Slik fungerer datagjenoppretting

Innledende oppstart og sikker testing

Etter at enheten er registrert og inspisert, gjennomfører ingeniørene en kontrollert oppstart. Enheten kobles til spesialiserte diagnosesystemer som trygt leser mediet uten å endre det.

Her er fokuset på hvordan enheten oppfører seg når den får strøm: Kjører den stabilt? Ser verktøyene den på lavt maskinvarenivå, selv om datamaskinen ikke kan montere et volum? Finnes det tidsavbrudd, feilkoder eller tydelige lesefeil? For roterende harddisker lytter ingeniørene også etter klikkelyder, slipelyder eller gjentatte oppstartssykluser som indikerer fysiske problemer.

Skille mellom logiske og fysiske problemer

Engineers separate logical problems from physical ones.

Logiske problemer omfatter organiseringsfeil, som et korrupt filsystem, utilsiktet sletting, en partisjon som er slettet eller reformateret, eller skadede metadata som normalt forteller systemet hvor filer og mapper ligger. I slike tilfeller kan maskinvaren initialiseres normalt, men strukturene på lagringsmediet gir ikke lenger mening for operativsystemet.

Fysiske problemer gjelder den underliggende maskinvaren — mekaniske eller elektroniske feil, skadede komponenter eller ødelagte kontakter. Enheter som viser ustabil oppførsel ved oppstart, anses som maskinvaremessig utsatt og flyttes til en maskinvarefokusert gjenopprettingsprosess. Enheter som starter normalt og responderer stabilt, rutes til logiske gjenopprettingsløp.

Hva du kan forvente av evalueringen

Fra ditt ståsted handler evalueringen om å få klar informasjon før du bestemmer hva som skal skje videre. Etter at ingeniørene har fullført de innledende testene, forklarer de funnene sine i et forståelig språk: hvilken type problem de ser, hvordan det påvirker tilgangen til dataene, og om gjenoppretting ser ut til å være mulig.

Dersom gjenoppretting ser ut til å være mulig, vil vi diskutere situasjonen med deg og gi et kostnadsestimat for gjenopprettingsarbeidet, sammen med en anbefalt vei videre. Datagjenoppretting starter først etter at evalueringen er fullført og du har godkjent videre fremdrift, slik at du kan ta en informert beslutning før prosessen begynner.

På dette tidspunktet vet ingeniørene hvordan enheten oppfører seg når den slås på. Dette trinnet gjelder kun enheter med maskinvarefeil eller ustabilitet. Hvis testene viste at maskinvaren er intakt — noe som indikerer en logisk feil som et korrupt filsystem eller en slettet partisjon — går enheten direkte videre til kloning i Trinn 5. Logiske gjenopprettingsverktøy brukes på klonen i Trinn 6, etter at avbildningen er fullført.

Fysisk gjenopprettingsløp: stabilisering av skadet maskinvare

Når testing viser tydelige tegn på maskinvarefeil eller ustabilitet, er prioriteten å stabilisere enheten akkurat lenge nok til å lage et image eller en klone. Avhengig av enheten og skadens omfang kan dette innebære å bytte ut defekte interne komponenter med kompatible deler fra vårt lager på over 25 000 enheter, reparere elektronikk på kretskortet eller utbedre skadede kontakter slik at enheten starter korrekt og kan kommunisere med laboratorieverktøyene våre.

For smarttelefoner, nettbrett og inne innebygde systemer med integrert data storage kan ingeniørene måtte utføre mikrolodding direkte på kretskortet for å få tilgang til flash-minnet. For alvorlig skadede flash-baserte medier, som ødelagte USB-minnepinner eller kamerakort, kan de fjerne minnebrikker og hente ut rådata. Disse reparasjonene er midlertidige og spesialtilpassede for å gi ingeniørene et tidsvindu til å gjenopprette så mye lesbar data som mulig.

