Professionale Datenrettung bei defekter Hardware - Daten nicht rettbar?
Hallo zusammen,
ich habe vor kurzem eine defekte HDD erhalten (WD Green Serie ).
Die Platte war als externe Festplatte im Einsatz und hat beim starten nur noch Klack-Geräusche von sich gegeben: Sprich hochgefahren - ein paar mal klack klack - ausgegangen. Nach Ausbau aus dem externen Gehäuse und Einbau in einen PC leider das selbe Fehlerbild. (Meine Hoffnung war, evtl. nur Elektronik im Gehäuse defekt)
Da die Daten sehr wichtig sind, habe ich ein wenig recherchiert und die Platte zu einem Datenrettungslabor geschickt.
Ein kostenloser Kostenvoranschlag konnte leider nicht gemacht werden, da die Platte lt. Labor wahrscheinlich im laufenden Betrieb heruntergefallen ist, und dadurch der Lesekopf beschädigt wurde. Auf der Scheibenoberfläche konnte man keine Beschädigung sehen, somit würde eine reele Chance bestehen nach Tausch des Lesekopfes einen Kostenvoranschlag für eine Rettung zu unterbreiten.
Nach der Beauftragung des Tausches des Lesekopfes habe ich leider die Rückmeldung erhalten, dass die Daten der Platte nicht gerettet werden können, da wahrscheinlich unterliegende Scheiben in der Platte beschädigungen aufweisen die den neuen Lesekopf beim hochfahren/booten sofort wieder zerstören.
In einem wirklich nettem Gespräch mit dem Datenlabor wurde mir gesagt, dass es im Datenlabor für einen derartigen Fall gar keine andere Möglichkeit gibt als den Lesekopf in einem Reinraum auszutauschen und zu hoffen, dass die Platte wieder funktioniert und so die Daten aus der Platte nach Austausch der defekten Teile normal auszulesen.
Die einzelnen Scheiben aus der Platte zu nehmen ist nicht möglich, da diese wieder in exakt gleicher Position eingesetz werden müssten. Schon kleinste Verschiebungen würden dazu führen, dass nur noch Datenschrott entsteht. Zudem speichern moderne Platten u.a. aus effizienzgründen die Daten auf den einzelnen Platten verteilt.
Mir wurde versichert, dass niemand auf der Welt - auch nicht NSA die Daten dieser Platte retten könnte.
Das hört sich für mich als ITler auch irgendwie alles Plausible an.
Vor diesem Datenrettungsversuch war ich allerdings der (naiven) Meinung, dass die Labore spezielle Geräte haben in die sie bspw. einzelne Scheiben der Platte reinlegen können, und diese ausgelesen werden (Rohdaten). Ein spezielles Tool läuft dann über diese Rohdaten, versucht Dateimuster zu erkennen und man kann so dann zumindest einzelne Dateien retten.
Ich dachte auch, dass die Daten sogar noch aus Platten gerettet werden können die bspw. durch Hitzeeinwirkung (Brand) extrem verformt sind usw.?
Auf Seiten von weiteren professionelen Laboren steht oft, dass in 95% der Fälle die Daten gerettet werden können. Im Falle eines Headcrashes dreht sich dann aber wahrscheinlich das Bild (und ein Headcrash ist wahrscheinlich die häufigste Ursache - zumindest bei externen Platten die gern mal herunterfallen, oder?), sodass nur in Ausnahmefällen und mit viel Glück die Daten gerettet werden können.
Zu o.g. Fall hatte ich übrigens noch ein zweites Labor kontaktiert mit sehr guten Referenzen, die mir auch sagen, dass sie die Daten in so einem Fall nicht retten können.
Wie sind Eure Erfahrungen zu diesem Thema? Wisst ihr wie professionelle Labore bei Fehlerbildern ähnlich meinem arbeiten? Kochen die wirklich "nur" mit Wasser ?
Wenn ja finde ich die Preise dann ehrlich gesagt teilweise schon gesalzen. Bei meinen Anfragen hatte ich auch ein paar Labore, die ursprünglich 2t-3t für eine Rettung haben wollten. Aber das soll nicht Gegenstand der anstehenden Diskussion werden.
