Så fungerar dataåterställning

Inledande uppstart och säker testning

Efter att enheten har registrerats och inspekterats genomför ingenjörerna en kontrollerad uppstart. Enheten ansluts till specialiserade diagnossystem som säkert läser mediet utan att ändra det.

Här ligger fokus på beteendet när enheten är strömsatt: fungerar den tillförlitligt? Kan verktygen se den på låg hårdvarunivå, även om datorn inte kan montera en volym? Förekommer tidsgränser, felkoder eller uppenbara läsfel? När det gäller roterande hårddiskar lyssnar ingenjörerna också efter klickande eller skrapande ljud och upprepade uppstartssekvenser som tyder på fysiska problem.

Att skilja mellan logiska och fysiska problem

Engineers separate logical problems from physical ones.

Logiska problem omfattar organisationsfel, såsom ett korrupt filsystem, oavsiktlig radering, en partition som har raderats eller formaterats om, eller skadad metadata som normalt talar om för systemet var filer och mappar finns. I dessa fall kan hårdvaran initialiseras normalt, men strukturerna på lagringsmediet är inte längre begripliga för operativsystemet.

Fysiska problem rör den underliggande hårdvaran — mekaniska eller elektroniska fel, skadade komponenter eller trasiga anslutningar. Enheter som uppvisar instabilt beteende vid uppstart betraktas som hårdvarumässigt riskutsatta och förs över till en hårdvarufokuserad återställningsprocess. Enheter som startar korrekt och svarar stabilt hanteras inom logiska återställningsflöden.

Vad du kan förvänta dig av utvärderingen

Från din sida handlar utvärderingen om att få tydlig information innan du bestämmer nästa steg. När ingenjörerna har slutfört de inledande testerna förklarar de sina resultat på ett begripligt sätt: vilken typ av problem de ser, hur det påverkar åtkomsten till data och om återställning verkar möjlig.

Om återställning verkar möjlig går vi igenom situationen med dig och lämnar en kostnadsuppskattning för arbetet, tillsammans med en rekommenderad väg framåt. Dataåterställning påbörjas först när utvärderingen är slutförd och du har godkänt att vi fortsätter, så att du kan fatta ett välgrundat beslut innan processen inleds.

Vid det här laget vet ingenjörerna hur enheten beter sig när den startas. Detta steg gäller endast enheter med hårdvaruskador eller instabilitet. Om testerna visar att hårdvaran är i gott skick — vilket tyder på ett logiskt fel, till exempel ett skadat filsystem eller en raderad partition — går enheten direkt vidare till kloning i Steg 5. Logiska återställningsverktyg används på klonen i Steg 6, efter att avbildningen är slutförd.

Fysisk återställningsprocess: stabilisering av skadad hårdvara

När tester visar tydliga tecken på hårdvaruskador eller instabilitet är prioriteten att stabilisera enheten tillräckligt länge för att skapa en avbildning eller klon. Beroende på enheten och skadans art kan detta innebära att defekta interna komponenter ersätts med kompatibla delar från vårt lager med över 25 000 enheter, att elektronik på kretskortet repareras eller att skadade kontakter åtgärdas så att enheten startar korrekt och kan kommunicera med våra laboratorieverktyg.

För smartphones, surfplattor och inbyggda system med inbyggd data storage kan ingenjörerna behöva utföra mikrolödning direkt på kretskortet för att få åtkomst till flashminnet. Vid allvarligt skadade flashbaserade medier, såsom trasiga USB-minnen eller minneskort till kameror, kan de ta bort minneschip och komma åt rådata. Dessa reparationer är tillfälliga och särskilt utformade för att ge ingenjörerna ett tidsfönster att återställa så mycket läsbar data som möjligt.

