Data van kapotte (?) NVMe halen

[WackoMacco]

Hi, hopelijk post ik dit op de goede plek.

Ik heb een NVMe disk (KIOXIA kbg30zmv256g) die na een freeze van Windows niet meer lijkt te starten. Het gevolg is een eindeloze Windows Repair - loop. Ik wil de data er af halen. Een recovery bedrijf is te prijzig hiervoor. Dus wil ik toch nog kijken wat ik zelf voor elkaar krijg.

Ik heb hem in een externe behuizing gezet, maar dan wordt ie niet gevonden door de bios.
Als ik hem in het moederbord van een andere pc zet, dan vindt de bios hem wel. In schijfbeheer zie ik de volgende info:
- Disk is 476,92 GB groot.
- Partitie 1: 260 MB (in orde; EFI systeem partitie)
- Partitie 2: 476,15 GB RAW (in orde, standaardgegevens partitie). Heeft schijfletter M: door mij gekregen, was C:
- Partitie 3: 527 MB (in orde, herstelpartitie)
- 6 MB (niet-gepartitioneerd)

Omdat het een RAW partitie kan ik dus niet lezen. Ik heb bootfix /fixboot, rebuildbcd, fixmbr getest, maar geen resultaat. Kan opdracht niet voltooien o.i.d..
Ik heb ook vanaf Ubuntu gestart, maar daar ziet hij de schijf uberhaupt niet. Tevens in Windows het programma Disk Drill gestart, maar ook die ziet de schijf niet.

Ik dacht eerst dat de schijf simpelweg 'dood' was, maar dan zou hij volgens mij die recovery ook niet moeten starten. Wat we me verder nog opviel onder de eigenschappen van de schijf:
- Apparaatstatus: dit apparaat werkt correct
- Gebeurtenissen: apparaat niet gemigreerd;
Device SCSI\Disk&Ven_NVMe&Prod_KBG30ZMV512G_KIO\5&323bb0ab&0&000000 was not migrated due to partial or ambiguous match.

Last Device Instance Id: SCSI\Disk&Ven_NVMe&Prod_CX2-GB1024-Q11_N\5&126f1ec2&0&000000
Class Guid: {4d36e967-e325-11ce-bfc1-08002be10318}
Location Path:
Migration Rank: 0xF000FB000000F020
Present: false
Status: 0xC0000719

Wat zou het kunnen zijn? Ik heb ook nog geprobeerd software van Kioxia te draaien om te kijken of er een firmware update was, maar ik kan nergens de software-versie vinden die bij deze disk past. De versies die ik op goed geluk heb geinstalleerd kunnen geen schijf vinden.
Dank voor het meedenken!

[Hann1BaL]

Sowieso is dit niet het moment om firmware updates te doen.
Idealiter kloon je de schijf bit voor bit naar een ander voordat je er verder mee gaat spelen. Dit om risico op onomkeerbare schade aan de data te voorkomen.

Wat je denk ik zoekt is een tool die de partitie geforceerd uitlees alsof het een NTFS partitie is. Ik heb zo snel geen advies welke tool dat kan doen.

Even ter bevestiging: Heb je bitlocker gebruikt? Want dan kan het wel eens een heel lastig verhaal gaan worden.

[Admiral Freebee]

Ik ben akkoord met @Hann1BaL . Eigenlijk zou je nu eerst een bit voor bit kopie moeten maken van de drive en dan pas beginnen met repair tools. Zo kan je werken op de kopie en zet je niet extra druk op de hardware die mogelijk al aan het falen is en loop je niet het risico dat je het nog moeilijker maakt.

Je kan een kopie maken met Ultimate Boot CD en de tool ddrescue.

[xtrme]

probeer is file scavenger heeft bij mij weleens wonderen verricht
https://www.quetek.com/download.htm

[Thralas]

WackoMacco schreef op donderdag 10 februari 2022 @ 09:19:
Ik heb ook vanaf Ubuntu gestart, maar daar ziet hij de schijf uberhaupt niet.

