Reševanje podatkov z diska: kaj je mogoče

Reševanje podatkov je pogosto uspešno, če disk po izbrisu, formatiranju ali okvari takoj prenehate uporabljati in ga ne poskušate popravljati na slepo. Izbrisane datoteke na klasičnem trdem disku, hitro formatirane diske in diske z okvaro elektronike je mogoče večkrat rešiti, prepisanih podatkov in izbrisanih datotek na SSD disku pa pogosto ne. Kolikšne so možnosti v vašem primeru, pokaže šele diagnostika.

Kdaj je reševanje podatkov potrebno

Reševanje podatkov potrebujete, kadar do datotek ne pridete več in nimate varnostne kopije. Možnosti so odvisne od tega, kaj se je zgodilo:

Zakaj je pri SSD diskih drugače

Klasični trdi disk po izbrisu datoteko le označi kot prosto, podatki pa ostanejo na ploščah, dokler jih ne prepiše kaj novega. SSD disk z ukazom TRIM izbrisane bloke kmalu sam počisti, da ostane hiter, zato izbrisanih datotek s SSD diska pogosto ni več mogoče obnoviti. Pri okvari SSD diska je reševanje odvisno od krmilnika in pomnilniških čipov, za kar je potrebna posebna oprema.

Česa ni mogoče rešiti

Prepisanih podatkov ni mogoče vrniti. Šifriranega diska brez gesla ali obnovitvenega ključa ni mogoče prebrati; pri novejših prenosnikih je ključ pogosto shranjen v spletnem uporabniškem računu, s katerim ste se prijavljali v sistem. Pri hudi mehanski poškodbi plošč so možnosti majhne tudi v specializiranem laboratoriju.

Priprava pred začetkom

Kar storite v prvih urah po okvari ali izbrisu, pogosto bolj vpliva na uspeh kot vse, kar sledi.

1. Nehajte zapisovati na disk. Če ste izbrisali datoteke s sistemskega diska, računalnik izklopite, saj sistem nenehno zapisuje začasne datoteke in lahko prepiše izbrisane podatke.
2. Ne nameščajte programov za obnovo na isti disk in obnovljenih datotek ne shranjujte nanj.
3. Disk, ki klika ali piska, pustite izklopljen. Vsak ponovni vklop lahko plošče poškoduje še bolj. Diska ne odpirajte, ne trkajte po njem in ga ne dajajte v zamrzovalnik – takšni nasveti s spleta lahko uničijo možnosti za obnovo.
4. Polite naprave ne prižigajte. Odklopite polnilnik, naprave ne sušite s sušilnikom za lase in jo čim prej odnesite strokovnjaku.
5. Ne potrdite formatiranja, ko vas sistem ob priklopu diska, USB ključa ali kartice vpraša, ali želite napravo formatirati.
6. Sestavite seznam najpomembnejših podatkov: katere mape, vrste datotek (fotografije, dokumenti, računovodska baza, e-pošta) in iz katerega obdobja. Tako izvajalec začne pri tistem, kar vam največ pomeni.
7. Pripravite gesla in ključe: geslo uporabniškega računa, geslo šifriranega diska ali obnovitveni ključ.
8. Pripravite medij za vrnitev podatkov, na primer nov zunanji disk dovolj velike kapacitete, ali se o njem dogovorite z izvajalcem.

Če prenosnik še deluje, a se zaradi vročine sam izklaplja, podatke kopirajte takoj, dokler je to še mogoče; vzroke opisuje vodič prenosnik se pregreva.

Pri izsiljevalskem virusu zašifriranih datotek in sporočila z zahtevo po plačilu ne brišite. Incident lahko prijavite SI-CERT, ki ob okužbah z izsiljevalskimi virusi pomaga z analizo vzorca in nasveti za obnovo. Kako ravnati z okuženim računalnikom, pojasnjuje vodič virus na računalniku.

Potek reševanja podatkov korak za korakom

1. Prevzem in opis okvare

Izvajalcu povejte, kaj se je zgodilo, kdaj in kaj ste že poskusili. Tudi podatek, da ste disk po padcu še nekajkrat zagnali ali da ste nanj že namestili program za obnovo, vpliva na nadaljnje delo.

2. Diagnostika

Izvajalec ugotovi, ali gre za logično napako (izbris, formatiranje, poškodovan datotečni sistem) ali za fizično okvaro (bralne glave, motor, elektronika, pomnilniški čipi). Če so dostopni, prebere tudi samodiagnostične podatke diska (SMART). Nato vam pove, kaj je po njegovi oceni mogoče, kako obsežno bo delo in koliko časa bo trajalo; šele potem se odločite, ali nadaljujete.

