Det du måste veta vid en IT-krasch - Checklista

Written By: Ontrack

Date Published: mars 11, 2026

Det du måste veta vid en IT-krasch - Checklista

1. Frys läget - försök inte starta om

Ta ner systemet och stoppa all aktivitet på diskarna. Om felet beror på fysiska skador kommer dessa att öka i omfattning och förmodligen ödelägga möjligheterna att rädda data. Om diskarna används eller om du försöker starta om systemet blir skadorna bara värre. Detta kan naturligtvis vara en utmaning i servermiljöer och när det gäller virtuella maskiner. Just därför är det väldigt viktigt att rutinerna för nedstängning finns utvärderade och dokumentera i en incidenthanteringsplan.

 

2. Ta reda på vilken sorts skada det rör sig om

  • Fysisk skada: Fysiska skador kan bland annat visa sig som klick-, skrap- eller knackljud. Orsaken är inte alltid uppenbar, men t.ex. tidigare historik kan tyda på att läs/skrivhuvuden är skadade. Försiktighet rekommenderas starkt, eftersom ytterligare skador är väldigt nära till hands. Om du är osäker, fortsätt inte. Försök inte att starta om diskar med synliga skador. Iaktta stor försiktighet, öppna det inte och rengör det inte. Detta kan ödelägga möjligheterna att rädda innehållet.

  • Brand/vattenskada: Om en byggnad har skadats av brand eller vatten och flera system är drabbade, börja med att skapa en lägesrapport. Märk och registrera varje system och dess ägare och gör en prioriteringslista. Rengör inte mediet och lägg det inte i kylskåp för att kyla ned det. Ta inte heller bort det från datorn eller dess hölje. Det är inte rekommenderat att försöka torka diskar. Öppna inte hårddiskar och telefoner och placera dem inte i närheten av en värmekällor. Förvara i stället enheten i vätska tills den kommer till ett dataräddingslabb.

  • Logisk skada: Användare ser då meddelanden som "Inget operativsystem" och "Korrupt volym" eller saknar helt enkelt filer eller mappar. Då bör man vara uppmärksam eftersom det kan finnas fysiska skador som ligger bakom detta och i sin tur orskar problemen. Kör inte program som "CHKDSK", "fsck" eller "VRepair". Det kan finnas gott om tid för detta senare.

 

3. Värdera det som gått förlorat

  • Bestäm värdet på datan
  • Ta reda på om säkerhetskopior har gjorts.
  • Fastställ vilka tidsramar som gäller.

 

4. Bestäm strategi för att få tillbaks data.

  • Programvarufel/Logisk skada: Arbeta alltid med en kopia. Skapa en bit-för-bit-image innan några som helst försök att rädda data påbörjas eller anlita ett dataräddningsföretag direkt. En felaktig RAID-rebuild är vanligt. Använd rätt verktyg. Sätt dig in i riskerna det innebär att försöka rädda data i just din situation och efter det som hänt i det specifika fallet. I UNIX kan till exempel "fsck" få katastrofala följder för kommande dataräddningsförsök.
  • Fysisk skada: Låt disken undersökas av ett välrenommerat dataräddningsföretag.

 

5. Ge inte upp

  • Kontakta ett professionellt företag för dataräddning. Det är ofta förvånande att se vad som kan återställas efter en krasch.

 

Mer om detta:

Ontrack dataräddning

Ontrack programvara för dataräddning

eller

Kontakta Ontrack för dataåterställningstjänster

Prenumerera på vårt nyhetsbrev

Ibas Ontrack AB, Bangårdsgatan 13, 75 320 Uppsala, Sverige (Se alla adresser)