24/7 pohotovost
777 626 682Potřebuji zachránit data
Pevný disk může selhat náhle a bez varování. Motor se neroztočí, oddíl zmizí z průzkumníka, systém nabídne formátování nebo zobrazí RAW souborový systém. Možnosti, jak obnovit data z disku, se liší podle příčiny závady. Při softwarové chybě někdy pomůže specializovaný program, při hardwarovém poškození je nutný zásah v laboratoři. Rozlišit rozdíl bývá složité a neodborný zásah často vede k trvalé ztrátě.
Záchrana dat z pevných disků je naším denním chlebem. Zachránili jsme už víc než 66 000 médií, z nichž většinu představují právě pevné disky.
Naší specialitou je pak záchrana dat z RAID, kde nesprávná rekonstrukce nebo záměna disků dokáže znehodnotit celý svazek, záchrana dat z NAS Synology a záchrana dat z NAS QNAP, které díky proprietární implementaci souborových systémů nelze správně přečíst běžnými nástroji. Při rekonstrukci RAID polí ze serverů nebo v rámci záchrany dat z NAS dosahujeme především díky vlastnímu výzkumu a vývoji bezkonkurenční úspěšnosti 100 %.
Mezi velmi žádané služby zejména v enterprise segmentu patří záchrana dat z VMware, Hyper-V a Veeam, kde poškozený kontejner VMDK nebo VHDX zpravidla znamená nedostupnost desítek serverů a záchrana dat ze serveru, kde často selhává nejen hardware disků, ale i řadiče a celé storage subsystémy. Poskytujeme kompletní služby od granulární rekonstrukce virtuálních kontejnerů po obnovu virtuálních systémů po útoku ransomware.
Flash médiím se již více než 20 let věnuje divize FlashRecovery, která kromě dedikovaného výzkumu a vývoje zajišťuje i všechny související služby: Záchrana dat z SSD, záchrana dat z USB flash disku, záchrana dat z paměťové karty SD, ale například i reverse engineering a forenzní analýzu zařízení a médií založených na pamětech NAND. Typickými příčinami ztráty dat jsou zde selhání řadiče, nízká kvalita a opotřebení paměťových čipů nebo chyby firmware.
DATARECOVERY je nejdéle působící specializovaná laboratoř na záchranu dat v Česku. Od roku 1991 jsme obnovili více než 6 exabytů dat. Díky čtyřem vlastním laboratořím, čistým prostorám Class 100 a statisícům náhradních dílů zvládáme obnovit i případy, které jinde končí neúspěchem.
Naše motto:
„Co nezachráníme my, to už nikdo!“
Po zapnutí počítače disk nikde nevidíte: není v průzkumníku, často chybí i ve správě disků. V takové chvíli se vyplatí vyloučit opravdu jednoduché věci – zkusit jiný datový kabel a port, u externích modelů i jiné napájení. Pokud je disk v USB rámečku, krátká kontrola bez rámečku (přímé připojení) odhalí, zda problém nevzniká až v převodníku. Jakmile se ale ukáže, že potíž je přímo v disku, je důležité přestat zkoušet jakékoliv programy a vyhnout se všem operacím, které by na médium zapisovaly.
Hledáte-li, jak dostat data z nefunkčního HDD, počítačový software v této situaci nepomůže – systém disk nerozpozná, takže není s čím pracovat. Bezpečný postup jak dostat data z disku začíná tím, že se médium dál nezatěžuje a předá se k odborné diagnostice. Cílem je umožnit vytvoření přesné kopie a teprve z ní dostat data z nefunkčního disku zpět v původní struktuře. To je podstatně spolehlivější než opakované starty a „opravné“ utility, které mohou čitelnost zbylých dat jen zhoršovat.
