In diesem Artikel werden Methoden zur Selbstdiagnose verschiedener Festplattenfehler anhand ihrer Symptome beschrieben sowie relativ sichere Methoden zur Klonung von Festplatten mit geringfĂŒgigen Problemen.
Es werden verschiedene FĂ€lle von Datenverlust und eine Reihe optimaler MaĂnahmen betrachtet, die Ihnen ohne tiefgehende Kenntnisse der Dateisysteme mit Hilfe von automatischen Wiederherstellungsprogrammen helfen, Ihre Informationen ohne fremde Hilfe zurĂŒckzubekommen.
Bevor Sie jedoch mit irgendwelchen eigenen MaĂnahmen beginnen, sollten Sie sich aufmerksam mit allen Materialien des Artikels vertrautmachen und erst dann den Zustand Ihrer Festplatte analysieren, damit Ihre BemĂŒhungen nicht die letzten in der Lebensspanne des Speichers sind und Sie sich nicht Ihrer letzten Hoffnungen auf die Wiederherstellung der fĂŒr Sie benötigten Daten berauben.
INHALT
Teil eins: Diagnose
Teil zwei: Datenwiederherstellung.
Indem Sie sich bereit erklĂ€ren, den weiteren Anweisungen zu folgen, sind Sie sich bewusst, dass niemand auĂer Ihnen selbst fĂŒr mögliche AusfĂ€lle des Speichers und den unwiderruflichen Verlust von Daten verantwortlich ist. Die MaĂnahmen sollen die Wahrscheinlichkeit eines ungĂŒnstigen Ausgangs verringern, bieten jedoch keinen 100%igen Schutz davor.
Diagnose
1. SichtprĂŒfung
Untersuchen Sie das SpeichergerĂ€t auf Deformierungen, fehlende oder durchgebrannte Elemente auf der Steuerplatine und ĂŒberprĂŒfen Sie die IntegritĂ€t der AnschlĂŒsse. Wenn ernsthafte SchĂ€den oder durchgebrannte Elemente festgestellt werden, wird dringend davon abgeraten, das GerĂ€t mit Strom zu versorgen, um das Problem nicht zu verschĂ€rfen.
Verwenden Sie Schraubendreher (in der Regel Torx â T5, T6, T9), um die Schrauben zu lösen, die die Steuerplatine sichern, und ĂŒberprĂŒfen Sie den Zustand der KontaktflĂ€chen auf der Steuerplatine.
Abb. 2 zeigt, dass auf den KontaktflÀchen eine Oxidschicht vorhanden ist.
Wenn Oxide vorhanden sind, kann man versuchen, sie mit einem normalen Radiergummi von den KontaktflĂ€chen zu entfernen. Mit dem Radiergummi sollte man nur auf flachen FlĂ€chen arbeiten, wie auf der Abbildung. In anderen FĂ€llen ist eine solche MaĂnahme nicht anwendbar.
Abb. 3 gereinigte KontaktflÀchen.
Wenn irgendwelche SchĂ€den an der Platine festgestellt werden, ist es nicht ratsam, bei modernen Festplatten die Steuerplatine von einem Ă€hnlichen SpeichergerĂ€t auszutauschen, da in modernen GerĂ€ten im ROM auf der Platine verschiedene adaptive Parameter gespeichert sein können, die wĂ€hrend des Produktionszyklus gebildet werden und fĂŒr jedes SpeichergerĂ€t einzigartig sind. In relativ seltenen FĂ€llen kann ein Austausch anderer Parameter die Festplatte beschĂ€digen.
Wenn eine Lötstation zur VerfĂŒgung steht, sollte der Transfer von MCU, EEPROM, NV-RAM, NAND (je nachdem, was auf der Steuerplatine vorhanden ist und was unbedingt ĂŒbertragen werden muss) erfolgen und nach einer solchen Anpassung der Spendercontroller verwendet werden. Es sei angemerkt, dass fĂŒr die Anpassung vieler Controller oft nur der EEPROM-Chip ĂŒbertragen werden muss.
Bei der Auswahl der Platine sollte zunĂ€chst die geĂ€tzte PCB-Nummer betrachtet werden. Danach bewertet man die Ăbereinstimmung der Kennzeichnungen von MCU und VCM&SM Controller. Wenn sich die Kennzeichnungen von MCU und VCM&SM Controller auf der Originalplatine und der Spenderplatine unterscheiden, ist die Wahrscheinlichkeit hoch, dass die potenzielle Spenderplatine nicht geeignet ist. Innerhalb einer Familie können verschiedene Versionen von Platinen existieren, und in einigen FĂ€llen können sie unter bestimmten Vorbehalten kompatibel sein, aber man sollte nicht versuchen, dies unter hĂ€uslichen Bedingungen herauszufinden.
Der Versuch, eine ungeeignete Steuerplatine (mit einer anderen Nummer auf der PCB) einzusetzen, kann zum Durchbrennen des VorverstĂ€rker-Schalters fĂŒhren.
ĂberprĂŒfen Sie mit einem Multimeter die 5V- und 12V-Schaltungen auf KurzschlĂŒsse. ĂberprĂŒfen Sie auch den Widerstand der Motorwicklungen. Wenn ein funktionsfĂ€higer, identischer Speicher (gleicher Hersteller, Modellreihe, Revision der Steuerplatine) verfĂŒgbar ist, kann geprĂŒft werden, ob die gleiche Anzahl von Pins in der Steckerleiste auf âMasseâ durchgeschaltet wird und ob die WiderstĂ€nde ĂŒbereinstimmen. Bei erheblichen Abweichungen kann geschlossen werden, dass der Schaltspeicher defekt ist, und alle eigenstĂ€ndigen Versuche zur Datenwiederherstellung sollten eingestellt werden.
2. Testlauf
Stellen Sie sicher, dass Ihr Testsystem funktionsfĂ€hig ist, um falsche Diagnosen zu vermeiden. Wenn keine Ă€uĂeren Ursachen gefunden werden, die den Startversuch behindern, schlieĂen Sie das Schnittstellkabel und das Stromkabel an die entsprechenden AnschlĂŒsse an und schalten Sie das Netzteil ein.
Wenn Sie sicher wissen, dass der Speicher wÀhrend des Betriebs geschlagen oder fallen gelassen wurde oder bevor er zu Ihnen kam, anfing, klopfende GerÀusche zu machen, verzichten Sie auf den Versuch, ihn einzuschalten.
In diesen FĂ€llen ist eine zwingende Ăffnung der Festplatte unter laminarer Abzugseinheit (oder in einem Reinraum) erforderlich, gefolgt von einer sorgfĂ€ltigen Untersuchung mit Mikroskopen.
