Những người quen đã thấy ổ cứng máy Mac của họ “đột ngột ngừng hoạt động”. Không còn những hình ảnh về sự ra đời của đứa con đầu lòng. Tệ hơn nữa, thẻ nhớ SD nơi lưu trữ các bức ảnh không còn có bất kỳ dấu hiệu nào của sự sống. Tất nhiên, ổ đĩa ngoài đã sẵn sàng để tạo bản sao lưu, nhưng việc đó đã bị hoãn lại vài lần ‘cho đến ngày mai’. Tôi nhặt hai phần cứng lên và đặt hy vọng vào hai người cứu dữ liệu chuyên dụng.
Đĩa rơi
Marc Vergalle nói: “Những gì chúng tôi nhận được rất nhiều là ổ cứng gắn ngoài bị rơi. Cùng với Jean Loyens, ông điều hành Datarecuperatie Cherub, đặt tại Ypres. “Nhiều nhà sản xuất cung cấp cho ổ đĩa ngoài một giá đỡ để đỡ nó ở một bên. Sau đó, một chiếc đĩa sẽ bị lật đổ ngay lập tức.”
“Một chiếc đĩa cứng bị rơi dù không được bật lên cũng rất dễ bị vỡ. Vỏ chứa các tấm nhạy cảm với va đập và va đập. Nếu đĩa bị rơi, các tấm có thể bị mất cân bằng do bị va đập và đĩa không thể đọc được. Nếu đĩa đang bật và nếu nó bị rơi (hoặc bị di chuyển), những thảm họa lớn hơn có thể xảy ra. Đầu đọc nổi phía trên các tấm vài nanomet. Nếu đĩa di chuyển, đầu có thể chạm vào bản ghi. Các chuyên gia gọi đó là “vụ va chạm đầu”. Nếu một đầu chạm vào đĩa, trong trường hợp tốt nhất, một hố sẽ được tạo ra tại nơi đầu chạm vào. Trong trường hợp xấu nhất, phần đầu đĩa sẽ tan chảy và phần bên trong đĩa bị vỡ.”
Cứ tiếp tục làm việc
Robbert Brans của Attingo Data Recovery ở Nieuw Vennep, Hà Lan, cho biết: “Nếu một đĩa cứng bị rơi mà vẫn có thể đọc được; “Bạn sẽ nghĩ rằng mọi người ngay lập tức sao lưu chỉ để đảm bảo an toàn. Trên thực tế, họ nhún vai và tiếp tục làm việc. Rồi đột nhiên mọi thứ biến mất hai tuần sau đó, trong khi lẽ ra điều đó có thể được ngăn chặn dễ dàng.”
Tại vị trí đầu đọc bị lõm, dữ liệu ngay lập tức không thể đọc được. Nhưng đó là sự khởi đầu của thiệt hại. Tệ hơn nữa là bụi bay ra do ổ cứng đã bị hỏng. Bụi đó lắng xuống các phần khác của tấm và dữ liệu ở đó cũng không thể đọc được. Mỗi lần đầu đọc gặp lỗi, chúng sẽ bị hư hỏng và có nhiều bụi bay qua đĩa hơn.
Ở cả Attingo và Data Recuperatie Cherub, tôi đều thấy các ví dụ về đĩa có bộ lọc không khí hoàn toàn màu đen. Marc Vergalle: “Một chiếc đĩa như vậy đã quay được nhiều tuần rồi. Quá nhiều bụi đã xoáy vào đĩa khiến bộ lọc không khí hoàn toàn đen. Nếu chúng tôi đến đó ngay lập tức, chúng tôi có thể đã lưu được một số dữ liệu. Bây giờ không thể làm gì được nữa.”
Tại Attingo, mắt tôi rơi vào một chiếc đĩa có hai lỗ đạn trên đó. Robbert nói: “Nó không thể cứu được nữa, nhưng chúng tôi có thể lấy lại dữ liệu từ một máy ảnh phim bị trúng bom ở vùng chiến sự.” Attingo đã nhận được một số trường hợp đáng chú ý để sửa chữa. Ví dụ: những người khôi phục dữ liệu cũng cam kết hỗ trợ thân nhân của các nạn nhân trong vụ tai nạn máy bay gần Tripoli bằng cách khôi phục ảnh và video từ các camera được tìm thấy.
Sửa chữa lần đầu
Tôi đưa ổ cứng của mình cho Attingo. Nhận xét của tôi: “nó không còn hoạt động nữa”, quá mơ hồ để bắt đầu ngay. Robbert: “Chúng tôi muốn biết liệu đĩa có hoạt động hay không, điều gì đã xảy ra với đĩa khi nó gặp sự cố, đĩa được sử dụng trong hoàn cảnh nào, nó đã phát được bao lâu, bạn có thể đặt tên cho nó. Càng biết nhiều, chúng ta càng có thể làm việc có mục tiêu hơn. Ví dụ: chúng tôi xử lý đĩa phát ra âm thanh khác với đĩa không hoạt động. Một tiếng lách cách của đĩa có thể cho thấy đầu máy bị hỏng và tất nhiên chúng tôi không chỉ kết nối nó.”
