Onherstelbare hardwarefout - WD Passport Ultra

[marleybob]

Hallo allen,

Vanmorgen is mijn externe harde schijf ermee gestopt. Althans ik kan de schijf niet meer benaderen via de verkenner. De schijf is zichtbaar in zowel schijfbeheer als apparaatbeheer. Het gaat om een WD my passport ultra.

Bij schijfbeheer krijg ik de melding dat ik de schijf moet initialiseren, maar dit gaat niet en krijg vervolgens de melding ‘de aanvraag is mislukt door een onherstebare hardwarefout’. Deze melding geeft mij flink de zenuwen. WD Drive Utilities ziet de schijf, maar geeft 0 bytes aan. De Data Lifeguard Diagnostic for Windows geeft aan dat de schijf goed werkt.

De harde schijf geeft geen tikken of rare geluiden. De harde schijf wordt herkend alleen ik kan het niet benaderen.

Je voelt het al aan, er staat belangrijke informatie op de schijf en wil deze data graag terug. Ik heb het forum doorgezocht maar begin aardig radeloos te worden. Hebben jullie mogelijk nog oplossingen?

Groeten

[MsG]

Ik zou je vooral de vraag stellen hoe graag je de data terug wilt. Ben je er bijvoorbeeld bereid voor, zeg 1000 euro voor neer te leggen (meestal is het wel goedkoper), of dat ook weer niet? Afhankelijk van het antwoord zou ik het ofwel professioneel laten doen, ofwel middels hobbybob-oplossingen.

Wellicht werkt een Vraag en Aanbod advertentie ook nog wel.

Het nadeel van deze schijven is, dat de USB-controller niet los is, maar geintegreerd zit in de hele chip, hierdoor kan je hem ook niet zonder meer meer via SATA aansluiten.

offtopic:
Brace yourself for "had je maar backups moeten maken"-adviezen. Sterkte.

[ Voor 26% gewijzigd door MsG op 13-06-2022 11:03 ]

[RobIII]

Ik ben bang dat 't game over is. En je begrijpt dit inmiddels natuurlijk ook en het is niet leuk om te horen maar: dat is waar backups voor zijn.

Er zijn bedrijven gespecialiseerd in het herstellen van HDD's; je topicstart lezende zou ik daar mijn geld op zetten en vooral niet zelf gaan lopen verder kloooien - je maakt 't waarschijnlijk alleen maar erger. Schijf los halen, spanningsloos maken en wegleggen tot je weet wat je er mee gaat doen is mijn advies.

[ Voor 6% gewijzigd door RobIII op 13-06-2022 11:02 ]

[marleybob]

Hi @MsG Er staan helaas bestanden en foto's op die ik graag terug zou willen.

Welke hobbybob-oplossingen zou je aanraden? ik heb bijv. een harde schijf docking station, dan haal ik de behuizing er netjes van af, maar ik vraag mij af of dit zou helpen.

[RobIII]

marleybob schreef op maandag 13 juni 2022 @ 11:03:
Welke hobbybob-oplossingen zou je aanraden?

Vraag je éérst af wat die data je waard is voordat je gaat Hobby-bob'en. De kans dat je (of een andere hobbyist) het erger maakt is aanzienlijk.

[F_J_K]

marleybob schreef op maandag 13 juni 2022 @ 11:03:
Welke hobbybob-oplossingen zou je aanraden? ik heb bijv. een harde schijf docking station, dan haal ik de behuizing er netjes van af, maar ik vraag mij af of dit zou helpen.

Voor de duidelijkheid: als het 'serieus geld' zou moeten kosten hoeft het niet? Pas dan wordt het inderdaad tijd om zelf de behuizing open te schroeven, en docking station of liever bekabeld in een PC zelf zelf aansluiten en allerhande data recovery tools proberen. Readonly, natuurlijk.

[MsG]

Zoals gezegd werkt de behuizing er af halen niet.

Zoals je in dit filmpje bijvoorbeeld kan zien, de USB-controller zit geïntegreerd op de chip:

Bedenk trouwens goed dat je niet eerst wel even de goedkope truukjes kan proberen en DAARNA als dat niet mag baten, wel eventueel de dure optie doet. Zo werkt het veelal helaas niet. Daarom zeg ik ook, besluit eerst hoeveel geld je er voor over hebt, en pas als je professionele recovery definitief afsluit kan je nog zelf dingen proberen. Maar daarmee maak je het vaak onnoemelijk veel duurder, danwel onmogelijk om nog professionele recovery te doen.