Abbildung 4 zeigt den Anschluss der Kabel an die Festplatten.
Nach dem Einschalten sollte der Speicher beginnen, die Achse zu drehen. In einigen FĂ€llen geschieht dies möglicherweise nicht bei vollkommen funktionstĂŒchtigen Speichern, wenn aus bestimmten GrĂŒnden eine Anforderung an den Speicher zur Aktivierung des «Spin-Up»-Befehls definiert wurde.
Beim Drehen der Achse entsteht ein leichtes GerĂ€usch durch den Luftstrom. In einigen Speichern ist es kaum hörbar, daher kann man ein Stethoskop benutzen (oder den Speicher nah ans Ohr halten, wobei alle Sicherheitsvorschriften beachtet werden mĂŒssen, um KurzschlĂŒsse zu vermeiden).
Wenn anstelle des LuftgerĂ€uschs eine Reihe von zyklischen SummgerĂ€uschen, leisen Pieptönen oder GerĂ€uschen zu hören ist, die wenigsten Ă€hnlich wie Telefonanrufe sind, kann der Speicher wahrscheinlich die Achse des Motors nicht zu drehen bringen. Die GrĂŒnde dafĂŒr können sein: das Klemmen des BMG auĂerhalb der Parkzone, das Blockieren der Motorachse, oder ein Defekt der VCM&SM-Controller-Chips.
Bei Vorliegen eines geeigneten Spenderspeichers kann die Version mit dem VCM&SM-Controllerfehler ĂŒberprĂŒft werden, wenn Sie bereit sind, die erforderlichen Anpassungen des Spender-PCBs vorzunehmen, die im Abschnitt "visuelle Inspektion" beschrieben sind.
In FĂ€llen des FesthĂ€ngens des BMG auĂerhalb der Parkrampe fĂŒhren selbststĂ€ndige MaĂnahmen, inspiriert durch YouTube-Videos, normalerweise zur Bildung zusĂ€tzlicher Kratzer auf den OberflĂ€chen der Platten oder zu einem AbreiĂen der Slider. Selbst wenn es Ihnen gelingt, das BMG relativ erfolgreich auf die Parkrampe zu bringen, werden die Defekte der Polymerbeschichtung, die an der Stelle des FesthĂ€ngens der Slider entstanden sind, sowie Mikroschrammen von den Slidern, die wĂ€hrend des Ausbringens des BMG verursacht wurden, zusammen mit den Verfahren der Offline-Scannung und dem Staub aus ungefilterter Luft in den meisten FĂ€llen nicht ausreichend Datenleseverfahrenbehandeln, bevor irreversible Degenerationsprozesse beginnen. Der Prozess der Datenwiederherstellung in solchen FĂ€llen in einem Fachunternehmen kann in diesem Artikel nachgelesen werden.
Bei einem FesthĂ€ngen der Motorwelle ist meistens ein Transfer des Plattensatzes in den hermetisch getrennten Block des Spenderspeichers erforderlich. Eine solche MaĂnahme wird in 99,9 % der FĂ€lle ohne entsprechende Vorbereitung und ohne die notwendigen Werkzeuge zum Scheitern verurteilt sein.
Wenn beim Zuschalten der Stromversorgung kein GerÀusch zu hören ist und der Speicher die Welle nicht zu drehen beginnt, sind folgende Diagnosen möglich: Die Controller-Platine ist defekt, der Schalter-VorverstÀrker ist defekt, das BMG ist defekt.
Nachdem der Speicher die Welle zu drehen begonnen hat, muss er eine Kalibrierung durchfĂŒhren, die Firmware auslesen und das Ăbertragungssystem initialisieren, um bereit zu sein. Wenn anstelle der Kalibrierung zyklische klopfende GerĂ€usche, Quietschen oder andere helle GerĂ€usche zu hören sind, trennen Sie sofort den Speicher. Die Ursache solcher PhĂ€nomene kann ein Defekt des BMG oder des Schalter-VorverstĂ€rkers, ein Defekt des VCM&SM-Controller-Chips sein.
Die Microprogramme einiger SpeichergerĂ€te fĂŒhren eine Umfrage beim VorverstĂ€rker-Schalter durch, bevor die Welle des Motors gedreht wird. Wenn eine ungĂŒltige Antwort oder ein ĂbermaĂ an Widerstand bei einem der Köpfe festgestellt wird, wird der Prozess der initialen Initialisierung notfallmĂ€Ăig gestoppt. Leider kontrollieren nicht alle Microprogramme in ausreichendem MaĂe die FunktionsfĂ€higkeit des GerĂ€ts und erlauben den Versuch, eine erkennbar problematische Festplatte zu starten. Es wird empfohlen, die BMG-Transplantationen unter Bedingungen eines laminar flieĂenden Boxsystems mit sauberem Luftstrom und spezialisiertem Werkzeug durchzufĂŒhren. DarĂŒber hinaus ist es erforderlich zu wissen, wie man einen Spender auswĂ€hlt, um ihn mit der passenden Revision des VorverstĂ€rker-Schalters, der Kopfkarte und Ă€hnlichen adaptiven Parametern auszuwĂ€hlen. Ein bloĂes Zusammentreffen von Hersteller und Modell garantiert keineswegs, dass das SpeichergerĂ€t ein geeigneter Spender ist. Selbst wenn es gelingt, den Spender selbst auszuwĂ€hlen und die Transplantationsprozedur durchzufĂŒhren, wird es wahrscheinlich schwierig sein, einen erheblichen Datenumfang aufgrund begleitender Probleme auszulesen.
Welche MaĂnahmen bei einer defekten Controller-Platine ergriffen werden können, ist im Abschnitt âVisuelle Inspektionâ angegeben.
Abb. 5 stark zerkratzte OberflÀche der Platte (mehrfache Schnitte).
Es ist wichtig zu verstehen, dass mit jedem Versuch, das SpeichergerĂ€t mit einer defekten BMG einzuschalten, die Risiken einer weiteren Zerstörung der OberflĂ€chen der Platten bestehen, was dazu fĂŒhren kann, dass eine vollstĂ€ndige Datenwiederherstellung unmöglich wird.
