שחזור מידע מדיסק קשיח: מה עושים מיד?

שחזור מידע מדיסק קשיח מצליח הכי הרבה כשמפסיקים להשתמש בדיסק ברגע שהקבצים נעלמו.
מכבים את המחשב, לא מפרמטים, לא מתקינים ווינדוס מחדש, לא מריצים "בדיקת דיסק" ולא מתקינים תוכנת שחזור על אותו דיסק.
קבצים שנמחקו, או דיסק שעבר פירמוט מהיר, לרוב עדיין קיימים פיזית.
הסכנה האמיתית להם היא כל כתיבה חדשה מעליהם.
אם יש נקישות, חריקות או דיסק שלא מזוהה, זה כבר מקרה למעבדה ולא לניסויים.

אני יעקב מרקוביץ, ובמרקוביץ מחשבים אני מלווה עסקים בדרום יותר מ-15 שנה, מתיקון מחשבים ועד גיבוי מחשבים ותמיכת מחשבים לעסקים.
במאמר הזה אפרט מה עושים בדקות הראשונות, איך מבדילים בין תקלה לוגית לנזק פיזי, מה אפשר לנסות לבד ומתי מעבירים למעבדת מחשבים.
הדיסק של העסק הפסיק לענות?
אל תנסו שוב, התקשרו ואגיע אליכם.

מה עושים בדקות הראשונות אחרי שהקבצים נעלמו?

הדקות הראשונות קובעות כמה מהמידע יישאר.
ווינדוס כותבת לדיסק כל הזמן: קבצים זמניים, עדכונים, אינדוקס, יומני מערכת.
כל אחת מהכתיבות האלה יכולה לדרוס בדיוק את המקום שבו נמצא הקובץ שאיבדתם.

הסדר שאני ממליץ עליו:

1. מפסיקים לעבוד על המחשב ולא פותחים תוכנות חדשות.
2. אם שומעים נקישות או חריקות, מכבים מיד בלחיצה ארוכה על כפתור ההפעלה ולא מנסים להדליק שוב ושוב.
3. אם הקבצים קיבלו סיומת מוזרה או שמופיעה דרישת כופר, מנתקים את המחשב מהרשת ומהאינטרנט. זו כבר תקלה מסוג אחר, וצריך לעצור את ההתפשטות לשרת ולמחשבים האחרים בעסק.
4. בודקים את המקומות הפשוטים בלי לשנות דבר: סל המיחזור, "גרסאות קודמות" (Previous Versions) בלחיצה ימנית על התיקייה, היסטוריית הקבצים של ווינדוס (File History), OneDrive או Google Drive, וקבצים שנשלחו במייל או הועתקו למחשב אחר ברשת.
5. רושמים מה קרה לפני האובדן: הודעת שגיאה, הפסקת חשמל, נפילה של מחשב נייד, התקנת עדכון. הפרטים האלה חוסכים לטכנאי זמן אבחון.

ויש רשימה של דברים שלא עושים, כי כל אחד מהם הופך תקלה שאפשר לתקן לאובדן סופי:

• לא מאשרים פירמוט גם אם ווינדוס מציעה "לפרמט את הכונן כדי להשתמש בו".
• לא מריצים CHKDSK או "בדיקת שגיאות". הכלי כותב לדיסק ומשנה את טבלאות הקבצים, ובדיסק שנכשל זה עלול לדרוס את מה שניתן היה להציל.
• לא מתקינים ווינדוס מחדש. התקנה נקייה כותבת על אותו אזור שבו נמצאו הקבצים.
• לא פותחים את הדיסק. גרגיר אבק אחד על לוחות הדיסק מספיק כדי להרוס אותו.
• לא שמים אותו במקפיא. זה מיתוס ישן, והעיבוי שנוצר בדיסק רק מחמיר את המצב.

איך מבדילים בין תקלה לוגית לנזק פיזי בדיסק?

