Erfolgreiche Datenrettung

Situation

Die Festplatte kam per Post in einem Luftpolster-Umschlag. Im Begleitschreiben schrieb der Kunde: „Die Festplatte habe ich zu Hause geöffnet. Ich habe auf YouTube gesehen, dass das einfach ist. Familienfotos von der Geburt meiner Tochter (8 Jahre), alles haben wir hier.”

Die Festplatte war eine WD Elements Play 1 TB (WDBBEP0010BRD-01, innen eine WD10TMVW 2,5” aus dem Jahr 2012). Der Kunde zerlegte sie in der Küche, setzte sie irgendwie wieder zusammen und schloss sie an einen Computer an. Als das nicht funktionierte, wickelte er sie in Luftpolsterfolie und schickte sie ab.

Das ist der schlimmste Falltyp, den wir kennen — nicht weil er technisch unlösbar ist, sondern weil er bereits durch die Hände eines Amateurs gegangen ist.

Gehäuse der WD Elements Play nach unsachgemäßem Öffnen — sichtbare Spuren vom Abnehmen und erneuten Aufsetzen des Deckels
Rückseite des Gehäuses mit sichtbaren Spuren des unsachgemäßen Öffnens. Die Schrauben waren herausgedreht, der Deckel abgenommen, dann wieder aufgesetzt — und das reicht gegen Staub von innen nicht.

Diagnostik

Das Öffnen im Clean Room zeigte:

  • Head-Stack-Baugruppe komplett zerstört. Als der Kunde die Festplatte schloss, vergaß er, die Köpfe zu parken. Bei jedem weiteren Einschalten fielen die Köpfe direkt auf die Platte. Die Slider sind abgebrochen, die Arme überbogen.
  • Plattenkanten abgeschliffen. Die Festplatte versuchte wahrscheinlich mehrmals anzulaufen, nachdem sie geschlossen war — die Köpfe flogen bereits über die Platte und schliffen die Pigmentschicht ab. Unter dem Mikroskop sind kreisförmige scharfe Kanten zu sehen.
  • Staubkontamination aller inneren Teile. Im Deckel innen befindet sich Staub aus der Küche des Kunden — sichtbare Partikel auf der Platte, im Labyrinth, auf den Köpfen.
  • Motorlager — scheinbar in Ordnung, aber mit ungewöhnlicher Vibration. Möglicherweise hat sich die Wellenspannung nach mehreren harten Anläufen verändert.

Nach Abwägung aller Punkte schrieben wir dem Kunden einen Bericht: „Die Festplatte ist in sehr schlechtem Zustand. Die Chance auf eine vollständige Wiederherstellung ist gering. Wir schätzen 50–70 % je nachdem, wo genau die am stärksten beschädigten Spuren liegen.”

Der Kunde antwortete: „Wenigstens etwas. Was wird das kosten?”

Wir einigten uns auf einen Festpreis und machten uns an die Arbeit.

Beschädigter Head-Stack der WD Elements Play nach der Entnahme aus dem Gehäuse — Detail der abgebrochenen Slider und überbogenen Arme
Der Head-Stack nach der Entnahme aus der beschädigten Festplatte. Abgebrochene Slider, überbogene Arme — genau das, was passiert, wenn eine Festplatte ohne Parken der Köpfe geschlossen wird.

Lösung

Fünfzehn Tage. Die längste Phase war die Vorbereitung — Reinigung, Suche nach einem Spender und Planung der Extraktion.