Wenn das SpeichergerĂ€t keine verdĂ€chtigen GerĂ€usche von sich gibt, sollte es nach Abschluss aller Initialisierungsverfahren betriebsbereit sein. Ab diesem Zeitpunkt sollte das SpeichergerĂ€t bereit sein, Daten ĂŒber die Schnittstelle auszutauschen. Bei Anschluss an den Port des PC-Mainboards sollte es auf die Anfrage des BIOS nach dem GerĂ€tepass antworten. Wenn alles in Ordnung ist mit der Verbindung und den BIOS-Einstellungen, aber die Festplatte fĂŒr den PC unsichtbar bleibt, deutet dies wahrscheinlich auf Probleme im Microprogramm des SpeichergerĂ€ts hin, die es ihm nicht erlauben, betriebsbereit zu werden.
Wenn das Speicherlaufwerk fehlerhafte Passdaten ĂŒbergibt, zum Beispiel nur die Modellbezeichnung und eine null KapazitĂ€t oder die Modellbezeichnung nicht ganz korrekt ist und die Seriennummer fehlt, deutet dies darauf hin, dass der Initialisierungsprozess nicht erfolgreich abgeschlossen wurde und es Probleme mit der Firmware gibt. In solchen FĂ€llen ist es normalerweise nicht möglich, das Problem ohne den Einsatz professioneller Software-Hardware-Komplexe selbst zu lösen.
Eine besondere Ausnahme kann der Fall mit Seagate 7200.11 (Familie Moose) sein, bei dem einige Probleme mit einem RS232-TTL-Adapter und einem normalen Terminal gelöst werden konnten, aber hier muss man verstehen, dass ohne ein vertieftes VerstÀndnis des Mikrocode-Risikos besteht, die Situation erheblich zu verschÀrfen.
Es wird dringend davon abgeraten, diese Methode auf andere Familien anzuwenden, da dies zu einer Neuberechnung des Ăbersetzers fĂŒhrt, die in den ĂŒberwiegenden meisten FĂ€llen fehlerhaft sein wird und der Zugang zum Benutzerbereich bis zum ersten Abgleichspunkt eingeschrĂ€nkt sein wird. Die Wiederherstellung von Daten wird in diesem Fall erheblich erschwert.
Wenn im ĂŒbergebenen Pass des Speicherlaufwerks alle Felder korrekt sind, nur die KapazitĂ€t nicht, sollte ĂŒberprĂŒft werden, ob dies die Folge eines BIOS-Fehlers bestimmter Mainboards ist, die bei der Verwendung von HPA-Befehlen anstelle des Abschneidens eines kleinen StĂŒcks des LBA-Bereichs zur Sicherung einer BIOS-Kopie fast 1 TB abtrennen.
Abb. 6 PasskapazitÀt der 1 TB Festplatte nach fehlerhafter Verarbeitung des BIOS des Gigabyte-Mainboards
Zur Lösung dieses Problems kann HDAT2 oder eine vergleichbare kostenlose Diagnosesoftware verwendet werden, mit der die ursprĂŒngliche PasskapazitĂ€t des Speicherlaufwerks wiederhergestellt und die Verwaltung von HPA im DCO deaktiviert werden kann, um einen RĂŒckfall des Problems zu vermeiden.
3. Vorbereitung auf den Test
Beim Testen von Festplatten auĂerhalb professioneller Komplexe ist es wichtig, das Betriebssystem im Voraus vorzubereiten. Automatisches Mounten der Laufwerkspartitionen sollte deaktiviert werden, um ungewollte AktivitĂ€ten des Betriebssystems zu vermeiden.
In Windows muss dies mit Administratorrechten beendet werden diskpart und der Befehl ausgefĂŒhrt werden automount disable. Wenn die potenziell fehlerhafte Festplatte zuvor mit diesem Betriebssystem verbunden war, mĂŒssen die Mount-Parameter mit dem Befehl entfernt werden automount scrub. Um diese Einstellungen wirksam werden zu lassen, wird ein Neustart empfohlen.
Es ist auch notwendig, eine Diagnosesoftware vorzubereiten. Unter Windows kann das kostenlose PC3000 DiskAnalyzer verwendet werden, das neben der Diagnosefunktion die Möglichkeit zur Erstellung einer sektorweisen Kopie bietet. AuĂerdem ist es wĂŒnschenswert, einen bootfĂ€higen USB-Flash-Stick mit HDAT2 zur VerfĂŒgung zu haben.
Es ist nicht zwingend erforderlich, nur diese Software fĂŒr die Diagnose zu verwenden. Es können auch andere Analogien genutzt werden, mit Ausnahme bestimmter kostenpflichtiger Software fĂŒr zu vertrauensvolle Benutzer, in deren Werbung solche Slogans wie â⊠einzigartige Software zur Regeneration physisch beschĂ€digter Festplatten. Sie blendet defekte Sektoren nicht aus, sie stellt sie wirklich wieder her!â vorkommen. Bei sehr groĂspurigem Auftreten sind solche Programme in der Tat sehr bescheiden in ihren Möglichkeiten, die nicht ĂŒber die Funktionen kostenloser Software hinausgehen, und die Ideologie im Umgang mit Defekten zielt eher darauf ab, das Laufwerk endgĂŒltig unbrauchbar zu machen, als bei der Wiederherstellung von Daten zu helfen.
Wenn die Bootzeit des Betriebssystems bei angeschlossenem Laufwerk selbst bei deaktivierter automatischer Volumenmontage mehrere Male gestiegen ist, wird empfohlen, jegliche Eigeninitiative einzustellen, um eine VerschÀrfung des Problems zu vermeiden.
Eine erhebliche VerlĂ€ngerung der Bootzeit des Betriebssystems bei Anschluss einer potenziell problematischen Festplatte ist ein sehr charakteristisches Zeichen dafĂŒr, dass auf den OberflĂ€chen der Platten des Speichers OberflĂ€chenfehler vorliegen. Die Verzögerungen beim Booten des Betriebssystems entstehen durch Zugriffe auf fehlerhafte Sektoren und Versuche der Firmware, Offline-Scans durchzufĂŒhren, die ihr nicht gelingen.
Nach erfolgreichem Laden des Betriebssystems gehen Sie in den GerĂ€te-Manager und ĂŒberprĂŒfen Sie, ob Ihr Laufwerk in der GerĂ€teliste vorhanden ist. Wenn es dort nicht angezeigt wird, stellen Sie sicher, dass der Treiber fĂŒr den Controller, an den es angeschlossen ist, installiert ist und der Controller selbst nicht im GerĂ€te-Manager deaktiviert ist. Wenn mit dem Treiber und den Betriebssystemeinstellungen alles in Ordnung ist, das Laufwerk jedoch nicht im Betriebssystem erscheint oder nach einer gewissen Zeit verschwindet, deutet dies normalerweise auf ein breites Spektrum an Störungen hin. Die wahrscheinlichsten Ursachen sind Fehler auf der Controller-Platine, ein HĂ€ngenbleiben der Firmware des Laufwerks oder der Ăbergang des Laufwerks in den Notbetrieb, bei dem es nicht mehr auf die meisten Befehle reagiert.
