Krótka odpowiedź

Szansa odzyskania danych zależy od typu dysku, przyczyny utraty i tego, co zrobiłeś po. Dla HDD po przypadkowym usunięciu albo formatowaniu – odzyskuje się do 90% plików, jeśli nie zapisywano nowych danych. Dla SSD z włączonym TRIM – znacznie trudniej. Klikający HDD – nie podłączaj ponownie, nieś od razu do nas.

Realna sytuacja klienta

Pliki zniknęły. Albo Windows się nie uruchamia, a wszystkie dane są „w środku”. Albo laptop spadł, dysk zaczął klikać i teraz w ogóle nie jest wykrywany. Albo przed instalacją Windows sformatowano nie tę partycję.

Każda z tych sytuacji jest inna pod względem trudności i kosztu odzyskiwania. Są przypadki, gdzie darmowy program w 15 minut zwróci wszystkie pliki. Są przypadki, gdzie nawet płatne odzyskiwanie sprzętowe zwróci tylko część – i będzie kosztować 5000-8000 grn.

Główna zasada po utracie danych: niczego nie zapisywać na dysk. Każdy nowy plik, każdy zainstalowany program, każda aktualizacja Windows potencjalnie nadpisuje usunięte pliki i czyni odzyskiwanie niemożliwym.

Trzy scenariusze

Scenariusz 1: Przypadkowo usunąłeś albo sformatowałeś

Plik usunięto z kosza albo sformatowano dysk/partycję. Windows nieuszkodzony, dysk wykrywany.

Co dzieje się fizycznie: przy usunięciu pliku Windows po prostu oznacza miejsce jako „wolne” – same dane są jeszcze na dysku. Póki na to miejsce nie zapisano czegoś nowego – plik można odzyskać.

Działania:

  1. Natychmiast przerwij pracę na tym dysku – nie zapisuj niczego nowego
  2. Jeśli to dysk systemowy – lepiej w ogóle nie uruchamiać z niego Windows (uruchom z innego nośnika albo podłącz dysk do innego komputera)
  3. Uruchom Recuva albo R-Studio z innego dysku albo pendrive’a

Scenariusz 2: Windows się nie uruchamia, ale dysk żyje

Laptop nie startuje, ale dysk przy podłączeniu zewnętrznie – jest wykrywany i szumi normalnie (bez klikania).

To najprostszy wariant – problem w Windowsie albo sektorze rozruchowym, a nie w danych. Dysk podłączamy przez adapter USB do innego laptopa i kopiujemy potrzebne pliki.

Scenariusz 3: Dysk klika, nie jest wykrywany albo wykrywany z błędami

Problem mechaniczny. Uszkodzona głowica odczytu, porysowany talerz, padł blok sterowania.

To wymaga odzyskiwania sprzętowego w warunkach „czystego pomieszczenia” – pomieszczenia bez kurzu, gdzie dysk się otwiera i dane odczytuje się mechanicznie. Taki sprzęt jest w Re-Save.

Objawy i co oznaczają

Pliki zniknęły albo usunięte, ale dysk działa To problem programowy. Szansa odzyskania – 70-95%.

Dysk sformatowany Też sytuacja programowa. Szansa odzyskania – 60-90%.

Windows się nie uruchamia Problem systemowy, ale same dane są prawie zawsze całe. Szansa odzyskania danych – ponad 95%.

Dysk wykrywany bardzo wolno Początek problemów mechanicznych. Szansa odzyskania – 50-80%.

Dysk klika podczas pracy Poważna usterka mechaniczna. Szansa odzyskania – 30-70%.

Dysk wcale nie jest wykrywany Może być mechanika albo elektronika. Szansa odzyskania – 10-60%.

Dysk dymi albo pachnie spalenizną Zwarcie elektryczne – najtrudniejszy przypadek. Szansa odzyskania – 5-30%.

Programowe narzędzia odzyskiwania

Recuva (darmowy) Od twórców CCleaner. Nadaje się do odzyskiwania usuniętych plików – zdjęcia, dokumenty, wideo. Prosty interfejs, jest głębokie skanowanie. Minus: słaby przy odzyskiwaniu po formatowaniu.

R-Studio Płatny (licencja od $80, jest trial). Jedno z najlepszych narzędzi do odzyskiwania po formatowaniu, uszkodzeniu systemu plików, RAID. W Re-Save używamy właśnie jego – daje najlepszy wynik w trudnych przypadkach.

PhotoRec Darmowy, otwarty kod. Odzyskuje pliki według sygnatur (szuka charakterystycznych bajtów formatów – JPEG, MP4, DOCX). Ignoruje system plików – dlatego działa nawet, gdy jest on mocno uszkodzony. Minus: nie zachowuje oryginalnych nazw plików i struktury folderów.

TestDisk Do odzyskiwania zgubionych partycji i sektorów rozruchowych. Nie odzyskuje plików wprost, ale może „przywrócić” partycję, po czym wszystkie pliki znów stają się dostępne.

