vanligaste hårddiskproblemen är inte alltid katastrofala. Ofta är de specifika situationer med väldigt olika lösningar beroende på fallet . Här är några av de vanligaste scenarierna:

Ett av de vanligaste problemen är att filer eller mappar oavsiktligt raderas , ibland med oturen att papperskorgen redan har tömts. I verkligheten, när du raderar en fil, markerar systemet bara det utrymmet som ledigt: informationen finns kvar fysiskt på disken tills den skrivs över . Om du agerar snabbt finns det en god chans att du kan återställa dem nästan intakta.

Ett annat vanligt misstag är att formatera disken eller en partition utan en säkerhetskopia . Detta kan vara en snabbformatering, en fullständig formatering eller till och med att installera om operativsystemet på samma enhet. Vid en snabbformatering återskapas allokeringstabellen, men informationen finns kvar i sektorerna ; vid en fullständig formatering fylls dock sektorerna med nollor, vilket gör återställning extremt svår eller till och med omöjlig, särskilt på SSD-diskar med TRIM aktiverat.

På mekaniska hårddiskar skapar en snabbformatering vanligtvis bara en ny filsystemstruktur och markerar alla kluster som lediga. Det betyder att det mesta av informationen finns kvar i sektorerna som den är, tills nya skrivningar skriver över dem. Med bra återställningsprogram är det fullt möjligt att rekonstruera mappar, foton, dokument med mera; och det är också bra att veta vad FAT32 är när man arbetar med äldre format.

Däremot går en fullständig formatering (särskilt med verktyg som skriver nollor) igenom alla sektorer och initierar dem. I det här fallet sjunker återställningskapaciteten till praktiskt taget noll eftersom den tidigare informationen har skrivits över fysiskt.

När det gäller SSD-diskar blir det mer komplicerat. Dessa diskar hanterar skrivningar med hjälp av TRIM-kommandot och interna algoritmer för slitageutjämning . När du raderar eller formaterar markeras blocken för rensning, och i många fall raderar styrenheten själv dessa data permanent i bakgrunden. Detta gör dataåterställning på formaterade SSD-diskar mycket svårare än på hårddiskar , och ofta bara genomförbart om TRIM var inaktiverat eller om det inte fanns tillräckligt med tid för rensningsprocessen att köras.

Oavsett din situation, om du av misstag formaterade din hårddisk och insåg det omedelbart, är rekommendationen densamma: sluta använda hårddisken omedelbart, installera inte om något över den och kör återställningsprogramvaran från en annan hårddisk . Om du har en tidigare säkerhetskopia (filhistorik, Time Machine, molnsäkerhetskopiering, Acronis-liknande kloner etc.) är det alltid det snabbaste och renaste sättet att återställa dina data.

Integrerade systemverktyg: CHKDSK och Första hjälpen

Innan du ger dig in i avancerade program är det en bra idé att bekanta dig med de diagnostik- och reparationsverktyg som ingår i Windows och macOS . Dessa är inte traditionella dataåterställningsverktyg, men de kan hjälpa till att korrigera logiska fel som förhindrar åtkomst till ditt innehåll.

I Windows ansvarar det klassiska verktyget CHKDSK (Check Disk) för att verifiera filsystemets integritet och lokalisera dåliga sektorer . Det försöker också reparera strukturella inkonsekvenser och markerar, i ett mer aggressivt läge, defekta sektorer så att systemet slutar använda dem.

För att köra det med administratörsbehörighet, tryck på Win + X och välj "Kommandotolken (Admin)" eller "Terminal/PowerShell (Admin)" . När du är i konsolen kan du börja med:

chkdsk X: (ersätter X med enhetsbeteckningen) för en grundläggande felanalys.

Om du vill att den ska försöka reparera den använder du vanligtvis: chkdsk X: /r /x . Modifieraren /r söker efter dåliga sektorer och återställer läsbar information; /x tvingar att hårddisken demonteras så att arbete kan utföras på den.

Det är viktigt att förstå att CHKDSK kan "fixa" filsystemet, men i processen kan det göra viss skadad data oåtkomlig. Därför kan det på svårt skadade diskar vara bättre att klona disken först och sedan köra CHKDSK (eller andra verktyg) på kopian.

På macOS är motsvarigheten på användarnivå Första hjälpen i Skivverktyg . Den här funktionen kontrollerar både partitionskartan och filsystemets struktur och reparerar vanliga katalog-, behörighets- och blockfel. För äldre format är det bra att förstå HFS-filsystemet och dess begränsningar.

