Hvordan redde data fra en krasjet harddisk
Det er få ting som skaper mer frustrasjon enn en harddisk som plutselig slutter å fungere. Kanskje inneholder den familiebilder som ikke finnes andre steder, viktige dokumenter fra jobben eller filer du har brukt måneder på å lage. Når lagringsmediet ikke lenger er tilgjengelig, er det lett å få panikk og prøve alt man finner av råd på nettet. Nettopp det kan være det som gjør situasjonen verre.
Mange tror at en harddisk enten fungerer eller er ødelagt. I praksis finnes det mange ulike typer feil, og flere av dem kan gjøre det mulig å gjenopprette data dersom lagringsmediet håndteres riktig. Derfor er de første valgene du tar ofte avgjørende for hvor stor sjanse det er for å redde innholdet.
Hos Ahlberg Data møter vi jevnlig kunder som har forsøkt å løse problemet selv før de tar kontakt. Noen har brukt gratisprogrammer de fant på nettet, andre har forsøkt å reparere disken med innebygde verktøy i operativsystemet, mens enkelte har koblet harddisken til flere forskjellige datamaskiner i håp om at den plutselig skal fungere igjen. Selv om intensjonen er god, kan slike tiltak redusere muligheten for å hente ut dataene.
I denne artikkelen ser vi nærmere på hva du bør gjøre når en harddisk krasjer, hvilke feil som går igjen, hva du bør unngå, og når det er på tide å kontakte et profesjonelt datagjenopprettingsselskap.
Hva betyr det egentlig at en harddisk har krasjet?
Begrepet «harddiskkrasj» brukes ofte om alle typer problemer der data plutselig blir utilgjengelige. I virkeligheten kan årsaken være alt fra en enkel filsystemfeil til omfattende mekaniske skader.
Noen opplever at datamaskinen bruker lang tid på å starte. Andre får feilmeldinger om at disken må formateres. I mer alvorlige tilfeller oppdages ikke harddisken i det hele tatt, eller den begynner å lage uvanlige lyder.
Selv om symptomene kan virke like, krever de ulike feiltypene helt forskjellige metoder for å hente ut data. Det er derfor sjelden mulig å vite hvor alvorlig situasjonen er uten en grundig analyse.
Det er også verdt å være klar over at det brukeren opplever som én feil, ofte kan skyldes flere underliggende årsaker. En datamaskin som fryser under oppstart kan for eksempel skyldes en fysisk skade på harddisken, men den kan også være et resultat av korrupte systemfiler, skader på filsystemet eller problemer med strømforsyningen. Derfor er det viktig å ikke trekke konklusjoner for tidlig.
En erfaren spesialist starter aldri med løsningen. Først undersøkes hva som faktisk har skjedd.
Hvordan fungerer en harddisk?
For å forstå hvorfor data kan gå tapt, er det nyttig å vite litt om hvordan en tradisjonell harddisk fungerer.
En harddisk (HDD) består av flere magnetiske plater som roterer med svært høy hastighet. Over disse platene beveger lese- og skrivehodene seg med ekstrem presisjon for å lese og lagre informasjon. Avstanden mellom lesehodet og platene er så liten at selv mikroskopiske partikler eller små mekaniske feil kan føre til omfattende skader.
Det betyr at en harddisk er en mekanisk komponent med bevegelige deler. Selv om moderne harddisker er konstruert for å vare lenge, utsettes de for kontinuerlig slitasje gjennom hele levetiden.
Mange blir overrasket over hvor presis teknologien faktisk er. Platene kan rotere med 5 400, 7 200 eller enda flere omdreininger per minutt, samtidig som lesehodene må plassere seg korrekt over de områdene hvor dataene ligger lagret. Hele prosessen skjer på brøkdelen av et sekund.
Så lenge alle komponentene fungerer som de skal, merker brukeren ingenting til denne kompleksiteten. Men dersom én komponent svikter, kan resultatet bli at hele lagringsmediet blir utilgjengelig.