  1. Woche 1, Tage 1–3: Komplette Demontage und Reinigung aller Oberflächen. Jede Platte durchlief einen Zyklus aus Isopropanol + speziellem Reinigungspad. Kontrolle unter dem Mikroskop nach jeder Phase. Entfernung loser abgeschliffener Partikel, die der Spenderkopf aufnehmen könnte.
  2. Woche 1, Tage 4–5: Suche nach einem Spender. Eine WD WD10TMVW 2012 mit übereinstimmender Firmware-Revision — nicht auf Lager, wir mussten sie bei einem externen Lieferanten bestellen. Der Spender kam am nächsten Tag.
  3. Woche 1, Tage 6–7: Transplantation der Head-Stack-Baugruppe. Eine klassische Clean-Room-Prozedur, vier Techniker gleichzeitig im Raum zur Sicherheit. Kopf 0 behutsam, Kopf 1 behutsam, Kopf 2 behutsam, Kopf 3 behutsam.
  4. Woche 2, Tage 8–10: Imaging über DeepSpar. Die Festplatte stoppte mehrmals an den zerkratzten Spuren. Wir verwendeten ein aggressives Schema — zuerst schnelles Lesen mit niedriger Priorität, dann ein weiterer Durchlauf mit besserem Timing, dann manuelle Sprünge. Insgesamt blieben 28 % der Sektoren ungelesen.
  5. Woche 2, Tage 11–12: Ein zweiter Imaging-Durchlauf in umgekehrter Richtung (vom Ende der Festplatte). Wir konnten weitere 8 % nachlesen.
  6. Woche 2, Tage 13–14: Rekonstruktion des Dateisystems (NTFS). Die MFT war in besserem Zustand, als wir erwartet hatten — die meisten Familienfotos lagen in Bereichen der Festplatte, in denen der Abschliff nicht so schlimm war.
  7. Woche 2, Tag 15: Übergabe der Daten auf einer neuen externen Festplatte + USB-Stick. Der Kunde holte sie persönlich ab.

Ergebnis

  • 68 % der Daten wiederhergestellt (ca. 540 GB von 790 GB belegter Kapazität)
  • 15 Tage insgesamt
  • Familienfotos — 72 % wiederhergestellt (8 von 11 Jahren haben die meisten Fotos, die Jahre 2019–2020 stark ausgedünnt).
  • Urlaubsvideo — 60 % wiederhergestellt, zwei Videos komplett, der Rest mit Fehlern.
  • Arbeitsdokumente — 90 % wiederhergestellt.

Bei der Übergabe weinte der Kunde. Die Tochter auf den Fotos, von der Geburt bis zu ihrem 8. Geburtstag.

Erkenntnisse

Festplatten sind keine YouTube-Anleitungen. Im Ernst. Das Video, das der Kunde sah, handelte offenbar davon, wie man die Platine (PCB) einer Festplatte austauscht, ohne die Plattenkammer zu öffnen. Nicht davon, wie man eine komplette Festplatte öffnet. Dieser Unterschied ist genau der Unterschied zwischen „lässt sich nicht einschalten, aber die Daten sind sicher” und „die Daten sind zerkratzt, jeder weitere Start ist ein Verlust”.

Die Regeln, die wir Kunden immer wiederholen:

  • Nutzen Sie externe Festplatten bewusst als Backup, nicht als einzigen Speicher. WD Elements ist eine großartige externe Festplatte, aber sie ist nur eine Kopie. Für Familienfotos sollten Sie mindestens zwei haben (eine zu Hause, eine bei der Familie, oder eine + Cloud).
  • Wenn eine Festplatte laut zu klicken beginnt, schalten Sie sie nicht wieder ein. Nicht zehnmal, nicht fünfmal. Einmal, Sie haben gesehen, dass es nicht funktioniert, sofort zum Service.
  • Sichern Sie Familienfotos in der Cloud. Google Photos ist für eine begrenzte Kapazität kostenlos, Apple iCloud ebenfalls. Oder Backblaze für ein paar Euro im Monat. Suchen Sie nicht erst nach Rettung, wenn es zu spät ist.
  • Öffnen Sie sie nicht zu Hause, auch wenn YouTube sagt, dass es einfach ist. Eine Küche ist kein Clean Room. Ihre Hände haben fettige Fingerabdrücke. Die Luft hat Staub.

Die Reaktion des Kunden nach zwei Wochen: „Meine Tochter wird ihr erstes Jahr sehen. Ich bringe ihr bei, alles sofort zu sichern.”

Worauf Sie achten sollten

Auf YouTube gibt es viele Videos, in denen „Datenrettung” wie der Austausch eines Bauteils aussieht. Die überwiegende Mehrheit solcher Videos zeigt tatsächlich den Austausch der PCB (Elektronik) — nicht das Öffnen der Plattenkammer. Bevor Sie die Festplatte anfassen, unterscheiden Sie diese beiden völlig verschiedenen Eingriffe. Wenn Sie kein Techniker mit Erfahrung und Clean Room sind, ergibt keiner von beiden zu Hause Sinn.

Haben Sie einen ähnlichen Fall? HDD-Rettung anfragen · +420 775 556 063