Via onze website kwam er een aanmelding voor een harde schijf recovery van een travel managerbedrijf uit Amersfoort binnen voor een spoedonderzoek. Hierbij werd het volgende probleem omschreven:
Probleemomschrijving:
Het gaat om een RAID 0 met 2 schijven van 500 GB van het merk Seagate
De schijf komt uit een externe behuizing waarvan de USB-aansluiting is afgebroken. Na uitbouw geeft de schijf nu aan: 349 GB unformatted en 2,39 TB unallocated.
Belangrijke data:
De schijf is van een van onze klanten die er 16 jaar werk op heeft staan en geen backup heeft.
Nu hadden we alvast enig idee waarom deze klant dringend onze hulp nodig had. De klant werd direct gebeld om samen met hem de ophaling van het pakketje door de koerier te bespreken. Daarbij werd ook uitdrukkelijk vermeld dat wij beide schijven nodig hadden. Dat was al duidelijk bij de klant. Uiteraard hadden wij ook zijn schriftelijke order voor een express diagnose nodig. Deze zou de klant in bij de zending stoppen.Vervolgens werd hem de inpakinstructies gemaild en de verzendlabels voor de zending. Die hoefde de klant alleen maar uit te printen en op de doos te plakken..
De volgende dag werd het pakketje keurig afgeleverd door de koerier. De klant kreeg een ontvangstbevestiging, de RAID werd direct ingeboekt in ons systeem en met spoed naar het lab gebracht.
Eerst werd de probleemomschrijving bestudeerd Vervolgens werd de behuizing losgemaakt zodat de juiste harde schijf-gegevens van beide harde schijven genoteerd konden worden.
Daarna werden de schijven gescand op zowel bestands- als fysieke fouten. De USB aansluiting had behoorlijke schade aangericht.
Onze conclusie na onderzoek in het lab:
Één van de 2 schijven bleek fysiek beschadigd. De lees en schrijfkop van deze schijf was defect. Tevens was er sectorschade getroffen op de platters. De 2e schijf functioneerde gelukkig wel fysiek naar behoren.
Probleemoplossing:
De beschadigde harde schijf moest in behandeling worden genomen in onze cleanroomlab. De lees en schrijfkop zou tijdelijk moeten worden vervangen. Dit is een manipulatie proces waarvoor identieke onderdelen ingezet moeten worden.
Met de goedwerkende lees en schrijfkop zouden alle sectoren moeten worden uitgelezen. Vervolgens kon de RAID-array virtueel worden opgebouwd en het filesysteem worden herberekend. Zodra er toegang zou zijn tot de user-data zou deze onmiddellijk worden veilig gesteld.
Dit rapport met onze conclusies en de geheel vrijblijvende prijsofferte werd naar de klant gemaild. De klant mailde al vrij snel dat hij akkoord ging met de offerte voor de express recovery. Dit was voor ons het sein om alles op alles te zetten en met grote spoed aan de recovery te beginnen.
- De beschadigde harde schijf werd door één van onze specialisten geopend in onze cleanroom. De deksel van de behuizing werd verwijderd en de afdekplaat geopend.
- Voorzichtig werden daarna alle onderdelen uit de harde schijf gedemonteerd en verwijderd.
- Allereerst werden de platters (datalaag) van de schijf gepolijst omdat de tikkende leeskop daar bekrassingen had veroorzaakt. Dit is een tijdrovend en zeer intensief proces. Nauwkeurigheid was hierbij van cruciaal belang.
- Vervolgens werden de schoongemaakte/gepolijste platters gemonteerd in een donoromgeving.
- Hierna kon de donor lees/schrijfkop worden gemonteerd. Deze donor lees.schrijfkop dient identiek te zijn aan het originele exemplaar anders zal de recovery nooit lukken. Het is vaak erg lastig om precies dezelfde donor te vinden. Vaak moet hiervoor heel de wereld afgespeurd worden, vervolgens worden besteld waarna er gewacht moet worden op de levering. Vaak is daar een heleboel tijd mee gemoeid,. Als er al een donor te vinden is. Gelukkig hebben wij het voordeel dat wij ons kunnen beroemen op het bezit van één van de meest uitgebreide donor onderdelenvoorraad ter wereld, dus het gebruik van een donor was voor ons geen enkel probleem.
- Na de montage kon er geprobeerd worden toegang tot de sectoren te genereren want na het wisselen van de koppen moet natuurlijk ook de schijf weer uitgelezen worden om tot de data te komen. De schijf werd eerst gekloond zodat er geen verdere schade kon optreden op de harde schijf.
- Daarna werd speciaal zelf ontwikkelde software ingezet om de data uit te lezen. De lees-schrijfkop moest diverse malen aan en uitgezet worden, de firmware (software die voor de basisfuncties van de harde schijf zorgt) diende opnieuw beschreven te worden. De sectoren werden één voor één uitgelezen.
- Vervolgens werden alle aanwezige sectoren gesorteerd en geschikt zodat een filesysteem kan worden gegenereerd waarna dit filesysteem handmatig gecontroleerd werd.
- Er was nu toegang tot de data. Deze data werd uitgelezen en hiervan werd een filelist van samengesteld die richting klant ging om deze goed te controleren.
Als heel snel kregen wij een bericht van de klant dat wat hem betreft de data recovery succesvol als succesvol kon worden beschouwd. Zijn meest cruciale bestanden waren terug. De klant was dolenthousiast.
Na betaling van de factuur werd de herstelde data direct met een koerier naar zijn adres gebracht.