Tôi có thể nói với anh ấy rằng đột nhiên ổ đĩa ngừng hoạt động và theo như tôi biết thì đó không phải là thao tác nhấn hoặc nhấp chuột. Robbert đặt đĩa vào giá đĩa đã nguội và kết nối nó với bộ cáp lỏng. Robbert giải thích: “Tôi kết nối đĩa với một máy tính có thể truy cập được từ phòng thí nghiệm của chúng tôi ở Hamburg. “Ở đó, họ kiểm tra từ xa xem liệu họ có thể truy cập dữ liệu trực tiếp hay không. Nếu đúng như vậy, trước tiên chúng tôi sẽ tạo một bản sao một-một trên một đĩa khác, sau đó trên đĩa đó chúng tôi sẽ giúp dữ liệu được giải cứu có thể truy cập được.”
Thật ngạc nhiên, đĩa có thể đọc được ngay lập tức. Robbert ít ngạc nhiên hơn. “Chúng tôi truy cập ổ đĩa bằng phần mềm của riêng mình. Điều đó giúp chúng tôi có thể đọc được các đĩa mà bạn đã mất quyền truy cập từ lâu.” Nếu ổ đĩa của chúng tôi kêu tích tắc, nhấp nháy hoặc có bất kỳ dấu hiệu hư hỏng vật lý nào khác, Robbert sẽ không trực tiếp gắn nó vào cáp.
Đĩa vỡ được mở trên một băng ghế sạch sẽ. Những ‘bàn làm việc sạch sẽ’ này có thể được tìm thấy ở cả Ypres và Nieuw Vennep. Chúng là những bàn làm việc được bao quanh bằng kính ở ba mặt. Phía trên có hệ thống thông gió. Hệ thống thông gió đảm bảo rằng có nhiều áp suất không khí bên trong các tấm kính của bàn làm việc hơn bên ngoài. Điều đó ngăn chặn hầu hết các hạt bụi. Đĩa cứng có thể được định dạng trong môi trường không có bụi này. Bất cứ ai làm điều này trong một môi trường không có bụi đều sẽ gặp vấn đề. Dữ liệu trên đĩa gần nhau đến mức chỉ một hạt bụi trên đĩa cũng có thể gây mất dữ liệu.
thẻ SD
Thẻ SD bị lỗi của tôi hóa ra lại là một trường hợp khó khăn hơn. Ở Ypres, Marc cho tôi xem một thẻ SD cũ hơn đã được mở. Marc nói: “Nếu chúng tôi có phiên bản cũ hơn, chúng tôi có thể tách chip và đọc chúng trong đầu đọc chip.
Thẻ SD của tôi là mẫu hiện đại. Hầu hết nội thất dường như là không gian trống rỗng. Các chip nhớ, chip điều khiển và bảng mạch đã được thu nhỏ thành một mảnh nhựa nhỏ có các điểm tiếp xúc ở mặt trước và khoảng 20 chấm đồng nhỏ ở phía dưới. “Chúng tôi sẽ cố gắng,” Marc nói, “nhưng khó quá. Các nhà sản xuất liên tục thay đổi cách bố trí của những con chip này và không nơi nào đưa ra mô tả kỹ thuật về cách chúng ta có thể đọc được những con chip này.”
Kỹ thuật viên thứ hai lấy con chip của tôi và so sánh mặt dưới với những con chip đã biết trong cơ sở dữ liệu. Anh ấy tìm thấy một mô hình tương tự và sau đó nỗ lực hết sức để khôi phục dữ liệu của tôi. Tôi có thể thấy ngay rằng đây không phải là công việc dành cho người nghiệp dư. Một sợi dây đồng nhỏ phải được hàn chắc chắn vào các chấm để chip có thể tiếp xúc với đầu đọc chip. Tôi hồi hộp chờ đợi.
Tin tốt
Ở Nieuw Vennep tôi nhận được tin tức. Tất cả dữ liệu trên đĩa dường như vẫn nguyên vẹn và Attingo đã có thể tìm ra nguyên nhân khiến đĩa bị lỗi. Đã xảy ra sự cố với nguồn cấp điện cho đĩa cứng. Kết quả là không có đủ điện áp để khởi động đĩa. Nỗ lực tự sửa chữa ổ đĩa không thành công vì vỏ bên ngoài nơi đặt ổ đĩa cũng không đủ điện. Nhìn lại, hóa ra tôi có thể tự mình truy cập dữ liệu nếu tôi kết nối ổ đĩa với nguồn điện khác.