3. Kopija celotnega diska

Pred obnovo izvajalec naredi kopijo diska po sektorjih na zdrav disk. Pri šibkem disku najprej prebere nepoškodovana območja in šele nato težavna, da disk čim manj obremeni. Vse nadaljnje delo poteka na kopiji, izvirnik pa ostane nedotaknjen.

4. Fizično popravilo, kadar je potrebno

Disk z mehansko okvaro je treba odpreti v prostoru brez prahu in poškodovane dele zamenjati z deli združljivega diska. To opravljajo specializirani laboratoriji, zato marsikateri računalniški servis takšen disk pošlje naprej. Vprašajte, ali bo disk zapustil servis in kdo ga bo odpiral.

5. Obnova datotečnega sistema in datotek

Iz kopije izvajalec obnovi strukturo map in imena datotek. Če je datotečni sistem preveč poškodovan, datoteke poišče po njihovi vsebini. V tem primeru jih dobite brez prvotnih imen in map, razvrščene po vrsti.

6. Pregled seznama obnovljenih datotek

Pred prenosom vam izvajalec pokaže seznam ali vzorec obnovljenih datotek. Preverite, ali so med njimi tiste z vašega seznama najpomembnejših podatkov.

7. Prenos na nov medij

Obnovljene podatke izvajalec prenese na disk, ki ste ga prinesli ali kupili pri njem, in vam vrne tudi izvirni disk, če ste se tako dogovorili.

Koliko časa traja reševanje podatkov

Čas je odvisen predvsem od vrste okvare, kapacitete diska in količine podatkov. Okvirno velja:

• Logična napaka na zdravem disku: praviloma od nekaj ur do nekaj dni; veliki diski se kopirajo dlje.
• Disk s poškodovanimi sektorji: kopiranje poteka počasi in s ponovnimi poskusi branja, zato lahko traja več dni.
• Mehanska okvara: pogosto več tednov, saj je treba poiskati združljiv nadomestni del in počakati na termin v laboratoriju.
• Polita naprava: odvisno od tega, ali je tekočina poškodovala le prenosnik ali tudi disk.

Okvirni rok vam izvajalec pove po diagnostiki. Če podatke potrebujete do določenega datuma, na primer za oddajo poročila ali zaključno nalogo, to napišite že v povpraševanje.

Kaj preverite po zaključku

• Odprite datoteke vsake vrste: fotografije, dokumente, preglednice, e-poštni arhiv in videoposnetke, ki jih predvajajte do konca.
• Preverite različice. Pri dokumentih, ki ste jih pogosto urejali, poglejte, ali imate najnovejšo različico.
• Preverite strukturo map in imena. Če so datoteke brez imen, jih razvrstite takoj, dokler se še spomnite, kaj je kaj.
• Takoj naredite drugo kopijo. Obnovljene podatke prenesite na računalnik in jih shranite še na ločen medij.
• Dogovorite se o okvarjenem disku in delovni kopiji. Okvarjenega diska ne uporabljajte več; če ga ne potrebujete, se dogovorite za varno uničenje. Vprašajte tudi, kdaj bo izvajalec izbrisal svojo kopijo vaših podatkov.
• Uredite varnostne kopije. Varni na internetu priporoča pravilo 3-2-1: tri kopije pomembnih datotek na dveh različnih vrstah medijev, od katerih je ena shranjena ločeno, na primer v oblaku ali na drugi lokaciji.

Najdite izvajalca za reševanje podatkov

Pri izbiri izvajalca vprašajte:

• ali pred delom opravi diagnostiko in vam pove oceno možnosti,
• ali fizične okvare rešuje sam ali disk pošlje v laboratorij,
• kako ravna z vašimi podatki in kdo ima dostop do njih,
• kaj je vključeno v ponudbo in kaj plačate, če podatkov ni mogoče rešiti,
• na kakšnem mediju boste prejeli podatke.

Pri poslovnih računalnikih z osebnimi podatki strank se o zaupnosti dogovorite pisno.

V povpraševanju navedite vrsto naprave (prenosnik, namizni računalnik, zunanji disk, USB ključ, spominska kartica), kapaciteto in vrsto diska, če ju poznate, kaj se je zgodilo, kaj ste že poskusili in katere datoteke so najpomembnejše. Računalniški servis za reševanje podatkov in druga popravila poiščete na Opravi.si.

Ko so podatki rešeni, lahko servis v računalnik vgradi nov disk, praviloma SSD, in na novo namesti sistem. Če je bil računalnik že pred okvaro počasen, si oglejte vodič računalnik je počasen: kdaj pomaga SSD.