Technik nejprve ověří elektroniku a základní stav disku, aby bylo možné bezpečně číst. Následně použije specializovaný imager, který disk načítá mimo běžný operační systém a dokáže pracovat i s místy, kde běžné nástroje končí chybou (řízené opakování čtení, přeskočení vadných úseků, mapa problémových oblastí). Výsledkem je bitová kopie; na ní se potom provádí samotná obnova – tedy obnovit data z pevného disku do původní podoby bez dalšího rizika pro originál.
Po připojení disku se místo adresářů objeví výzva k formátování, případně se jednotka tváří jako RAW nebo se v nástrojích zobrazí neinicializovaný disk. V takovém okamžiku je důležité nic neodklikávat a na původní médium nezapisovat – formát či „opravné“ nástroje přepíší metadata i část dat a obnova se zkomplikuje nebo zcela znemožní. Zpravidla jde o logickou závadu: bývá poškozená tabulka oddílů, MFT nebo žurnál a data jsou stále na místě. Bezpečný postup, jak obnovit data na disku, staví na práci s kopií: z kopie se poté rekonstruují struktury a dle potřeby se dolaďuje i jak obnovit konkrétní soubory na disku (včetně názvů a stromu složek). Základní pravidlo pro bezpečný postup, jak obnovit data z disku, je jednoduché, ale podstatné: nejdřív kopie, až potom analýza a export. Díky tomu je šance obnovit data z pevného disku v původním uspořádání výrazně vyšší – u logických chyb to často jde kompletně.
Technik nechá médium číst beze zápisu a pořídí bitovou kopii. Z kopie se kontrolují a skládají metadata (oddíly, MFT, bitmapy, žurnál). Pokud je povrch nestabilní, čte se na průchody: nejdřív snadné oblasti, pak postupně menší bloky v místech s chybami. Cílem je poškozený souborový systém disku poskládat zpět tak, aby výsledek odpovídal skutečnému stavu před poruchou.
Náraz, pád nebo i jemné drcnutí za běhu často zanechá mechanickou stopu: disk začne cvakat, systém se zpomaluje, kopírování padá na chyby. V této situaci nepomůže žádný „opravný“ program – každý další pokus o čtení může zvětšit plochu poškození a snížit množství sektorů, které ještě půjde zachránit. Postup, jak dostat data z poškozeného disku je jiný než u logických závad: médium se už doma nepouští, nezkouší se průzkumník ani SMART testy. Základním pravidlem, jak dostat data z poškozeného HDD, je disk dále nezatěžovat a nechat jej otevřít v čistém prostoru, vyměnit čtecí sestavu a přejít na řízené čtení. Teprve z bezpečné kopie dává smysl řešit, jak vytáhnout data z poškozeného disku do konečné podoby. Naopak kopírování dat z poškozeného disku přímo v běžném systému je nejčastější důvod, proč se nepovede obnovit kompletní sadu souborů; část povrchu se prostě „dočte“ jen jednou – a je potřeba ji promyšleně vytěžit, ne vyčerpat opakovanými pokusy. Ať jde o rodinné fotky nebo účetnictví, nezkoušejte všechny možné i nemožné způsoby, jak zachránit data z disku: disk netrapte, ale chraňte a vytěžte maximum z kopie. Dále v článku si ukážeme, jak na to.
Disk se otevírá v čistém prostředí, měří se stav hlav a povrchu, případně se provede výměna čtecí sestavy. Poté následuje řízený imaging s omezením opakovaných čtení v rizikových zónách a s mapou problematických oblastí. Z kopie se následně skládají soubory – od nejdůležitějších, aby se co nejrychleji potvrdilo, že jsou použitelné.