דיסקים קשיחים מכניים הם רכיב שנשחק.
בדוחות השנתיים של Backblaze, חברת גיבוי שמפרסמת נתוני כשל של עשרות אלפי דיסקים בחוות השרתים שלה, שיעור הכשל השנתי נע בדרך כלל בין כאחוז לשניים.
זה נשמע מעט, אבל הוא מצטבר לאורך שנות העבודה של כל מחשב בעסק, ולכן השאלה היא מתי הדיסק ייכשל ולא אם.

"תקלה לוגית" היא מצב שבו הדיסק עצמו עובד, אבל המידע או מבנה הקבצים שעליו נפגעו: מחיקה בטעות, פירמוט, מערכת קבצים (NTFS) פגומה, וירוס. "נזק פיזי" הוא תקלה ברכיב עצמו: ראשי הקריאה, המנוע שמסובב את הלוחות או כרטיס האלקטרוניקה.
ההבחנה חשובה כי הטיפול הפוך.
בתקלה לוגית אפשר לעיתים לנסות בזהירות, ובנזק פיזי כל ניסיון נוסף מסכן את המידע.

סוג התקלה	סימנים אופייניים	מה עושים
מחיקה בטעות או פירמוט מהיר	הקבצים חסרים, והמחשב עובד כרגיל	מפסיקים לכתוב לדיסק, בודקים סל מיחזור וגרסאות קודמות, ופונים לטכנאי לפני כל סריקה
מערכת קבצים פגומה	הודעה "יש לפרמט את הכונן", סימון RAW, גודל 0 בייט	לא מאשרים פירמוט ולא מריצים CHKDSK
סקטורים פגומים שמתרבים	האטה, קפיאות, קבצים שנפתחים חלקית, אזהרת S.M.A.R.T	שכפול מיידי של הדיסק ועצירת השימוש בו
נזק מכני	נקישות, חריקות, ציר שלא מסתובב, הדיסק לא מזוהה ב-BIOS	מכבים מיד ומעבירים למעבדה
כשל באלקטרוניקה	שקט מוחלט, הדיסק לא מסתובב, לעיתים אחרי נפילת מתח	לא מחברים שוב ושוב, ומבקשים בדיקה מקצועית

"סקטורים פגומים" הם אזורים בדיסק שכבר אי אפשר לקרוא מהם בצורה אמינה.
אזהרת S.M.A.R.T היא מנגנון ניטור פנימי של הדיסק שמדווח על בלאי, ואם היא הופיעה במסך האתחול של המחשב, זה הזמן לגבות מיד ולא לחכות לתקלה.

את הסיבות החשמליות אני בודק גם כחשמלאי מוסמך.
הפסקת חשמל פתאומית באמצע כתיבה, שקע בעייתי או מתח לא יציב הם בין הגורמים הנפוצים לדיסקים פגומים במשרדים קטנים.
לכן, כשאני מחזיר דיסק מושבת לחיים, אני בודק גם את מקור החשמל, ולעיתים ממליץ על "אל-פסק" (UPS), מכשיר שמספק מתח לכמה דקות ומאפשר כיבוי מסודר של המחשב.

האם אפשר לעשות שחזור מידע מדיסק קשיח לבד בבית?

במקרים לוגיים פשוטים, כמו קובץ שנמחק או מחיצה שנעלמה, אפשר לנסות לבד, בתנאי שמקפידים על כמה כללים.
הכלל הראשון הוא לא לכתוב דבר על הדיסק הפגוע.
מתקינים את תוכנת השחזור על מחשב אחר או מפעילים אותה מדיסק און קי, ושומרים את הקבצים המשוחזרים על דיסק נפרד.