När en hårddisk måste öppnas utförs arbetet i ett strikt kontrollerat renrum. DriveSavers använder certifierade ISO Klass 5-renrum som är utformade för att skydda känsliga interna komponenter från mikroskopisk kontaminering som kan repa plattorna och förstöra data. Flashmedia och arbete på kretskortsnivå, såsom mikrolödning eller chip-off-procedurer, utförs vid specialiserade elektronikarbetsstationer avsedda för precision och skydd mot statisk elektricitet. För båda typerna av arbete använder DriveSavers avancerad diagnostik, inklusive termisk teknik och högupplöst röntgenavbildning, för att bedöma interna skador, bekräfta misstänkta komponentfel och stödja komplexa procedurer som BGA-omarbetning (ball grid array) utan att utsätta känsliga medier för onödig belastning.

Denna typ av fysisk återställning är reserverad för enheter med faktiska hårdvaruskador eller instabilitet, och inte för situationer som enbart gäller oavsiktlig radering eller andra rent mjukvarurelaterade problem.

Sektor-för-sektor-avbildning

Nästa steg är att skapa en bit-för-bit-klon. I stället för att bara kopiera synliga filer gör våra ingenjörer en sektor-för-sektor-kopia av mediet, inklusive partitioner, filsystemstrukturer och områden som operativsystemet inte längre kan montera.

När en tillförlitlig avbildning eller klon har skapats utförs återställningsarbetet på den kopian, inte på den ursprungliga enheten. Skadad eller instabil hårdvara kan stängas av och bevaras medan ingenjörerna återskapar strukturer och extraherar filer från avbildningen.

Vissa leverantörer kör fortfarande reparationsverktyg direkt på den ursprungliga disken eller enheten. Hos DriveSavers är avbildning av enheten och arbete från en kopia centrala delar av processen, vilket minskar risken för ytterligare skador på den ursprungliga datakällan.

Hantering av instabila eller skadade områden

Alla enheter kan inte läsas problemfritt från början till slut. När mediet är instabilt eller delvis skadat används avbildningsverktyg med försiktighet. Ingenjörerna börjar ofta med de områden som kan läsas utan problem och återvänder senare till mer svåråtkomliga delar, ibland med flera genomläsningar för att återställa så mycket data som enheten fortfarande kan leverera.

Under avbildningen loggar proprietär programvara oläsbara sektorer och återkommande felmönster. Den informationen hjälper teamet att förstå vilka delar av filsystemet eller vilka filer som kan påverkas senare. Att skapa denna avbildning kan ta tid på en skadad enhet, men den ger en säker arbetskopia som varje steg i dataåterställningsprocessen är beroende av.

Tillämpning av logiska återställningsverktyg på klonen

Vid denna punkt sammanfaller båda vägarna. Oavsett om enheten hade fysisk skada som krävde stabilisering i steg 4, eller fungerande hårdvara med ett logiskt fel som gick direkt till kloning, tillämpas nu samma logiska återställningsverktyg på klonen. Den ursprungliga enheten startas inte igen — allt fortsatt arbete utförs på avbildningen.

Typiska logiska problem som hanteras i detta skede omfattar korrupta filsystem, raderade eller omformaterade partitioner samt skadade metadata — de interna register som mappar filer och mappar till deras platser på mediet. Med hjälp av specialiserade dataåterställningsverktyg analyserar ingenjörerna dessa strukturer på låg nivå. De kan se hur partitioner är organiserade, hur katalogposter länkas samman och var viktiga filsystemkomponenter bör finnas, även när operativsystemet inte längre kan montera volymen. Denna analys vägleder det rekonstruktionsarbete som beskrivs nedan.

Rekonstruktion av filsystem och partitioner

När en stabil avbildning eller klon är på plats flyttas fokus från ”kan vi läsa mediet?” till ”kan vi tolka det?”. Ingenjörerna använder den råa strukturen i avbildningen för att återskapa de strukturer som operativsystemet normalt förlitar sig på i bakgrunden.

Med specialiserade verktyg återskapar vi partitionstabeller, reparerar eller rekonstruerar skadade filsystemstrukturer och lokaliserar förlorade kataloger och filposter som enheten inte längre visar. I stället för att förlita sig på en standardmontering arbetar ingenjörerna direkt med lågnivåstrukturer — mönster, signaturer och kvarvarande metadata — för att återskapa hur volymer och mappar var organiserade, vilket gör det möjligt att komma åt och återställa filer på ett strukturerat sätt.