Disk se tváří v pořádku, ale všechno trvá věčnost, přenosy padají, někdy se počítač zasekne na konkrétním místě v souboru. To obvykle znamená nestabilní čtení nebo rostoucí počet vadných sektorů. V této situaci je rozumné odložit běžné kopírování a přejít na postup „od lehkého k těžkému“: nejdřív získat rychle přístupné zóny do kopie a až pak dobývat zbylé fragmenty. Právě v tom spočívá základní princip, jak získat data z HDD, a to i ve chvíli, kdy by běžné nástroje po hodinách čekání své snahy vzdaly. Poradíme vám, jak získat data z harddisku, ať už jde o stolní PC nebo notebook. Popíšeme postup, jak získat data z disku bez dalších zásahů do původního média. Cílem bude vytvořit kompletní klon, na němž bude možné bezpečně pokračovat – mimo původní disk – a zachránit soubory z HDD v maximální možné míře. Zpravidla se podaří obnovit soubory i do původní struktury.
Imager nastaví několik průchodů: první rychle vytěží „snadné“ oblasti, další se soustředí na drobné bloky v místech s chybami a s limitem opakování čtení. Vznikne tím pracovní kopie, na které lze bezpečně rekonstruovat systém souborů a exportovat obsah.
Někdy disk funguje, jen „není co číst“: složky jsou prázdné, dokumenty chybí, nebo systém po reinstalaci vytvořil nový, čistý profil. V praxi jde často o přepsaná metadata, chybně připojený uživatelský profil či změněná písmena jednotek – scénáře, kdy postupy, jak obnovit data na HDD, patří k těm jednodušším. Základem je opět práce s kopií; z ní se dohledají původní alokační mapy a adresářové vazby a celý proces, jak obnovit data disku, nemusí trvat více než několik hodin (včetně obnovení názvů souborů). Stejně tak lze často obnovit data na harddisku po „rychlém“ formátu. Zajímá vás, jak vytáhnout data z HDD svépomocí? Chcete vědět, jak vytáhnout data z harddisku pomocí volně dostupných programů na obnovu dat? Čtěte dále. I tam, kde je část plotny přepsaná, lze obvykle získat významnou část obsahu – byť pak výsledek nemusí mít kompletní názvy složek či původní strom. Pro úplnost: ukážeme si, jak obnovit data, ne jak disk „opravit".
Z kopie se prochází záznamy souborového systému (MFT, žurnál, alokační bitmapy), dohledávají se původní vazby a postupně se skládá adresářová struktura. Pokud jsou metadata přepsaná, nastupují signatury (carving) a kontrola konzistence, aby byl výsledek co nejbližší původnímu stavu.
Každý poškozený disk je jiný, ale společné mají jedno: jakýkoli další pokus může situaci zhoršit. Proto vždy začínáme šetrnou diagnostikou a vytvořením bitové kopie, abychom vyloučili další poškození. Díky tomu dokážeme zachovat maximum původních dat a bezpečně je obnovit na jiné médium.
DŮLEŽITÉ: Pokud jsou pro Vás data nenahraditelná nebo se na obnovu dat svépomocí z jakéhokoliv důvodu necítíte, svěřte data odborníkům → Co dělat při ztrátě dat.
Nejdřív vytvořte kopii (image nebo klon) a teprve z ní obnovujte soubory. Tím zastavíte další zápisy na problémové médium a snížíte riziko jeho dalšího poškozování.
Jde o ověřený způsob, jak získat data z disku i v situacích, kdy Windows nabízejí formátování nebo hlásí neinicializovaný disk.
Pokud ve Správci disků chybí volba Offline, otevřete Příkazový řádek jako správce a zadejte:
diskpart
list disk
select disk N
attributes disk set readonly
offline disk
detail disk ← musí být Read-only: Yes, Offline: Yes
exit
Vytvořte spouštěcí USB na druhém, funkčním počítači. Nástrojů existuje mnoho, níže popis pro dva nejznámější:
Kopii uděláte jednou; jakékoli další pokusy, skeny i exporty provádějte z této kopie, ne z původního média. Tímto postupem lze obnovit data na disku i po logickém poškození.
