Jak odzyskać dane z uszkodzonego dysku? Kiedy warto oddać komputer do serwisu?

Gdy dysk zaczyna stukać, znika z systemu albo zatrzymuje komputer podczas otwierania plików, najważniejsza jest jedna decyzja: przestać go używać. Każde kolejne uruchomienie, skanowanie antywirusem, kopiowanie katalogów czy automatyczna „naprawa” systemu plików może zmniejszyć liczbę danych możliwych do odzyskania.

Nie każda awaria wymaga laboratorium. Skasowane zdjęcia, przypadkowo sformatowana partycja albo uszkodzona tablica partycji często pozwalają na samodzielne działanie. Inaczej wygląda sytuacja, gdy dysk HDD wydaje metaliczne dźwięki, komputer przestaje go wykrywać, nośnik był zalany lub upadł, a SSD nagle pokazuje pojemność 0 GB. Wtedy domowe próby są zwykle ryzykowniejsze niż sama awaria.

Najpierw ustal, czy problem jest logiczny, czy fizyczny

Uszkodzenie logiczne oznacza, że elektronika i mechanika nośnika nadal działają, ale system nie potrafi poprawnie odczytać struktury danych. Może to być skutek przypadkowego usunięcia plików, formatowania, awarii systemu plików NTFS, exFAT, APFS lub ext4, uszkodzenia tablicy partycji GPT albo przerwanego zapisu.

Typowe objawy problemu logicznego:

• dysk jest widoczny w BIOS-ie lub UEFI i w narzędziu Zarządzanie dyskami;
• pokazuje prawidłową pojemność;
• pracuje cicho i nie rozłącza się;
• system proponuje formatowanie partycji;
• foldery zniknęły, ale komputer nadal odczytuje nośnik;
• partycja ma status RAW zamiast NTFS lub exFAT.

Uszkodzenie fizyczne albo sprzętowe dotyczy głowic, talerzy, silnika, elektroniki, kontrolera, pamięci NAND lub oprogramowania układowego dysku. Takiej awarii nie naprawi Recuva ani polecenie CHKDSK.

Sygnały alarmowe to przede wszystkim:

• regularne stukanie, cykanie lub próby rozpędzania talerzy w dysku HDD;
• brak wykrywania nośnika albo wyświetlanie błędnej pojemności;
• zawieszanie komputera już podczas uruchamiania;
• nagłe znikanie dysku pod obciążeniem;
• zapach spalenizny, ślady zalania lub uszkodzone złącze;
• bardzo duża liczba błędów odczytu i sektorów oczekujących w danych SMART;
• SSD widoczny pod techniczną nazwą kontrolera zamiast właściwego modelu;
• dysk USB, który co kilka sekund rozłącza się i ponownie zgłasza w systemie.

Parametry SMART można odczytać za pomocą programów CrystalDiskInfo, smartmontools lub narzędzia producenta. Szczególnie niepokojące są rosnące wartości Reallocated Sector Count, Current Pending Sector i Uncorrectable Sector Count. Zielony status SMART nie daje jednak gwarancji sprawności. Dysk z uszkodzoną głowicą albo kontrolerem może przestać działać, zanim zdąży zapisać jednoznaczne ostrzeżenie.

Przy dysku zewnętrznym można wykonać jeden prosty test: zmienić przewód USB i port, najlepiej podłączyć urządzenie bez koncentratora. Nie należy natomiast wielokrotnie włączać nośnika, potrząsać nim ani wkładać go do zamrażarki. Ten ostatni „sposób” jest szczególnie szkodliwy — kondensacja wilgoci może doprowadzić do zabrudzenia talerzy i trwałego uszkodzenia ich powierzchni.

Samodzielne odzyskiwanie danych: bezpieczna kolejność działań

Samodzielna próba ma sens tylko wtedy, gdy dysk jest stabilnie wykrywany, nie wydaje nietypowych dźwięków i zawiera dane, których utrata nie spowoduje poważnych konsekwencji finansowych lub prawnych. W przypadku jedynej kopii dokumentacji firmowej, zdjęć z kilku lat albo materiałów potrzebnych do postępowania sądowego eksperymentowanie na oryginale jest złym wyborem.

