Відновлення даних: коли можна врятувати

До сервісу щодо втрачених даних надходять два абсолютно різні дзвінки. Перший: «Я випадково видалив цілу папку з фотографіями, очистив кошик — це безповоротно?» А другий: «Диск почав дивно клацати, а там у мене абсолютно все».

Звучать однаково відчайдушно, але це два протилежні світи. Перший випадок зазвичай не такий поганий, як здається — дані здебільшого можна врятувати, якщо не зробити поспішної помилки. Другий — це перегони з часом, де одна неправильна реакція вирішить, чи вдасться ще врятувати дані. Ця стаття про те, як розпізнати, в якому з цих двох світів ви зараз перебуваєте, і що (не) робити.

Правило № 1, перш ніж починати щось вирішувати: якщо диск клацає, пищить, скрипить або то зникає, то з’являється і на ньому є цінні дані — вимкніть його і не чіпайте. Кожне наступне ввімкнення ще більше руйнує вмираючий диск. І навпаки: видалений файл на здоровому диску нікуди не втече, доки ви не почнете записувати на диск. Спокій тут — ваш найкращий інструмент.

Спочатку з’ясуйте, про який вид втрати йдеться

Це цілий дороговказ. Чи вдасться врятувати дані і як — залежить не від паніки, а від того, що саме сталося.

Видалено, відформатовано, зник розділ (логічна втрата)

Видалений файл, очищений кошик, випадково відформатований диск, «зниклий» розділ. Тут є хороша новина: «залізо» в порядку, зламався лише облік. Коли ви видаляєте файл, система фізично його не перезаписує — лише позначає його місце як вільне, а вміст на диску залишається, доки поверх нього не запишеться щось нове. Тому це найчастіший і водночас найлегший для вирішення сценарій, з яким ви часто впораєтеся самі (нижче). Ключове — негайно припинити запис на диск.

Диск клацає, впала головка, подряпані пластини (фізична несправність)

Клацання, цокання, скрипіння, диск не розкручується. Всередині диска з пластинами зчитувальні головки літають за кілька нанометрів над поверхнею; коли вони починають дряпати, кожне наступне розкручування ризикує фізично зішкребти шар, на якому лежать дані — і тоді вони безповоротно втрачені. Це вдома не вирішити: відкрити диск поза чистою кімнатою означає впустити всередину пил, який потрапить між пластину та головку і довершить справу. Сюди відноситься Правило № 1: вимкнути і не ризикувати.

Згоріла електроніка диска (PCB, перенапруга)

Перенапруга, несправний блок живлення або блискавка можуть спалити плату керування (PCB) диска. Пластини та дані при цьому зазвичай у порядку, диск просто «не подає ознак життя». Рішення — заміна електроніки, але не «купити такий самий диск на барахолці і поміняти плати»: сучасні диски мають калібрувальні дані, прив’язані до конкретного екземпляра (чіп ROM потрібно перенести). Це робота для лабораторії.

SSD — це зовсім інша історія (і, на диво, гірша)

У SSD не працює те, що у диска з пластинами. Головна відмінність — функція TRIM: щойно ви видаляєте файл, система повідомляє SSD, що це місце вільне, і відновлення видалених даних тоді буває складним аж до неможливого. У внутрішнього SSD з активним TRIM програма для відновлення може знайти лише назви файлів або взагалі нічого. У зовнішніх USB-дисків, старіших систем і деяких контролерів поведінка відрізняється, але безпечне правило те саме: вимкнути, нічого не встановлювати на постраждалий диск і не записувати. А коли у SSD виходить з ладу контролер, це одразу лабораторія (зчитування чіпів пам’яті напряму) — жодна домашня програма тут не допоможе.

Зашифрований диск (BitLocker)

Тут все просто і безжально: навіть ідеально зчитаний диск без ключа шифрування нічого не вартий. Відновлення даних може відновити носій, а не зламати шифр. Якщо диск був зашифрований BitLocker, вам знадобиться recovery ключ — без нього не допоможе навіть професіонал.

Підсумовано в таблиці:

Що головне НЕ робити (чим люди самі знищують дані)

Це найпрактичніша частина. Більшість безповоротно втрачених даних, які ми бачимо, сталися не через несправність — а через реакцію на неї.