Nainstalujte ddrescue:
sudo apt-get update
sudo apt-get install -y gddrescue
Zjistěte označení zařízení:
lsblk -o NAME,SIZE,MODEL,SERIAL
Poznamenejte si /dev/sdX (poškozený disk podle velikosti/modelu) a oddíl cílového disku /dev/sdYn, např. /dev/sdb1.
Připojte cílový oddíl:
sudo mkdir -p /mnt/target
sudo mount /dev/sdYn /mnt/target
Nastavte poškozený disk jen pro čtení a ověřte:
sudo blockdev --setro /dev/sdX
lsblk -o NAME,RO | grep sdX ← u sdX musí být RO 1
První rychlý průchod přeskočí špatná místa a získá maximum snadno čitelných dat:
sudo ddrescue -f -n /dev/sdX /mnt/target/disk.img /mnt/target/disk.log
Dočtení horších míst:
sudo ddrescue -d -r3 /dev/sdX /mnt/target/disk.img /mnt/target/disk.log
Pokud čtení výrazně zpomaluje, použijte menší bloky, například přidejte parametr -c64KiB.
Připojte image jen pro čtení:
sudo losetup --read-only -Pf /mnt/target/disk.img
lsblk | grep loop
sudo mkdir -p /mnt/image
sudo mount -o ro /dev/loop0p1 /mnt/image
Zvolte jeden nástroj a držte se jeho průvodce:
Začněte nejdůležitějšími složkami. Data exportujte na jiný fyzický disk (ne do disk.img, ne na původní médium). Po každé várce otevřete vzorek dokumentů, zobrazte fotky, přehrajte část videa. Až když je to, co potřebujete, skutečně použitelné, pokračujte se zbytkem. Tento přístup pomáhá obnovit data z pevného disku v maximálním rozsahu bez zbytečného rizika.
Pokud se vám nepodaří pořídit kopii nebo se objeví varovné příznaky (hluk, vypínání, přehřívání), nepokračujte. Další pokusy mohou stav média zhoršit. V takové chvíli je na místě předat zařízení do laboratoře DATARECOVERY, kde se nejprve stabilizuje a čte výhradně do bitové kopie; tamní odborníci s podobnými případy více než 35 let zkušeností a vědí, jak dostat data z nefunkčního HDD bezpečně a bez rizika dalšího poškození původního disku.
V takovém stavu programy na obnovu dat nemají z čeho číst – nejde o souborový systém, ale o elektroniku, firmware nebo mechaniku.
Pokud potřebujete opravdu vyřešit jak dostat data z nefunkčního HDD, vyhněte se dalším pokusům o start.
Pokud se disk ani potom nepřihlásí jako zařízení, domácí pokusy o obnovu dat končí – další starty mohou počet nečitelných oblastí jen zvyšovat.
Když se nedaří vůbec zahájit kopii, když se objevují výše popsané příznaky závady hardwaru, nebo když jde o kritická data (účetnictví, databáze, jedinečné fotografie). V těchto situacích je nutné veškeré pokusy, jak získat data z harddisku, svěřit odbornému zásahu.
Technik ve specializované laboratoři nejprve identifikuje vadné části (elektronika, hlavy/motor, servisní oblast firmware) a opraví pouze to, co je nutné, aby disk bylo možné číst. Data poté vyčte řízeně na nízkoúrovňovém imageru do bitové kopie a obnova probíhá až z ní. Jde o osvědčený a především šetrný postup, jak dostat data z poškozeného disku bez další zátěže původního média.
Náklady na takový zásah shrnuje ceník záchrany dat.
Když software nemá z čeho číst, nastupuje práce v laboratoři. Naším cílem je získat co nejvíce čitelných dat bez zbytečného zatěžování média a bez experimentů na původním disku. Metod a postupů, jak zachránit data harddisku, je celá řada a liší se prakticky případ od případu. Rámcově můžeme postup popsat v několika krocích:
Nejprve ověříme, zda selhala elektronika (PCB, napájecí část), hlavy nebo motor, případně zda je problém v servisní oblasti firmwaru. Bez podrobné diagnostiky se do čtení nepouštíme – zbytečné pokusy by mohly zvýšit počet nečitelných míst.