Danke!
Malungo
ich habe vor kurzem eine defekte HDD erhalten (WD Green Serie ).
Die Platte war als externe Festplatte im Einsatz und hat beim starten nur noch Klack-Geräusche von sich gegeben: Sprich hochgefahren - ein paar mal klack klack - ausgegangen. Nach Ausbau aus dem externen Gehäuse und Einbau in einen PC leider das selbe Fehlerbild. (Meine Hoffnung war, evtl. nur Elektronik im Gehäuse defekt)
Da die Daten sehr wichtig sind, habe ich ein wenig recherchiert und die Platte zu einem Datenrettungslabor geschickt.
Ein kostenloser Kostenvoranschlag konnte leider nicht gemacht werden, da die Platte lt. Labor wahrscheinlich im laufenden Betrieb heruntergefallen ist, und dadurch der Lesekopf beschädigt wurde. Auf der Scheibenoberfläche konnte man keine Beschädigung sehen, somit würde eine reele Chance bestehen nach Tausch des Lesekopfes einen Kostenvoranschlag für eine Rettung zu unterbreiten.
Nach der Beauftragung des Tausches des Lesekopfes habe ich leider die Rückmeldung erhalten, dass die Daten der Platte nicht gerettet werden können, da wahrscheinlich unterliegende Scheiben in der Platte beschädigungen aufweisen die den neuen Lesekopf beim hochfahren/booten sofort wieder zerstören.
In einem wirklich nettem Gespräch mit dem Datenlabor wurde mir gesagt, dass es im Datenlabor für einen derartigen Fall gar keine andere Möglichkeit gibt als den Lesekopf in einem Reinraum auszutauschen und zu hoffen, dass die Platte wieder funktioniert und so die Daten aus der Platte nach Austausch der defekten Teile normal auszulesen.
Die einzelnen Scheiben aus der Platte zu nehmen ist nicht möglich, da diese wieder in exakt gleicher Position eingesetz werden müssten. Schon kleinste Verschiebungen würden dazu führen, dass nur noch Datenschrott entsteht. Zudem speichern moderne Platten u.a. aus effizienzgründen die Daten auf den einzelnen Platten verteilt.
Mir wurde versichert, dass niemand auf der Welt - auch nicht NSA die Daten dieser Platte retten könnte.
Das hört sich für mich als ITler auch irgendwie alles Plausible an.
Vor diesem Datenrettungsversuch war ich allerdings der (naiven) Meinung, dass die Labore spezielle Geräte haben in die sie bspw. einzelne Scheiben der Platte reinlegen können, und diese ausgelesen werden (Rohdaten). Ein spezielles Tool läuft dann über diese Rohdaten, versucht Dateimuster zu erkennen und man kann so dann zumindest einzelne Dateien retten.
Ich dachte auch, dass die Daten sogar noch aus Platten gerettet werden können die bspw. durch Hitzeeinwirkung (Brand) extrem verformt sind usw.?
Auf Seiten von weiteren professionelen Laboren steht oft, dass in 95% der Fälle die Daten gerettet werden können. Im Falle eines Headcrashes dreht sich dann aber wahrscheinlich das Bild (und ein Headcrash ist wahrscheinlich die häufigste Ursache - zumindest bei externen Platten die gern mal herunterfallen, oder?), sodass nur in Ausnahmefällen und mit viel Glück die Daten gerettet werden können.
Zu o.g. Fall hatte ich übrigens noch ein zweites Labor kontaktiert mit sehr guten Referenzen, die mir auch sagen, dass sie die Daten in so einem Fall nicht retten können.
Wie sind Eure Erfahrungen zu diesem Thema? Wisst ihr wie professionelle Labore bei Fehlerbildern ähnlich meinem arbeiten? Kochen die wirklich "nur" mit Wasser ?
Wenn ja finde ich die Preise dann ehrlich gesagt teilweise schon gesalzen. Bei meinen Anfragen hatte ich auch ein paar Labore, die ursprünglich 2t-3t für eine Rettung haben wollten. Aber das soll nicht Gegenstand der anstehenden Diskussion werden.
Danke!
