externe Hdisk gevallen, in schijfbeheer "niet toegewezen"

[lotech]

externe WD caviar green 3,5 inch 1TB is gevallen.De usb stekker was uit de print/behuizing gescheurd. Ik heb de disk eruit gehaald en met usb-sata verloopsetje aangesloten op Win10.

Verkenner ziet niets, schijfbeheer herkent de schijf/merk/grootte maar zegt "online: niet toegewezen"
EaseUS datarecovery heeft 10 uur staan zoeken en vond 10 niet werkende bestandjes.
Ik heb met Minitool partition wizard lang gescand maar die vind geen partities terug.
En testdisk heeft ook geen partities kunnen vinden na quick scan en ook niet na uitgebreide scan(10 uur)

in testdisk staat nog:Write TestDisk MBR code to first sector ? kan dat helpen?

Wat kan ik nog doen?

[PD2JK]

Kan het zijn dat er een encryptiechip opzit? Op het gescheurde printplaatje dus.
Soms hebben externe schijven dit, dan zul je opzoek gaan naar een donor-print en de encryptiechip oversolderen.

[palme50]

Die usb/sata kabels zijn niet geschikt voor 3.5 inch schijven.
Deze zijn om 2.5 inch schijven aan te sluiten via usb.

[Nielson]

palme50 schreef op woensdag 6 mei 2020 @ 20:35:
Die usb/sata kabels zijn niet geschikt voor 3.5 inch schijven. Deze zijn om 2.5 inch schijven aan te sluiten via usb.

Je weet toch niet welke set hij heeft? Zolang er een 12V/5V adapter bij zit kun je ze ook voor 3.5" schijven gebruiken.

[Renault]

Gooi in elk geval niets weg, de "sleutel" tot je data kan zitten in de nu defecte onderdelen.

Het gaat dus om je data.
Je hebt geen backup ergens?
En hoeveel is die data je waard?

[The_Doman]

Wel handig om te weten om welk type USB HDD het nu exact gaat?
Zoals eerder opgemerkt gebruiken bepaalde WD USB HDD's (MyBook/MyPassport) encryptie.
De WD Elements series niet.

EaseUS datarecovery heeft 10 uur staan zoeken en vond 10 niet werkende bestandjes.
Ik heb met Minitool partition wizard lang gescand maar die vind geen partities terug.
En testdisk heeft ook geen partities kunnen vinden na quick scan en ook niet na uitgebreide scan(10 uur)

Hebben deze tools ook de hele HDD (all sectors) kunnen lezen/scannen of geven deze lees fouten?

[lotech]

de HD die uit de behuizing kwam is aan de buitenkant niet beschadigd, dus de sata stekkers zitten prima. En de usb snoeren die hem nu op mijn pc aansluiten zijn goed, ik heb er div, drives mee aangesloten gehad,
Heeft externe voeding en inderdaad 2 verschillende sata voedingsnoertjes.

Dus de HD ziet er prima uit en is goed aangesloten.
Er zit geen encryptie op.
Verkenner ziet hem niet, schijfbeheer zegt: niet toegewezen.
En die tools hebben iedere keer wel 5 uur uitgebreid staan scannen.
Ze herkennen de WD HD, incl grootte en type, en geven geen foutmelding maar zien geen partities.

De HD is van een kennis, met veel dierbaar spul en géén backup....tsja

[ Voor 5% gewijzigd door lotech op 07-05-2020 12:05 ]

[The_Doman]

Andere / betere recovery tools gebruiken voor deze situatie en een volledige "deepscan" uitvoeren.
Zelf gebruik ik altijd Runtimes GetDataBack recovery software (payware).
Als er nog (leesbare) data op de schijf staat zal deze het wel kunnen vinden is mijn ervaring.

Maar met Recuva (free) zijn ook goede resultaten mogelijk, zie dit topic:
Externe harde schijf niet veilig verwijdert, data weg!

meneer william schreef op zondag 1 mei 2016 @ 15:27:
Oke het is gelukt ik heb met Recuva alle bestanden terug kunnen halen.
Als je wil weten hoe ik dit gedaan heb zie deze superuser post.