För att använda det, öppna Spotlight med Command + Space, skriv "Diskverktyg", tryck på Enter och välj den berörda disken eller volymen . Klicka sedan på "Första hjälpen" och följ anvisningarna. Systemet kommer att meddela dig om det har upptäckt och/eller åtgärdat några problem.

Om First Aid säger att volymen är korrekt men du fortfarande inte kan se vissa filer, är det dags att förlita sig på specialiserad programvara för dataåterställning , som går utöver vad dessa verktyg erbjuder.

Program för att återställa raderade filer eller skadade logiska diskar

Ekosystemet för återställningsprogram är enormt. Det finns kraftfulla betalda verktyg, mer grundläggande men användbara gratisprogram och otroligt effektiva projekt med öppen källkod i experthänder . Nyckeln är att välja rätt verktyg för dina specifika behov, operativsystem och färdighetsnivå.

En av de mest populära kommersiella lösningarna är EaseUS Data Recovery Wizard . Den är tillgänglig för Windows och Mac, har ett mycket enkelt gränssnitt och kan återställa raderad data, förlorade partitioner, RAW-diskar, formaterade diskar eller oåtkomliga diskar . Den stöder tusentals filtyper och fungerar med interna och externa hårddiskar, USB-enheter, minneskort och mer.

EaseUS erbjuder en gratisversion med vissa volymbegränsningar och betalversioner som ger obegränsad dataåterställning, djupa skanningar och stöd för mer komplexa fall . Det är särskilt effektivt i scenarier med radering och snabb formatering, förutsatt att utrymmet inte har skrivits över.

Ett annat välkänt betalverktyg är Disk Drill , tillgängligt för både Windows och macOS. Förutom själva dataåterställningen innehåller det några mycket användbara extrafunktioner: skapande av diskavbildningar byte-för-byte för att säkerställa att du alltid arbetar från en kopia, SMART-diskhälsoövervakning och proaktiva dataskyddsfunktioner.

Gratisversionen av Disk Drill för Windows låter dig återställa en begränsad mängd data (till exempel några hundra megabyte), men den låter dig förhandsgranska återställningsbara filer utan begränsning . Betalversionen tar bort denna gräns och aktiverar alla funktioner. Den utmärker sig genom sitt tydliga gränssnitt där du kan filtrera resultat efter typ, datum, storlek och mer.

Om du letar efter något 100 % gratis och relativt enkelt att använda i Windows är Recuva fortfarande en klassiker. Dess guide ställer frågor (vilken typ av fil du letar efter, var) och utför en snabb eller djup skanning beroende på ditt val. Det finns ingen gräns för mängden data som kan återställas i standardversionen, även om dess motor inte är lika avancerad som de hos betalda lösningar.

Inom ramen för gratisprogram för Windows finns även Wise Data Recovery , som kan återställa foton, dokument, videor och andra filtyper från FAT-, exFAT- och NTFS-filsystem. Det erbjuder snabb skanning, en portabel version och filtrering efter kategori . Gratisversionen tillåter dock inte djupa skanningar eller arbete med RAW-volymer; för det behöver du Pro-utgåvan.

Bland de mer etablerade betalda återställningsalternativen utmärker sig Ontrack EasyRecovery för sin erfarenhet av både programvaru- och laboratorietester. Dess program återställer raderade filer, formaterade diskar, skadade volymer och, i högre utgåvor, även RAID-konfigurationer . Den kostnadsfria demon låter dig vanligtvis återställa upp till 1 GB, tillräckligt för att bedöma om det är värt att köpa en licens.

Ett annat veteranverktyg är Recover My Files , designat för Windows. Även om dess gränssnitt är något föråldrat och det inte längre får större uppdateringar, är dess filrensningsmotor fortfarande kraftfull , särskilt för dokument, foton och e-postmeddelanden. Om du behöver återställa till exempel en Word-fil är det värt att prova gratisversionen.

Om du arbetar i blandade miljöer (Windows, macOS, Linux) eller värdesätter öppen källkod särskilt mycket, finns det två namn du bör känna till: PhotoRec och TestDisk . Båda är gratis, plattformsoberoende och otroligt effektiva, även om deras textbaserade gränssnitt kan avskräcka nybörjare.

PhotoRec, trots namnet, återställer inte bara foton: det stöder över 480 filändelser och fokuserar på en lågnivå, signaturbaserad RAW-återställningsmetod. Det är idealiskt när filsystemet är allvarligt skadat och kräver att disken skannas sektor för sektor. Den största nackdelen är att det inte bevarar mappnamn eller struktur ; du måste omorganisera de återställda filerna efteråt.