• Не запускайте chkdsk та «відновлювальні» інструменти на вмираючому диску. Фахівці з відновлення даних кажуть прямо: на диску, що виходить з ладу, chkdsk перезаписує файлову систему, руйнує структуру і значно ускладнює відновлення — а механіку до того ж добиває. Детально ми це розбираємо у статті про пошкоджені сектори; тут достатньо висновку: доки дані не збережено, жодних «виправлень».
• Не встановлюйте програму для відновлення НА той самий диск і нічого на нього не записуйте. Видалені дані лежать на диску, доки їх не перезапишуть — а встановлення програми (або будь-чого завантаженого) є саме тим записом, який може їх перезаписати. Відновлюйте завжди з іншого комп’ютера і на інший диск.
• Не перевстановлюйте Windows, доки дані не збережено. Перевстановлення — це величезний запис по всьому диску; до того ж новіші Windows одразу повторно шифрують диск іншим ключем. Спочатку дані назовні, потім система.
• Морозилка — це міф, серйозно, не робіть цього. Порада «поклади диск на кілька годин у морозилку» — це фольклор 90-х, і сучасні лабораторії від нього однозначно застерігають: конденсація призводить до потрапляння води в диск, що на розкрученій пластині спричиняє крах головки та окислення. З диска, який потребував дешевого ремонту, це робить дорогу заміну головок. Морозилка проблему здорожчує, а не вирішує.
• Не відкривайте диск вдома. «Зазирну всередину» на кухонному столі = пил на пластинах, і даних більше немає. Чиста кімната існує не просто так.
• Не фотографуйте далі на картку, з якої хочете відновити видалені фото. Вийміть її з фотоапарата. Кожен новий знімок може перезаписати видалений.

Перш ніж пробувати самому: чому варто спочатку запитати

Інтернет (а тепер і ШІ) повний інструкцій «завантажте якусь програму для відновлення і врятуйте все самі за п’ять хвилин». Скажемо прямо, бо ми в сервісі бачимо це постійно: так багато людей повністю втрачають дані. Заковика в тому, що ззовні ви не визначите, чи диск справді здоровий, чи вже тихо виходить з ладу — а якщо виходить з ладу, кожна домашня спроба лише погіршує ситуацію.

А сьогодні це актуально подвійно: сучасні диски мають кілька рівнів захисту — резервні сектори, корекцію помилок, внутрішній контроль стану. Доки вони працюють, диск зовні виглядає справним. Щойно ви втрачаєте один із цих рівнів, відновлення може раптово стати складним — або взагалі неможливим. І те, що дані зникли, до того ж часто не випадковість; за цим стоїть початкова несправність, яку «швидке виправлення з інтернету» лише прискорить.

Безпечне відновлення не починається зі встановлення інструменту на постраждалий диск. Спочатку вирішується зчитування на іншому комп’ютері та збереження на інший носій — а для ризикованого диска краще бітова копія.

Тому з нашого досвіду найбезпечніша порада звучить так:

• Якщо дані вам справді потрібні, не ризикуйте зі спробами і краще завітайте. Первинну орієнтовну оцінку HDD для відновлення даних ми робимо безкоштовно та без зобов’язань — скажемо прямо, чи це випадок на п’ять хвилин, чи несправність, де кожна наступна спроба зменшує шанси. Перш ніж щось зіпсувати вдома, завжди вийде краще.
• Диск, який клацає, зникає з системи або не подає ознак життя після падіння чи залиття, взагалі не намагайтеся «оживити». Вимкніть його (Правило № 1) і принесіть як є.
• На постраждалий диск нічого не встановлюйте і не перевстановлюйте його. Навіть «нешкідлива» спроба може перезаписати саме те, що ви хочете повернути.

Можливо, ви думаєте, що для звичайного видаленого файлу ця обережність надмірна. Але пошкодити диск легко — і часто ви цього навіть не помітите, бо ззовні не визначите, в якому він насправді стані. Первинну орієнтовну діагностику HDD для відновлення даних у нас роблять безкоштовно, тож якщо хочете впевненості, найдешевший і найбезпечніший шлях — завітати, а не експериментувати вдома.

Диск негайно вимкніть і нічого не пробуйте, якщо: він клацає, пищить або скрипить · взагалі не визначається · зазнав падіння, залиття або перенапруги · це SSD з мертвим контролером · він зашифрований, а у вас немає recovery ключа · або просто дані незамінні, і ви не хочете ризикувати жодною зайвою спробою. У цих випадках кожна зайва хвилина зменшує шанси — принесіть диск до нас.