Mặc dù điều đó có thể hiệu quả trong trường hợp của tôi, nhưng cả Attingo và Datarecuperatie Cherub đều khuyên bạn không nên tự mình cố gắng giải cứu. Trong hầu hết các trường hợp, việc tự làm sẽ gây ra nhiều thiệt hại hơn. Nếu bạn cố quét một đĩa cứng có đầu đọc bị hỏng, bạn thậm chí có nguy cơ bị đoản mạch và cháy. Ngoài ra, phần mềm khôi phục thường gây ra nhiều thiệt hại hơn là sửa lỗi. Phần mềm có thể ghi đè lên các phần bị xóa của đĩa cứng. Điều đó làm cho việc phục hồi thực tế là không thể (hoặc ít nhất là rất tốn kém).
Cả hai trình khôi phục đều nhấn mạnh tầm quan trọng của một bản sao lưu tốt. Điều này giúp tiết kiệm rất nhiều thời gian và tiền bạc nếu có sự cố xảy ra. Một bản sao lưu phải được kiểm tra trước và duy trì trong thời gian chờ đợi.
Phục hồi lớn
Nếu các bản sao lưu thông thường hoạt động tốt và đã được kiểm tra, người khôi phục dữ liệu có thể tập trung vào dữ liệu thực. Nó bao gồm phần lớn các câu đố. Trong chuyến thăm Datarecuperatie Cherub, tôi nhận được một cuộc biểu tình ngoài kế hoạch. Các đĩa trong máy chủ của một doanh nghiệp vừa và nhỏ không còn hoạt động nữa và mọi hoạt động quản trị đều nằm trên đó. Hai trong số các ổ đĩa là một phần của mảng RAID1 thiết lập, đĩa thứ ba là bản sao lưu bên ngoài. Cả ba đều không còn dấu hiệu của sự sống và chủ nhân cũng không biết đĩa nào có chức năng gì.
Trong khi doanh nhân chờ đợi, Marc bắt tay vào làm. Anh ta kết nối các đĩa với máy khôi phục của riêng mình, biết cách xác định chúng và có thể truy xuất quyền quản trị. Trong khi chủ doanh nghiệp vừa và nhỏ nhận được tin tốt thì tôi lại nhận được ít tin tốt hơn. Thẻ SD của tôi bị tăng điện áp khi cắm vào khiến nguồn điện trên chip bị cháy. Trên một con chip có kích thước như vậy, hiện tượng quá nhiệt như vậy sẽ lan trực tiếp đến các chip nhớ, khiến tôi mất dữ liệu. Sự phức tạp của con chip đã giết chết dữ liệu của tôi.
Trị giá
Sự phức tạp ngày càng tăng của phương tiện lưu trữ làm phức tạp thêm công việc của người phục hồi dữ liệu. Đó là một chuyên ngành kỹ thuật và những chuyên gia đó không hề rẻ. Sửa ổ cứng thông thường tại Data Recovery Cherub giá cao nhất từ 450 đến 450 10,000 euro. Đối với những người đang vội, điều này có thể lên tới 20,000 euro. Attingo tính phí 240 euro cho việc chẩn đoán và xác định chi phí cuối cùng dựa trên chẩn đoán. Robbert: “Khi chẩn đoán, chúng tôi ngay lập tức bắt đầu sửa chữa, bạn sẽ nhận được báo cáo kỹ thuật mở rộng từ chúng tôi và danh sách nêu chính xác những tệp nào chúng tôi có thể khôi phục. Đã có quá nhiều giờ trong đó nên chúng tôi không thể cung cấp miễn phí được.”
Các nhà sản xuất ổ cứng cũng khiến việc phục hồi trở nên rất khó khăn. Ví dụ: mã hóa cấp độ ổ đĩa được bật trên một số ổ đĩa. Điều này không có ý nghĩa gì đối với an ninh. Ổ đĩa sẽ loại bỏ mã hóa ngay lập tức khi nó được truyền qua cáp dữ liệu. Nếu đĩa bị hỏng, điều này sẽ không còn xảy ra nữa và người sửa chữa dữ liệu sẽ khó hoặc không thể truy cập dữ liệu.
Ổ SSD thậm chí còn gây ra nhiều vấn đề lớn hơn. Một nhà sản xuất bộ điều khiển lớn cho các ổ đĩa này đã đặt các ô nhớ trong cấu hình RAID và mã hóa chúng để ngăn chặn các đối thủ cạnh tranh sao chép ổ đĩa. Một tác dụng phụ là người khôi phục dữ liệu không thể khôi phục dữ liệu từ ổ đĩa. Do đó, bất kỳ ai có máy tính xách tay hoặc máy tính để bàn có ổ SSD đều rất khôn ngoan khi tạo một bản sao lưu.
Sau những lần truy cập, tôi có thể kết luận một cách an toàn rằng việc phục hồi dữ liệu không hề dễ dàng. Ngay cả việc sửa chữa tương đối nhỏ đối với ổ cứng mà tôi không muốn cũng phải mất vài giờ. Thẻ nhớ (ngoài nghiên cứu) đã mất hàng giờ hàn cực kỳ chính xác. Một bản sao lưu đơn giản vào một ổ cứng gắn ngoài phẳng sẽ giúp tôi tiết kiệm rất nhiều thời gian và tiền bạc.