Podle výsledku diagnostiky provedeme přesně cílený zásah: přenos řídících dat při výměně elektroniky, práci se servisní oblastí nebo výměnu čtecích hlav v prostředí Class 100 s přenosem adaptivních parametrů. Účelem není opravit disk k dalšímu používání, ale umožnit vyčíst data z disku pro další krok. Naši technici vědí, jak zachránit data HDD i SSD v těch nejnepředstavitelnějších scénářích a situacích.
Čteme přímo na specializovaném imageru na druhý, pracovní disk. Využíváme mapu hlav a povrchu, měníme velikost bloků, počet pokusů na chybných místech a pořadí čtení, nejprve důležitá data a méně poškozená místa. U nestabilních médií volíme kratší relace a návraty podle logů. Originální disk se nevyužívá k procházení struktury ani k exportu, vše probíhá nad kopií. Tento postup je jediná bezpečná cesta, jak zachránit data z poškozeného disku – použití běžných programů na obnovu dat v takovém případě disk jen více poškozuje a obnovu dat jen zkomplikuje, případně zcela znemožní.
Z obrazu nejprve dohledáme původní oddíly a souborový systém. Když je to možné, soubory obnovujeme se zachováním názvů a stromu složek; pokud je struktura částečně poškozená, doplníme ji cílenou analýzou a v krajním případě vytěžíme soubory podle typu. Důležité soubory ověřujeme otevřením vzorku (dokument, fotografie, video). V naprosté většině případů dokážeme data obnovit v původní podobě i struktuře.
Výsledkem obnovy dat z disku v laboratoři je přehledná struktura složek a souborů na novém, zdravém médiu dle dohody, typicky pevném disku.
Za více než tři desetiletí jsme úspěšně obnovili přes 6,5 milionu terabajtů dat ze všech typů pevných disků, od starších modelů po moderní SSD. Každý případ posuzujeme individuálně a díky vlastnímu výzkumu i unikátním technologiím zvládáme i situace, které by jinak znamenaly definitivní ztrátu. Pokud jsou vaše data důležitá, máte jistotu, že uděláme maximum pro jejich záchranu.
Než začnete řešit, jak získat data z disku, zastavte jakékoli zápisy na problémové médium. Ve Windows to uděláte tak, že ve Správě disků odpojíte disk od systému (nastavíte jako „Offline“). V macOS použijte Diskovou utilitu a disk pouze odpojte, neotevírejte ho.
Poté spusťte počítač z USB s živým systémem (například Ubuntu Live), aby běžný operační systém na disk nic nepřidával. V tomto prostředí vytvořte bitovou kopii disku na jiné, zdravé úložiště. Teprve z této kopie otevřete obraz v programu pro obnovu (například DMDE nebo R-Studio) a vyexportujte důležité složky na další disk. Tento postup minimalizuje riziko přepisu a současně maximalizuje šanci na úspěšnou obnovu dat.
RAW, výzva k formátování nebo „nepřiřazený“ oddíl obvykle signalizují poškozená metadata, nikoli automaticky ztrátu dat. Nedoporučuje se spouštět opravy na původním médiu, protože by se měnila právě ta data, která potřebujete přečíst. Bezpečná cesta je vytvořit bitovou kopii na jiné úložiště, otevřít ji v nástroji pro obnovu, spustit důkladnou analýzu svazků a z nalezené struktury vybrat složky k exportu. Když už struktura složek chybí, je možné soubory vytěžit podle signatur (tzv. carving). Právě tak je možné obnovit data na disku i v případech, kdy je souborový systém silně poškozený, nebo dokonce smazaný.