Najbezpieczniejsza procedura wygląda następująco:

1. Odłącz nośnik i przygotuj drugi dysk.
   Dysk docelowy powinien mieć co najmniej taką samą pojemność jak uszkodzony nośnik. Potrzebne jest też dodatkowe miejsce na odzyskane pliki. Dla dysku 2 TB rozsądnie jest więc dysponować łącznie około 4 TB wolnej przestrzeni.
2. Utwórz kopię sektorową albo obraz dysku.
   Nie należy zaczynać od przeglądania folderów i ręcznego kopiowania plików. Przy niestabilnym nośniku lepiej wykonać kopię za pomocą narzędzia GNU ddrescue, HDDSuperClone lub profesjonalnego urządzenia sprzętowego. Program powinien najpierw odczytać łatwo dostępne obszary, a dopiero później wracać do sektorów sprawiających problemy.
3. Pracuj wyłącznie na kopii.
   Oryginalny dysk należy odłączyć i zabezpieczyć. Dzięki temu błędna operacja w programie odzyskującym nie zmieni danych źródłowych.
4. Przeskanuj obraz właściwym narzędziem.
   Do prostych przypadków można wykorzystać Recuva. Przy utracie partycji sprawdza się TestDisk, a do odzyskiwania plików na podstawie ich sygnatur — PhotoRec. Bardziej rozbudowane programy, takie jak R-Studio, UFS Explorer czy DMDE, lepiej radzą sobie z uszkodzonym systemem plików i rekonstrukcją struktury katalogów.
5. Zapisuj odzyskane dane na innym nośniku.
   Nigdy nie zapisuje się plików na dysku, z którego są odzyskiwane. Nadpisane sektory przestają być dostępne także dla laboratorium.

Programy konsumenckie bywają bezpłatne w ograniczonej wersji, natomiast licencja umożliwiająca zapis większej liczby danych kosztuje zwykle około 100–500 zł. Sama cena nie przesądza o jakości. Największe znaczenie ma prawidłowa diagnoza i praca na obrazie nośnika, a nie liczba filtrów widocznych w interfejsie.

Trzeba uważać na polecenie CHKDSK /f w Windows oraz funkcje automatycznej naprawy systemu plików. CHKDSK nie jest narzędziem do odzyskiwania danych. Próbuje przywrócić spójność struktury logicznej, przez co może usunąć uszkodzone wpisy, odłączyć fragmenty plików i zmienić metadane potrzebne później do rekonstrukcji katalogów. Uruchamia się je dopiero po wykonaniu kopii, gdy celem jest naprawa woluminu, a nie ratowanie jedynej wersji danych.

Szczególnym przypadkiem są dyski SSD i NVMe. Po usunięciu pliku system może wysłać komendę TRIM, która informuje kontroler, że dane bloki nie są już potrzebne. Kontroler może następnie wyczyścić je podczas wewnętrznego porządkowania pamięci. W efekcie odzyskanie skasowanych plików z SSD bywa niemożliwe nawet wtedy, gdy od usunięcia minęło niewiele czasu. Najlepsza reakcja to natychmiastowe wyłączenie komputera, a nie instalowanie kolejnych programów na tym samym nośniku.

Problem komplikuje również szyfrowanie BitLocker, FileVault lub LUKS. Laboratorium może odczytać zawartość uszkodzonego dysku, ale bez klucza odzyskiwania, hasła albo danych z modułu TPM odszyfrowanie plików może być niemożliwe. Przed oddaniem komputera trzeba odszukać klucz BitLocker na koncie Microsoft, w dokumentacji firmowej, usłudze Entra ID lub wydruku wykonanym podczas konfiguracji szyfrowania.

Kiedy przerwać próby i oddać dysk do specjalistów

Dysk należy wyłączyć i przekazać do laboratorium bez dalszych testów, gdy:

• HDD stuka, piszczy, zatrzymuje talerze albo wielokrotnie próbuje się uruchomić;
• nośnik upadł, został zalany lub podłączono do niego niewłaściwy zasilacz;
• komputer nie wykrywa prawidłowego modelu i pojemności;
• liczba błędów odczytu szybko rośnie;
• dane mają wysoką wartość i nie istnieje aktualna kopia zapasowa;
• awaria dotyczy macierzy RAID, serwera NAS albo kilku dysków jednocześnie;
• SSD ma uszkodzony kontroler, firmware lub kości pamięci;
• wcześniejsze programy odzyskują puste, uszkodzone lub niekompletne pliki.

Zwykły serwis komputerowy i laboratorium odzyskiwania danych to nie zawsze to samo. Serwis może wymienić dysk, zainstalować system i skopiować pliki z poprawnie działającego nośnika. Awaria głowic, firmware’u SSD, pamięci NAND lub macierzy RAID wymaga natomiast sprzętu klasy PC-3000, narzędzi do kontrolowanego obrazowania oraz warunków ograniczających zanieczyszczenie wnętrza HDD.

W dysku talerzowym nawet drobina kurzu może znaleźć się między głowicą a powierzchnią talerza. Dlatego nie należy otwierać obudowy w domu. Po zdjęciu pokrywy w zwykłym pomieszczeniu dysk może nadal wyglądać normalnie, ale podczas obrotu talerzy zanieczyszczenia mogą zarysować warstwę magnetyczną. Takiej szkody nie da się cofnąć.