Check in je BIOS of er een RAID setting aanstaat (meestal staat dat standaard aan), dat wil schijven (ook NVMe) wel eens verstoppen.

Daarna is de output van sudo gdisk -l /dev/nvme0n1 en sudo file -s /dev/nvme* interessant.

[Stanton]

Als het om recoveren van data gaat dan voer je geen fixboot, fixmbr en weet ik wat uit. Gewoon niets dat iets probeert te fixen want het vertroebelt de originele issue, en er is de kans dat schade onomkeerbaar wordt. Ook geen chkdsk of disk martel tools als SpinRite.

Zoals anderen reeds opmerkten, stap een is normaliter 'clonen', sector voor sector, gebruik iets als ddrescue of hddsuperclone. Dat zijn Linux tools speciaal gemaakt voor omgaan met instabiele drives. Eventueel kun je het proberen in Windows, maar de manier waarop Windows leesfouten afhandelt is vaak spelbreker in geval van bad sectors e.d.. Meeste serieuze file recovery tools bieden een optie om een disk image te maken en bieden sommigen functionaliteit om met Windows eigenaardigheden om te gaan. Zo zal bijvoorbeeld ReclaiMe je de gelegenheid bieden probleem op te lossen en dan verder te gaan. Een tool als UFS Explorer kan deels om Windows heenwerken door directer met de disk te communiceren.

O.h.a. is het zo dat als een schijf niet in disk beheer opduikt dan is er niet veel dat je kunt doen. In geval van SSD e.d. heb je dan waarschijnlijk dure spullen nodig die alleen labs zich kunnen veroorloven. En dan is het op dit moment nog zo dat ook zij vaak nee moeten verkopen, slaging percentage voor NVMe drives is vrij laag.

Maar ..

Als ik hem in het moederbord van een andere pc zet, dan vindt de bios hem wel. In schijfbeheer zie ik de volgende info:
- Disk is 476,92 GB groot.
- Partitie 1: 260 MB (in orde; EFI systeem partitie)
- Partitie 2: 476,15 GB RAW (in orde, standaardgegevens partitie). Heeft schijfletter M: door mij gekregen, was C:
- Partitie 3: 527 MB (in orde, herstelpartitie)
- 6 MB (niet-gepartitioneerd)

.. is in principe gunstig.

RAW is wat ik altijd noem een 'catch all' melding die weinig veelzeggend is. Bij een RAW volume kan er van alles aan de hand zijn, eigenlijk zegt Windows alleen, ik herken het niet. Er kan eigenlijk helemaal niet zoveel aan de hand zijn, en het kan een grote puinhoop zijn. Bij mechanische schijven is de onderliggende oorzaak vaak een fysieke.

Voor mij is terughalen van data van op flash gebaseerde data dragers dagelijks kost en derhalve heb ik beschikking over apparatuur die het volgende iets veiliger maken, maar dat ook lees fouten efficiënter afhandelt dan Windows. Door mijn advies te volgen neem je dus zeker risico.

In geval van een RAW volume neem ik vaak toevlucht tot het tooltje DMDE. DMDE is slim wanneer het gaat om lichte bestandssysteem schade en het omzeilen ervan. Het kan derhalve vaak bestanden tonen waar Windows dat niet kan zonder lange scans e.d.. Vaak krijg je al toegang tot RAW volumes door DMDE te starten > disk selecteren > partitie uitkiezen > 'open volume' kiezen. Kwestie is nu, toont DMDE bestanden? Indien ja, dan als de wiedeweerga licentie van $20 kopen en bestanden kopiëren naar veilig medium.

Dus voordeel in deze situatie van DMDE kan zijn dat je niet een scan hoeft uit te zitten. In bepaalde gevallen kan een lange scan (of zelfs clonen) contra productief zijn, en loont het om bepaalde stappen die je normaliter uit zou voeren (zoals clonen) over te slaan (SMR drives met bad sectors) en je puur te concentreren op belangrijke bestanden.