Gevallen hersteld in Brussel

Een computerherstelzaak in Brussel kreeg de NAS van een klant binnen: een Synology DS223 met twee WD Red-schijven van 4 TB in spiegel. Het toestel meldde al dagen dat een schijf vervangen moest worden. De technicus verving de defecte schijf en bij het herstarten stelde DSM een nieuwe installatie voor. Hij ging akkoord. De installatie initialiseerde het volume opnieuw: de datapartitie verdween en de spiegel had niets meer om te herbouwen. De zaakvoerder belde ons diezelfde dag. Wij vroegen hem beide schijven mee te brengen, ook de oude die na een vervanging meestal in de vuilnisbak belandt.

Wij werkten verder op de schijf die de NAS had uitgesloten en hebben de behuizing nooit opnieuw aangesloten: de DS223 opnieuw opstarten zou DSM over de data laten schrijven. De oude WD40AFAX was niet dood. Hij had onleesbare sectoren in één zone, genoeg om door Synology als defect bestempeld te worden, niet genoeg om het uitlezen te blokkeren. Wij hebben hem sector per sector uitgelezen op PC-3000 Data Extractor, eerst met omzeiling van de instabiele zones en daarna met langere wachttijden tot de kopie volledig was. De spiegel werd vervolgens opgebouwd uit die ene image en het Synology-bestandssysteem gemonteerd om de mappen eruit te halen. Bij RAID 1 dragen beide schijven dezelfde data: daarom rekent de factuur één gekloonde schijf aan en geen twee.

Alle foto's van een Brussels gezin stonden op één plek: een Synology BeeStation BST150 van 4 TB, rechtop op een rek. Een tweede kopie was er niet, want de station was zelf de back-up van de telefoons en de computer thuis. Tijdens verbouwingswerken stootte iemand tegen het rek en de smalle, verticale behuizing viel op haar zij. Daarna startte de BeeStation niet meer op: geen toegang via het netwerk, geen normaal gedrag bij het opstarten. De eigenaar bracht het toestel bij ons zonder het telkens opnieuw te hebben aangezet, en dat heeft later veel uitgemaakt.

Onder het Synology-etiket zat een Seagate-schijf van 4 TB met media cache, in het labo uit de behuizing gehaald. De val had de koppen beschadigd: de schijf las haar servicezone niet meer en kwam nooit in gereedheid. Ook de toegang tot de firmware was vergrendeld, en daar zat het grootste deel van de moeilijkheid. Wij hebben de ROM op de printplaat ontgrendeld, opnieuw weggeschreven en de passport-instellingen van de schijf aangepast, zodat hij in technologische modus opstartte zonder de beschadigde zones aan te spreken. Daarna werd een koppenkaart opgebouwd: de defecte koppen uitgesloten van het uitlezen, de goede aan het werk. Die mochten wij niet nodeloos verslijten. In plaats van een volledige image van 4 TB hebben wij de partitie gelokaliseerd, haar structuur geanalyseerd en enkel de zones met de foto's uitgelezen, samen 300 GB. Het uitlezen zelf liep over een week, op lage snelheid en in verschillende passages, om al verzwakte koppen te sparen.

Een Brussels beveiligingsbedrijf belde ons op een maandagochtend: het werkstation met hun bedrijfssoftware startte niet meer op. De schijf, een Seagate Barracuda 7200.12 van 250 GB in een HP Compaq 8000 Elite, draaide normaal maar verscheen niet langer in de BIOS. Erop stonden niet alleen de bedrijfsbestanden, maar ook een specifieke toepassing die jaren eerder was geïnstalleerd en waarvan de installatiemedia en licenties allang verdwenen waren. Opnieuw installeren was geen optie: het volledige systeem moest terug, niet alleen de documenten. Gelukkig had de klant de machine niet dagenlang aan en uit gezet.

De diagnose toonde een mechanisch gezonde schijf: de platters draaiden, de koppen positioneerden correct. De fout zat in de servicezone. Via de terminal met PC-3000 antwoordde de schijf wel, maar haar configuratiemodules lieten zich niet meer correct uitlezen: de translator was onleesbaar, en precies daarom zag de BIOS niets. We hebben rechtstreeks in de servicezone gewerkt om de translator opnieuw op te bouwen en de gebruikersruimte weer adresseerbaar te maken. Het oppervlak was intussen vermoeid: deze schijf uit 2011 had veel defecte sectoren opgebouwd. Het uitlezen gebeurde daarom onder Data Extractor, kaart per kaart, waarbij trage zones naar het einde van de passage werden geschoven zodat de schijf niet onnodig herstart werd. Met het volledige beeld in handen hebben we het teruggeschreven naar de nieuwe schijf die de klant had meegebracht, systeem en software inbegrepen.