[lotech]

Had net bij apparaat beheer, bij schijfstations, de USB device verwijdert en weer laten ontdekken.
Nu komt er bij schijfbeheer de melding: schijven moeten geïnitialiseerd worden, met de keuze MBR of GPT

De schijf staat vermeld als:onbekend...niet geïnitialiseerd

Wat moet ik daar mee?

[Icephase]

lotech schreef op donderdag 7 mei 2020 @ 12:29:
Had net bij apparaat beheer, bij schijfstations, de USB device verwijdert en weer laten ontdekken.
Nu komt er bij schijfbeheer de melding: schijven moeten geïnitialiseerd worden, met de keuze MBR of GPT

De schijf staat vermeld als:onbekend...niet geïnitialiseerd

Wat moet ik daar mee?

Als je je data wilt redden, doe je nu helemaal niks meer. Hoe meer je doet, hoe meer je stuk maakt.
Gaat het erom om je schijf te redden, bedenk dan dat deze schijf zo ongeveer 100% onbetrouwbaar is geworden door de val. Dus geen vitale data meer op opslaan!

[PD2JK]

Precies.

Als je je schijf initialiseert en een driveletter toewijst én de partitie kan gelezen/geschreven worden, maakt Windows automatisch een 'System Volume Information' mapje aan (prullenbak o.a.). Dus heb je kans dat er data overschreven wordt.

[Paitor]

lotech schreef op donderdag 7 mei 2020 @ 12:29:
Had net bij apparaat beheer, bij schijfstations, de USB device verwijdert en weer laten ontdekken.
Nu komt er bij schijfbeheer de melding: schijven moeten geïnitialiseerd worden, met de keuze MBR of GPT

De schijf staat vermeld als:onbekend...niet geïnitialiseerd

Wat moet ik daar mee?

MBR & GPT zijn beide tabellen om de schijfindeling weer te geven. Als die opnieuw gemaakt wordt, is het oude kwijt. Daar wordt het dus niet beter op. Je zou liever een tool hebben die de oude MBR of GPT uit kan lezen, zodat je zoveel mogelijk kan herstellen.

Of je hiervoor een MBR of GPT had, weet ik niet af te leiden. De vraag die gesteld werd welk type externe disk dit was, is misschien wel een aanwijzing hiervoor?

[redfoxert]

lotech schreef op donderdag 7 mei 2020 @ 12:29:
Had net bij apparaat beheer, bij schijfstations, de USB device verwijdert en weer laten ontdekken.
Nu komt er bij schijfbeheer de melding: schijven moeten geïnitialiseerd worden, met de keuze MBR of GPT

De schijf staat vermeld als:onbekend...niet geïnitialiseerd

Wat moet ik daar mee?

Niet om jou hiermee aan te vallen en je doet dit absoluut met de beste intenties, maar als je deze vragen stelt moet je jezelf afvragen of je wel de juiste persoon bent om je kennis met dit probleem te helpen.

Adviseer hem/haar om een datarecovery bedrijf in te schakelen voor het terughalen van de data. Afhankelijk van de kosten kan die persoon zelf beslissen of de kosten het waard zijn. Een gevallen harddisk, en dus mogelijk ook fysiek beschadigd, zou ik persoonlijk nergens meer voor in willen zetten. In geval van data die onmisbaar is, altijd professionals inschakelen (en dat is niet de computerboer om de hoek!).

[The_Doman]

lotech schreef op donderdag 7 mei 2020 @ 12:29:
Had net bij apparaat beheer, bij schijfstations, de USB device verwijdert en weer laten ontdekken.
Nu komt er bij schijfbeheer de melding: schijven moeten geïnitialiseerd worden, met de keuze MBR of GPT

De schijf staat vermeld als:onbekend...niet geïnitialiseerd

Wat moet ik daar mee?

Je kan beter dit project uitbesteden aan een partij met juiste kennis van zaken , commercieel of niet.
ALS de schijf nog fysiek normaal leesbaar is kan je nog veel terughalen met alleen recovery software.
Anders wordt het dure recovery.
In ieder geval niet zomaar willekeurige dingen zomaar "proberen", de kans dat het erger wordt is dan groot.
En ook heb je betere recovery kansen bij direct aansluiten op PC, dus zonder USB interface.

[lotech]

heeft er iemand ervaring met een recovery bedrijf, en wat voor onkosten kan ik dan verwachten?

