Erfolgreiche Datenrettung

Die Situation

Der Kunde rief am Montagmorgen an. Eine externe 1-TB-Festplatte (WD Elements 2,5”) hatte irgendwann übers Wochenende den Dienst eingestellt. Der Kunde hatte im Internet gelesen, dass man sie „einfach öffnen und die Köpfe wieder einsetzen“ müsse. Er griff zum Schraubenzieher, zum Küchentisch und zu zwei YouTube-Videos. Er zerlegte die Festplatte. Als er sie wieder zusammenbaute, ließ sie sich überhaupt nicht mehr lesen — und so brachte er sie uns in einer Plastiktüte.

Nach dem Entsiegeln in unserem Labor fanden wir genau das, was wir erwartet hatten — und noch etwas Schlimmeres.

Eine geöffnete 2,5"-WD-Festplatte im Reinraum von ITHOPE — die grüne Hinterleuchtung zeigt den Zustand der Scheibenoberflächen und die Kontamination nach einem unsachgemäßen Eingriff
Die Festplatte im Reinraum unter grünem Licht geöffnet. Dieselbe Festplatte, die zuvor in einer Küche geöffnet worden war — und das sieht man.

Diagnose

Eine außerhalb einer sauberen Umgebung geöffnete Festplatte ist immer ein riskanter Fall. Hier ging es um eine Kombination mehrerer Probleme gleichzeitig:

  • Verschmierte Scheibenoberflächen — Fingerabdrücke, Fasern von einem Tuch, kleine Staubpartikel. Jedes Partikel größer als 0,5 μm zwischen Kopf und Scheibe im Betrieb = ein Kratzer und zerstörte Daten.
  • Eine Scheibe mit sichtbaren Kratzern — ein kreisförmiger Kratzer über mehrere Zehntausend Spuren.
  • Head-Stack destruktiv beschädigt — der Slider und der Heizfortsatz waren verbogen, einer der Köpfe beim Versuch des Kunden, ihn „wieder einzusetzen“, vollständig abgebrochen.
  • Festplattengehäuse verformt — der Kunde hatte die Schrauben mit enormer Kraft angezogen, der Metalldeckel war um mehrere Zehntelmillimeter verbogen. Unter normalen Umständen hätte die Festplatte nicht einmal angedreht.

Die Kontrolle unter dem Mikroskop bestätigte das Schlimmste — einer der sechs Köpfe war „already-processed“ — der Kunde hatte ihn bereits einmal zu tauschen versucht und seine Arme beschädigt.

Die Lösung

Der Prozess lief zwölf Tage:

  1. Tag 1–2: Vollständige Demontage in einer Reinraumkammer der Klasse 100. Jede Scheibenoberfläche durchlief eine makroskopische Kontrolle und eine vorsichtige Reinigung mit Isopropanol + einer speziellen Methode zur Entfernung magnetischer Partikel.
  2. Tag 3: Bestellung eines Spenders — eine WD-2,5”-Festplatte mit identischer Firmware und Geometrie. Nicht auf Lager, wir bestellten sie bei einem geprüften Lieferanten, sie kam am nächsten Tag.
  3. Tag 4–5: Vorbereitung des Spenders. Transplantation der Head-Stack-Assembly — der kritischste Schritt. Sobald der Kopf von der Parkrampe ist, darf er die Scheibe keine Sekunde lang berühren. Präzise Mikroarbeit im Reinraum mit einem Head-Comb.
  4. Tag 6–8: Imaging über den DeepSpar Disk Imager mit einer aggressiven Strategie für defekte Sektoren. Insgesamt ließen sich rund 18 % der Sektoren nicht lesen — davon 12 % direkt auf der verkratzten Scheibe. Geklont wurde in mehreren Durchläufen mit unterschiedlicher Geschwindigkeit.
  5. Tag 9–10: Rekonstruktion des Dateisystems aus dem Stage-Klon (NTFS mit beschädigtem MFT). UFS Explorer mit manueller Suche nach Record-Headern.
  6. Tag 11: Kontrolle der wiederhergestellten Dateien durch den Kunden. 82 % der Dateien fehlerfrei zu öffnen. 12 % teilweise — beschädigte JPG/PDF. 6 % fehlen vollständig (sie lagen auf dem am stärksten verkratzten Teil der Scheibe).
  7. Tag 12: Übergabe der Daten auf einer neuen SSD + Backup in die Cloud.

Das Ergebnis

  • 82 % der Daten wiederhergestellt (ca. 720 GB von 880 GB belegter Kapazität)
  • 12 Tage insgesamt
  • Der Kunde erhielt eine Liste der fehlenden Dateien — überwiegend Urlaubsfotos aus dem Jahr 2019, die er als Verlust akzeptierte.
  • Er ging mit zwei Kopien: einer NVMe-SSD + Cloud (Mega Sync, weil er es kostenlos wollte).

Der Kunde schrieb zwei Wochen später in einer E-Mail: „Hätte ich gewusst, dass Sie so etwas können, hätte ich sie nie geöffnet.“

Die Lehre

Öffnen Sie eine HDD niemals zu Hause. Nicht, weil es „kompliziert“ ist — sondern weil jedes Partikel zwischen Kopf und Scheibe im Betrieb das Ende für die Daten bedeutet. Eine Küche enthält in 1 m³ Luft Zehntausende von Partikeln, die größer als 1 μm sind. Eine Reinraumkammer der Klasse 100 lässt 100 Partikel von 0,5 μm pro Kubikfuß zu. Das ist ein Unterschied von sieben Größenordnungen.

Wenn eine Festplatte klickt, anders als gewohnt blinkt oder das BIOS sie nicht sieht — bewegen Sie sie nicht, packen Sie sie in einen antistatischen Beutel und bringen Sie sie in die Werkstatt. Jedes weitere Einschalten ist eine Chance, dass die verkratzte Scheibe weitere Sektoren verliert.

Worauf Sie achten sollten

Die meisten „YouTube-Tutorials zur HDD-Reparatur“ zeigen den Austausch der PCB (der Elektronikplatine) — dort reicht tatsächlich ein Schraubenzieher. Das vollständige Öffnen einer Festplatte mit Scheiben ist ein anderes Niveau: ohne Reinraum zerstören Sie fast immer mehr, als Sie retten. Diese beiden verschiedenen Arten von Videoanleitungen zu erkennen, ist das Wertvollste, was Sie aus dieser Case Study mitnehmen können.

Haben Sie einen ähnlichen Fall? Anfrage zur HDD-Datenrettung · +420 775 556 063