Sådan fungerer datagendannelse

Indledende opstart og sikker testning

Når enheden er registreret og inspiceret, udfører ingeniørerne en kontrolleret opstart. Enheden tilsluttes specialiserede diagnosesystemer, som sikkert læser mediet uden at ændre det.

Her er fokus på enhedens adfærd under strøm: Kører enheden stabilt? Kan værktøjerne se den på lavt hardwareniveau, selv om computeren ikke kan montere en volumen? Er der timeouts, fejlkoder eller tydelige læsefejl? For roterende harddiske lytter ingeniørerne også efter kliklyde, slibende lyde eller gentagne opstartsforløb, der indikerer fysiske problemer.

Skelnen mellem logiske og fysiske problemer

Engineers separate logical problems from physical ones.

Logiske problemer omfatter organisationsfejl, såsom et beskadiget filsystem, utilsigtet sletning, en partition der er slettet eller omformateret, eller beskadigede metadata, som normalt fortæller systemet, hvor filer og mapper findes. I disse tilfælde kan hardwaren initialisere normalt, men strukturerne på lagringsmediet giver ikke længere mening for operativsystemet.

Fysiske problemer vedrører den underliggende hardware — mekaniske eller elektroniske fejl, beskadigede komponenter eller ødelagte stikforbindelser. Enheder, der viser ustabil adfærd ved opstart, betragtes som hardwaremæssigt risikofyldte og flyttes til en hardwarefokuseret gendannelsesproces. Enheder, der starter korrekt og reagerer stabilt, sendes videre til logiske gendannelsesforløb.

Hvad du kan forvente af evalueringen

Fra din side handler evalueringen om at få klar information, før du beslutter, hvad næste skridt skal være. Når ingeniørerne har afsluttet de indledende tests, forklarer de deres resultater i et letforståeligt sprog: hvilken type problem de ser, hvordan det påvirker adgangen til dataene, og om gendannelse ser ud til at være mulig.

Hvis gendannelse ser ud til at være mulig, gennemgår vi situationen med dig og giver et prisestimat for arbejdet samt en anbefalet vej frem. Datagendannelse begynder først, når evalueringen er afsluttet, og du har godkendt at fortsætte, så du kan træffe en informeret beslutning, før processen går i gang.

På dette tidspunkt ved ingeniørerne, hvordan enheden opfører sig ved opstart. Dette trin gælder kun enheder med hardwarefejl eller ustabilitet. Hvis testene viste, at hardwaren er sund — hvilket indikerer en logisk fejl som et beskadiget filsystem eller en slettet partition — går enheden direkte videre til kloning i Trin 5. Logiske gendannelsesværktøjer anvendes på klonen i Trin 6, når imaging er afsluttet.

Fysisk gendannelsesforløb: stabilisering af beskadiget hardware

Når tests viser klare tegn på hardwarefejl eller ustabilitet, er prioriteten at stabilisere enheden længe nok til at oprette en image eller en klon. Afhængigt af enheden og skadens karakter kan dette indebære udskiftning af defekte interne komponenter med kompatible dele fra vores lager på over 25.000 enheder, reparation af elektronik på printkortet eller udbedring af beskadigede stik, så enheden starter korrekt og kan kommunikere med vores laboratorieværktøjer.

For smartphones, tablets og indlejrede systemer med indbygget data storage kan ingeniørerne være nødt til at udføre mikrolodning direkte på printkortet for at få adgang til flashhukommelsen. Ved alvorligt beskadigede flashbaserede medier, såsom ødelagte USB-drev eller kamerakort, kan de fjerne hukommelseschips og tilgå rådata. Disse reparationer er midlertidige og målrettet udført for at give ingeniørerne et tidsvindue til at gendanne så mange læsbare data som muligt.