Um die Diagnose zu verfeinern, können Sie versuchen, DOS zu laden und mit HDAT2 die SMART-Parameter zu ĂŒberprĂŒfen. Wenn Anzeichen von Defektbildung (nicht null Werte fĂŒr die Attribute 5 und 197(C5) in den Feldern der nicht normierten Werte) auftreten, kann man schlieĂen, dass ohne Eingriffe in die Firmware-Einstellungen zu Hause nichts zu machen ist. Wenn keine Anzeichen von Defektbildung vorliegen, könnte das Problem bei der fehlerhaften Funktionsweise der Controller-Platine liegen. In diesem Fall können Sie versuchen, die Controller-Platine von einem Spenderlaufwerk zu verwenden.
4. Testen
Nachdem Sie die vorherigen Schritte durchgefĂŒhrt haben und keine wesentlichen GrĂŒnde fĂŒr die Unterbrechung des Prozesses festgestellt haben, können Sie mit der weiteren Beurteilung des Zustands des Laufwerks fortfahren. In den meisten Laufwerken, die im diesem Jahrhundert produziert wurden, ist die S.M.A.R.T.-Technologie integriert, die den Zustand des Laufwerks ĂŒberwacht und verschiedene Ereignisse wĂ€hrend seines Betriebs protokolliert. Weitere Informationen zur Umsetzung dieser Technologie in HDDs und welche Parameter beim Betrieb von Laufwerken ĂŒberwacht werden sollten, finden Sie in unserem Artikel .
Mit diagnostischer Software mĂŒssen die S.M.A.R.T.-Parameter angefordert werden.
Abb. 7 SMART-Attribute einer funktionierenden Festplatte
Es ist wichtig, die Werte der Attribute 5 und 197(C5) zu bewerten. Wenn die Werte in der RAW-Spalte null sind oder die Problemanzeigen gering sind, muss mit weiteren Tests fortgefahren werden.
Abb. 8 SMART-Attribute einer Festplatte mit ernsthafter Defektbildung
Wenn die Anzahl der defekten Kandidaten dreistellig oder vierstellig ist, werden in den meisten FÀllen weitere Versuche, die OberflÀche zu testen oder mit Tools zum automatischen Datenrettung zu scannen, das Problem nur verschÀrfen, bis es vollstÀndig unmöglich wird, Daten zu erhalten.
Um in solchen FĂ€llen Daten zu erhalten, ist es wichtig, in die Firmware-Einstellungen der Laufwerke einzugreifen und die Offlinescan-Prozesse sowie das FĂŒhren von S.M.A.R.T.-Protokollen zu deaktivieren, um das Laufwerk von Hintergrundprozessen zu befreien, die die Lebensdauer des problembehafteten GerĂ€ts erheblich verkĂŒrzen können. Leider ist dies ohne tiefgehende Kenntnisse der Firmware-Architektur der Laufwerke und ohne professionelle Werkzeuge nicht möglich. Die nĂ€chste Aufgabe besteht darin, den Zustand jedes Schreib- und Lesekopfes einzeln zu bewerten und die wichtigsten defekten Bereiche zu lokalisieren. Lineares Lesen mit mehrfachen Wiederholungen in defekten Bereichen ist in solchen FĂ€llen kontraindiziert, da es zu riskant ist.
Selbst wenn das Laufwerk auf den ersten Blick korrekt funktioniert und laut den S.M.A.R.T.-Werten keine Anzeichen fĂŒr Defekte vorliegen, ist dies keine Garantie dafĂŒr, dass tatsĂ€chlich keine vorhanden sind. Daher ist es notwendig, die abschlieĂende Testphase durchzufĂŒhren und die OberflĂ€che zu verifizieren.
Es ist wichtig, den Scanprozess kontinuierlich zu ĂŒberwachen. Bei Auftreten von FremdgerĂ€uschen oder beim Erkennen gröĂerer Bereiche mit Lesefehlern sollte der Prozess sofort unterbrochen und das Laufwerk deaktiviert werden, um irreversible Folgen zu vermeiden.
Abb. 9, Diagramm des Scans eines funktionierenden Laufwerks
Wenn das Ergebnis des Festplattenscans ein monoton abfallendes Geschwindigkeitsschema zeigt und keine Lesefehler registriert werden, kann das Laufwerk als funktionierend betrachtet werden und es kann zum nĂ€chsten Abschnitt ĂŒbergegangen werden.
Bei Laufwerken mit groĂem Medien-Cache und einer von der klassischen unterscheidenden Ăbersetzung (gewöhnlich bei Laufwerken mit gestapelter Aufzeichnung (SMR)) kann das Diagramm eine andere Form aufweisen. Verschiedene Arten von AusfĂ€llen sind möglich.
Abb. 10, Diagramm des Scans eines Laufwerks mit defektem Kopf
Wenn bei der Verifizierung des Laufwerks zyklische 'langsamen' Zonen festgestellt werden, ist dies ein typisches Zeichen fĂŒr einen nicht ganz funktionierenden Kopf. Man sollte nicht warten, bis Defekte festgestellt werden, sondern die Tests sofort abbrechen.
In einer solchen Situation kann man bei eigenen Versuchen, Daten wiederherzustellen, nichts Gutes erwarten. Mit hoher Wahrscheinlichkeit wird das Medium den Versuch, ein sektorweises Backup mit den verfĂŒgbaren Mitteln des Benutzers zu erstellen, nicht ĂŒberstehen.
In FĂ€llen, in denen in den S.M.A.R.T.-Attributen 5 und 197 (C5) Anzeichen von Defektbildung festgestellt wurden oder bei der Verifikation punktuelle Fehler aufgetreten sind, muss eine Kopie der Festplatte erstellt werden.
5. Sektorweises Kopieren
Wenn die Tests ergeben, dass das Medium fehlerfrei ist und keine Probleme festgestellt werden, kann auf die Erstellung eines sektorweisen Backups verzichtet werden, und es kann mit der Originalfestplatte gearbeitet werden. Um jedoch verschiedene Arten von ZufĂ€llen zu vermeiden, wird dringend empfohlen, diesen Schritt nicht zu ĂŒberspringen und weiterhin nur mit der Kopie zu arbeiten.
