Ich bin ein ehemaliger Datenwiederherstellungs-Techniker (circa 2011) und gebe mein Bestes, um zu helfen. Einige meiner Informationen sind möglicherweise nicht mehr aktuell oder ich erinnere mich möglicherweise nicht. Wenn Sie der Meinung sind, dass ich sachliche Fehler gemacht habe und Sie die Sachkenntnis haben, um Ihre Meinung zu untermauern (dh nicht nur Hörensagen), dann helfen Sie mir bitte, indem Sie mir einen Kommentar hinterlassen oder einen Schnitt vorschlagen oder Ihre eigene Antwort klären.
Ich gebe gerne zu, dass es Menschen gibt, die mehr wissen als ich. Wenn Sie einer dieser Menschen sind und Sie helfen möchten, würde ich die Geste sehr schätzen. Dies ist eher eine Übersicht / Übersicht. Spezifische Informationen müssen aufgespürt werden. Sie können diese Informationen im Allgemeinen durch Recherche oder Reverse Engineering finden oder von jemandem zur Verfügung stellen, der bereits eines dieser Dinge getan hat.
Ich werde versuchen, bestimmte Hardware- und Softwarelösungen gemäß den SU-Richtlinien zu empfehlen.
Die beste Möglichkeit, Ihre Daten wiederherzustellen, ist die Wiederherstellung aus einer kürzlich erstellten Sicherung. Keine Datenwiederherstellung kann einige Laufwerke reparieren. Alle Ratschläge hier funktionieren möglicherweise nicht. Bewahren Sie ein Backup auf.
Festplatten sind komplizierte Tiere. Und das Datenwiederherstellungsgeschäft ist geheimnisvoll, mit offenem Mund und unglaublich technisch.
Es gibt verschiedene Möglichkeiten, wie Ihre Festplatte ausfallen kann. Diese lassen sich grob in 3 Kategorien einteilen. Software, Firmware und Hardware.
Dies ist keine erschöpfende Liste aller möglichen Antworten, sondern lediglich ein guter Anfangspunkt.
Software
Sie sollten ein Image Ihrer Festplatte erstellen, bevor Sie eine Software-Wiederherstellung durchführen. Sie benötigen ein Backup für den Fall, dass ein Fehler gemacht wird oder wenn die Dinge nach Süden gehen.
Gelöschte Dateien:
- Wir müssen wissen, welches Betriebssystem Sie verwenden.
- Wir müssen wissen, welches Dateisystem Sie verwenden.
- Wir müssen auch die ungefähre Ebene der Dateisystemfragmentierung kennen, falls verfügbar.
Abhängig von Ihrem Dateisystem und dem Betriebssystem können Ihre Optionen Wiederherstellungssoftware, Wiederherstellung über Inode, Wiederherstellung von Volume Shadow Copy und andere versteckte Sicherungen oder Wiederherstellung auf Basis der Dateisignatur umfassen.
Beschädigte Index- und / oder Dateisätze:
- Wir müssen wissen, welches Betriebssystem Sie verwenden.
- Wir müssen wissen, welches Dateisystem Sie verwenden.
- Wir müssen auch die ungefähre Ebene der Dateisystemfragmentierung kennen, falls verfügbar.
Abhängig von Ihrem Dateisystem können Ihre Optionen Wiederherstellungssoftware, Image- und Indexreparatur, manuelles Durchsuchen des Dateisystemindexeintrags (über reguläre Ausdrücke und Hexdumps) oder eine Wiederherstellung auf Basis der Dateisignatur umfassen.
Überschriebenes oder beschädigtes MFT
- Wir müssen die bisher verwendete FS kennen.
Zu den Optionen gehört eine Wiederherstellungssoftware (z. B. testdisk), die verlorene Partitionen automatisch finden und hinzufügen kann. Andernfalls kann andere Wiederherstellungssoftware mit manuellem Offset-Hunting (normalerweise über MFT- oder Superblock-Backups) ausgeführt werden.
Teilweise oder ausgefülltes Format:
- Wir müssen wissen, welches Betriebssystem Sie verwendet haben und derzeit verwenden.
- Wir müssen wissen, wie lange und wie lange Sie Ihren Computer seitdem verwenden.
