1. Ændr ikke noget ved den nuværende situation
Stop arbejdet, og sluk for den berørte enhed. I tilfælde af (begyndende) fysisk skade kan mediet og de data, der er lagret på det, blive beskadiget, så de ikke kan repareres, hvis du fortsætter med at arbejde. Det er selvfølgelig problematisk i et server- eller virtuelt miljø. Du må ikke skrive data væk eller installere software på et system, hvorfra data skal gendannes. Overskrevne data er tabt for altid.
2. Bestem typen af skade
- Fysisk skade: Fysiske skader kan bl.a. vise sig som klik-, skrabe- eller bankelyde. Årsagen er ikke altid indlysende, men tidligere historik kan f.eks. allerede indikere skader på hovederne. Forsigtighed tilrådes på dette tidspunkt, da yderligere skader er mulige. Hvis du er i tvivl, skal du ikke fortsætte. Forsøg ikke at starte diske med synlige skader. Ryst heller ikke mediet, åbn det ikke og rengør det ikke. Det kan hæmme gendannelsesprocessen.
- Brand/vandskade: Hvis en bygning er beskadiget af brand eller vand, og flere systemer er berørt, skal du begynde at lave en situationsrapport. Mærk og registrer hvert system og dets ejer, og lav en prioriteringsliste. Rengør ikke medierne, og læg dem ikke i køleskabet for at køle dem ned. Fjern det heller ikke fra computeren eller dens kabinet. Det er ikke klogt at tørre mediet. Du må ikke skille det ad eller placere det i nærheden af en varmekilde. Tag det vådt med til et laboratorium.
- Logisk skade: Brugerne ser så beskeder som "No OS found" og "Corrupt Volume" eller savner simpelthen filer eller mapper. Så skal man være opmærksom, fordi der kan ligge en fysisk skade til grund for problemet. Kør ikke programmer som "CHKDSK", "fsck" eller "VRepair". Det kan der være god tid til senere.
3. Evaluer data
- Bestem værdien af data
- Gør status over, om der er taget sikkerhedskopier.
- Fastlæg, hvor hurtigt hvilke data skal være aktive igen.
4. Bestem løsningsstrategi og genoprettelsesplan.
- Softwarefejl/Logisk skade: Arbejd altid med en kopi. Før gendannelsesprocessen skal du oprette et bit-for-bit-billede eller engagere et datagendannelsesfirma til dette formål. En forkert RAID-genopbygning er mere almindelig. Brug de rigtige værktøjer. Vær klar over, hvilken indflydelse gendannelseshandlinger kan have. Med UNIX kan "fsck" f.eks. have meget ødelæggende konsekvenser set ud fra et datagendannelsessynspunkt.
- Fysisk skade: Få disken undersøgt af et velrenommeret gendannelsesfirma. For et lille beløb kan det allerede stå klart, hvilke data der kan gendannes.
5. Giv ikke op
- Kontakt et professionelt datagendannelsesfirma. Det er ofte overraskende, hvad der kan gendannes efter et nedbrud.
Læs mere om dette:
Ontrack datagendannelsestjenester
Ontrack software til nem gendannelse
eller
Kontakt Ontrack for datagendannelse