Mocht je sowieso zelf willen sleutelen, zou ik als eerste kijken wat er gebeurt op een ander apparaat, met bijvoorbeeld een ander besturingssysteem en een andere kabel. Krijg je dan consistent hetzelfde resultaat?

Er zijn ook mogelijkheden om een andere printplaat (met SATA) er op te solderen, daarvoor moet je dan wel de BIOS-chip ook oversolderen. Het hangt in ieder geval volledig af van het defect.

Hoor je de motor nog opspinnen bijvoorbeeld?

[marleybob]

@RobIII bedankt voor je snelle reacties. Eens, het is gigantisch stom om op 1 paard te wedden. Ik ben aan het inlezen naar de opties van bedrijven.

@F_J_K de data is wel van belang. Ik heb bijv. allerlei foto's erop staan en de file van een wachtwoordprogramma er op staan. Dat is dan ook gelijk mijn voornaamstee reden om het niet zomaar uit handen te geven.

@MsG bedankt voor je uitgebreide reactie. de harde schijf is aan een andere windows laptop gezet met een andere kabel, maar met hetzelfde resultaat. Ik heb nog wel een apple laptop bij een kennis wat ik nog zou kunnen proberen. De motor hoor ik nog wel opspinnen.

[Stanton]

Ik sluit me aan bij @MsG .Wil wel opmerken dat als de drive spint, dat kans dan kleiner is dat het een PCB issue is. Ook, als de drive spint, maar je hoort verder geen angstaanjagende geluiden, dan is er gerede kans dat het firmware gerelateerd is. En dan heb je kans dat het een redelijk voordelige recovery is als je het door een data recovery bedrijf laat doen. O.h.a. wordt het duurder als er cleanroom werk noodzakelijk is of als er sprake is van SMR drives, Helium drives en SSD's.

Het maakt een data recovery bedrijf niets uit of er password files op de schijf staan. In principe kijkt men niet naar de data met uitzondering van het spot checken van bij voorkeur een paar foto's. Wat grotere foto's zijn ideaal om resultaat van een recovery te checken. Maar dit is een kwestie van foto openen, looks good, en weer sluiten. Puur en alleen de angst dat een ander een paar bestanden zou kunnen zien is een slechte raadgever als je data waarde heeft. Grootste kans op succes zou leidend moeten zijn.

[ Voor 3% gewijzigd door Stanton op 13-06-2022 15:45 ]

[marleybob]

De harde schijf gaat richting Stellar. Ben bij de plaatstelijke computer expert geweest en zag zelf weinig mogelijkheden. Kan zomaar een duur geintje worden, maar wel weer een hele wijze les.

[RobIII]

Laat even weten hoe het afloopt / wat het was / wat het kostte!

[Stanton]

Ik lees hier: https://www.stellar.nl/prijzen.htm, € 742,98 ex btw voor complexe harde schijf recovery. Wat mooi is dat ze een standaard prijs hebben, je weet zo waar je aan toe bent, maar meteen ook weer niet zo mooi.

Wat ik bedoel is, dit is dan een gemiddelde prijs waar ze op uit komen als ze hun aanbod 'middelen'. Er zullen gevallen zijn die minder werk vereisen, en gevallen die juist bovengemiddelde arbeid en resources verbruiken. M.a.w. de simpele cases betalen voor de meer gecompliceerde gevallen.

Zou een bedrijf werkelijke kosten e.d. berekenen, dan zou je met een simpele firmware fout die software min of meer automatisch afhandelt veel minder betalen dan een gecompliceerd geval dat cleanroom werk + firmware reparatie vereist.

Of is dit heel krom gedacht? Natuurlijk hebben beide methodes voor en nadelen voor de consument.

Wat je ook wel ziet met deze vaste prijs garanties, is dat bedrijven gecompliceerde gevallen als unrecoverable classificeren. Dit is geen verzinsel, ik hoor regelmatig van gevallen die door bedrijf A als unrecoverable werden teruggestuurd naar een klant door bedrijf B wel hersteld werden.

Overigens wil ik niet beweren dat deze standaard prijs onredelijk is voor een gemiddelde recovery, de benodigde apparatuur is duur, wordt vaak vergezeld van jaarlijkse licenties voor bijbehorende software en data recovery is vaak arbeid intensief.

[ Voor 9% gewijzigd door Stanton op 14-06-2022 13:39 ]

[RiDo78]

Helemaal met @Stanton eens maar wil daar nog wel even op aanhaken.