Een Brusselse klant werkte met haar externe schijf aangesloten op haar computer. Toen ze opstond draaide ze zich te snel om: de kabel trok mee en de schijf bleef aan haar connector hangen. Die ene beweging volstaat om de USB-poort van de print te rukken. Ze bracht de schijf eerst naar een computerwinkel, waar men de afgebroken connector met dunne, met de hand gesoldeerde draadjes probeerde vast te maken. De herstelling hield niet en de schijf bleef onzichtbaar. Western Digital wilde het toestel ondanks de verlopen garantie terugnemen, maar haar vijf terabyte aan gegevens zouden daarmee nooit zijn teruggekomen.

Bij dit model is de USB-brug in de print geïntegreerd: er is geen SATA-aansluiting, dus de schijf kan niet zomaar als een interne schijf worden aangesloten. Bij de eerste voeding op de PC-3000 Portable Pro begon het toestel te piepen, het signaal van een kortsluiting. Het geïmproviseerde soldeerwerk van de winkel had twee punten op de print overbrugd. We hebben verwijderd wat van de connector restte, onze eigen draden rechtstreeks op de testpunten van de print gesoldeerd en die naar een adapter geleid, wat SATA-toegang geeft tot een schijf die er geen heeft. Daarna werd de ROM uitgelezen en de schijf onder PC-3000 ontgrendeld, de print punt voor punt gecontroleerd op resterende kortsluiting en teruggeplaatst. Bleef de doorslaggevende vraag: de staat van de koppen. Die waren ongeschonden.

De werkschijf van een professionele fotografe uit de regio Hasselt, een LaCie Rugged USB-C van 4 TB, viel op de grond. Daarop stond haar volledige archief: RAW-bestanden en videorushes van klantenprojecten, zonder reservekopie. Na de val geen toegang meer. In de behuizing zat een Seagate ST4000LM024 met een vergrendelde servicezone: de schijf kon zichzelf niet meer initialiseren. Doorslaggevend detail: niemand heeft geprobeerd de schijf opnieuw op te starten. De klant schreef ons diezelfde zondag en bracht de schijf 's avonds langs.

Nog voor de schijf onder spanning kwam, werd hij geopend in de cleanroom: de koppenset werd uitgenomen en onder de microscoop gecontroleerd om na te gaan of geen enkele kop vervuild of beschadigd was door de val. De koppen bleken schoon, werden teruggeplaatst, en pas daarna werd de schijf gestart, zonder risico op krassen op de platters. Bleef de vergrendelde servicezone. De ROM-chip werd van de PCB gesoldeerd, uitgelezen op een programmer, ontgrendeld op PC-3000, herschreven en opnieuw gesoldeerd. Daarna een volledige back-up van de servicezone en aanpassing van de configuratiemodules (het zogenaamde « paspoort » van de schijf, met de werkingsparameters) om te verhinderen dat de schijf zijn zelfherstelroutines zou starten, die in deze toestand destructief zijn. Op Data Extractor toonde de koppenkaart welke koppen nog reageerden: de bereikbare zones werden als eerste uitgelezen. Vervolgens werd de schijf gestopt, de koppenset vervangen door een compatibele donorset, en werd het uitlezen hervat voor de rest van de data.

Een HP-gaminglaptop die niet meer opstartte, binnengebracht door een klant uit Leuven, en daarin een Seagate FireCuda ST1000LX015 van 1 TB: een hybride schijf, in zulke machines gemonteerd om laadtijden te versnellen, dus een klassieke harde schijf met daarbovenop een flashgeheugenchip op de printplaat. De schijf draaide helemaal niet meer. Toch gaf hij zijn model en serienummer correct door, een teken dat het defect niet mechanisch was. Op dit model draagt de NAND-chip een deel van de firmware: valt die uit, dan raakt de schijf niet meer geïnitialiseerd, ook al zijn de platters ongeschonden. Erop stonden de foto's en persoonlijke documenten van de klant, zonder volledige back-up.

Bij het opstarten komt de schijf niet op toerental, maar meldt zich wel in DRD+DSC met een correct paspoort, terwijl de terminal de fout LED:0x000000BD FAddr:0x000059D8 toont, de signatuur van de defecte NAND op deze serie. Omdat de printplaat van de patiënt defect was, kon die niet gebruikt worden om de schijf te ontgrendelen. Eerst werd de ROM van de patiënt via de terminal uitgelezen, daarna werd een donorprintplaat gezocht volgens drie strikte criteria: hetzelfde model, dezelfde firmwareversie en hetzelfde PCB-nummer. De ROM van de patiënt werd op die donorprint geschreven, de print werd op de schijf van de klant gemonteerd en de ontgrendeling gebeurde via de terminal, met herinitialisatie van de NAND door het commando /OI1. Voor het uitlezen werden de achtergrondprocessen uitgeschakeld: automatische hertoewijzing bij lezen en schrijven, uitgestelde defectverberging en activiteit in rust. Daarna werd de schijf sector per sector geïmaged op PC-3000 Data Extractor.