HDD vs SSD: zasadnicza różnica

HDD (dysk twardy): Przy usunięciu albo formatowaniu – dane fizycznie zostają na magnetycznych talerzach. Odzyskiwanie możliwe, dopóki nie nadpisano nowych danych. Nawet po miesiącu od usunięcia – jeśli dysku nie używano – odzysk jest realny.

SSD: Komplikacja przez technologię TRIM. Gdy plik jest usuwany na SSD z włączonym TRIM – system operacyjny wysyła kontrolerowi SSD polecenie fizycznego skasowania tych bloków. To zwiększa prędkość zapisu, ale uniemożliwia odzyskiwanie. W praktyce:

  • TRIM nie działa natychmiast, lecz po pewnym czasie albo przy następnej bezczynności
  • Jeśli odzyskiwanie zaczęto od razu – jest szansa, zwłaszcza na dużych SSD, gdzie TRIM nie zdążył przejść wszystkich bloków
  • Na starych SSD bez TRIM albo z wyłączonym TRIM – odzysk możliwy jak na HDD

Sprawdzenie TRIM: cmd → `fsutil behavior query DisableDeleteNotify`. Jeśli 0 – TRIM włączony (źle dla odzysku). Jeśli 1 – wyłączony.

SMART – stan dysku

Zanim spróbujesz odzyskać dane – sprawdź stan dysku przez CrystalDiskInfo (darmowy). Jeśli dysk jeszcze jest wykrywany:

Parametry krytyczne:

  • Reallocated Sectors Count – liczba przeniesionych sektorów. Powinno być 0. Jeśli więcej niż 0 – dysk ma już fizyczne uszkodzenia.
  • Pending Sectors – oczekują sprawdzenia. Jeśli więcej niż 0 – niestabilne sektory, potencjalna utrata danych.
  • Uncorrectable Errors – nieskorygowane błędy. Jeśli więcej niż 0 – są realne uszkodzenia.
  • Reallocated Event Count – liczba zdarzeń przeniesienia.

Jeśli CrystalDiskInfo pokazuje „Ostrożnie” (żółty) albo „Źle” (czerwony) – dysk umiera. Odzyskiwanie danych – priorytet, a potem wymiana dysku.

Jeśli wszystkie wskaźniki są zielone, ale Windows zgłasza błędy – najpewniej problem systemu plików, a nie fizyczny. To prostszy i tańszy przypadek.

Co serwisant sprawdza w pierwszej kolejności

  1. Typ urządzenia – HDD czy SSD, jakiego producenta (WD, Seagate, Toshiba, Kingston, Crucial, Samsung, Intel)
  2. Czy jest wykrywany – podłączamy zewnętrznie, słuchamy dźwięku (klikanie = problem mechaniczny), sprawdzamy, czy pojawia się w systemie
  3. SMART – czytamy wszystkie parametry, oceniamy ogólny stan
  4. Typ i skala utraty – co dokładnie usunięto/uszkodzono, ile czasu minęło, czy zapisywano coś po
  5. Ocena szans – przed rozpoczęciem pracy uczciwie mówimy klientowi: 80% odzysku albo 30%, i dlaczego

Jak to sprawdza serwisant (szczegółowo)

Odzyskiwanie programowe: Podłączamy dysk-dawcę do naszego roboczego PC przez USB albo SATA zewnętrznie. Nigdy nie instalujemy programu odzyskującego na tym samym dysku, z którego odzyskujemy.

Uruchamiamy R-Studio, pełne skanowanie. Dla 500 GB HDD – 1-3 godziny. Wynik – lista znalezionych plików z oceną stanu każdego. Odzyskujemy na osobny nośnik.

Klikający HDD: Nie podłączamy ponownie – każde podłączenie niesprawnego dysku z uszkodzoną głowicą zwiększa mechaniczne uszkodzenie powierzchni. Jeśli głowica już dotyka talerza – każdy obrót zostawia rysę, ścierając dane.

Odzyskiwanie sprzętowe odbywa się w warunkach „czystego pomieszczenia” – filtrowane powietrze, brak cząstek kurzu. Otwieramy dysk, wymieniamy albo odbudowujemy głowicę, odczytujemy dane.

Typowe błędy ludzi

Zapisywać pliki na ten sam dysk po utracie – główny błąd. „Po prostu pobrałem jeden program” – ten program mógł nadpisać właśnie te klastry, gdzie leżą twoje zdjęcia.

Uruchomić CHKDSK – Windows proponuje uruchomić sprawdzenie dysku przy błędach. CHKDSK może „naprawić” system plików, przy tym przenosząc albo niszcząc pliki planowane do odzysku.

Formatować „żeby przygotować do odzysku” – niektórzy próbują sformatować partycję jeszcze raz przed uruchomieniem programu odzyskującego. To niszczy dodatkowe metadane i pogarsza sytuację.

Samodzielnie otwierać klikający dysk – bez czystego pomieszczenia i specjalnych narzędzi – gwarantowanie zwiększysz uszkodzenie mechaniczne. Kurz na talerzu = więcej rys = mniej odzyskanych danych.

Czekać zbyt długo – dla HDD bez TRIM czasu jest więcej, ale bierna degradacja dysku nie znika. Jeśli dysk ma Pending Sectors – im dłużej się nie zwracasz, tym więcej sektorów może przejść w stan „nieskorygowanych”.