Malungo
Please also mark the comments that contributed to the solution of the article
Content-ID: 289467
Url: https://administrator.de/contentid/289467
Printed on: December 10, 2024 at 07:12 o'clock
10 Comments
Latest comment
Nun ich weis ja nicht bei welchen Anbieter du warst..
Aber geh damit mal nach bzw ruf da an
http://www.krollontrack.de/
http://www.krollontrack.de/datenrettung/datenrettungs-prozess/ <
Die können dir sicherlich Helfen.
Hab dort auch mal ein Video gesehen wo die per Laser die Datenoberfläche ausgelesen haben und so die Daten Retten konnten.
Dazu wenn die den Lesekopf tauschen könnten die auch die unteren Schreiben ansehen ob da eine Beschädigung ist da die eh grad offen ist.
Für mich hört sich das eher an das es eine kleine Firma ist die nur per Software die Daten auslesen kann aber wenn Mechanisch was Defekt ist nix mehr machen können.
Und damit die nicht schlecht beim Kunden stehen sagen die das es keiner machen kann...
Selbst bei nen Headcrash kannst du noch Daten aus den Intakten Bereich Lesen und nur der Headcrash Bereich sind verlorende Daten.
Aber für sowas gibts ja das Backup und zusätzlich zum Ausfall auch Raid 1 ;)
Auch bei Brandschaden ist noch was zu Retten von den Platten.
Aber Kroll ist da so ein Marktführer und wenn die sagen es geht nicht kannst du sicher sein das es auch so ist....
Viel Glück noch...
Aber geh damit mal nach bzw ruf da an
http://www.krollontrack.de/
http://www.krollontrack.de/datenrettung/datenrettungs-prozess/ <
Die können dir sicherlich Helfen.
Hab dort auch mal ein Video gesehen wo die per Laser die Datenoberfläche ausgelesen haben und so die Daten Retten konnten.
Dazu wenn die den Lesekopf tauschen könnten die auch die unteren Schreiben ansehen ob da eine Beschädigung ist da die eh grad offen ist.
Für mich hört sich das eher an das es eine kleine Firma ist die nur per Software die Daten auslesen kann aber wenn Mechanisch was Defekt ist nix mehr machen können.
Und damit die nicht schlecht beim Kunden stehen sagen die das es keiner machen kann...
Selbst bei nen Headcrash kannst du noch Daten aus den Intakten Bereich Lesen und nur der Headcrash Bereich sind verlorende Daten.
Aber für sowas gibts ja das Backup und zusätzlich zum Ausfall auch Raid 1 ;)
Auch bei Brandschaden ist noch was zu Retten von den Platten.
Aber Kroll ist da so ein Marktführer und wenn die sagen es geht nicht kannst du sicher sein das es auch so ist....
Viel Glück noch...
Also so wie du das hier schreibst haben die "Spezialisten" die Platte ohne Reinraum geöffnet ?? Das ist absolutes NO-GO.
Für mich sieht das eher nach einem unseriösen Datenretter aus so wie du das hier schilderst.
Schick das Teil zu Kroll-Ontrack, wie schon gesagt wurde. Wenn die es nicht schaffen kannst du's knicken.
Kannst nur hoffen das die Vorgänger nicht schon zuviel Schaden angerichtet haben.
Gruß grexit
Für mich sieht das eher nach einem unseriösen Datenretter aus so wie du das hier schilderst.
Schick das Teil zu Kroll-Ontrack, wie schon gesagt wurde. Wenn die es nicht schaffen kannst du's knicken.
Kannst nur hoffen das die Vorgänger nicht schon zuviel Schaden angerichtet haben.
Gruß grexit
Zitat von @malungo:
Kroll Ontrack hatte ich den Fall schriftlich mitgeteilt, ob sie eine Chance sehen die Daten zu retten. Die mussten mich leider auch enttäuschen.
Hatten die das Teil den physisch zur Ansicht oder nur deine schriftliche Schilderung ?Kroll Ontrack hatte ich den Fall schriftlich mitgeteilt, ob sie eine Chance sehen die Daten zu retten. Die mussten mich leider auch enttäuschen.