Професійне відновлення: що воно вміє і чому коштує дорожче

Коли диск фізично пошкоджений, починається робота, яку вдома не зробиш. Лабораторія працює в чистій кімнаті (class 100) — безпиловому середовищі, де диск можна відкрити, не боячись, що пил знищить пластини. Вміє заміну зчитувальних головок з донорського диска, трансплантацію пластин, ремонт електроніки з перенесенням прошивки, або для флеш-пам’яті зчитування чіпів напряму.

Ілюстративне фото. Фізичне відновлення виконується в чистій кімнаті — відкритий диск, заміна головок, донорський диск на запчастини. Тому це коштує на порядок дорожче, ніж програмне відновлення, і тому ми не робимо це «на вимогу» на робочому столі.

А тепер чесно про ціну, щоб нікого не дивувати: відновлення даних — недешеве. Програмне відновлення з функціонального диска відносно доступне (у нас зазвичай від кількох тисяч крон). Щойно йдеться про пошкоджені сектори, мертвий SSD, механіку, донорські деталі або RAID/NAS, ціна та термін залежать від конкретної несправності. Первинна орієнтовна оцінка HDD для відновлення даних безкоштовна; саме відновлення платне залежно від обсягу, і ціну має сенс називати лише після діагностики. Для фізично пошкодженої пластини жодна чесна людина не гарантує стовідсоткового успіху. Хто обіцяє «диск, що клацає, дешево і негайно», той або не знає, або перебільшує.

Так само важливо знати, чого професійне відновлення не вміє: повернути блоки, які вже були перезаписані, обійти BitLocker без recovery ключа, або дивом прочитати місце, де головка фізично зішкребла магнітний шар з пластини. Серйозний результат — це чесна оцінка шансів і список даних, що підлягають відновленню, а не обіцянка «100% за будь-яку ціну».

У вас NAS або RAID? Не намагайтеся робити rebuild наосліп

Коли в багатодисковому масиві (NAS, RAID) виходить з ладу диск, виникає спокуса негайно запустити відновлення масиву. Обережно: під час rebuild масив працює під максимальним навантаженням саме тоді, коли він найуразливіший — і другий диск може вийти з ладу саме зараз. Один неправильний крок перезаписує парність, і з «вийшов з ладу один диск» виходить «я втратив усе». Коли виходить з ладу диск (або два), вимкніть масив і проконсультуйтеся, перш ніж починати щось перезаписувати. І не забувайте: RAID — це захист від виходу диска з ладу, а не резервна копія — від видалення чи ransomware він вам не допоможе.

Найкраще відновлення — те, яке вам не потрібне

Це має прозвучати, навіть якщо звучить як кліше: навіть найкраще відновлення даних дороге, непевне і приходить запізно. Єдина справді спокійна страховка — це резервна копія за правилом 3-2-1 — а базове резервне копіювання можна налаштувати за кілька хвилин. Нагадаю одну цифру зі статті про пошкоджені сектори: майже чверть дисків виходить з ладу повністю без попередження. Покладатися на те, що «диск вчасно попередить», — це парі, яке чверть людей програє.

Коли йдеться про дані, звертайтеся раніше

Якщо ви не впевнені, або диск видає звуки, а дані цінні, не ризикуйте зайвими спробами. У сервісі в Брно ми спочатку оцінимо диск і скажемо, чи це випадок для самостійного вирішення, для програмного відновлення, чи для відновлення даних в лабораторії — включно з тим, чи це взагалі варто робити. Для термінових випадків (диск клацає, ransomware) телефонуйте на ЦІЛОДОБОВУ лінію 775 556 063; якщо не поспішаєте, напишіть на info@servispc-brno.cz і опишіть пристрій, що сталося і наскільки важливі дані.

Підсумок: для видаленого файлу на здоровому диску відновлення часто вдається — але чи диск справді здоровий, ззовні визначити важко, а для диска, що клацає, кожна зайва спроба — це ризик. Коли дані цінні, не ризикуйте: вимкніть диск і для HDD краще спочатку безкоштовно оцініть його орієнтовно. І хоч би чим це закінчилося, правило завжди одне: резервна копія завжди дешевша за відновлення.