Dette er også årsaken til at mekaniske harddisker reagerer dårlig på støt mens de er i drift. Dersom datamaskinen mistes eller utsettes for et kraftig slag, kan lesehodene komme i kontakt med platene. En slik hendelse omtales ofte som et «head crash», og kan føre til at deler av dataene blir fysisk skadet.
De første minuttene kan være avgjørende
Når en harddisk viser tegn til feil, er det naturlig å forsøke å starte maskinen på nytt flere ganger. Mange kobler disken til andre datamaskiner, prøver ulike programmer eller lar operativsystemet kjøre automatiske reparasjoner.
Problemet er at slike tiltak kan gjøre skaden større.
Hvis harddisken har mekaniske problemer, kan hver oppstart føre til ytterligere slitasje på platene som inneholder dataene. Dersom lesehodene allerede er skadet, kan fortsatt bruk i verste fall ødelegge informasjon som ellers kunne vært reddet.
Derfor er det tryggeste rådet enkelt: Slå av enheten så snart du oppdager at noe er galt, og unngå flere oppstarts- eller reparasjonsforsøk før du vet hva feilen skyldes.
Det kan være fristende å tenke at «én oppstart til» ikke spiller noen rolle. Erfaring viser at dette ofte er en feilvurdering. Mange av de mest krevende sakene innen datagjenoppretting skyldes ikke den opprinnelige feilen, men belastningen harddisken har blitt utsatt for etter at problemene oppstod.
Jo mindre belastning lagringsmediet utsettes for etter feilen, desto større er ofte sannsynligheten for at dataene kan reddes.
Tegn på at harddisken kan være i ferd med å svikte
En harddisk går sjelden fra å fungere perfekt til å være helt død uten forvarsel. Ofte finnes det signaler som blir oversett.
Vanlige tegn kan være:
- Datamaskinen blir uvanlig treg.
- Filer bruker lang tid på å åpne.
- Dokumenter blir korrupte eller utilgjengelige.
- Operativsystemet fryser ofte.
- Harddisken lager klikkelyder, skrapelyder eller piping.
- Disken forsvinner fra Utforsker eller Diskbehandling.
- Datamaskinen starter ikke lenger.
Mange tenker at slike problemer skyldes Windows eller en gammel PC. Erfaring viser at dette også kan være tidlige tegn på at lagringsmediet holder på å utvikle en feil.
Det er særlig kombinasjonen av flere symptomer som bør tas på alvor. Dersom harddisken både arbeider unormalt sakte og samtidig begynner å lage nye lyder, er det ofte et tegn på at situasjonen bør undersøkes før den utvikler seg videre.
En annen misforståelse er at harddisken nødvendigvis er trygg så lenge den fortsatt fungerer litt. I praksis ser man ofte at lagringsmedier kan være delvis operative samtidig som de er i ferd med å utvikle alvorlige skader. Nettopp derfor anbefales det å reagere tidlig dersom viktige data fortsatt ligger lagret på disken.
Ikke prøv disse løsningene
Når viktige filer står på spill, er det forståelig at man ønsker å løse problemet raskt. Samtidig finnes det en rekke råd på nettet som kan redusere muligheten for en vellykket datagjenoppretting.
Mange av disse rådene har eksistert i årevis og deles fortsatt på forum og sosiale medier. Noen kan fungere i helt spesielle situasjoner, men de fleste bygger på erfaringer fra eldre teknologi eller enkelttilfeller. Det som fungerte på én harddisk for ti år siden, kan gjøre uopprettelig skade på en annen.
Derfor bør man være skeptisk til løsninger som lover raske resultater uten først å ha avklart hva som faktisk er årsaken til problemet.
Fortsett ikke å bruke harddisken
Hvis disken fortsatt fungerer delvis, kan nye skriveoperasjoner overskrive data som ellers kunne vært gjenopprettet.