Zitat von @malungo:
nur schriftlich - aber mit der oben genannten Beschreibung. Auch hier hatte ich die Frage mit Scheiben auslesen gestellt, auf die leider nicht eingegangen wurde.
Ja nee, wenn du denen schon brühwarm sagst du warst schon bei einem anderen Datenretter kann ich die verstehen das die damit nichts am Hut haben wollen.nur schriftlich - aber mit der oben genannten Beschreibung. Auch hier hatte ich die Frage mit Scheiben auslesen gestellt, auf die leider nicht eingegangen wurde.
Als Datenretter schon ohne das Teil besichtigt zu haben so eine Aussage zu treffen, hört sich für mich eher nach Abwimmeln an.
Mach einen vernünftigen Case bei denen auf aber "ohne" Vorgeschichte und Technikgefasel...
Hallo,
https://de.wikipedia.org/wiki/Elementarmagnet
https://upload.wikimedia.org/wikipedia/commons/e/e5/Samsung_Harddrive_he ...
https://upload.wikimedia.org/wikipedia/commons/8/8f/Hard_disk_head_crash ...
https://en.wikipedia.org/wiki/Head_crash#/media/File:RAMAC_305_disk.JPG
https://upload.wikimedia.org/wikipedia/commons/8/8c/WD_Scorpio_Blue_-_16 ...
https://de.wikipedia.org/wiki/Festplattencrash
Der Staub ist die Platte - da wurde die Platte wirklich ausgereizt
http://oi37.tinypic.com/2j4rnk0.jpg
http://oi35.tinypic.com/i3b495.jpg
http://oi38.tinypic.com/2ez3g9k.jpg
Noch ein paar.
https://ecodatarecovery.files.wordpress.com/2011/06/seagate21.jpg
https://ecodatarecovery.files.wordpress.com/2011/06/fujitsu_sas1.jpg
Hier wurden bei den Glasträgerplatten die Daten ebenfalls gelöscht . Nun sind die Platten durchsichtig
http://www.astro.ufl.edu/~ken/crash/orig_pics/IMG_0250.JPG
http://www.astro.ufl.edu/~ken/crash/orig_pics/IMG_0251.JPG
http://www.astro.ufl.edu/~ken/crash/orig_pics/IMG_0252.JPG
http://www.astro.ufl.edu/~ken/crash/orig_pics/IMG_0253.JPG
http://www.astro.ufl.edu/~ken/crash/orig_pics/IMG_0254.JPG
Hier wurde ein Kopf rausgerissen
http://i1.wp.com/datenrettungblog.com/wp-content/uploads/2010/05/Bild1. ...
Hier eine Festplatte aus Glas (ja, die gab es tatsächlich) leicht beschädigt.
http://www.zerohedge.com/sites/default/files/images/user5/imageroot/201 ...
http://photos.appleinsider.com/0101-backups-1.jpg
Abstand vom Kopf zur Platte (im Betrieb) (Luftpolster mal anders dargestellt)
http://i.imgur.com/mYllOfh.png
http://www.datarecovery.com.sg/data_recovery/img/img_headcrash.jpg
Zu den Geräuschen - hier mal anhören. Welches Geräusch war es bei dir?
http://datacent.com/hard_drive_sounds.php
Und selbst Kroll oder ein anderer wird erkennen das hier schon jemand am Werke war...
Gruß,
Peter
Zitat von @malungo:
Auf der Festplatte sind die Daten aber magnetisch gespeichert...hier ist glaub ich via Laser nichts zu machen.
Nicht wirklich Aber auch mit Wasser kann man da noch einiges machen, die Frage ist erst mal welcher Aufwand rechtfertigt die Kosten.... Aber es gibt Wissenschaftler die ... Auf der Festplatte sind die Daten aber magnetisch gespeichert...hier ist glaub ich via Laser nichts zu machen.
https://de.wikipedia.org/wiki/Elementarmagnet
Wenn die Daten wirklich nicht rettbar sind
Naja, nach deiner Beschreibung sind dort auf verschiedene Scheiben spuren der Spanabhebende Datenverarbeitung. damit ist die Schicht welche die Daten enthält Mechanisch zerstört bzw. Spanabhebend entfernt worden und liegt als Staub im Festplattengehäuse rum Das nette Muster links ist die Spur vom Kopf....https://upload.wikimedia.org/wikipedia/commons/e/e5/Samsung_Harddrive_he ...