Når en harddisk skal åbnes, udføres arbejdet i et strengt kontrolleret renrum. DriveSavers driver certificerede ISO Klasse 5-renrum, der er designet til at beskytte følsomme interne komponenter mod mikroskopisk forurening, som kan ridse pladerne og ødelægge data. Flashmedier og arbejde på printkortniveau, såsom mikrolodning eller chip-off-procedurer, udføres på specialiserede elektronikarbejdsstationer designet til præcision og beskyttelse mod statisk elektricitet. På tværs af begge typer arbejde anvender DriveSavers avanceret diagnostik, herunder termisk teknologi og højopløselig røntgenbilleddannelse, til at evaluere interne skader, bekræfte mistænkte komponentfejl og understøtte komplekse procedurer som BGA-rework (ball grid array) uden at påføre unødig belastning på skrøbelige medier.

Denne type fysisk gendannelse er forbeholdt enheder med reel hardwarefejl eller ustabilitet og gælder ikke situationer, der kun omfatter utilsigtet sletning eller andre udelukkende softwarebaserede problemer.

Sektor-for-sektor-imaging

Næste trin er at oprette en bit-for-bit-klon. I stedet for kun at kopiere synlige filer laver vores ingeniører en sektor-for-sektor-kopi af mediet, herunder partitioner, filsystemstrukturer og områder, som operativsystemet ikke længere kan montere.

Når der er oprettet et pålideligt image eller en klon, udføres gendannelsesarbejdet på denne kopi og ikke på den originale enhed. Beskadiget eller ustabil hardware kan slukkes og bevares, mens ingeniørerne genopbygger strukturer og udtrækker filer fra imaget.

Nogle udbydere kører stadig reparationsværktøjer direkte på den originale disk eller enhed. Hos DriveSavers er imaging af enheden og arbejde fra en kopi centrale dele af processen, hvilket reducerer risikoen for yderligere skade på den oprindelige datakilde.

Håndtering af ustabile eller beskadigede områder

Ikke alle enheder kan læses problemfrit fra start til slut. Når mediet er ustabilt eller delvist beskadiget, anvendes imagingværktøjer med forsigtighed. Ingeniørerne starter ofte med de områder, der kan læses uden problemer, og vender senere tilbage til mere vanskelige regioner, nogle gange med flere gennemlæsninger for at gendanne så meget data, som enheden stadig kan levere.

Under imagingen logger proprietær software ulæselige sektorer og tilbagevendende fejlmønstre. Den information hjælper teamet med at forstå, hvilke dele af filsystemet eller hvilke filer der senere kan blive påvirket. Oprettelsen af dette image kan tage tid på en beskadiget enhed, men det giver en sikker arbejdskopi, som hvert trin i datagendannelsesprocessen afhænger af.

Anvendelse af logiske gendannelsesværktøjer på klonen

På dette tidspunkt samles begge forløb. Uanset om enheden havde fysisk skade, der krævede stabilisering i trin 4, eller sund hardware med en logisk fejl, som gik direkte til kloning, anvendes de samme logiske gendannelsesværktøjer nu på klonen. Den oprindelige enhed tændes ikke igen — alt videre arbejde udføres på imaget.

Typiske logiske problemer, der håndteres på dette trin, omfatter korrupte filsystemer, slettede eller reformaterede partitioner samt beskadigede metadata — de interne registreringer, der knytter filer og mapper til deres placering på mediet. Ved hjælp af specialiserede datagendannelsesværktøjer analyserer ingeniørerne disse strukturer på lavt niveau. De kan se, hvordan partitioner er organiseret, hvordan mappeposter hænger sammen, og hvor centrale filsystemkomponenter bør befinde sig, selv når operativsystemet ikke længere kan montere volumen. Denne analyse danner grundlag for det rekonstruktionsarbejde, der beskrives nedenfor.

Rekonstruktion af filsystemer og partitioner

Når et solidt image eller en klon er på plads, skifter arbejdet fra ”kan vi læse mediet?” til ”kan vi forstå det?”. Ingeniørerne bruger den rå struktur i imaget til at genopbygge de strukturer, som operativsystemet normalt er afhængigt af i baggrunden.

Med specialiserede værktøjer genopbygger vi partitionstabeller, reparerer eller rekonstruerer beskadigede filsystemstrukturer og lokaliserer mistede mapper og filposter, som enheden ikke længere viser. I stedet for at være afhængig af en standardmontering arbejder ingeniørerne direkte med lavniveaustrukturer — mønstre, signaturer og resterende metadata — for at rekonstruere, hvordan volumener og mapper var organiseret, så filer kan tilgås og gendannes på en struktureret måde.