Operativsystemet skriver kontinuerlig små mengder informasjon til lagringsmediet, selv om du bare starter datamaskinen eller åpner et program. Hver eneste skriveoperasjon kan redusere muligheten for å hente tilbake filer som allerede er blitt utilgjengelige.
Dette gjelder spesielt dersom filer er slettet ved et uhell eller filsystemet har blitt skadet. Dataene kan fortsatt ligge fysisk på harddisken, men blir gradvis overskrevet etter hvert som disken brukes videre.
Ikke installer gjenopprettingsprogrammer på samme disk
Gratisprogrammer for datagjenoppretting kan være nyttige i enkelte situasjoner, men bare dersom harddisken er teknisk frisk.
En vanlig feil er å laste ned programvaren direkte til den harddisken man forsøker å redde data fra. Da risikerer man at installasjonen overskriver nettopp de filene man ønsker å hente tilbake.
Hvis man skal bruke programvare for datagjenoppretting, bør dette alltid gjøres fra en annen datamaskin eller et annet lagringsmedium enn det som inneholder de tapte dataene.
Unngå automatiske reparasjoner
Windows tilbyr ofte verktøy som CHKDSK eller filsystemreparasjon når systemet oppdager feil.
Mange antar at dette er den riktige løsningen fordi operativsystemet selv anbefaler det. Problemet er at slike verktøy er utviklet for å reparere filsystemet – ikke for å bevare muligheten for datagjenoppretting.
Under reparasjonen kan katalogstrukturer endres, filer flyttes eller metadata skrives om. Dersom målet er å hente tilbake mest mulig data, kan dette gjøre arbeidet betydelig mer komplisert.
Derfor er det normalt bedre å stoppe prosessen og få harddisken analysert først.
Ikke åpne harddisken selv
En av de mest seiglivede mytene er at man kan åpne harddisken for å se om noe sitter fast eller forsøke å reparere den hjemme.
Dette bør aldri gjøres.
En harddisk er produsert i et kontrollert miljø med svært lave nivåer av støvpartikler. Når dekselet åpnes i et vanlig rom, kommer støv, fuktighet og andre partikler inn på platene nesten umiddelbart.
Når platene senere roterer med flere tusen omdreininger i minuttet, kan disse partiklene fungere som sandpapir mellom lesehodene og lagringsplatene. Resultatet kan være permanente skader på områder som tidligere var fullt lesbare.
Vanlige myter om datagjenoppretting
Datatap skaper ofte desperasjon, og det er kanskje derfor gamle råd lever videre lenge etter at de sluttet å være relevante.
“Legg harddisken i fryseren”
Dette er trolig det mest kjente rådet som fortsatt dukker opp på internett.
Historisk finnes det enkelte tilfeller der nedkjøling kunne gi en kortvarig effekt på spesifikke mekaniske feil i eldre harddisker. I dag er dette i praksis ikke en anbefalt metode.
Temperaturendringer kan føre til kondens inne i harddisken, noe som igjen kan skade både elektronikk og de magnetiske platene.
For moderne harddisker innebærer dette normalt langt større risiko enn gevinst.
“Bytt kretskort med en identisk harddisk”
Ved første øyekast virker dette logisk.
Har man to identiske harddisker, burde det vel være mulig å flytte elektronikken fra den ene til den andre?
Dessverre er det sjelden så enkelt.
Moderne harddisker inneholder kalibreringsdata som er unike for hver enkelt disk. Selv om modellnummeret er identisk, kan elektronikken være programmert spesifikt for akkurat det lagringsmediet den ble levert med.
Et tilfeldig kretskortbytte løser derfor sjelden problemet, og kan i enkelte tilfeller gjøre videre datagjenoppretting mer komplisert.
“Gratisprogrammer kan redde alt”
Programvare for datagjenoppretting har blitt stadig bedre de siste årene.