[Renault]

Kijk even de recente topics even verder naar beneden na: Q heeft daar volgens mij recent iets over geschreven ...

[__fred__]

Zoals eerder gezegd, heeft de externe HDD waarschijnlijk encryptie. Het feit dat ie om initialisatie vraagt is een grote indicatie. De schijf is goed, maar de encryptie maakt alles (behalve de encryptie key) onleesbaar.

De mazzel met de MyBook serie van WD is dat de encryptiekey gewoon op de disk staat.... so much for security,.... Tools om ze te decrypten vind je hier:

https://github.com/themaddoctor/linux-mybook-tools

MAAR MAAR MAAR: Je moet weten wat je doet, dus ik adviseer je om dit niet te doen als je er geen verstand van hebt. Zoek iemand die dat wel kan. Les 1 is: pak een schijf met exact evenveel of meer sectoren uit de kast en zet alle data met dd 1 op 1 over en werk op de cloon, niet op het origineel.

Nooit het origineel scannen of met tooltjes op rammen.

(Overigens is het uitscheuren van de USB stekker bij de Mybook na val een bekend probleem, en is de schijf standaard versleuteld.)

[ Voor 22% gewijzigd door __fred__ op 07-05-2020 18:20 ]

[Q]

lotech schreef op donderdag 7 mei 2020 @ 16:25:
heeft er iemand ervaring met een recovery bedrijf, en wat voor onkosten kan ik dan verwachten?

Harde schijf wel zichtbaar, niet meer toegankelijk

[AzertyNL]

In wat voor een behuizing zat deze drive?
Was dat een "WD mybook" of misschien een "WD elements desktop", of als de externe behuizing niet van WD was, welk merk/type was het dan wel?

Zelf zou ik in jouw geval de drive met een sata kabel aan een linux pc hangen en met dd de hele drive 'aflezen' en daarna met smartctl de S.M.A.R.T. data van de drive bekijken, dan wordt snel duidelijk of de drive door de klap schade heeft opgelopen of niet. Is dat niet het geval dan is de volgende stap te kijken of er door de externe behuizing-electronica/interface een encryptie op de data is toegepast of niet.

[lotech]

Het was een Western Digital My Book Elite 1 TB Zwart WDBAAH0010HCH-EESN

Als het encryptie zou zijn wat hem onleesbaar maakt, en die encryptie én de sleutel zitten op de schijf, wat is dan de functie hiervan?
Of zit die encryptie sleutel op de usb-sata verloop print?

[ Voor 12% gewijzigd door lotech op 08-05-2020 10:57 ]

[PD2JK]

Tijd voor een paar scherpe foto's van de print(s) / disk.

Denk dat het een verloren zaak is, of je moet honderden/duizenden euro's uitgeven aan een datarecoverybedrijf.

Of iemand die SMD componenten kan solderen. Zie de eerste reactie in je topic.

Mosterd na de maaltijd / wijze les voor je kennis:
Een back-up is pas een back-up, als het op twee plekken (of meer) staat.

[ Voor 19% gewijzigd door PD2JK op 08-05-2020 11:18 ]

[__fred__]

lotech schreef op vrijdag 8 mei 2020 @ 09:49:
Het was een Western Digital My Book Elite 1 TB Zwart WDBAAH0010HCH-EESN

Als het encryptie zou zijn wat hem onleesbaar maakt, en die encryptie én de sleutel zitten op de schijf, wat is dan de functie hiervan?
Of zit die encryptie sleutel op de usb-sata verloop print?

De sleutel staat op de disk. De waarde is dat de gemiddelde "vinder" van zo'n disk er niets mee kan, maar dat een gespecialiseerd bedrijf of WD partners de data wel terug kunnen halen. Ow ja, en het staat goed in de productfolder dat Encryptie wordt toegepast. Ik zou een aantal datarecoverybedrijven benaderen en vragen of ze ervaring hebben met deze encryptie, of iemand in je omgeving benaderen die het kan.

Wij zijn een gewoon software bedrijf en zouden het wel kunnen, maar omdat we de infrastructuur missen moeten we alles eenmalig optuigen. Je bent dus zo een dag bezig, tegen 140 euro per uur. Weet je gelijk wat je kwijt bent voor recovery.