Håndtering af komplekse lagringskonfigurationer (f.eks. RAID, multi-disk)

I multi-disk-systemer såsom mange RAID-arrays og visse NAS-enheder er der et ekstra arbejdstrin, før filsystemerne kan analyseres. Ingeniørerne kan være nødt til virtuelt at rekonstruere RAID-konfigurationen for at fastslå, hvordan diskene arbejder sammen, i hvilken rækkefølge, og hvordan data er blevet stripet eller spejlet imellem dem.

Når den virtuelle konfiguration igen fungerer som ét enkelt volumen, kan ingeniørerne undersøge partitioner, filsystemer og mapper på det rekonstruerede virtuelle image som i enhver anden sag og derefter virtuelt genopbygge filsystemet for at udtrække de lagrede data.

Kontrol af filintegritet og anvendelighed

Før resultaterne returneres, ser ingeniørerne ikke kun på, hvor mange filer der er blevet kopieret, men også om filerne er anvendelige. De foretager stikprøvekontrol af repræsentative eksempler på vigtige datatyper — dokumenter, fotos, videoer, databaser, virtuelle maskiner og andre kritiske filer — for at bekræfte, at de åbnes og fungerer som forventet.

Hvor det er relevant, hjælper automatiserede kontroller med at identificere åbenlys korruption eller ufuldstændige data, men menneskelig gennemgang er fortsat en vigtig del af kvalitetskontrollen. Intet laboratorium kan garantere, at hver fil kan gendannes i enhver situation; det oprindelige medies tilstand sætter grænserne. Vores mål er at gendanne så meget brugbar data som enheden tillader og organisere den tydeligt, helst i dens oprindelige struktur på den nye destination, så den kan tages i brug igen.

Kopiering af data til en ny, fungerende destination

Når ingeniørerne har verificeret filerne, og de kan tilgås pålideligt fra imaget eller det rekonstruerede volumen, overfører de de gendannede data til et nyt medie — typisk en ekstern harddisk eller et USB-drev.

Den oprindeligt beskadigede enhed, uanset om det er en harddisk, SSD, RAID-medlem eller mobil enhed, anses ikke for sikker til daglig brug efter en gendannelse. Den returneres i sin oprindelige ustabile eller delvist beskadigede tilstand. Den nye målenhed giver en ren overførsel af de gendannede data, så du ikke længere behøver at være afhængig af den beskadigede hardware.

Kryptering og forsendelse af resultaterne

Det sidste trin er at returnere dataene sikkert. De gendannede data sendes tilbage sammen med den oprindelige enhed. Hvis gendannelsen indeholder følsomme data, der kræver kryptering, returneres dataene krypteret.

Sammen med forsendelsen modtager du klare instruktioner om, hvordan du gendanner de gendannede data til en fungerende enhed. Vi anbefaler kraftigt at bruge destinationsmediet som en sekundær kopi og ikke som din eneste arbejdsplacering.

Midlertidig lagring og sikker sletning i laboratoriet

Efter gendannelsesprocessen opbevares en arbejdskopi af dataene i et strengt kontrolleret og auditeret miljø, der er designet til at beskytte følsomme oplysninger. Når resultaterne er returneret til ejeren, og der er gået minimum 14 dage — så dataene kan verificeres, og eventuelle adgangsproblemer kan løses — slettes arbejdskopien sikkert som en del af standard sikkerhedsprocedurer.

Planlæg din fremtid

Efter en vellykket gendannelse ser mange oplevelsen som et vendepunkt. Private brugere styrker ofte deres backup-vaner, og virksomheder genbesøger interne politikker omkring backup, opbevaring og test af kritiske systemer.

For mere dybdegående vejledning i at opbygge en langsigtet beskyttelsesplan — såsom at bruge flere kopier på forskellige medier og lokationer — læs ”Bedste løsninger og praksis for sikkerhedskopiering af data”.