Bei einer funktionierenden Festplatte oder einer Festplatte mit wenigen Defekten gibt es keinen besonderen Unterschied, welches Werkzeug Sie verwenden, wichtig ist, dass es eine vollstÀndige Kopie erstellt. Es ist auch wichtig, die Optionen einiger Programme zur Erstellung von komprimierten Images nicht zu verwenden, da Sie spÀter wahrscheinlich nur im Rahmen der Möglichkeiten der Software, die ein solches Bild erstellt hat, arbeiten können.
Unter Windows können folgende Programme verwendet werden: WinHex, DMDE, PC3000 DiskAnalyzer, R-Studio und andere.
Unter Linux reichen die Möglichkeiten des integrierten Befehls dd aus.
Nicht alle Software ist kostenlos, aber in vielen FĂ€llen sind die Funktionen der Test-/Demoversionen ausreichend, um ein Backup des Mediums zu erstellen.
Als Beispiel verwenden wir WinHex zum Klonen der Festplatte.
Abb. 11 Optionen im MenĂŒ WinHex zum Klonen der Festplatte
Im Tab "Werkzeuge" wĂ€hlen wir die Option "Disk-Tools" und wĂ€hlen im sich öffnenden Fenster "Festplatte klonen" oder drĂŒcken einfach Ctrl+D.
Abb. 12 Einstellungen der Klonparameter
Als Quelle wÀhlen wir die Festplatte, die geklont werden soll.
Das Ziel kann eine Festplatte mit gleichem oder gröĂerem Volumen oder das Klonen in eine Image-Datei sein.
Stellen Sie sicher, dass auf der Ziel-Festplatte ausreichend freier Speicherplatz vorhanden ist.
In den Kopiereinstellungen ist es ratsam, die Option "Fehlerhafte Sektoren ĂŒberspringen" zu aktivieren.
Wenn Ihr Medium einen Sektor mit einer physikalischen SektorgröĂe von 4096 Byte hat, dieses aber im Betriebssystem mit einer virtuellen GröĂe von 512 Byte ĂŒbersetzt wird, mĂŒssen Sie den Wert 8 einstellen, um unnötige Leseversuche des problematischen Sektors zu vermeiden.
âVorlage zur Korrektur von Quellfehlernâ â geben Sie ein suchfreundliches Wort oder eine Wortgruppe an, mit der der Sektor in der Kopie anstelle der unlesbaren Sektoren aus der Quelle gefĂŒllt wird. Dies erleichtert spĂ€ter das Finden beschĂ€digter Dateien.
Beim Erstellen einer Kopie muss der Prozess kontinuierlich ĂŒberwacht werden. Bei Auftreten fremder GerĂ€usche, Festplattensperren oder dem Auffinden einer höheren Anzahl als bei der ErstprĂŒfung, sofort den Prozess stoppen und das Medium trennen, um irreversible Folgen zu vermeiden.
Professionelle Datenwiederherstellungs-Tools wie DataExtractor bieten wesentlich gröĂere Anpassungsmöglichkeiten fĂŒr das Kopier-Szenario sowie einen Zustandskontrollmechanismus des Mediums, was die Chancen auf eine erfolgreiche Wiederherstellung bei Anwesenheit eines kompetenten Spezialisten erheblich erhöht.
Abb. 13 Einstellungen der Reaktionen eines professionellen Systems bei Leseproblemen.
Datenwiederherstellung
6. Wiederherstellungsmethoden
Heutzutage gibt es viele Programme zur automatischen Datenwiederherstellung, die vom Benutzer keine speziellen Kenntnisse erfordern und eine Datenwiederherstellung schon mit einem Klick ermöglichen. Diese Vorgehensweise fĂŒhrt jedoch in vielen FĂ€llen nicht zu den bestmöglichen Ergebnissen oder die erhaltenen Daten gehen in einer Vielzahl von fehlerhaften Varianten unter.
Um die Effizienz des Datenwiederherstellungsprogramms zu maximieren, sollten Sie den Suchbereich so stark wie möglich eingrenzen. Es ist ratsam, den Scan-Bereich und den Typ des gesuchten Dateisystems anzugeben. Solche PrĂ€zisierungen können zahlreiche Varianten vorheriger Dateisysteme ausschlieĂen und die Wahrscheinlichkeit der falschen Interpretation gefundener Metadaten des Dateisystems verringern.
Abb. 14 Beispiel fĂŒr die Einstellung von R-studio zur Suche nach den Metadaten des erforderlichen Dateisystems.
Die Metadaten des Dateisystems sind Strukturen, die den Standort von Dateien, ihre Namen, Attribute, Zugriffsrechte, Protokolle usw. beschreiben.
Abb. 15 Beispiel fĂŒr Metadaten. Auszug aus dem MFT (Master File Table) in NTFS.
Nicht in allen FĂ€llen berechnen die Programme zur automatischen Wiederherstellung den Anfangszeitpunkt in Bezug auf die gefundenen Metadaten genau, und auch die Daten verschiedener Dateisysteme werden nicht immer korrekt gefiltert, weshalb eine fehlerhafte Berechnung der Position aller Dateien möglich ist. AuĂerdem erhöhen verschiedene fehlerhafte Interpretationen das vermutete Datenvolumen, manchmal um ein Vielfaches mehr als die KapazitĂ€t des Speichers.
In professionellen Komplettlösungen sind Werkzeuge zur Erstellung virtueller Volumes verschiedener Dateisysteme mit manuell festgelegten Parametern sowie Werkzeuge zur Suche nach Metadaten mit der Möglichkeit der manuellen Filterung ĂŒberflĂŒssiger Objekte vorhanden.
In FĂ€llen, in denen die benötigten Metadaten des Dateisystems nicht mehr existieren oder nicht korrekt sind, muss eine Methode zur Suche nach regulĂ€ren AusdrĂŒcken angewendet werden, die charakteristisch fĂŒr bestimmte Dateitypen sind.
Abb. 16 0xFF 0xD8 0xFF regulĂ€res Ausdruck charakteristisch fĂŒr JPG-Dateien
Programme zur automatischen Wiederherstellung, die nach dieser Methode suchen, weisen in der Regel folgende Nachteile auf: Es fehlt eine Verzeichnisstruktur und die originalen Dateinamen, die Struktur der Dateien wird nicht analysiert und die IntegritĂ€t der gefundenen Datei wird nicht ausreichend kontrolliert, weshalb viele fehlerhafte Daten gefunden werden, die nicht verwendet werden können. FĂŒr viele Dateitypen wird die korrekte DateigröĂe nicht berechnet.