- Wir müssen ungefähr wissen, wie viele Daten auf der Festplatte gespeichert wurden und wie viele Daten Sie zuvor hatten.
- Wir müssen wissen, welche FS Sie verwendet haben und welche Sie gerade verwenden.
- Wir müssen auch die ungefähre Ebene der Dateisystemfragmentierung kennen, falls verfügbar.
Abhängig von der Situation sind Ihre Optionen auf die selektive Abbildung von ungeschriebenem Speicherplatz beschränkt, gefolgt von Wiederherstellungssoftware und Rohdatenwiederherstellung basierend auf der Dateisignatur. Wenn Sie wissen, wie der Dateiname ist, können Sie den Indexeintrag möglicherweise über eine manuelle Suche finden.
Firmware / Hardware
Um Ihnen zu helfen, müssen wir wissen:
- Festplattenherstellung
- Modell und Größe der Festplatte
- Firmware-Versionen der Festplatte (wahrscheinlich)
- Ausführliche Symptome
- Schritte bisher gemacht
- Schadensursache, falls bekannt
Visuelle Inspektion
Bevor Sie versuchen, Ihre kaputte Festplatte einzuschalten, müssen Sie sie überprüfen. Sind die Löcher mit zu viel Schmutz bedeckt? Erden Sie sich und entfernen Sie die Platine. Ist ein Chip auf der Leiterplatte gebraten? Kurzschluss gegen das Festplattengehäuse? Wenn die Festplatte mit einem Schaumstoff-Spacer geliefert wird, ist sie durchgebrannt oder fehlt? Riecht es nach magischem Rauch? Ist es verbeult?
Beschädigte Leiterplatte
Wenn die Leiterplatte des Laufwerks beschädigt ist, müssen Sie das serielle ROM-Laufwerk (etwa zwei Minuten Lötarbeiten für die Oberflächenmontage) von der Platine trennen und ein Donor-Laufwerk so nahe wie möglich an Ihrem Laufwerk ausfindig machen. Sie benötigen dieselbe Firmware-Version und manchmal können sich Firmware-Versionen stark ändern.
Laufwerk läuft nicht hoch
Eines der häufigsten Probleme ist der Motorchip des Laufwerks. Dies kann darauf hinweisen, dass Sie einen Kurzschluss in Ihrem Motor haben, wodurch auch jede andere Leiterplatte, die Sie verwenden, beschädigt wird. Um festzustellen, ob dies der Fall ist, müssen Sie ein Multimeter verwenden und den Widerstand zwischen den Kontakten messen. Je nach Modell werden unterschiedliche Werte erwartet, überprüfen Sie Ihre Spenderlaufwerk auf die erwarteten Werte. Dies ist eine gute Faustregel.
Eine weitere häufige Ursache ist eine getriggerte TVS-Diode in der Nähe der Stromversorgung. Dies sollte offensichtlich sein, da es sehr heiß wird und raucht, wenn es an die Stromversorgung angeschlossen wird. Entlöten und ersetzen (sie sind billig), seien Sie auch bei anderen Problemen vorsichtig, da die TVS-Diode eine Sicherheitsvorrichtung ist, um den Antrieb vor einer Überlastungssituation zu schützen.
Auch bei Laptop-Laufwerken kann manchmal ein Sturzsensorchip beschädigt werden. Das Symptom wird beim Anwenden von Strom nicht hochgefahren. Sie können diesen Chip je nach Modell entfernen oder ersetzen.
Eine andere Möglichkeit ist ein Kurzschluss am Gehäuse oder ein Kurzschluss im Antrieb (in der Schwingspule oder im Motor.) Oder eine schlechte Verbindung zum Motor. Um diese zu finden, prüfen Sie, ob die Platine über JTAG oder die serielle Schnittstelle (wenn möglich) oder über ATA bootet, wenn Sie die Befehle des Herstellers kennen oder über ein entsprechendes Gerät verfügen (es ist zwar vorhanden, aber teuer, bei Interesse recherchieren).
