Data Recovery Hard Disk Drive

You came to the right place if you are looking to repair your hard drives. 

There are a number of things one can do to repair their hard drives, but most of these methods are at the software/file structure level.  

There are three main areas where one no longer has access to their data.  The following three categories are very important:

Logical faults: This is where something occured to the file system and the data is no longer visible.  The areas that fall into this category are the Master File Table (MFT) or the File Allocation Table (FAT) have been damged.  You know this may be your problem when you plug in the hard drive to a computer and it asks if you want to format it. Please do not do this.  The other logical fault is when one deletes a file and clears out the Recycle Bin on the computer.  In essence is the file or folder gone.

This level of fault can be handled by you the user. I must caution you, if you goof this up you could permenantly overwrite your data or incurr a permenent loss. More on that later.

Electronic or Firmware: Electronic faults occur normally when there is a power failure, power spike or intermitten power failures.  This electrical fluctuation can damage the electronics on the hard drive to include damaging the read/write heads.  The Firmware is a special code which is stored on the hard drive.  The Printed Circuit Board (PCB) is a green board on the rear of the hard drive.  The PCB stores basic but important information on it, like how the hard drive should start.  The hard drive then reads the firmware which is stored on it and knows exactly how it should operate.  This firmware is not located where users can get to it, experts with specialized hardware/sotware systems can gain access to thes areas and repair them.

This level of fault should be handled by a professional.  We have had people play with the PCB and damage it beyond repair, which in effect made the data unrecoverable. So proceed with caution.

Physical Damage: This is when the hard drive has been subjected to extreme tempertures, hits, drops and generally any other nonsense done to a very sensitive item.  The Read Write heads operate on the nanometer level and are extremely fragile with it comes to head crashes.  If your hard drive is making add noises instead of the gentle humming like a kitten, STOP.  Please do not give your hard drive to anyone who says  "ich habe mich schlau gemacht" for they will most likely damage the hard drive even more.

If I can compare the process of physical damage (of a hard drive) to the human anatomy, if you wanted a vascectomy, you would not want a person with a scalpel standing by you saying "ich habe mich schlau gemacht." Leave this to the experts

In conclusion all three faults require a certain level of expertise, so as not to cause more damage to the data.  Logical faults which are not caused by defective hard drives can be recovered by you, if you heed all warnings.

Warning: An improper diagnosis of your hard drive can lead to permenant data loss!! 
This is an informational page on how to recover your data from a hard drive which functions correctly and only has a logical failure.  Gefund-IT is not responsible for any loss of data or failure of your hard drive. 

Vorbereiten der Workstation

Bei der Suche im Internet nach Software für die Datenwiederherstellung kann der Suchende eine große Auswahl vorfinden. Wenn man sich die Liste der Suchmaschinen ansieht, fragt man sich vielleicht: Welche ist die beste für mich? Die Antwort klingt einfach: "Diejenige, die für die jeweilige Situation geeignet ist!"  Denken Sie daran, dass Software von Menschen entwickelt wird, die mit einer Aufgabe konfrontiert waren, für die es entweder keine Software gab oder die, wenn sie verfügbar war, die zu bewältigende Aufgabe nicht erfüllen konnte.  Die meiste Software kann man ausprobieren, bevor man sie kauft.

Schreibschutz

Der Schreibschutz für den Patienten ist von äußerster Wichtigkeit. Wenn man die Daten auf dem Patienten überschreibt, können sie nicht wiederhergestellt werden, wenn man die Richtlinien in diesem Artikel befolgt. Um die Festplatte vor Schreibzugriffen zu schützen, muss man entweder eine Software- oder eine Hardware-Schreibsperre verwenden. Software-Schreibblocker können durch eine Bearbeitung der Registrierung erreicht werden, oder man kann Hardware-Schreibblocker von Tableau erwerben, wie sie von Computer-Forensikern verwendet werden.

Bildgebende Software

Imaging-Software gibt es in verschiedenen Formen und zu unterschiedlichen Preisen. Zu Beginn meiner Reise in die Datenrettung habe ich eine Vielzahl von Software verwendet, aber schließlich habe ich die folgende Software ausgewählt.

  • Forensic Toolkit (FTK) Imager (Accessdata). Dieses Tool wird von Computerforensikern verwendet, um forensische Images von Festplatten zu erstellen. FTK Imager ist bei AccessData als kostenloser Download erhältlich.
  • Disk Recoup (QueTek Consulting). Dieses Tool ist nützlich, wenn das Laufwerk, das Sie zu sichern versuchen, fehlerhafte Sektoren oder andere Probleme aufweist, die den Sicherungsprozess aufhalten. Es kommt vor, dass beim Sichern eines problematischen Laufwerks die Workstation neu gestartet werden muss, weil das System hängt. Mit Disk Recoup merkt sich das Programm beim Neustart, wo es aufgehört hat, überspringt diesen Bereich und setzt die Sicherung der Patientenfestplatte fort. Dieses Tool ist bei QueTek Consulting Corporation erhältlich und kann vor dem Kauf getestet werden.

Software zur Datenwiederherstellung

Datenwiederherstellungssoftware gibt es ebenfalls in verschiedenen Formen und Preisen. Die Datenwiederherstellungssoftware wird verwendet, um die mit der Imaging-Software erstellten Bilder zu durchsuchen. Während des Scans sucht die Software mit verschiedenen Algorithmen nach Dateien und Ordnern und scannt vom ersten bis zum letzten Sektor. Im Folgenden finden Sie eine kleine Auswahl der verfügbaren Software:

  • Forensic Toolkit (FTK) Imager (Accessdata). Dieses Tool kann auch dazu verwendet werden, Dateien und Verzeichnisse aus dem Image zu exportieren. FTK Imager ist bei AccessData als kostenloser Download erhältlich.
  • File Scavenger (QueTek Consulting). Dieses Tool ist nützlich, um Daten aus Bildern herauszufiltern, die von Patienten mit MicroSoft Windows als Betriebssystem erstellt wurden. Dieses Tool ist bei QueTek Consulting Corporation erhältlich und kann vor dem Kauf getestet werden.