Likevel finnes det klare begrensninger.
Programvare kan bare lese data dersom harddisken faktisk klarer å levere informasjon. Har lagringsmediet mekaniske skader, elektroniske feil eller omfattende overflateskader, hjelper det lite hvor avansert programmet er.
Dette er en viktig forskjell mange overser.
Et gjenopprettingsprogram reparerer ikke en harddisk. Det forsøker bare å lese data fra en disk som fortsatt fungerer.
De vanligste årsakene til datatap
Datatap kan skyldes mange forskjellige forhold. Noen utvikler seg over tid, mens andre oppstår helt uten forvarsel.
Mekaniske skader
Mekaniske feil er blant de mest alvorlige utfordringene ved datagjenoppretting.
Dette kan være slitte lagre, defekte motorer, ødelagte lesehoder eller skader på platene inne i harddisken.
Typiske symptomer er:
- Gjentatte klikkelyder.
- Harddisken spinner opp og stopper igjen.
- Datamaskinen finner ikke lagringsmediet.
- Harddisken avgir uvanlige mekaniske lyder.
Når slike symptomer oppstår, bør disken slås av så raskt som mulig.
Elektroniske feil
Ikke alle problemer skyldes mekanikken.
Overspenning, lynnedslag, defekte strømforsyninger eller komponentfeil kan gjøre at elektronikken svikter.
I slike tilfeller kan selve dataene fortsatt være intakte, selv om harddisken virker helt død.
Utfordringen blir da å få tilgang til lagringsmediet uten å skade informasjonen som ligger lagret.
Logiske skader
En logisk skade betyr at maskinvaren fungerer, men at informasjonen som forteller operativsystemet hvor filene ligger, er blitt ødelagt.
Dette kan skyldes:
- korrupte filsystemer
- slettede partisjoner
- virus eller skadevare
- feil under oppdateringer
- plutselige strømbrudd
- programvarefeil
For brukeren kan resultatet se dramatisk ut. Harddisken kan fremstå som tom, eller operativsystemet ber om å formatere den.
Likevel kan store deler av dataene fortsatt være tilgjengelige dersom situasjonen håndteres riktig.
Hvorfor en analyse alltid kommer først
En erfaren spesialist begynner sjelden med å hente ut data.
Først undersøkes harddisken.
Dette skyldes at ulike feil krever helt forskjellige metoder. Dersom man antar feil årsak og starter med feil fremgangsmåte, kan resultatet bli dårligere enn nødvendig.
En profesjonell analyse har som mål å avdekke:
- hvilken type skade som foreligger
- om harddisken kan startes trygt
- om spesialutstyr er nødvendig
- hvor stor sannsynlighet det er for å hente ut data
- hvilke metoder som gir minst risiko
Analysen handler derfor ikke bare om å stille en diagnose.
Den handler om å finne den tryggeste veien videre.
Det er også her mange blir positivt overrasket. En harddisk som virker fullstendig død, kan i enkelte tilfeller ha langt bedre prognose enn en disk som fortsatt fungerer, men som fortsetter å påføre seg selv nye skader hver gang den startes.
Derfor er det sjelden lurt å vurdere alvorlighetsgraden ut fra hvordan harddisken oppfører seg alene. En teknisk analyse gir et langt bedre grunnlag for å avgjøre hvilke muligheter som faktisk finnes.
Hvordan foregår profesjonell datagjenoppretting?
Når en harddisk kommer inn til et profesjonelt datagjenopprettingslaboratorium, starter arbeidet nesten aldri med å hente ut filer. Først må spesialistene finne ut hva som faktisk har skjedd.
Dette er en viktig forskjell fra mange gjør-det-selv-løsninger. Målet er ikke å få harddisken til å fungere igjen. Målet er å hente ut dataene med minst mulig risiko.