Přímé kopírování dat z poškozeného disku v Průzkumníku nebo Finderu často končí tím, že se přenos zasekne na špatně čitelném místě a disk se jen dále poškozuje. Bezpečnější je nejdříve vytvořit bitovou kopii na jiný disk a kopírování provádět až z této kopie. Programy pro obnovu umějí problematická místa dočasně přeskočit a k náročným oblastem se vrátit později, takže se mezitím přenesou všechny soubory, které jsou čitelné bez chyb. Důležité složky je rozumné obnovovat přednostně a průběžně ověřovat, že se opravdu otevírají.
Hlasité cvakání nebo škrábání, okamžité vypnutí po roztočení, zápach elektroniky, zobrazení nesmyslné kapacity nebo „podivného“ názvu zařízení – to vše ukazuje na hardwarovou poruchu. V takovém stavu žádný software nemá šanci a jakékoliv další pokusy mohou rozsah poškození jen zvětšit. Rozumné je proto disk znovu nespouštět a svěřit ho odborné laboratoři, kde se nejprve opraví nezbytné části. Obsah se vyčte do bitové kopie na specializovaném zařízení a obnova pak probíhá právě z této kopie. Jde o jediný bezpečný postup, jak dostat data z nefunkčního HDD bez rizika nevratné ztráty dat.
Otevřete bitovou kopii disku v programu pro obnovu, nechte ji analyzovat a z nalezené struktury vyberte důležité složky. Výsledek ukládejte vždy na jiné, zdravé úložiště, nikdy zpět do obrazu ani na původní disk. Po každé várce si ověřte, že se soubory skutečně otevřou: dokumenty, fotografie i videa. Program dokáže soubor vypsat i tehdy, když je jeho obsah poškozený, takže samotný seznam souborů nic nedokazuje. Až když se vzorek skutečně otevře, má smysl pokračovat. Tímto postupem dokážete zachránit soubory z HDD v maximálním možném rozsahu, aniž byste zbytečně riskovali další poškození originálu.
Když je disk nestabilní, nevíte, kolik času vám ještě dá. Určete proto priority dřív, než začnete: nejdřív složky, bez kterých se neobejdete, teprve pak zbytek. Exportujte po menších várkách a průběžně kontrolujte výsledek. Když se disk během práce odpojí nebo přestane odpovídat, máte alespoň to podstatné mimo něj. Vyplatí se proto pracovat nejdřív do bitové kopie a vlastní export řešit až nad ní. Nad kopií vás výpadek originálu neohrozí a k obtížným souborům se můžete vracet, kolikrát potřebujete. Jde o ověřený způsob, jak vytáhnout data z HDD i z méně stabilních disků.
Pokud Správa disků zobrazuje „neznámý“ nebo „neinicializovaný“, neznamená to, že jsou soubory nutně ztracené; jen to, že Windows nenačetly tabulku oddílů či strukturu souborového systému. Klíčové je neprovádět inicializaci ani formátování, protože by přepsaly metadata. Správný a bezpečný postup je zamezit jakýmkoliv zápisům na disk, spustit počítač z USB s živým systémem, vytvořit bitovou kopii na jiný disk a tu poté otevřít v programu pro obnovu dat. Ten najde dřívější oddíly a umožní z nich soubory přenést na jiné úložiště; tak lze ve většině případů obnovit data z pevného disku bez zbytečných zásahů a dalšího poškození.
Nejprve ověřte, zda systém vidí samotné zařízení. Ve Windows zkontrolujte, zda přibyl „Disk X" ve Správě disků, v macOS se podívejte do seznamu zařízení v Diskové utilitě. Rozdíl je zásadní. Když se zařízení vůbec nehlásí, jde nejčastěji o závadu elektroniky, čtecích hlav nebo servisní oblasti firmwaru a žádný software nemá z čeho číst. Když se disk hlásí, ale nejdou otevřít složky a soubory, jde zpravidla o logickou závadu a spolehlivý způsob, jak získat data z HDD, vede přes bitovou kopii. Hraniční případ je disk, který se hlásí nestabilně, chvíli je vidět a pak zmizí. Tam rozhoduje zvuk a chování: pokud cvaká nebo se po roztočení vypíná, dál ho nespouštějte.