Na polskim rynku orientacyjne koszty wynoszą:

• 300–1000 zł za prostą awarię logiczną, usunięcie plików lub utratę partycji;
• 800–2500 zł za problemy z elektroniką, firmware’em lub dużą liczbą uszkodzonych sektorów;
• 1500–6000 zł za mechaniczne uszkodzenie HDD wymagające wymiany głowic;
• 1500–6000 zł za trudniejszą awarię SSD związaną z firmware’em;
• 3000–12 000 zł za skomplikowane odzyskiwanie z SSD, w tym pracę z kontrolerem i pamięcią NAND;
• od około 600–1500 zł za każdy dysk w przypadku RAID lub NAS, przy czym złożone macierze mogą kosztować kilkanaście albo kilkadziesiąt tysięcy złotych.

Standardowa diagnoza bywa bezpłatna, ale część firm pobiera za nią około 100–300 zł. Trzeba sprawdzić, czy opłata obowiązuje również po rezygnacji, czy cena obejmuje części dawcy oraz czy klient zapłaci w przypadku odzyskania tylko części danych.

Proste przypadki logiczne zwykle zajmują 2–7 dni roboczych. Mechanicznie uszkodzony HDD może wymagać od kilku dni do około miesiąca, zwłaszcza gdy trzeba sprowadzić zgodny dysk dawcy. Odzyskiwanie danych z uszkodzonego SSD potrafi trwać od kilku tygodni do nawet dwóch–trzech miesięcy, ponieważ odczyt zdegradowanych kości pamięci i rekonstrukcja działania kontrolera są czasochłonne.

Przed przekazaniem sprzętu należy ustalić:

• czy firma pracuje na kopii sektorowej, a nie na oryginale;
• czy po diagnozie otrzymasz cenę maksymalną i listę możliwych do odzyskania plików;
• czy obowiązuje zasada „brak danych — brak opłaty” i jakie ma wyjątki;
• kto ponosi koszt dysku dawcy oraz nośnika na odzyskane pliki;
• jak długo przechowywana jest kopia danych;
• czy dane są szyfrowane i usuwane po zakończeniu zlecenia;
• czy nośnik zostanie zwrócony;
• czy firma wystawia protokół przyjęcia i podpisuje umowę poufności, gdy chodzi o dane firmowe.

Nie należy wybierać wyłącznie najtańszej oferty. Podejrzanie niska cena za mechaniczną awarię HDD może oznaczać, że pośrednik dopiero po przyjęciu urządzenia wysyła je do innego laboratorium. To wydłuża procedurę, utrudnia kontakt z technikiem i zwiększa liczbę transportów uszkodzonego nośnika.

FAQ: odzyskiwanie danych z dysku

Czy można odzyskać pliki po formatowaniu dysku?
Tak, szczególnie po szybkim formatowaniu HDD, jeżeli dane nie zostały nadpisane. Po pełnym formatowaniu lub wykonaniu TRIM na SSD szanse wyraźnie maleją.

Czy podłączenie uszkodzonego dysku do innego komputera jest bezpieczne?
Tylko gdy dysk nie wydaje nietypowych dźwięków i jest stabilnie wykrywany. Jedna próba z innym przewodem lub adapterem wystarczy. Wielokrotne uruchamianie stukającego HDD może pogłębić uszkodzenie talerzy.

Czy program do odzyskiwania może naprawić fizycznie uszkodzony dysk?
Nie. Program może pomóc przy problemie logicznym. Nie wymieni głowic, nie naprawi silnika, kontrolera ani kości NAND.

Czy dane z uszkodzonego SSD da się odzyskać tak samo jak z HDD?
Nie. SSD korzysta z kontrolera, translacji adresów, korekcji błędów i funkcji TRIM. Awaria elektroniki lub firmware’u często wymaga narzędzi dopasowanych do konkretnego kontrolera, a część modeli jest słabo obsługiwana nawet przez laboratoria.

Czy można odzyskać dane z zaszyfrowanego dysku?
Tak, o ile dostępny jest prawidłowy klucz, hasło lub komplet metadanych szyfrowania. Sam odczyt sektorów nie omija BitLockera, FileVault ani LUKS.

Czy odzyskanie wszystkich plików jest gwarantowane?
Nie. Wynik zależy od stanu powierzchni talerzy, pamięci NAND, stopnia nadpisania i wcześniejszych prób naprawy. Rzetelne laboratorium podaje listę odzyskanych plików i ich stan, zamiast obiecywać 100-procentową skuteczność przed diagnozą.

Pierwsze działanie powinno być proste: odłącz dysk i oceń, czy jest stabilny oraz cichy. Jeżeli tak, wykonaj kopię sektorową i dopiero na niej uruchom odzyskiwanie. Jeżeli dysk stuka, znika z systemu, ma błędną pojemność albo zawiera jedyną kopię ważnych danych, nie uruchamiaj CHKDSK i nie testuj kolejnych programów — skieruj sam nośnik do laboratorium, zanim łatwa do opanowania awaria stanie się trwałym uszkodzeniem.