TestDisk, å andra sidan, är inriktat på att återställa förlorade partitioner, fixa skadade partitionstabeller och reparera startsektorer . Det kan också hjälpa till att göra ostartbara diskar startbara igen. Det är inte rätt verktyg för att rädda en specifik fil, men det är ovärderligt när en hel partition har försvunnit; dessutom fungerar det mycket bra med ext4-filsystem i Linux.

För en mer hembaserad miljö, och när det gäller Windows, finns det även alternativ som Orion File Recovery , som kombinerar en guide för att återställa raderade filer med säkra borttagningsfunktioner, eller det officiella Microsoft Windows File Recovery- verktyget , ett kommandoradsverktyg designat för Windows 10/11 som kan återställa specifika filtyper (JPEG, PDF, Office, MP3, MP4, ZIP, etc.).

Återställa data från formaterade diskar: vad som är möjligt och vad som inte är det

Att formatera en disk utan en säkerhetskopia kan vara ganska skrämmande, men det är viktigt att förtydliga: all formatering raderar inte data på samma sätt , och i många fall är det möjligt att återställa en stor del av informationen.

På mekaniska hårddiskar skapar en snabbformatering vanligtvis bara en ny filsystemstruktur och markerar alla kluster som lediga. Det betyder att det mesta av informationen finns kvar i sektorerna som den är, tills nya skrivningar skriver över dem. Med ett bra återställningsprogram är det fullt möjligt att rekonstruera mappar, foton, dokument och mer.

Däremot går en fullständig formatering (särskilt med verktyg som skriver nollor) igenom alla sektorer och initierar dem. I det här fallet sjunker återställningskapaciteten till praktiskt taget noll eftersom den tidigare informationen har skrivits över fysiskt.

När det gäller SSD-diskar blir det mer komplicerat. Dessa diskar hanterar skrivningar med hjälp av TRIM-kommandot och interna algoritmer för slitageutjämning . När du raderar eller formaterar markeras blocken för rensning, och i många fall raderar styrenheten själv dessa data permanent i bakgrunden. Detta gör dataåterställning på formaterade SSD-diskar mycket svårare än på hårddiskar , och ofta bara genomförbart om TRIM var inaktiverat eller om det inte fanns tillräckligt med tid för rensningsprocessen att köras.

Oavsett din situation, om du av misstag formaterade din hårddisk och insåg det omedelbart, är rekommendationen densamma: sluta använda hårddisken omedelbart, installera inte om något över den och kör återställningsprogramvaran från en annan hårddisk . Om du har en tidigare säkerhetskopia (filhistorik, Time Machine, molnsäkerhetskopiering, Acronis-liknande kloner etc.) är det alltid det snabbaste och renaste sättet att återställa dina data.

Externa hårddiskar: ytterligare risker och återställningsmetoder

Externa hårddiskar är den perfekta lösningen för att utöka lagring, flytta stora mängder data eller skapa säkerhetskopior utan alltför mycket krångel. Men just för att de är bärbara är de mer känsliga för stötar, plötsliga frånkopplingar och miljöförändringar än en intern hårddisk.

Vanliga orsaker till dataförlust på externa hårddiskar inkluderar oavsiktlig radering eller formatering, frånkopplingar under drift under överföringar, skadade partitionstabeller, infektion med skadlig kod, ransomware-attacker, strömavbrott eller överspänningar och fysiska skador från fall eller stötar.

När en extern hårddisk slutar fungera korrekt är det första du bör kontrollera grunderna: prova en annan USB-kabel, en annan port, en annan dator eller till och med ett annat operativsystem . Ibland ligger problemet hos USB-hubben, SATA-till-USB-adaptern eller drivrutinerna, inte själva hårddisken. Om hårddisken beter sig på samma sätt på en annan dator kan du anta att felet ligger hos hårddisken eller dess elektronik.

I Windows finns ett avancerat men gratis alternativ, Windows File Recovery . Även om det är kommandoradsbaserat och inte särskilt användarvänligt, låter det dig söka efter och återställa raderade filer från externa hårddiskar med olika lägen (standard, segment och signatur). Varje läge anpassar sökningen baserat på filsystemet (NTFS, FAT, exFAT, ReFS) och borttagningens ålder.

I macOS kan du, förutom Första hjälpen och Papperskorgen, använda tredjepartsverktyg som Acronis Cyber ​​Protect Home Office (tidigare Acronis True Image), Disk Drill, Wondershare Recoverit eller liknande , som stöder externa USB-enheter och kan återställa data även när volymen inte monteras korrekt.