Når en harddisk må åpnes, utføres arbeidet i et strengt kontrollert renrom. DriveSavers benytter sertifiserte ISO Klasse 5-renrom som er utformet for å beskytte følsomme interne komponenter mot mikroskopisk forurensning som kan ripe platene og ødelegge data. Flash-medier og arbeid på kretskortnivå, som mikrolodding eller chip-off-prosedyrer, utføres ved spesialiserte elektronikkarbeidsstasjoner designet for presisjon og beskyttelse mot statisk elektrisitet. I begge typer arbeid benytter DriveSavers avansert diagnostikk, inkludert termisk teknologi og høyoppløselig røntgenavbildning, for å vurdere interne skader, bekrefte mistenkte komponentfeil og støtte komplekse prosesser som BGA-rework (ball grid array) uten å påføre unødvendig belastning på skjøre medier.

Denne typen fysisk gjenoppretting er forbeholdt enheter med faktisk maskinvarefeil eller ustabilitet, og ikke situasjoner som kun gjelder utilsiktet sletting eller andre rene programvareproblemer.

Sektor-for-sektor-avbildning

Neste trinn er å lage en bit-for-bit-klone. I stedet for å kopiere bare synlige filer, lager ingeniørene våre en sektor-for-sektor-kopi av mediet, inkludert partisjoner, filsystemstrukturer og områder som operativsystemet ikke lenger kan montere.

Når en pålitelig avbildning eller klone er opprettet, utføres gjenopprettingsarbeidet på denne kopien, ikke på den originale enheten. Skadet eller ustabil maskinvare kan slås av og bevares mens ingeniørene bygger opp strukturer på nytt og henter ut filer fra avbildningen.

Noen leverandører kjører fortsatt reparasjonsverktøy direkte på den originale disken eller enheten. Hos DriveSavers er avbildning av enheten og arbeid fra en kopi sentrale deler av prosessen, noe som reduserer risikoen for ytterligere skade på den opprinnelige datakilden.

Håndtering av ustabile eller skadede områder

Ikke alle enheter kan leses problemfritt fra start til slutt. Når mediet er ustabilt eller delvis skadet, brukes avbildningsverktøy med forsiktighet. Ingeniørene starter ofte med områdene som kan leses uten problemer, og vender senere tilbake til mer krevende partier, noen ganger med flere gjennomganger for å hente ut så mye data som enheten fortsatt kan levere.

Under avbildningen logger proprietær programvare uleselige sektorer og gjentakende feilmønstre. Denne informasjonen hjelper teamet med å forstå hvilke deler av filsystemet eller hvilke filer som kan bli påvirket senere. Å opprette denne avbildningen kan ta tid på en skadet enhet, men den gir en sikker arbeidskopi som hvert trinn i datagjenopprettingsprosessen er avhengig av.

Bruk av logiske gjenopprettingsverktøy på klonen

På dette punktet møtes begge løpene. Enten enheten hadde fysisk skade som krevde stabilisering i trinn 4, eller sunn maskinvare med en logisk feil som gikk direkte til kloning, brukes nå de samme logiske gjenopprettingsverktøyene på klonen. Den originale enheten slås ikke på igjen — alt videre arbeid utføres på avbildningen.

Typiske logiske problemer som håndteres på dette stadiet, inkluderer korrupte filsystemer, slettede eller reformaterte partisjoner og skadede metadata — de interne registrene som knytter filer og mapper til deres plassering på mediet. Ved hjelp av spesialiserte datagjenopprettingsverktøy analyserer ingeniørene disse strukturene på lavt nivå. De kan se hvordan partisjoner er organisert, hvordan katalogoppføringer henger sammen, og hvor viktige filsystemkomponenter skal ligge, selv når operativsystemet ikke lenger kan montere volumet. Denne analysen styrer rekonstruksjonsarbeidet som beskrives nedenfor.

Rekonstruksjon av filsystemer og partisjoner

Når en solid avbildning eller klone er på plass, skifter arbeidet fra «kan vi lese mediet?» til «kan vi forstå det?». Ingeniørene bruker den rå strukturen i avbildningen til å gjenoppbygge strukturene som operativsystemet normalt er avhengig av i bakgrunnen.

Med spesialiserte verktøy gjenoppbygger vi partisjonstabeller, reparerer eller rekonstruerer skadede filsystemstrukturer og lokaliserer tapte kataloger og filoppføringer som enheten ikke lenger viser. I stedet for å være avhengig av en standard montering arbeider ingeniørene direkte med lavnivåstrukturer — mønstre, signaturer og gjenværende metadata — for å rekonstruere hvordan volumer og mapper var organisert, slik at filer kan nås og gjenopprettes på en strukturert måte.