Abb. 17 R-Studio Einstellungen zur Suche nach regulĂ€ren AusdrĂŒcken fĂŒr die benötigten Dateien
7. Typische FĂ€lle und empfohlene MaĂnahmen
BeschÀdigung des Dateisystems
Durch AusfÀlle von PC-Komponenten, Fehlfunktionen des Betriebssystems, plötzliche StromausfÀlle wÀhrend des Schreibens auf die Festplatte oder durch FestplattenschÀden können die Metadaten des Dateisystems beschÀdigt werden. Bei vielen Arten von BeschÀdigungen kann das Betriebssystem das Volume mit dem beschÀdigten Dateisystem nicht einbinden.
Abb. 18 beschÀdigte Metadaten des Dateisystems (unbekanntes Dateisystem RAW)
In diesen FĂ€llen ist die Methode zur Suche nach Metadaten des Dateisystems innerhalb des bestehenden Bereichs recht effektiv. Bei leichten BeschĂ€digungen kann ein Ergebnis erreicht werden, das nahezu 100 % entspricht. Diese Empfehlung ist fĂŒr die meisten verschiedenen Dateisysteme aktuell.
NatĂŒrlich gibt es FĂ€lle, in denen durch Störungen ein groĂer Teil der Metadaten des aktuellen Dateisystems beschĂ€digt wird. Wenn die erste Methode nicht funktioniert hat, ist es erforderlich, die Methode der Analyse regulĂ€rer AusdrĂŒcke zu verwenden, um die benötigten Dateien zu finden.
Die Arbeit eines Spezialisten unterscheidet sich dadurch, dass er die Art der BeschÀdigung der Metadaten beurteilt und, wenn sie nicht zerstört, sondern verzerrt sind, sind manuelle Korrekturen im Hex-Editor möglich.
Löschen einer Datei oder einer Gruppe von Dateien.
Falsches Löschen von Daten ist ein recht hÀufiges Vorkommen. Die Folgen dieser Aktion hÀngen stark von der Art des Dateisystems ab und bei relativ neuen Festplatten von der Philosophie der Firmware des GerÀts.
Wenn Dateien auf einer Partition mit dem Dateisystem NTFS gelöscht wurden, ist die optimale Suchmethode die Schnellanalyse in verschiedenen Tools, bei der die SchlĂŒsselstrukturen (MFT, Index, Logfile) schnell gescannt werden, ohne die gesamte Partition vollstĂ€ndig zu scannen. Wenn die benötigten DateieintrĂ€ge und der Platz, den diese Dateien einnehmen, nicht mit anderen Daten ĂŒberschrieben wurden, können die gewĂŒnschten Dateien relativ schnell wiederhergestellt werden.
Abb. 19 zeigt nach dem Scannen von $MFT die als gelöscht aufgefĂŒhrten EintrĂ€ge in lila markiert.
Wenn bei einer schnellen Analyse die benötigten Daten nicht gefunden oder beschĂ€digt wurden, kann eine vollstĂ€ndige Analyse der Partition durchgefĂŒhrt werden. Es ist jedoch wahrscheinlich, dass sich das Ergebnis erheblich nicht Ă€ndern wird und auĂer der Suche mit regulĂ€ren AusdrĂŒcken nichts anderes bleibt.
Im Arsenal des Spezialisten steht das Werkzeug zur VerfĂŒgung, um eine Karte des freien Speicherplatzes zu erstellen und eine weitere Analyse ausschlieĂlich in diesen Bereichen vorzunehmen, was bestehende Daten aus dem Wiederherstellungsergebnis entfernt. Dies spart dem Benutzer erheblich Zeit bei der weiteren Suche nach den benötigten Dateien in der Vielzahl an namenlosen Daten.
Wenn Dateien auf einer Partition mit dem FAT16- oder FAT32-Dateisystem gelöscht wurden, kann die Metadatenanalyse verwendet werden, um einige Daten mit den ursprĂŒnglichen Namen zu erhalten. Bei SFN fehlt das erste Zeichen im Dateinamen; wenn die Datei jedoch einen langen Namen hatte, wird der vollstĂ€ndige Name im LFN-Eintrag gespeichert. Bei der Wiederherstellung fragmentierter Dateien werden die automatisierten Wiederherstellungsprogramme nicht erfolgreich sein, da beim Löschen der Eintrag ĂŒber die Clusterkette in der FAT-Tabelle gelöscht wird, die zu der Datei gehört. AuĂerdem werden im FAT32 in bestimmten FĂ€llen neben dem Löschen der Clusterkette in beiden Kopien der Tabelle im Verzeichnis das erste Zeichen des SFN und die oberen zwei Bytes der Nummer des ersten von der Datei belegten Clusters entfernt. Die meisten automatisierten Wiederherstellungsprogramme, die Metadaten analysieren, können die richtige Position der Datei nicht bestimmen.
Die Wiederherstellung fragmentierter Dateien ist in der Regel eine recht komplexe Aufgabe, die nur wenig automatisiert ist. Automatisierungsmethoden können spezifisch fĂŒr bestimmte Typen von Strukturen entwickelt werden. Oft beschrĂ€nkt sich die Aufgabe auf eine manuelle, ineffiziente Analyse auf der Suche nach den benötigten Fragmenten. Ein Beispiel fĂŒr eine solche Arbeit kann im Artikel bewertet werden
Wenn die Methoden zur Analyse der Metadaten nicht zu den benötigten Daten gefĂŒhrt haben oder die benötigten Dateien nicht geöffnet werden können, bleibt die Methode der regulĂ€ren Ausdruckssuche. Möglicherweise kann ein Teil der Dateien entdeckt werden.
Wenn die Dateien auf einer Partition mit dem HFS+, Ext 2, Ext3 oder Ext4-Dateisystem gelöscht wurden, ist die Analyse der Metadaten leider nutzlos. Neben der Suche nach regulĂ€ren AusdrĂŒcken bleibt nichts anderes ĂŒbrig.
Löschen der Datenpartition
Wenn im DatentrĂ€gerverwaltungstool versehentlich eine oder mehrere Partitionen gelöscht wurden, wird Benutzern, die Daten wiederherstellen möchten, empfohlen, automatisierte Wiederherstellungsprogramme mit einer vollstĂ€ndigen Scanfunktion fĂŒr das gesamte GerĂ€t auszufĂŒhren. Es ist auch ratsam, die Position der bestehenden Partitionen zu berĂŒcksichtigen, um offensichtlich falsche Optionen in den gefundenen Ergebnissen auszuschlieĂen.
