1. Verander niets aan de huidige situatie
Stop met werken en schakel het betreffende apparaat uit. In het geval van (beginnende) fysieke schade kunnen het medium en de gegevens die erop zijn opgeslagen onherstelbaar beschadigd raken als je doorgaat met werken. Dit is natuurlijk lastig in een server of virtuele omgeving. Schrijf geen gegevens weg en installeer geen software op een systeem waarvan gegevens hersteld moeten worden. Overgeschreven gegevens zijn voor altijd verloren.
2. Bepaal het type schade
- Fysieke schade: Fysieke schade kan zich onder andere uiten als klikkende, krassende of tikkende geluiden. De oorzaak is niet altijd duidelijk, maar het verleden kan bijvoorbeeld al wijzen op schade aan de koppen. Voorzichtigheid is op dit punt geboden, aangezien verdere schade mogelijk is. Ga bij twijfel niet verder. Probeer geen schijven op te starten met zichtbare schade. Schud de media ook niet, open ze niet en maak ze niet schoon. Dit kan het herstelproces belemmeren.
- Brand/waterschade: Als een gebouw beschadigd is door brand of waterschade en er zijn meerdere systemen getroffen, begin dan met het maken van een situatierapport. Label en noteer elk systeem en de eigenaar en maak een prioriteitenlijst. Maak de media niet schoon en leg ze niet in een koelkast om af te koelen. Haal het ook niet uit de computer of zijn behuizing. Het medium drogen is niet verstandig. Haal het niet uit elkaar en plaats het niet in de buurt van een warmtebron. Breng het nat naar een laboratorium.
- Logische schade: Gebruikers zien dan meldingen als "No OS found" en "Corrupt Volume" of missen simpelweg bestanden of mappen. Er moet dan opgelet worden omdat er fysieke schade aan ten grondslag kan liggen. Draai geen programma's zoals "CHKDSK", "fsck" of "VRepair". Daar kan later nog genoeg tijd voor zijn.
3. Evalueer de gegevens.
- Bepaal de waarde van de gegevens.
- Inventariseer of er back-ups zijn gemaakt die werken.
- Bepaal hoe snel welke gegevens weer actief moeten zijn.
4. Bepaal de oplossingsstrategie en het herstelplan.
- Softwarefout/Logische schade: Werk altijd met een kopie. Maak voorafgaand aan het herstelproces een bit-by-bit image of schakel hiervoor een gegevensherstelbedrijf in. Een onjuiste RAID-herbouw komt vaker voor. Gebruik de juiste hulpmiddelen. Realiseer je welke impact herstelacties kunnen hebben. Bij UNIX bijvoorbeeld kan "fsck" vanuit het oogpunt van gegevensherstel zeer destructieve gevolgen hebben.
- Fysieke schade: Laat de schijf onderzoeken door een gerenommeerd herstelbedrijf. Voor een klein bedrag kan al duidelijk zijn welke gegevens te herstellen zijn.
5. Geef niet op
- Schakel een professioneel data recovery bedrijf in. Het is vaak verrassend wat er kan worden hersteld na een crash.
Meer over:
Ontrack data recovery diensten
Ontrack easy recovery software
of
Neem contact op met Ontrack voor gegevenshersteldienst