[ Voor 29% gewijzigd door __fred__ op 08-05-2020 11:51 ]

[Thralas]

lotech schreef op vrijdag 8 mei 2020 @ 09:49:
Het was een Western Digital My Book Elite 1 TB Zwart WDBAAH0010HCH-EESN

Als het encryptie zou zijn wat hem onleesbaar maakt, en die encryptie én de sleutel zitten op de schijf, wat is dan de functie hiervan?

Tweeledig. Enerzijds marketing, anderzijds: WD biedt software aan waar je een wachtwoord mee kunt instellen. Dan kun je de sleutel niet onvoorwaardelijk meer van de disk halen (maar is het nog steeds allemaal vrij discutabel).

Of zit die encryptie sleutel op de usb-sata verloop print?

Nope. Dit is de meest relevante post in dit topic:

__fred__ in "externe Hdisk gevallen, in schijfbeheer "niet toegewezen""

Zie ook deze utility: https://github.com/andlabs/reallymine

Bepaal allereerst welke chipset er op je pcb zit, dat `reallymine` ziet er meer foolproof uit dan `linux-mybook-tools`, echter ondersteunt deze niet alle chipsets. Daarna zul je met Linux aan de slag moeten om de disk te ontsleutelen. Of dat zo out-of-the-box werkt ligt aan de chipset.

EDIT: van dat modelnummer (WDBAAH0010HCH) staat een filmpje op YouTube met een Initio-chipset. Dat claimt `reallymine` te ondersteunen.

PD2JK schreef op vrijdag 8 mei 2020 @ 11:17:
Denk dat het een verloren zaak is, of je moet honderden/duizenden euro's uitgeven aan een datarecoverybedrijf.

Ik denk dat hij prima te recoveren is als de schijf niet beschadigd of overschreven is. Zie de links hierboven en de bijbehorende paper: got HW crypto? On the (in)security of a Self-Encrypting Drive series

Bijna alle mogelijke combinaties van disks/chips uit 2015 zijn toen uitgewerkt. Gezien TS een 1 TB 3.5" disk heeft zal dat ook niet de nieuwste zijn en dus daar mogelijk ook onder vallen.

Of iemand die SMD componenten kan solderen. Zie de eerste reactie in je topic. .

Dat werkt natuurlijk ook.

[ Voor 3% gewijzigd door Thralas op 08-05-2020 11:51 ]

[Arunia]

Als je er zelf mee gaat klooien (wat ik af zal raden), maak een clonezilla usb stick en halverwege moet je dan met dd rescue een uitgebreide kopie maken waarbij hij bij problemen van de andere kant ook nog gaat lezen.
Dan heb je een exact kopie. Maar je moet er wel de ruimte voor hebben.

Heb dit ooit moeten doen met mijn HDD's van mijn server, maar het kost je ontzettend veel tijd.

Net als eerder aangehaald. Ga er zelf niet mee aan de slag en laat diegene dus een bedrijf inschakelen. Geen idee wat een goed bedrijf is overigens. Zelf heb ik een backup van belangrijke data in de cloud staan waarbij ik versie beheer heb.

Hamer er ook even goed op dat een backup wel nodig is. Al is het maar een HDD in een kluis zeg maar. Is nog geen backup, want in het zelfde huis, maar het is al beter dan niks.

[lotech]

Bedankt voor jullie hulp en info, maar ik geef het op en heb de hdd terug gegeven aan eigenaar.
Waarschijnlijk is deze WD dus encrypted maar ik kan (en durf) daar niet aan te werken om een evt. toekomstige recovery niet te bemoeilijken.

Wat ik wel vreemd vind: waarom is na een val de schijf onleesbaar door encryptie?
Harde schok is evt. hardware fout, het heeft toch niet met dat printje (usb-sata) te maken, dat die noodzakelijk is om die schijf uit te lezen?

frustrerend deze disk...

[MsG]

lotech schreef op donderdag 7 mei 2020 @ 09:40:
De HD is van een kennis, met veel dierbaar spul en géén backup....tsja

Als het echt zo dierbaar is had je er niet houtje touwtje wat tooltjes op moeten loslaten. Een schijf die na een val niet meer werkt heeft vaak een fysieke beschadiging waardoor dingen niet meer werken, dan is domweg proberen aan te sluiten niet het allerslimste.