https://upload.wikimedia.org/wikipedia/commons/8/8f/Hard_disk_head_crash ...
https://en.wikipedia.org/wiki/Head_crash#/media/File:RAMAC_305_disk.JPG
https://upload.wikimedia.org/wikipedia/commons/8/8c/WD_Scorpio_Blue_-_16 ...
https://de.wikipedia.org/wiki/Festplattencrash
Der Staub ist die Platte - da wurde die Platte wirklich ausgereizt
http://oi37.tinypic.com/2j4rnk0.jpg
http://oi35.tinypic.com/i3b495.jpg
http://oi38.tinypic.com/2ez3g9k.jpg
Noch ein paar.
https://ecodatarecovery.files.wordpress.com/2011/06/seagate21.jpg
https://ecodatarecovery.files.wordpress.com/2011/06/fujitsu_sas1.jpg
Hier wurden bei den Glasträgerplatten die Daten ebenfalls gelöscht . Nun sind die Platten durchsichtig
http://www.astro.ufl.edu/~ken/crash/orig_pics/IMG_0250.JPG
http://www.astro.ufl.edu/~ken/crash/orig_pics/IMG_0251.JPG
http://www.astro.ufl.edu/~ken/crash/orig_pics/IMG_0252.JPG
http://www.astro.ufl.edu/~ken/crash/orig_pics/IMG_0253.JPG
http://www.astro.ufl.edu/~ken/crash/orig_pics/IMG_0254.JPG
Hier wurde ein Kopf rausgerissen
http://i1.wp.com/datenrettungblog.com/wp-content/uploads/2010/05/Bild1. ...
Hier eine Festplatte aus Glas (ja, die gab es tatsächlich) leicht beschädigt.
http://www.zerohedge.com/sites/default/files/images/user5/imageroot/201 ...
http://photos.appleinsider.com/0101-backups-1.jpg
Abstand vom Kopf zur Platte (im Betrieb) (Luftpolster mal anders dargestellt)
http://i.imgur.com/mYllOfh.png
http://www.datarecovery.com.sg/data_recovery/img/img_headcrash.jpg
Zu den Geräuschen - hier mal anhören. Welches Geräusch war es bei dir?
http://datacent.com/hard_drive_sounds.php
Und selbst Kroll oder ein anderer wird erkennen das hier schon jemand am Werke war...
Gruß,
Peter
Hallo zusammen,
was nützt es denn wenn Kroll sagt ja wir schaffen das und berechnen dann 15k € für so etwas?
Sind die Daten so viel wert? Kannst Du das bezahlen? Würdest Du das bezahlen?`
Also sagt man eben das wird nichts mehr und hat weder den ganzen Ärger oder aber auch
noch das hinterher Gerenne um an das Geld zu kommen, ebenso wie einen Kunden der allen
anderen erzählt das man Ihn "abzocken wollte".
Für die Zukunft kauf Dir bitte für das Geld lieber ein NAS und noch ein externes RDX Laufwerk
und sichere lieber alles auf das NAS und von dort dann auf das USB 3.0 RDX Laufwerk, damit
sollte das ganze auch noch schnell von Statten gehen.
Gruß
Dobby
was nützt es denn wenn Kroll sagt ja wir schaffen das und berechnen dann 15k € für so etwas?
Sind die Daten so viel wert? Kannst Du das bezahlen? Würdest Du das bezahlen?`
Also sagt man eben das wird nichts mehr und hat weder den ganzen Ärger oder aber auch
noch das hinterher Gerenne um an das Geld zu kommen, ebenso wie einen Kunden der allen
anderen erzählt das man Ihn "abzocken wollte".
Für die Zukunft kauf Dir bitte für das Geld lieber ein NAS und noch ein externes RDX Laufwerk
und sichere lieber alles auf das NAS und von dort dann auf das USB 3.0 RDX Laufwerk, damit
sollte das ganze auch noch schnell von Statten gehen.
Gruß
Dobby