Prosessen begynner derfor med en teknisk analyse hvor lagringsmediet undersøkes uten å utsette det for unødvendig belastning. Her vurderes blant annet om feilen er mekanisk, elektronisk eller logisk, og hvilke metoder som gir størst sannsynlighet for et vellykket resultat.
I mange tilfeller viser analysen at situasjonen er mindre alvorlig enn kunden frykter. Andre ganger avdekker den skader som gjør at harddisken må håndteres med stor forsiktighet for å unngå ytterligere datatap.
Dersom harddisken har mekaniske skader
Mekaniske feil er ofte de mest krevende sakene innen datagjenoppretting.
Hvis lesehodene er ødelagt eller motoren har stoppet, er det som regel ikke mulig å koble harddisken til en vanlig datamaskin og kopiere filene.
I stedet må arbeidet utføres med spesialutstyr.
Ved behov åpnes harddisken i et kontrollert renrom der mengden støvpartikler er svært lav. Her kan defekte komponenter erstattes eller stabiliseres lenge nok til at innholdet på platene kan leses én siste gang.
Målet er ikke å reparere harddisken slik at den kan brukes videre.
Målet er å hente ut dataene før lagringsmediet blir ytterligere skadet.
Når problemet skyldes elektronikken
Elektroniske feil kan oppstå etter overspenning, lynnedslag eller komponentfeil.
Selv om harddisken virker helt livløs, betyr ikke dette nødvendigvis at dataene er tapt.
I slike tilfeller undersøkes elektronikken for å finne ut om kommunikasjonen med lagringsmediet kan gjenopprettes uten å påvirke dataene som ligger lagret på platene.
Dette arbeidet krever ofte spesialutstyr og betydelig erfaring, siden moderne harddisker inneholder unike kalibreringsdata som gjør at enkle komponentbytter sjelden er tilstrekkelige.
Logiske feil krever en annen tilnærming
Dersom maskinvaren fungerer normalt, men filsystemet er skadet, handler arbeidet først og fremst om å rekonstruere informasjonen som forteller hvor filene ligger.
Dette kan omfatte:
- gjenoppbygging av partisjoner
- rekonstruksjon av filsystemer
- analyse av slettede filtabeller
- gjenfinning av tapte katalogstrukturer
Her er målet å hente ut så mye av den opprinnelige filstrukturen som mulig, samtidig som risikoen for overskriving holdes på et minimum.
Hvor stor er sjansen for å få tilbake dataene?
Dette er naturligvis spørsmålet de fleste stiller først.
Det finnes dessverre ikke ett enkelt svar.
Muligheten for å redde data avhenger av flere faktorer:
- hvilken type skade harddisken har
- hvor omfattende skaden er
- om harddisken fortsatt har vært brukt etter at feilen oppstod
- om det er gjort egne reparasjonsforsøk
- om data har blitt overskrevet
- lagringsmediets generelle tilstand
En harddisk som virker fullstendig død kan i noen tilfeller ha høyere sannsynlighet for vellykket datagjenoppretting enn en disk som fortsatt fungerer delvis, men som har blitt brukt i flere dager etter at problemene startet.
Dette illustrerer hvorfor symptomer alene sjelden sier noe om hvor gode mulighetene faktisk er.
Hvor lang tid tar datagjenoppretting?
Tidsbruken varierer fra sak til sak.
En logisk feil kan i enkelte tilfeller løses relativt raskt, mens mekaniske skader kan kreve omfattende laboratoriearbeid over flere dager.
Hvor lang tid prosessen tar påvirkes blant annet av:
- harddiskens kapasitet
- skadeomfanget
- hvor mye data som skal hentes ut
- om reservedeler må fremskaffes
- hvor komplisert rekonstruksjonen er
Ved kritiske situasjoner kan det også være aktuelt med hastebehandling dersom virksomheten eller kunden har behov for raskest mulig tilgang til dataene.
Hva påvirker prisen på datagjenoppretting?