Abb. 20 gelöschte Partition
Ein Fachmann fĂŒhrt eine solche Arbeit relativ schnell aus, indem er nach Ladebereichen und Superblöcken an erwarteten Stellen sucht. Auf der Grundlage der gefundenen Informationen werden die genauen Positionen der AbschnittsanfĂ€nge und deren LĂ€nge berechnet.
Es kann auch versucht werden, DMDE oder Àhnliche Dienstprogramme zu verwenden, die relativ schnell Hinweise auf den Beginn eines Abschnitts finden können, und zu versuchen, das Dateisystem des gefundenen Abschnitts anzuzeigen.
Abb. 21 Ergebnis der schnellen Abschnittssuche mit DMDE
Der Abschnitt ist mit Daten formatiert worden.
In solchen FÀllen hÀngt das empfohlene Vorgehen stark von der Art des Dateisystems ab, das vor der Formatierung des Abschnitts verwendet wurde, und von dem Dateisystem, das nach der Formatierung verwendet wurde.
Wenn zum Beispiel ein FAT32-Abschnitt mit einer ClustergröĂe von 8 KB in FAT32 mit einer ClustergröĂe von 64 KB formatiert wurde, dann wurde die GröĂe der neuen FAT-Tabellen achtmal kleiner, und folglich haben beide Kopien der neuen Tabellen nur die erste Kopie der alten FAT-Tabellen beschĂ€digt. In dieser Situation kann die Suche nach Metadaten ein Ergebnis nahe 100 % liefern. Wenn hingegen der Abschnitt in FAT32 mit einer ClustergröĂe formatiert wurde, die kleiner oder gleich der GröĂe vor der Formatierung war, haben die neuen leeren Tabellen die alten komplett ĂŒberschrieben und betrafen teilweise den Bereich mit Benutzerdaten. In einem solchen Fall wird die Suche nach Metadaten deutlich schlechtere Ergebnisse liefern.
Wenn vor der Formatierung auf dem Abschnitt ein FAT32-Dateisystem verwendet wurde und der Abschnitt in NTFS formatiert wurde, dann befinden sich die neuen Strukturen ($MFT, $Bitmap, $Logfile) in der Regel nicht am Anfang des Abschnitts, und es ist wahrscheinlich, dass man durch die Methode der Metadatensuche die meisten Daten mit normaler Verzeichnisstruktur und minimalen SchÀden an den Daten erhalten kann.
Ebenfalls wird ein hoher Wiederherstellungsprozentsatz erzielt, wenn ein NTFS-Dateisystem in FAT32 formatiert wurde. In diesem Fall beschĂ€digen die FAT-Tabellen die Daten zu Beginn des Abschnitts und betreffen in der Regel nicht die SchlĂŒsselkonstrukte von NTFS. Ein unbefriedigendes Ergebnis wird bei einer kleinen Datenmenge erzielt, deren GröĂe mit den GröĂen von zwei Kopien der FAT-Tabellen vergleichbar ist.
Wenn der Benutzer jedoch nicht die Nuancen der Positionierung der Metadaten verschiedener Dateisysteme verstehen möchte, wĂ€re es logisch, das Dienstprogramm zur automatischen Datenwiederherstellung im Modus zur Suche nach Metadaten zu starten. Falls nicht genĂŒgend Daten vorhanden sind, sollte die Methode zur Suche mit regulĂ€ren AusdrĂŒcken angewendet werden.
Die Partition wurde formatiert und teilweise mit anderen Daten ĂŒberschrieben.
Wie oft kommt es vor, dass der Benutzer eine Partition formatiert und beginnt, sie mit anderen Daten zu fĂŒllen, und erst spĂ€ter merkt, dass auf der alten Partition wichtige Informationen waren. In solchen FĂ€llen kann keine eindeutige Empfehlung gegeben werden. Alles hĂ€ngt stark davon ab, wie viele (quantitativ und volumetrisch) neue Daten geschrieben wurden und wo sich diese Daten befinden. AbhĂ€ngig von den UmstĂ€nden kann das Ergebnis von 0 bis nahe 100% reichen. Pauschal ist das unvorhersehbar.
In vielen FĂ€llen mit groĂem Ăberschneidungsbereich der Daten macht es Sinn, mit der Methode zur Suche mit regulĂ€ren AusdrĂŒcken nach den benötigten Dateitypen zu beginnen, um zu verstehen, ob es noch Hinweise auf die Existenz der benötigten Daten gibt, und falls sie gefunden werden, die Suche nach den Metadaten des Dateisystems durchzufĂŒhren.
Im Labor zur Datenwiederherstellung wird der Spezialist eine Karte des ungenutzten Raums erstellen und die Suche nach regulĂ€ren AusdrĂŒcken nur in diesen Bereichen durchfĂŒhren, um vorhandene Daten in den Suchergebnissen auszuschlieĂen. AuĂerdem wird die Anzahl der Fehlerkennungen durch IntegritĂ€tsprĂŒfungswerkzeuge erheblich reduziert. In einigen Aufgaben, wie der Wiederherstellung von JPG-Dateien (z. B. eines persönlichen Fotoalbums), kann er die Sortierung gemÀà den Informationen in den Exif-Tags der JPEG-Dateien durchfĂŒhren, was einen chronologisch geordneten und nach Kameramodellen sortierten Ergebnis ermöglicht.
Abb. 22 Ergebnis der Sortierung von JPG-Dateien, die durch die Suche mit regulĂ€ren AusdrĂŒcken gefunden wurden.
Notabbruch der Verfahren zum Ăndern der GröĂe, Verschieben oder ZusammenfĂŒhren von Partitionen.
Im Falle eines unerwarteten Abbruchs der Festplattenverwalter bei der Ănderung der PartitionsgröĂe, deren Verschiebung oder dem ZusammenfĂŒhren mehrerer Partitionen ist es wichtig, herauszufinden, welche Schritte unternommen wurden und an welchem Punkt der Vorgang gestoppt wurde, um das bestmögliche Ergebnis zu erzielen.
Angesichts der KomplexitĂ€t und der Vielzahl möglicher Variationen betrachten wir nur die allgemeine Lösung fĂŒr einen Benutzer, der ein Ergebnis mit minimalem Aufwand benötigt. Das Objekt der Analyse sollte der gesamte Speicher sein, um alle Datenstandorte sicher abzudecken. Nutzen Sie die Methode der Metadatensuche und kopieren Sie alle Datentypvarianten in die gefundenen Dateisysteme. Es besteht eine hohe Wahrscheinlichkeit, dass in jedem der Optionen unterschiedliche DateisĂ€tze korrekt sind. Die Suche nach regulĂ€ren AusdrĂŒcken fĂŒr bestimmte Dateitypen ist ebenfalls wichtig, da in solchen FĂ€llen bei Datenverlust teilweise Informationen ĂŒber Dateinamen und deren Ablage verloren gehen können.