Håndtering av komplekse lagringsoppsett (f.eks. RAID, flerdisk-systemer)

I flerdisksystemer som mange RAID-arrayer og enkelte NAS-enheter kreves det et ekstra arbeidslag før filsystemene kan analyseres. Ingeniørene må kanskje rekonstruere RAID-konfigurasjonen virtuelt for å fastslå hvordan diskene samarbeider, i hvilken rekkefølge og hvordan data ble stripet eller speilet mellom dem.

Når den virtuelle konfigurasjonen igjen oppfører seg som ett enkelt volum, kan ingeniørene undersøke partisjoner, filsystemer og kataloger på det rekonstruerte virtuelle imaget som i enhver annen sak, og deretter virtuelt gjenoppbygge filsystemet for å hente ut de lagrede dataene.

Kontroll av filintegritet og brukbarhet

Før resultatene returneres, ser ingeniørene ikke bare på hvor mange filer som ble kopiert, men også om filene er brukbare. De gjennomfører stikkprøver av representative eksempler på viktige datatyper — dokumenter, bilder, videoer, databaser, virtuelle maskiner og andre kritiske filer — for å bekrefte at de åpnes og fungerer som forventet.

Der det er hensiktsmessig, hjelper automatiserte kontroller med å avdekke åpenbar korrupsjon eller ufullstendige data, men menneskelig gjennomgang er fortsatt en viktig del av kvalitetskontrollen. Ingen laboratorier kan garantere at hver fil kan gjenopprettes i enhver situasjon; tilstanden til det opprinnelige mediet setter grensene. Målet vårt er å gjenopprette så mye brukbar data som enheten tillater og organisere den tydelig, helst i sin opprinnelige struktur på det nye målet, slik at den kan tas i bruk igjen.

Kopiering av data til et nytt, fungerende mål

Når ingeniørene har verifisert filene og de kan nås pålitelig fra imaget eller det rekonstruerte volumet, overfører de de gjenopprettede dataene til et nytt medium — vanligvis en ekstern harddisk eller en USB-minnepinne.

Den opprinnelige skadde enheten, enten det er en harddisk, SSD, RAID-medlem eller mobil enhet, anses ikke som trygg for daglig bruk etter en gjenoppretting. Den returneres i sin opprinnelige ustabile eller delvis skadde tilstand. Den nye målenheten gir en ren overføring av de gjenopprettede dataene, slik at du ikke lenger trenger å stole på den skadde maskinvaren.

Kryptering og sending av resultatene

Det siste trinnet er å returnere dataene på en sikker måte. De gjenopprettede dataene, sammen med den opprinnelige enheten, sendes tilbake. Dersom gjenopprettingen inneholder sensitive data som krever kryptering, vil dataene bli returnert kryptert.

Sammen med forsendelsen vil du motta tydelige instruksjoner om hvordan du gjenoppretter de gjenopprettede dataene til en fungerende enhet. Vi anbefaler på det sterkeste å bruke målenheten som en sekundær kopi og ikke som eneste arbeidssted.

Midlertidig lagring og sikker sletting i laboratoriet

Etter gjenopprettingsprosessen lagres en arbeidskopi av dataene i et strengt kontrollert og revidert miljø som er utformet for å beskytte sensitive opplysninger. Når resultatene er returnert til eieren og en minimumsperiode på 14 dager har gått — slik at dataene kan verifiseres og eventuelle tilgangsproblemer løses — slettes arbeidskopien sikkert som en del av standard sikkerhetsprosedyrer.

Planlegg fremtiden

Etter en vellykket gjenoppretting ser mange på opplevelsen som et vendepunkt. Hjemmebrukere styrker ofte sine rutiner for sikkerhetskopiering, og virksomheter kan gjennomgå interne retningslinjer for sikkerhetskopiering, lagringstid og testing av kritiske systemer.

For mer inngående veiledning om hvordan du bygger en langsiktig beskyttelsesplan — for eksempel ved å bruke flere kopier på ulike medier og steder — les «Beste løsninger og praksis for sikkerhetskopiering av data».