Et annet spørsmål som ofte dukker opp, er hvorfor prisen varierer så mye.
Forklaringen er enkel: Ingen datatap er helt like.
En harddisk med en enkel logisk feil krever en helt annen arbeidsprosess enn en disk med omfattende mekaniske skader.
Seriøse aktører vil derfor normalt analysere harddisken før de gir en vurdering av både pris og muligheter. Se våre prislister for privatpersoner og bedrifter.
Blant faktorene som påvirker kostnaden finner vi:
- type lagringsmedium
- skadeomfang
- nødvendig laboratoriearbeid
- behov for reservedeler
- tidsbruk
- kompleksiteten i gjenopprettingen
Seriøse aktører vil derfor normalt analysere harddisken før de gir en vurdering av både pris og muligheter.
Hvordan redusere risikoen for datatap
Selv om profesjonell datagjenoppretting kan redde mange typer datatap, er den beste løsningen alltid å unngå situasjonen i utgangspunktet.
Det viktigste tiltaket er regelmessig sikkerhetskopiering.
En god tommelfingerregel er å oppbevare viktige filer på minst tre kopier:
- originalfilen
- en lokal sikkerhetskopi
- en kopi lagret et annet fysisk sted eller i en skyløsning
Denne strategien gjør at én enkelt feil sjelden fører til permanent datatap.
Det er også lurt å følge med på hvordan lagringsmediene oppfører seg over tid.
Uvanlige lyder, redusert ytelse eller gjentatte feilmeldinger bør tas på alvor. Mange harddisker gir faktisk tydelige varsler før de slutter å fungere helt.
Når bør du kontakte Ahlberg Data?
Hvis harddisken inneholder filer du ikke har råd til å miste, er det som regel bedre å stoppe opp enn å fortsette med flere reparasjonsforsøk.
Du bør spesielt vurdere profesjonell hjelp dersom:
- harddisken lager klikkelyder eller andre mekaniske lyder
- datamaskinen ikke lenger finner harddisken
- harddisken har vært utsatt for støt, vann eller brann
- viktige bedriftsdata eller personlige minner står på spill
- egne forsøk på datagjenoppretting ikke har lykkes
En tidlig analyse gir ofte de beste forutsetningene for et godt resultat.
Du kan sende enheten til oss via vårt serviceskjema.
Ofte stilte spørsmål
Kan data hentes ut fra en harddisk som ikke starter?
Ja, i mange tilfeller er det mulig. Selv om harddisken ikke blir oppdaget av datamaskinen, kan dataene fortsatt være intakte. Muligheten avhenger av hva som har forårsaket feilen.
Er slettede filer borte for alltid?
Ikke nødvendigvis. Når en fil slettes, fjernes ofte bare referansen til filen. Dersom området på harddisken ikke er overskrevet med nye data, kan filen fortsatt være mulig å gjenopprette.
Kan en vannskadet harddisk reddes?
Ja, men den bør ikke kobles til strøm. Vann kan føre til korrosjon og kortslutning. Jo raskere lagringsmediet undersøkes, desto større er sjansen for å redde dataene.
Bør jeg bruke gratis gjenopprettingsprogrammer?
Det kommer an på feilen. Ved mekaniske eller elektroniske skader kan slike programmer gjøre mer skade enn nytte. Er du usikker på årsaken, er det tryggest å få harddisken analysert først.
Trenger du hjelp med datagjenoppretting?
Når viktige filer plutselig blir utilgjengelige, kan det være vanskelig å vite hva neste steg bør være. Det viktigste er å unngå handlinger som reduserer muligheten for å redde dataene.
Hos Ahlberg Data analyseres hvert lagringsmedium individuelt før det anbefales en løsning. Målet er alltid å finne den metoden som gir størst sannsynlighet for å hente ut dataene på en trygg måte, enten det gjelder en privat datamaskin, en server, en ekstern harddisk eller et annet lagringsmedium.