Rozhoduje pořadí čtení. Nesnažte se přečíst disk jedním průchodem od začátku do konce, protože na prvním špatném místě se čtení zastaví a médium se zbytečně zatěžuje. Správný postup je opačný. První průchod projede disk rychle a špatná místa přeskočí, takže během několika hodin máte drtivou většinu obsahu. Teprve druhý průchod se vrací k vynechaným úsekům, s omezeným počtem pokusů a menšími bloky. V ddrescue tomu odpovídá nejprve přepínač -n a potom -d -r3. Každé opakované čtení téhož místa ubírá z toho, co ještě půjde přečíst. Toto je bezpečný postup, jak dostat data z poškozeného disku bez zbytečného zhoršování jeho stavu a leckdy i úplné ztráty dat.
U externích harddisků bývá častou příčinou potíží samotný USB převodník. Zkuste jiný kabel či port, případně jiné pouzdro, a pokud je to možné, připojíte disk přímo rozhraním SATA. Jakmile se zařízení hlásí stabilně, pokračujte stejně jako u interních disků: zamezte zápisům, spusťte počítač z USB s živým systémem, vytvořte bitovou kopii na jiné úložiště a z ní pak obnovte soubory z disku.
Ačkoliv to dotaz evokuje – „obnovit data na harddisku“ – nikdy nezkoušejte zapisovat soubory zpět na problémový disk! Správný postup spočívá ve vytvoření bitové kopie na jiné médium; obnova dat následně probíhá právě z ní. Výsledky se ukládají na další, zdravý disk. Teprve potom se rozhodnete, kam zachráněná data uložit (nový disk, NAS nebo cloud). Díky tomu nepřijdete o další soubory či složky během samotné obnovy.
Jak zálohovat, abyste nikdy nemuseli řešit, jak obnovit data z disku?
Většině případů, které k nám míří, by předešla funkční záloha. Rozhoduje přitom nejen to, že záloha existuje, ale kde je uložená a jestli z ní jde skutečně obnovit. Pravidlo 3-2-1, offline kopii proti ransomwaru, snapshoty na NAS i pravidelný test obnovy rozebíráme v samostatném článku Jak zálohovat data.
Když se disk v systému hlásí stabilně a nevykazuje příznaky hardwarové poruchy, dává smysl vytvořit jeho kopii a na ní pak opatrně pokračovat s běžnými nástroji na obnovu dat. Jde o relativně bezpečný způsob, jak získat data z disku bez zvyšování rizika dalších škod.
Jakmile se ale objeví hardwarové projevy (disk se vůbec nehlásí, ukazuje nesmyslnou kapacitu/název, náhodně vypadává, po zapnutí se ihned vypíná, ozývá se cvakání/škrábání, je cítit elektronika) nebo nelze kopii vůbec vytvořit, je potřeba veškeré pokusy zastavit. V takovém stavu další starty obvykle jen rozšiřují rozsah nečitelných míst.
V laboratorních podmínkách technici nejprve odstraní překážku, která brání čtení (elektronika, čtecí hlavy/motor, servisní oblast firmware) a poté se disk vyčte řízeně do bitové kopie; obnova probíhá až z ní. Postup je standardizovaný a probíhá v kontrolovaném prostředí (cleanroom, dohled nad procesem, ochrana informací).
Stručně: Pokud systém zařízení nedetekuje, médium se vypíná či hlučně selhává, jediný způsob, jak dostat data z nefunkčního HDD, je odborný zásah v laboratoři – nikoli další pokusy „ještě jednou“.