Hantering av komplexa lagringskonfigurationer (t.ex. RAID, multidisk)

I flerdiskssystem som många RAID-arrayer och vissa NAS-enheter krävs ett extra arbetssteg innan filsystemen kan analyseras. Ingenjörerna kan behöva virtuellt återskapa RAID-konfigurationen för att fastställa hur diskarna samverkar, i vilken ordning och hur data har stripats eller speglats mellan dem.

När den virtuella konfigurationen åter beter sig som en enda volym kan ingenjörerna granska partitioner, filsystem och kataloger på den rekonstruerade virtuella avbildningen som i vilket annat fall som helst och därefter virtuellt återskapa filsystemet för att extrahera de lagrade uppgifterna.

Kontroll av filintegritet och användbarhet

Innan resultaten returneras granskar ingenjörerna inte bara hur många filer som har kopierats, utan även om filerna är användbara. De gör stickprovskontroller av representativa exempel på viktiga datatyper — dokument, foton, videor, databaser, virtuella maskiner och andra kritiska filer — för att bekräfta att de öppnas och fungerar som förväntat.

När det är lämpligt hjälper automatiserade kontroller till att upptäcka uppenbar korruption eller ofullständiga data, men mänsklig granskning är fortfarande en viktig del av kvalitetskontrollen. Inget laboratorium kan garantera att varje fil är återställbar i alla situationer; det ursprungliga mediets skick sätter gränserna. Vårt mål är att återställa så mycket användbar data som enheten tillåter och organisera den tydligt, helst i sin ursprungliga struktur på den nya destinationen, så att den kan tas i bruk igen.

Kopiering av data till en ny, fungerande destination

När ingenjörerna har verifierat filerna och de kan nås på ett tillförlitligt sätt från avbildningen eller den rekonstruerade volymen, extraherar de de återställda uppgifterna till ett nytt medium — vanligtvis en extern hårddisk eller ett USB-minne.

Den ursprungliga skadade enheten, oavsett om det är en hårddisk, SSD, RAID-enhet eller mobil enhet, anses inte vara säker för daglig användning efter en återställning. Den returneras i sitt ursprungliga instabila eller delvis skadade skick. Den nya målenheten ger en ren överföring av de återställda uppgifterna, så att du inte längre behöver förlita dig på den skadade hårdvaran.

Kryptering och leverans av resultaten

Det sista steget är att returnera uppgifterna på ett säkert sätt. De återställda uppgifterna, tillsammans med den ursprungliga enheten, skickas tillbaka. Om återställningen innehåller känsliga uppgifter som kräver kryptering, returneras uppgifterna krypterade.

Med leveransen får du tydliga instruktioner om hur du återställer de återställda uppgifterna till en fungerande enhet. Vi rekommenderar starkt att du använder målenheten som en sekundär kopia och inte som din enda arbetsplats.

Tillfällig lagring och säker radering i laboratoriet

Efter återställningsprocessen lagras en arbetskopia av uppgifterna i en strikt kontrollerad och granskad miljö som är utformad för att skydda känslig information. När resultaten har återlämnats till ägaren och minst 14 dagar har passerat — för att möjliggöra verifiering av uppgifterna och lösning av eventuella åtkomstproblem — raderas arbetskopian säkert som en del av standardiserade säkerhetsrutiner.

Planera för framtiden

Efter en lyckad återställning ser många erfarenheten som en vändpunkt. Hemmaanvändare stärker ofta sina säkerhetskopieringsrutiner och företag ser över interna policyer kring säkerhetskopiering, lagringstid och testning av kritiska system.

För mer fördjupad vägledning om hur du bygger en långsiktig skyddsplan — till exempel genom att använda flera kopior på olika medier och platser — läs ”Bästa lösningar och metoder för säkerhetskopiering av data”.