Oporavak podataka
Spašavanje datoteka s diskova, SSD-ova, memorijskih kartica i USB uređaja nakon brisanja, formatiranja ili kvara sustava.
Prvo pravilo je prestati koristiti uređaj. Svako daljnje pisanje po disku smanjuje šansu da se obrisano vrati, a instaliranje programa za oporavak na isti disk je najčešći način da se posao pokvari prije nego je počeo.
Čest slučaj: kartica koja više ne otvara fotografije
Kartica iz fotoaparata ili drona nakon putovanja odjednom traži formatiranje. Ili je netko u žurbi formatirao vanjski disk misleći da je prazan. U oba slučaja datoteke su većinom još fizički na mediju: obrisana je tablica koja kaže gdje se nalaze, a ne sami podaci.
Zato karticu nemojte formatirati, popravljati alatom koji Windows ponudi niti vraćati u fotoaparat. Dovoljno je izvaditi je i donijeti.
Kako radimo
Prvo napravimo kopiju medija sektor po sektor (image), uz zaštitu od pisanja, a sve daljnje pretraživanje radi se na toj kopiji. Kod diska s lošim sektorima kopiranje ide u više prolaza: prvo se uzme ono što se čita bez problema, a tek onda se program vraća na teža područja, kako se oslabljena glava ne bi trošila na mjestima koja ionako ništa ne daju.
- očitamo SMART vrijednosti, posebno realocirane sektore i one koji čekaju realokaciju
- napravimo image na ispravan disk
- rekonstruiramo particije i datotečni sustav (NTFS, exFAT, FAT32, ext4, HFS+)
- kad struktura više ne postoji, tražimo datoteke po potpisu (JPEG, RAW, MP4, PDF, DOCX)
Što možemo, a što ne
Radimo logički oporavak: obrisane i formatirane podatke, oštećene particije, sustave koji se ne dižu i diskove koji se još vrte i čitaju, makar sporo. Fizički oštećen disk je drugačiji posao. Disk koji klikće, ne vrti se ili je pao dok je radio treba otvoriti u čistoj sobi i zamijeniti mu glave, a to radi specijalizirani laboratorij. Kad je tako, kažemo to odmah i ne pokušavamo ništa što bi kasniji oporavak otežalo.
Kod SSD-a postoji još jedno ograničenje. Kad je uključen TRIM, a na modernim sustavima jest, kontroler ubrzo nakon brisanja stvarno očisti ćelije. Obrisana datoteka sa SSD-a zato se često ne može vratiti nigdje, dok SSD koji se samo prestao dizati obično još ima podatke na mjestu.
Česta pitanja
Koliko košta oporavak?
Ovisi o mediju i o tome radi li se o brisanju ili o kvaru. Nakon pregleda dobijete ponudu, a prije plaćanja popis datoteka koje su pronađene.
Mogu li sam pokušati s programom za oporavak?
Kod obrisane datoteke na ispravnom disku možete, ali program instalirajte na drugi disk, a pronađeno spremajte na treći medij. Ako disk klikće, usporava ili nestaje iz sustava, nemojte, jer svaki pokušaj troši ono što je od njega ostalo.
Što ako se ništa ne pronađe?
Kažemo to otvoreno i objasnimo zašto, primjerice zbog TRIM-a na SSD-u ili mehaničkog kvara. Za fizički oštećen disk preporučimo da ga odnesete u laboratorij s čistom sobom i ne radimo ništa što bi im posao otežalo.