Datenrettung Festplatte

Es gibt drei Arten von Fehlern, die bei einer Festplatte auftreten können: Logische, elektronische und physische. Wir werden die verschiedenen Fehler untersuchen und einige Tipps zur Wiederherstellung der Daten geben. Bei der Arbeit an einer defekten Festplatte muss man unabhängig von der Art des Fehlers Folgendes beachten:

  • Kaufen Sie ein paar identische Laufwerke und üben Sie mit ihnen. Lernen Sie, wie sich die Marke und das Modell der Festplatte anhören, wenn sie mit Strom versorgt wird.
  • Sobald die Festplatte des Patienten in Betrieb ist und man Zugriff auf die Daten hat, darf sie nicht mehr ausgeschaltet werden, da man möglicherweise nie wieder Zugriff auf die Daten erhält.
  • Erstellen Sie ein Abbild der Patientenfestplatte und arbeiten Sie dann mit diesem Abbild.
  • Die Festplatte ist einmal ausgefallen, sie kann und wird höchstwahrscheinlich wieder ausfallen.

Logische Versäumnisse

Dieser Fehler kann fast jederzeit auftreten. Das kann uns passieren, wenn ein unerfahrener Computerfreund beschließt, seine Festplatte aufzuräumen. Sie beginnen, Dateien und Verzeichnisse zu löschen, die sie für unwichtig halten, oder die Festplatte entwickelt fehlerhafte Sektoren in kritischen Bereichen (Master Boot Record, Master File Table) und die Daten sind nicht mehr zugänglich.

Die Behebung dieses Fehlers ist nicht so problematisch und kann relativ schnell erfolgen (je nach Größe der Patientenfestplatte).

Bevor wir mit einer logischen Wiederherstellung beginnen, sollten wir die folgenden Elemente zur Verfügung haben.

  • Externes USB-Festplattengehäuse, in das die Patientenfestplatte eingesetzt wird. Verwenden Sie Ihr eigenes Gehäuse, das als gut bekannt ist.
  • Zielfestplatte, die größer ist als die Patientenfestplatte.
  • Software zur Sicherung der Patientenfestplatte.
  • Software zum Wiederherstellen oder Ausschneiden der Daten aus dem Bild.
  • Software- oder Hardware-Schreibblocker.

Schneller und einfacher Software-Blocker

Die Erstellung des Software-Schreibblockers kann durch Änderungen der Registrierungseinträge erfolgen.  Dies lässt sich schnell bewerkstelligen, indem zwei Dateien erstellt werden, um die Registrierung für das System zu ändern.

Disablewrite.reg wird verwendet, um das Schreiben auf externe USB-Laufwerke zu deaktivieren.  Öffnen Sie einen Texteditor wie Notepad und geben Sie die folgenden Einträge ein:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001

Speichern Sie diese Datei auf Ihrem Desktop und benennen Sie sie Disablewrite.reg

Enablewrite.reg wird verwendet, um das Schreiben auf ein externes USB-Laufwerk zu ermöglichen. Öffnen Sie einen Texteditor wie Notepad und geben Sie die folgenden Einträge ein:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000000

Speichern Sie diese Datei auf Ihrem Desktop und benennen Sie sie Enablewrite.reg

Um den Schreibblocker zu aktivieren oder zu deaktivieren, klicken Sie entweder mit der rechten Maustaste auf die Datei Disablewrite.reg oder Enablewrite.reg und wählen Sie je nach Windows-Version Installieren oder Ändern. Starten Sie den Computer neu, damit er den Registrierungseintrag lädt.

How to use a data recovery software correctly!

 I would like a free analysis within 5 working days!

2. We can help you - Our services and prices at a glance!

a) Initial analysis 

The speed of the initial analysis depends on the fare booked (basic or express analysis).

If you are not in such a hurry, then book the "Basic Analysis" when filling out the contact form and we will carry out the initial analysis for you free of charge within 5 working days. At this point we will only charge you the postage costs for the return of your data medium. 

If you are interested in a faster presentation of the first analysis results and a clear idea of the data recovery effort based on these results, we recommend booking the "Express Analysis" for 100 EUR per device. Then you will usually have a clear idea of the data recovery options available the next working day. 

b) Data recovery

After the first analysis we present you the result in writing and an estimate of the expected data recovery effort. You always remain the master of the procedure and decide whether you want to have the data recovery carried out or have your defective data medium returned.  

The costs of the data recovery itself depend on the effort of the data recovery. We distinguish between the three service types "Standard" (349 EUR), "Clean Room" (650 EUR) and "Clean Room Plus" (950 EUR). Details can be found in the diagram below. Usually this step will be completed within 3 working days. Deviations from this may occur in times of high workload. 

If you additionally book our express service for data recovery, we will devote our full attention to your request. For a surcharge of 50 percent of the offer price we will immediately start the data recovery on your devices and send you an overview of the recovered data as soon as possible, usually on the next working day. 

premium.svg

Premium Data Recovery

The professional data recovery of affected hard disks is in many cases the only way to recover damaged or deleted data. This requires appropriate tools and above all years of experience and "know-how".

If you are looking for professional help to rescue your important data and files, then contact us!


What our customers say

empty