יש כלים חינמיים מוכרים, כמו Recuva או צמד הכלים TestDisk ו-PhotoRec בקוד פתוח.
הם עובדים היטב על מחיקות פשוטות, אבל יש להם מגבלות.
PhotoRec למשל מחזיר קבצים בלי השמות המקוריים ובלי מבנה התיקיות, ובעסק זה אומר אלפי קבצים בשמות כמו f1234567.docx שצריך למיין ידנית.
קבצים גדולים ומקוטעים, כמו קובצי PST של Outlook או מסדי נתונים של תוכנת הנהלת חשבונות, חוזרים לעיתים פגומים.

לדברי טכנאי שחזור מידע ותיק, "הנזק הגדול ביותר נגרם בדרך כלל לא מהתקלה עצמה אלא מהניסיונות של מי שמנסה להציל את הקבצים לבד: כל הפעלה חוזרת של דיסק פגום מגדילה את הסיכוי שמה שהיה ניתן להצלה יאבד".
זה מתאים למה שאני רואה בשטח, ולכן סריקה ארוכה על דיסק שמתחיל לחרוק לא נכנסת לקטגוריית הניסיון הבטוח.

הדרך שבה עובדים אנשי מקצוע היא "שכפול דיסק" (Disk Imaging): יוצרים עותק מלא של הדיסק לכונן תקין, וכל הסריקות והשחזורים מתבצעים על העותק.
כך הדיסק המקורי נחשף לקריאה אחת מבוקרת ולא לעשרות ניסיונות.
אם אין לכם דיסק פנוי בגודל מתאים או הכלים לשכפול, זו נקודה טובה לעצור ולהתקשר.

אני גם מבקש מלקוחות לא להתעלם מ-SSD.
בכונני SSD פועל מנגנון בשם "TRIM", שמוחק פיזית בלוקים של קבצים שנמחקו כדי לשמור על מהירות.
במקרים רבים קובץ שנמחק מ-SSD כבר לא ניתן לשחזור אחרי זמן קצר, ולכן כשמדובר ב-SSD, ההמתנה היא האויב.

מתי עדיף להעביר את הדיסק למעבדה, ומה קורה שם?

מעבירים למעבדה מיד כשיש אחד מהסימנים האלה: נקישות או חריקות, דיסק שלא מזוהה ב-BIOS, דיסק שנפל או נחשף למים או לאש, או מידע שאי אפשר להרשות לעצמכם לאבד, כמו חשבוניות, מסדי לקוחות או קבצי תכנון.
גם אם נראה שהתקלה פשוטה, כשהעסק תלוי בקבצים האלה עדיף לא להמר.

כך זה נראה אצלנו בפועל.
אני מגיע אל העסק, בודק מה קרה ומאבחן במקום אם מדובר בתקלה לוגית או בנזק לדיסק.
אם צריך לקחת את המחשב למעבדה, משאירים לכם מחשב חלופי כדי שהעבודה תימשך, ואתם לא מחכים בלי עמדה עד שהתקלה נפתרת.
במעבדה מתבצע שכפול של הדיסק, שחזור מתוך העותק, ובסוף הקבצים המשוחזרים מועברים לדיסק חיצוני או לדיסק חדש, ואתם בודקים שהקבצים החשובים באמת נפתחים.

הגישה שלי פשוטה: להגיד מראש מה ההערכה ומה הסיכויים, ולא להבטיח תוצאה שאי אפשר לעמוד בה.
נזק פיזי חמור הוא תחום שבו כל מקרה שונה.
העלות והסיכוי תלויים בסוג התקלה, בגודל הדיסק ובכמות המידע, ולכן מקבלים תמונה אחרי אבחון ולא מחיר גורף מראש.

בנוסף, לא מעט עסקים בדרום מגיעים אליי אחרי שכבר נעשה ניסיון.
מי שפונה מוקדם חוסך כסף וזמן, ולכן אני תמיד אומר ללקוחות: עצרתם, כיבתם, התקשרתם, וזה כבר חצי מהפתרון.
השירות מותאם לכל עסק ולא לפי תבנית אחת: משרד עם שני מחשבים צריך פתרון אחר ממשרד עם שרת, וכך אני מתייחס אליהם.