Als je dan toch thuis wil hobbyen, zorg dan dat je eerst een volledige schijfimage maakt van de schijf. Kopieer die schijfimage daarna nog een keer, en doe daar je bewerkingen op, dan duren die tooltjes ook niet vreselijk lang, en heb je altijd nog een softwarematige kopie van de huidige staat van de schijf.

Betaald recovery kan ook nog, maar dan maak je met elke eigen handeling de recovery alleen maar duurder en/of minder geslaagd.

[Thralas]

lotech schreef op vrijdag 8 mei 2020 @ 20:25:
Wat ik wel vreemd vind: waarom is na een val de schijf onleesbaar door encryptie?

Omdat hij voor de val ook al encrypted was

Harde schok is evt. hardware fout, het heeft toch niet met dat printje (usb-sata) te maken, dat die noodzakelijk is om die schijf uit te lezen?

Het heeft alles met dat printje te maken: dat handelt de encryptie af. Printje fixen, of in dit geval het softwarematig oplossen (want het is bekend hoe de encryptie werkt) is de oplossing.

Vermoed zelfs dat vervangen door eenzelfde printje (zelfde chipset!) hier wel eens zou kunnen werken: je kunt de schijf immers ook softwarematig helemaal uitlezen. In het paper dat ik hierboven linkte stond nog het eea. over EEPROMs..

Qua durven: als je er allerlei tools op durft los te laten dan kun je ook een image maken, dat is sowieso een handige stap 1 bij harddisk troubles zonder ernstig hardwarefalen. Als je op een (readonly) image werkt dan kan er niets misgaan.

Kost alleen wat diskruimte plusminus hoe handig je bent. Onder Linux kun je een readonly loopback mount maken als imagen te lang duurt, kun je naar hartelust experimenteren.

MsG schreef op vrijdag 8 mei 2020 @ 20:51:
Een schijf die na een val niet meer werkt heeft vaak een fysieke beschadiging waardoor dingen niet meer werken, dan is domweg proberen aan te sluiten niet het allerslimste.

Als de schijf niet draait tijdens de val kan 'ie echt wel tegen een stootje. Daar zei TS verder niets over.

Verder: softwarematige datarecovery vind ik (persoonlijk!) zonde van 't geld, en daar waar het wel nut heeft (hardarefalen) is het waarschijnlijk vaak de moeite niet waard of te duur voor die set foto's..

[ Voor 5% gewijzigd door Thralas op 08-05-2020 21:14 ]

[Renault]

Als je dan toch wat wil proberen voor je kennis: koop tweedehands een exact identieke externe harddisk die wel werkt en stop de harddisk in die wel werkende behuizing. Grote kans dat je dan bij de data kan.

Zo ja: laat je kennis als de wiedeweerga backups aanmaken op een andere harddisk ...

[pennywiser]

redfoxert schreef op donderdag 7 mei 2020 @ 12:47:
[...]


Niet om jou hiermee aan te vallen en je doet dit absoluut met de beste intenties, maar als je deze vragen stelt moet je jezelf afvragen of je wel de juiste persoon bent om je kennis met dit probleem te helpen.

Adviseer hem/haar om een datarecovery bedrijf in te schakelen voor het terughalen van de data. Afhankelijk van de kosten kan die persoon zelf beslissen of de kosten het waard zijn. Een gevallen harddisk, en dus mogelijk ook fysiek beschadigd, zou ik persoonlijk nergens meer voor in willen zetten. In geval van data die onmisbaar is, altijd professionals inschakelen (en dat is niet de computerboer om de hoek!).

Nou door hem aan te sluiten heeft hij al de nodige, nu onherstelbare, schade aangericht, als er bijvoorbeeld een kop scheef hing na de val.

[lotech]

Heb uiteindelijk via Marktplaats een zelfde type Mybook gevonden, daar de elektronica van gebruikt en kon weer bij de data. Hoera. Ik zal niet gauw een externe disk kopen met encryptie. Wat er op komt zijn foto's etc. en iemand anders kan daar niet echt iets mee.
Maar bij "problemen" heb je wel veel last van die beveiliging.

Bedankt voor het meedenken