Om du på Linux har anslutit en extern hårddisk med NTFS-filsystemet och vill gå utöver vad CHKDSK erbjuder på Windows, är verktyg som TestDisk, PhotoRec eller ddrescue ovärderliga . Med ddrescue kan du till exempel klona en svårt skadad disk, hoppa över felaktiga sektorer och på ett intelligent sätt försöka igen, så att du kan analysera kopian med PhotoRec eller grafiska program som R-Studio, UFS Explorer eller liknande program från Linux eller till och med från ett aktivt USB-minne.

När man ska använda en professionell dataåterställningstjänst

Även om nuvarande programvara är mycket avancerad finns det situationer där det ansvarsfulla att göra är att sluta experimentera och överlåta disken till ett specialiserat företag . Det kanske inte är billigt, men det är det enda alternativet med en verklig chans att lyckas.

Du bör allvarligt överväga att använda ett labb om hårddisken ger ifrån sig tydliga mekaniska ljud, inte snurrar, har drabbats av en hård stöt, vatten- eller brandskada, kretskortet är bränt eller om anslutningen gör att datorn fryser eller inte ens startar. Överväg också att använda ett labb om du redan har provat flera verktyg utan framgång och den saknade informationen är kritisk.

Den typiska processen med en professionell tjänst följer dessa steg: du fyller i ett incidentformulär med hårddiskmodell och vad som hände, du packar noggrant hårddisken (antistatisk påse, bra vaddering) och skickar den . När de mottagit den utför de en diagnostik i sitt labb och skickar dig en rapport med sannolikheten för att det lyckas och en offert.

Om du godkänner det kommer teknikerna att arbeta på hårddisken i renrum, med hjälp av kompatibla reservdelar och lågnivåverktyg för att tillfälligt reparera hårdvaran (diskhuvuden, plattor, firmware) och extrahera så mycket data som möjligt . Om det lyckas kommer de att returnera informationen till dig på ett annat lagringsmedium (annan hårddisk, USB-enhet, säker nedladdning, etc.).

Det är viktigt att förstå att ju mer en skadad hårddisk har hanterats innan den når verkstaden, desto svårare och dyrare blir reparationen. Ett enda försök att öppna den hemma eller byta ut kretskortet utan korrekt kunskap kan helt förstöra alla chanser till återhämtning.

Strategier för att undvika att förlora data igen

Oavsett hur bra programvaran och labben är, är det enda verkligt stabila försvaret mot dataförlust att ha bra säkerhetskopior . Detta gäller interna och externa hårddiskar, SSD-diskar, NAS-enheter och alla medier som innehåller viktig information.

En starkt rekommenderad praxis är 3-2-1-regeln : behåll minst tre kopior av dina data (originalet och två säkerhetskopior), på minst två olika typer av media, och med minst en kopia utanför ditt hem eller kontor (t.ex. i molnet).

För att implementera detta kan du kombinera lokala säkerhetskopior på externa hårddiskar (med hjälp av program som Acronis, Time Machine, säkerhetskopieringsverktyg för Windows eller Linux) med molnbaserade säkerhetskopieringstjänster . Många av dessa lösningar låter dig schemalägga automatiska säkerhetskopior, kryptera data och återställa enskilda filer eller hela system med bara några få klick.

Utöver säkerhetskopior är det lämpligt att följa en rad grundläggande bästa praxis : undvik stötar och vibrationer i bärbara datorer, blockera inte ventilationsutlopp, använd UPS (avbrottsfria strömförsörjningssystem) där det förekommer frekventa strömavbrott, håll antivirusprogram uppdaterade och var försiktig med misstänkta bilagor eller installationsprogram.

Slutligen, ta för vana att tänka efter två gånger innan du bekräftar destruktiva åtgärder som "formatera", "ta bort partition" eller "rengör disk ". Många dataförluster beror helt enkelt på brådska eller slarv, vilket kan undvikas om du dubbelkollar enhetsbeteckningen, volymen eller mappen.

Även om det kan vara stressigt att förlora data från en hårddisk, så har du en tydlig förståelse för hur man skiljer mellan ett logiskt och ett fysiskt fel, vilka verktyg man ska använda i varje scenario och när man ska söka professionell hjälp, vilket ger dig en mycket bättre position för att minimera skador. Om du kombinerar detta med en bra säkerhetskopieringsstrategi och korrekt hårdvaruunderhåll är det mycket troligt att nästa gång en hårddisk går sönder kommer det att vara ett mindre bakslag snarare än en digital tragedi.