שאלות נפוצות על אובדן קבצים ושחזור מידע

כמה שאלות שלקוחות שואלים אחרי שהדיסק כבר חזר לעבוד, או כשהם רוצים לוודא שזה לא יקרה שוב.

האם שחזור מידע מ-SSD שונה מדיסק קשיח רגיל?

כן.
בדיסק קשיח מכני קבצים שנמחקו נשארים לרוב במקומם עד שמשהו כותב עליהם.
ב-SSD מנגנון ה-TRIM עלול למחוק אותם פיזית תוך זמן קצר, ולכן הסיכוי לשחזור מידע מדיסק קשיח מכני גבוה בדרך כלל יותר מאשר ב-SSD, ובשני המקרים כדאי לעצור מיד.

מה קורה לדיסק חיצוני או לכונן נייד שהפסיק להיענות?

קודם בודקים כבל, יציאת USB אחרת ומחשב אחר, כי לפעמים התקלה היא בכבל או בחיבור.
אם הדיסק מתחבר ושומעים נקישות, או שהוא לא מזוהה בשום מחשב, מפסיקים לנסות ומביאים אותו לבדיקה.
חיבורים חוזרים של דיסק חיצוני פגום רק מחמירים את הנזק.

האם אפשר לשחזר מידע גם אחרי פירמוט או התקנה מחדש של ווינדוס?

לעיתים כן.
פירמוט מהיר מוחק את טבלת הקבצים ולא את הקבצים עצמם, ולכן כל עוד לא נכתב מידע חדש יש סיכוי טוב.
אחרי התקנה מלאה שכתבה הרבה נתונים, הסיכוי יורד.
אם התקנתם מחדש בלי לגבות, אל תמשיכו להשתמש במחשב ופנו לבדיקה.

כמה פעמים כדאי לגבות כדי לא להגיע שוב למצב כזה?

הכלל המקובל נקרא 3-2-1: שלושה עותקים של המידע, על שני סוגי אחסון שונים, ואחד מהם מחוץ למשרד, למשל בענן.
לעסק עם קבצי עבודה חשובים אני ממליץ על גיבוי אוטומטי יומי ולא על גיבוי ידני שנזכרים בו רק אחרי תקלה, וכדאי גם לקרוא על גיבוי בענן לעסקים כדי לבחור פתרון נכון.

שחזור מידע מדיסק קשיח עם מרקוביץ מחשבים: שירות אישי עד העסק

אובדן קבצים הוא רגע לחוץ, וההחלטות בו קובעות את התוצאה: לעצור, לא לנסות עוד, ולבדוק אם זו תקלה לוגית או נזק פיזי.
הכללים שעברנו עליהם חוסכים לרוב עסקים את הטעויות הנפוצות ביותר, ומה שנשאר הוא להחליט אם אתם מטפלים בזה לבד או מעבירים לאיש מקצוע.

במרקוביץ מחשבים אני מגיע עד העסק בדימונה, במצפה רמון, בירוחם, בבאר שבע ובכל אזורי הדרום.
אני מתאים את הטיפול לכל עסק, משאיר מחשב חלופי כשצריך לקחת מחשב למעבדה, ובודק גם את הצד החשמלי כחשמלאי מוסמך, כדי שהתקלה לא תחזור.
זה ההבדל מרוב הטכנאים: אני לא עובד לפי תבנית, אלא לפי מה שהעסק שלכם צריך.

אם איבדתם קבצים ואתם צריכים שחזור מידע מדיסק קשיח, או רוצים להקים גיבוי כדי שזה לא יקרה שוב, צרו איתי קשר ונקבע בדיקה.
ככל שמתקשרים מוקדם יותר, הסיכוי להחזיר את המידע גבוה יותר.