Eine andere Möglichkeit ist beschädigte Bootstrap-Firmware oder gelöschte Bootstrap-Firmware. Sie können das serielle ROM ausgeben und mit einem Spender abgleichen. Es wird jedoch auch bei derselben Firmwareversion ein Unterschied erwartet. Sie benötigen Reverse-Engineering-Fähigkeiten, um ein Problem zu diagnostizieren, es sei denn, es ist offensichtlich, oder Sie haben mehrere Spender, mit denen Sie vergleichen können, um herauszufinden, wo Unterschiede zu erwarten sind.
Laufwerk dreht sich
Wenn sich eine Festplatte einschaltet, geschieht dies in mehreren Schritten. Zuerst startet die CPU und liest die Bootstrap-Firmware vom ROM auf der Platine. Dieses ROM enthält unter anderem einige grundlegende Anpassungen zum Lesen der Plattenoberfläche.
Die Herstellung von Festplatten ist ein heikler Prozess. Unsere Nachfrage nach Festplatten mit hoher Dichte hat unsere Fähigkeit zur konsequenten Herstellung von Teilen, die zum Lesen dieser Platten benötigt werden, völlig übertroffen. Daher wird ein Laufwerk erstellt, gemessen und optimiert, sodass die Plattenoberfläche gelesen werden kann. Die beste Art, eine Festplatte zu lesen, ist dieselbe Festplatte. Obwohl es die Technologie gibt, ältere Festplattenlaufwerke getrennt von ihrem Gehäuse zu lesen, ist der Prozess aufgrund des langsamen und kostspieligen Aufbaus eher ein Marketing-Gag als etwas, das wesentlich hilfreich ist.
Unter dem Strich können zwei am selben Tag hergestellte Festplatten in derselben Fabrik, mit demselben Modell und derselben Firmware und mit fortlaufenden Seriennummern völlig unterschiedlich sein. Sie können und enthalten sogar verschiedene Platten und unterschiedliche Köpfe. Das PCB-ROM verfügt über diese Informationen, weshalb das Austauschen von PCBs auf modernen Laufwerken fast nie funktioniert.
Nachdem die adaptiven Elemente gelesen wurden, schleudert die Festplatte ihre Köpfe aus der Parkposition auf die Festplatte und versucht, ein beliebiges Servo-Etikett zu lesen. Sie enthält normalerweise Informationen, mit denen eine Festplatte bestimmen kann, auf welcher Spur sie sich befindet, und Muster von Magnetimpulsen, die es der Festplatte ermöglichen, ihren Kopf leicht einzustellen, um ein Abdriften oder Abdriften und leicht unrunde Spuren zu kompensieren.
Wenn die Festplatte keine Spur finden oder aufrechterhalten kann, kann dies zu intermittierendem Klicken oder dem gefürchteten Klicken des Todes führen.
Klicken Sie auf Einschalten
Ein Laufwerk klickt beim Einschalten an, dh die Servo-Etiketten werden nicht gelesen. Dies kann nur auf die Lese- / Schreibeigenschaften des Laufwerks bezogen werden. Es gibt ein Problem mit:
- Der primäre Plattenteller und jeder Plattenteller mit einem Backup-Systembereich (Laufwerk ist nicht wiederherstellbar).
- Der Kopf- oder Kopfverstärker-Chip (als Einheit ersetzt, egal welche).
- Die Verbindung zwischen dem internen E / A-System und der Leiterplatte (repariert durch Reinigungskontakte, üblicherweise mit einem Radiergummi).
- Falsche Anpassungen auf Leiterplatten (entweder durch Abnutzung und Verwendung falsch, oder weil Leiterplatte ausgetauscht wurde).
- Problem mit dem Schreib-Lese-System der Leiterplatte (beschädigter Leiter oder Chip).
Drive dreht sich, Sie können hören, wie es einen Haufen sucht und sich dann nach unten dreht.
Wenn sich ein Laufwerk dreht, sucht es nach einem Haufen und dann nach unten, bedeutet dies entweder, dass das Laufwerk den Systembereich nicht finden konnte oder nicht lesen konnte (aufgrund von Schäden im Systembereich oder aus einem anderen Grund wie einem fehlerhaften Kopf) oder so Die Firmware im Systembereich ist beschädigt.
Später fortfahren, wenn ich etwas brauche, um mich von der Arbeit zu befreien. Es gibt noch ein paar mehr.