8. ĂberprĂŒfung der IntegritĂ€t der wiederhergestellten Daten
Es ist wichtig zu verstehen, dass die Anzeige von Dateinamen im Datenrettungsprogramm oder die Anzahl gefundener regulĂ€rer AusdrĂŒcke nicht garantiert, dass alle gefundenen Elemente brauchbar sind. Daher ist die ĂberprĂŒfung der IntegritĂ€t der Daten im Anschluss an die Wiederherstellung durch das automatisierte Wiederherstellungsprogramm ein ebenso wichtiger Schritt.
Leider gibt es kein universelles kostenloses Werkzeug zur ĂberprĂŒfung der IntegritĂ€t einer groĂen Anzahl unterschiedlicher Dateien. Aber separat können kostenlose Softwarelösungen gefunden werden, die bestimmte Dateitypen ĂŒberwachen können. Zum Beispiel ermöglichen viele Archivierungsprogramme die ĂberprĂŒfung der IntegritĂ€t von Archiven, mit dem MP3Diag-Tool können Sie die IntegritĂ€t von MP3-Dateien ĂŒberprĂŒfen, und ImageMagick kann verwendet werden, um JPG-Dateien zu testen.
Der gröĂte Nachteil vieler kostenloser IntegritĂ€tsprĂŒfungswerkzeuge ist, dass sie keine vollstĂ€ndige ĂberprĂŒfung der Dateien garantieren. Es sind möglicherweise Massenfehler möglich.
FĂŒr viele Dateitypen hat der Benutzer keine andere Wahl, als die DatenintegritĂ€t visuell zu ĂŒberprĂŒfen, indem er die Dateien nacheinander in den entsprechenden Anwendungen öffnet.
In professionellen Komplexen gibt es ein Set von Werkzeugen, das es ermöglicht, die IntegritĂ€t von Dateien teilweise zu kontrollieren, wodurch das Ergebnis der Datenwiederherstellung von einer groĂen Anzahl von fehlerhaften Dateien befreit wird.
Neben der Beseitigung von MĂŒll ist es notwendig, beschĂ€digte Dateien zu identifizieren. Wenn Sie eine sektorale Kopie mit einem Muster fĂŒr nicht lesbare Sektoren erstellt haben, kann das Auffinden beschĂ€digter Dateien leicht durch die Suche nach der Textzeile âBAD!BAD!BAD!BAD!â in den Dateien gelöst werden (in unserem Beispiel wurde der Platzhalter âBAD!â verwendet). Nach der Auffindung ist es wichtig, den Grad der BeschĂ€digung zu ĂŒberprĂŒfen, da einige Dateiformate möglicherweise nicht stark unter dem Verlust eines kurzen DatenstĂŒcks leiden, wĂ€hrend andere möglicherweise völlig unbrauchbar sind.
9. HĂ€ufige Fehler von Benutzern.
Verschiedene Versuche, Defekte mit beliebten Diagnosetools zu "heilen", in der Hoffnung, den Zugang zu den Daten wiederherzustellen, gehören zu den Hauptfehlern vieler Benutzer. Versuche, Defekte auf einem Speichermedium mit beschĂ€digtem Polymer auf der OberflĂ€che der Platten zu verbergen, enden in der Regel mit dem Abschleifen der Platten, anstatt den Zugang zu den Daten zu erhalten. Aus diesem Grund wird nachdrĂŒcklich empfohlen, keine Wartungsoperationen am Laufwerk durchzufĂŒhren, solange die Art der Defekte auf der OberflĂ€che unbekannt ist. Nach der erfolgreichen Wiederherstellung der Informationen kann versucht werden, das Speichermedium zu warten, und falls das GlĂŒck auf Ihrer Seite ist, könnte das Medium noch fĂŒr weniger kritische Aufgaben genutzt werden.
HĂ€ufig betreffen die Defekte die Metadaten des Dateisystems. In diesen FĂ€llen bleibt das Betriebssystem beim Versuch, ein beschĂ€digtes Volume einzuhĂ€ngen, lange stehen. Bei angeschlossenem problematischen Speichermedium kann sich die Bootzeit des Betriebssystems auf viele Minuten ausdehnen. Eine der ungĂŒnstigsten Ideen zur Lösung dieses Problems besteht darin, die problematische Partition zu formatieren. Neu erstellte Metadaten können korrekt geschrieben werden, und das Problem der langen Bootzeit des Betriebssystems wird gelöst, aber die Aufgabe der Datenwiederherstellung wird erschwert, und die QualitĂ€t des Wiederherstellungsergebnisses kann stark beeintrĂ€chtigt werden.
Das Kopieren von Daten, die durch das Dienstprogramm entdeckt wurden, auf dasselbe Laufwerk, von dem Sie versuchen, Dateien wiederherzustellen. In diesem Fall endet es normalerweise damit, dass der Benutzer anstelle der Daten Abfall erhĂ€lt, und der nĂ€chste Versuch der Datenwiederherstellung wird bereits mit einem weit schlechteren Ergebnis erfolgen. Wenn Sie den Anleitungen aus diesem Artikel folgen, sind Sie vor einem solchen Fehler geschĂŒtzt.
Es findet keine IntegritĂ€tsprĂŒfung der wiederhergestellten Daten statt, und der Inhalt des Originallaufwerks wird zusammen mit seiner Kopie gelöscht. In diesem Fall besteht das Risiko, mit einer Menge von Ordnern, die mit fehlerhaften Ergebnissen des Datenwiederherstellungsversuchs gefĂŒllt sind, ohne die Möglichkeit, ein qualitativ hochwertiges Ergebnis zu erzielen, zurĂŒckzubleiben.
Die falsche Auswahl des Werkzeugs und der Methoden zur Datenwiederherstellung, wodurch ein Ergebnis erzielt wird, das erheblich schlechter ist, als es hÀtte sein können.
Ich hoffe, dass dieses MaĂnahmenpaket Ihnen hilft, zu entscheiden, ob die Situation Ihres Speichermediums selbststĂ€ndige Versuche zur Datenwiederherstellung zulĂ€sst und ob Sie bereit sind, die in diesem Artikel aufgefĂŒhrten relativ einfachen Schritte auszufĂŒhren.
Quelle: habr.com