Een externe LaCie d2 Professional-behuizing van 8 TB met USB-C-aansluiting werd na een val niet meer herkend door de computer, waarbij er ook een licht abnormaal geluid uit de schijf te horen was. De LaCie d2 Professional bevat een Seagate IronWolf Pro-harde schijf (ST8000NT001) van 8 TB, die via de USB-poort geen toegang meer gaf tot de gegevens. De klant had het apparaat laten vallen. Er was geen back-up beschikbaar.

Voor de diagnose moest de Seagate-harde schijf uit de LaCie-behuizing worden gehaald. Op de printplaat (PCB) was het ROM-geheugen verdeeld over twee afzonderlijke chips: deze werden met behulp van een programmeerapparaat uitgelezen, vervolgens geïmporteerd in het PC-3000-systeem en samengevoegd tot één ROM-image. Met behulp van de PC-3000 Portable Pro werd de schijf vervolgens aangepast voor een kop-voor-kop-lezing, waarbij elke leeskop afzonderlijk werd verwerkt om de integriteit van de gegevens te waarborgen.

Een externe harde schijf van het type Maxtor M3 Portable met een capaciteit van 1 To (Seagate ST1000LM035-1RK172) bevatte ontoegankelijke gegevens, terwijl de behuizing in perfecte staat leek te zijn. De klant, gevestigd in Luxemburg, hoorde de schijf draaien, maar kon zijn bestanden niet meer openen. Een eerste laboratorium had al tevergeefs geprobeerd de gegevens te herstellen. Het ging om een beperkte hoeveelheid gegevens, maar deze waren van onschatbare waarde: familiefoto’s die uitsluitend op deze schijf stonden, zonder back-up.

Uit de diagnose bleek dat het niet om een eenvoudig logisch probleem ging, maar dat er sprake was van een zwakke leeskop en een vergrendelde ROM-module, waardoor de schijf niet meer werkte. De ROM werd eerst ontgrendeld op de PC-3000-testbank om de toegang te herstellen. Vervolgens werd in Data Extractor een kaart van de leeskoppen gemaakt, gevolgd door een kaart van de daadwerkelijk bezette gegevenszones. Alleen de gegevens die voor de klant van belang waren — de familiefoto’s — werden als alleen-lezen-image vastgelegd, waarbij de kwetsbare leeskop werd ontzien om de leesbaarheid te maximaliseren.

Een HP ProLiant ML350 G6-server met een RAID 1 van twee SAS-schijven werd ontoegankelijk na een herstart. De eerste schijf was weken eerder uitgevallen zonder waarschuwing, en de tweede begaf het uiteindelijk, waardoor de toegang tot de kritieke gegevens van een transportbedrijf werd geblokkeerd.

We maakten een sector-per-sector kopie van elke schijf om de originelen te behouden. Door de images te vergelijken, identificeerden we de meest actuele schijf en extraheerden we alle gegevens.

Een Kingston DataTraveler-USB-stick van 128 GB bevatte een oud Outlook PST-archief dat de gebruiker per ongeluk had verwijderd. Dit bestand bevatte meerdere jaren aan zakelijke e-mails en bestond nergens anders: er was geen back-up van bewaard. De USB-stick werkte nog prima en werd herkend, maar het archief was niet meer zichtbaar. De uitdaging was om één enkel, omvangrijk PST-bestand te herstellen zonder iets op de stick te schrijven.

Eerst werd met Data Extractor een volledige kopie van de USB-stick gemaakt op de server, in alleen-lezenmodus, om op een kopie te kunnen werken en het origineel te behouden. Door de bezette en vrije ruimte te analyseren, kon het verwijderde, licht beschadigde PST-bestand worden gelokaliseerd en gereconstrueerd. Aangezien de ruwe gegevens intact waren, vond het herstel op logisch niveau plaats: het in Microsoft Outlook geïntegreerde hulpprogramma ScanPST heeft de kleine inconsistenties in de structuur van het bestand gecorrigeerd.

Een 5TB Seagate harde schijf maakte een abnormaal geluid, wat duidde op een kopcrash. Het bedrijf nam op zaterdag spoedcontact met ons op, zonder afspraak.

Vervanging van de kopstack in een cleanroom, gevolgd door het lezen en extraheren van de data naar een gezonde schijf. De interventie werd dezelfde dag uitgevoerd, zonder extra kosten voor het weekend.

Een architect uit Venetië bracht ons een SanDisk Extreme SSD waar de partitie ontoegankelijk was geworden. Een eerste poging tot gegevensherstel met TestDisk had de situatie alleen maar erger gemaakt: het programma had beschadigde gegevens naar de eerste partitie geschreven, waardoor het nog moeilijker werd om toegang te krijgen tot de oorspronkelijke bestanden.

Voordat we enige bewerking uitvoerden, hebben we een bit-voor-bit-kopie (sector voor sector) van de volledige schijf gemaakt, zodat we uitsluitend aan de kopie konden werken en het originele medium intact bleef. Door deze kopie te analyseren, konden we het werkelijke beginpunt van de HFS+-partitie lokaliseren en de structuur ervan reconstrueren.