Data kan mijns inziens maar op 2 manieren echt unrecoverable zijn. En dat is als de platters fysiek of magnetisch beschadigd zijn of als de data daarop (hardwarematig) versleuteld is en de decryptiesleutel niet meer beschikbaar is, bijvoorbeeld doordat die in een chip zat die de geest heeft gegeven.

Anders zijn er tal van mogelijkheden om de data te benaderen:
- Ander OS (bv. Linux) gebruiken om te kijken of die de schijf wel ziet
- USB laag er tussenuit halen (indien mogelijk natuurlijk)
- Firmware vervangen/updaten
- PCB vervangen
- Platters omsteken in een andere unit en uitlezen
- Defecte onderdelen (zoals motor, chips e.d.) vervangen

Hoe lager je in de bovenstaande lijst komt hoe meer werk, specialistischer, risicovoller en duurder het wordt. Het is dus van belang om exact te weten hoe ver een datarecovery bedrijf bereid is om te gaan en wat hun limitaties zijn. Ik zou eerder voor een bedrijf kiezen wat onderzoekskosten reken en een of meerdere plannen van aanpak met bijbehorende offertes overlegt.

Want je snapt zelf ook dat een disk aan een (aangepaste) Linux distributie hangen en wachten tot de data naar een nieuwe disk is over gezet heel wat minder werk oplevert en minder investering kost dan in een stofarme/stofvrije ruimte de hele disk uit elkaar te schroeven, de platters onder de juiste atmosfeer tot op de micrometer nauwkeurig over te zetten naar een andere unit.

Overigens hoeft de data niet voor het recoverybedrijf zelf leesbaar te zijn; als de harddisk bijvoorbeeld versleuteld is met Bitlocker en jij hebt de reovery-key nog ergens dan kunnen ze de data (eens ze er bij kunnen) 1:1 over zetten. Jij krijgt dan een nieuwe disk die mogelijk niet door de secure-boot checks heen komt. Maar in dat geval kun je de recovery-key gebruiken om toch toegang tot die disk te krijgen.

[Stanton]

RiDo78 schreef op dinsdag 14 juni 2022 @ 14:41:
- Firmware vervangen/updaten
- PCB vervangen
- Platters omsteken in een andere unit en uitlezen
- Defecte onderdelen (zoals motor, chips e.d.) vervangen

Hele kleine opmerking:

- Firmware vervangen/updaten

Ja, maar het gaat verder dan dat, een data recovery lab kan ook de firmware manipuleren en functionaliteit aan en uit zetten. Ze kunnen bijvoorbeeld een head uitschakelen > data 'onder' overige heads kopiëren > headstack swap > overige kopiëren. Of neem iets simpels als sector reallocation opschorten, dat kost alleen maar tijd en bij bepaalde modellen kon door een bug SMART data andere firmware modules overschrijven.

Toegang tot firmware is enorm belangrijk, en dit is waarom SSD data recovery vaak zo moeilijk is. In tegenstelling tot een redelijk overzichtelijk aanbod van hard disks die een bedrijf als Acelab moet reverse engineeren kan bij wijze van spreken iedere koekenbakker een SSD in mekaar knutselen. En zelfs als controllers overeenkomen wil dat niet zeggen dat een SSD identieke firmware heeft als iedere andere met die controller. Daar komt nog een trend bij waarbij 'fabrikanten' de firmware zelf encrypten.

- Platters omsteken in een andere unit en uitlezen

Als het even kan zal een lab dit vermijden, het is minder werk de headstack uit een donor naar patient te transplanteren.

- Defecte onderdelen (zoals motor, chips e.d.) vervangen

M.b.t. motor, dat is dan vaak een reden om platters naar een donor over te zetten.

Overigens doe ik zelf helemaal geen hard drive recovery maar ben wel lid van een aantal communities en gesloten groepen waar een international gezelschap van data recovery engineers uithangt en informatie en resources uitwisselen. Tenzij het een heel groot lab is kan een lab zelf vaak niet alles of weet simpelweg niet alles. En vaak helpen labs elkaar uit de brand. Dus ik lees gewoon heel veel mee. En verder heb ik een aantal online events en trainings van Acelab 'bijgewoond'.

[davince72]

@marleybob Nu lees ik dit hele verhaal, maar dan ben ik toch wel benieuwd hoe het allemaal is afgelopen. Je hebt hem opgestuurd en inmiddels wel antwoord mag ik aannemen....we zijn 1 jaar verder ;-)