Realny przypadek nr 1

Samsung 860 EVO 500 GB – sformatowano przed instalacją Windows

Klient przygotowywał laptopa do sprzedaży – chciał postawić czysty Windows. Przed instalacją sformatował partycję, potem przypomniał sobie, że leżały tam zdjęcia z wakacji – kilka tysięcy ujęć, bez kopii.

Przyszedł do nas następnego dnia. Ważny moment: Windowsa tak i nie zainstalował po formatowaniu – pomyślał, żeby najpierw do nas zadzwonić. Dysk po formatowaniu prawie nie otrzymywał nowych zapisów.

Uruchomiliśmy R-Studio na SSD Samsung. Po 2 godzinach skanowania – znaleziono 2847 plików JPEG. Po ocenie: 2390 plików w doskonałym stanie, reszta częściowo uszkodzona albo fragmenty.

Odzyskaliśmy 2390 zdjęć na dysk zewnętrzny klienta. Ponad 90% całkowitej liczby.

Koszt: odzyskiwanie programowe – 750 grn. Gdyby zainstalował Windows przed kontaktem – sytuacja byłaby znacznie gorsza.

Realny przypadek nr 2

Seagate 1TB HDD – klikał po upadku laptopa

Klient upuścił laptopa Fujitsu Lifebook na podłogę podczas pracy. Laptop się nie włącza, dysk przy podłączeniu zewnętrznie – klika 2-3 razy i się zatrzymuje, system go nie widzi.

Uprzedziliśmy klienta: uszkodzenie mechaniczne, gwarancji nie ma, część danych może być utracona fizycznie przez rysy na talerzu. Ale spróbujemy.

Odzyskiwanie sprzętowe: otworzyliśmy dysk w czystej strefie, diagnostyka pokazała uszkodzoną głowicę odczytu (jeden z dwóch elementów). Wymieniliśmy głowicą dawcy. Część talerzy miała rysy w jednej strefie – to oznaczało utratę plików leżących właśnie tam.

Wynik: z 3000 zdjęć klienta (główne, co chciał uratować) – odzyskaliśmy 2400. Pozostałe 600 – w fizycznie uszkodzonej strefie talerza. Dokumenty i arkusze – odzyskaliśmy niemal w całości.

Koszt odzyskiwania sprzętowego – 5500 grn. Klient się zgodził – były tam zdjęcia dziecka z 5 lat, niezastąpione.

Ceny odzyskiwania

Odzyskiwanie programowe (HDD) Gdy pliki usunięto albo dysk sformatowano. Orientacyjna cena: 500-800 grn.

Odzyskiwanie programowe (SSD) Usunięcie bez TRIM na SSD. Orientacyjna cena: 600-900 grn.

Zewnętrzne podłączenie dysku z kopiowaniem Gdy Windows się nie uruchamia, a dane trzeba uratować. Orientacyjna cena: 400-600 grn.

Odzyskiwanie sprzętowe (HDD) Mechaniczne uszkodzenie dysku. Orientacyjna cena: 3000-8000 grn.

Odzyskiwanie partycji Gdy zgubiła się tablica partycji. Orientacyjna cena: 1200-2500 grn.

Odzyskiwanie sprzętowe – wysoki koszt przez sprzęt i czas pracy. Ale jeśli dane są unikalne (zdjęcia, ważne dokumenty bez kopii) – jest tego warte.

Kiedy można poczekać, a kiedy lepiej nie zwlekać

Można trochę poczekać: jeśli Windows się nie uruchamia, ale dysk nie klika – dane są bezpieczne, laptop po prostu wymaga reinstalacji.

Rozwiązywać w najbliższym czasie: jeśli pliki usunięto i nie zapisywano niczego nowego – im szybciej, tym lepiej, ale kilka dni jest niekrytyczne, jeśli dysku się nie używa.

Natychmiast: jeśli dysk klika – każde podłączenie może uszkodzić powierzchnię jeszcze bardziej. Odłącz i nieś od razu.

Już krytycznie: jeśli po utracie danych zapisano nowe pliki, zainstalowano programy albo system – część danych jest już utracona. Ale część wciąż można uratować, jeśli się zwrócisz.

Praktyczne porady

  • Złota zasada: 3-2-1 – 3 kopie ważnych danych, na 2 różnych nośnikach, 1 z nich zewnętrzny albo w chmurze
  • Google Photos, iCloud, Dropbox – za darmo przechowują tysiące zdjęć
  • Po jakiejkolwiek awarii dysku – zanim cokolwiek zrobisz, zrób obraz dysku (kopię bajt po bajcie) na inny nośnik. To da drugą szansę, jeśli pierwsza próba odzysku się nie powiedzie
  • CrystalDiskInfo zainstaluj i sprawdzaj stan dysku raz w miesiącu – lepiej dowiedzieć się o degradacji z wyprzedzeniem i zdążyć skopiować dane
  • Jeśli dysk „muli” albo długo odpowiada – nie ignoruj. To może być początek awarii