Data recovery checklist

1. Verander niets aan de huidige situatie

Stop met werken en zet het betreffende apparaat uit. Bij (beginnende) fysieke schade kunnen het medium en de daarop opgeslagen gegevens bij doorwerken onherstelbaar beschadigd worden. Uiteraard is dit lastig in een server- of virtuele omgeving. Schrijf geen data weg en installeer geen software op een systeem waarvan data moet worden hersteld. Overgeschreven gegevens zijn voor altijd verloren.

2. Bepaal het type schade

Fysieke schade:
Fysieke schade kan zich onder andere uiten in klikkende, krassende of tikkende geluiden. De oorzaak hoeft niet altijd duidelijk te zijn, maar de voorgeschiedenis kan bijvoorbeeld al duiden op beschadiging van de koppen. Voorzichtigheid is nu geboden, want verdere beschadiging is mogelijk. Ga bij twijfel niet verder. Probeer schijven met zichtbare schade niet op te starten. Ga het medium ook niet schudden, openen en schoonmaken. Dit kan het recovery-proces frustreren.

Brand/ waterschade:
Als een gebouw beschadigd is door brand- of waterschade en meerdere systemen getroffen zijn, begin dan met het maken van een situatieoverzicht. Label en registreer ieder systeem en de eigenaar ervan en maak een prioriteitenlijst. Maak het medium niet schoon en zet het ook niet in een ijskast om af te koelen. Haal het ook niet uit de computer of zijn behuizing.Het medium droogmaken is niet verstandig. Haal hem niet uit elkaar en plaats hem niet bij een warmtebron. Breng het nat naar een laboratorium.

Logische schade:
Gebruikers zien dan berichten als ’No OS found’ en ‘Corrupt Volume’ of missen simpelweg bestanden of mappen. Opmerkzaamheid is dan geboden want hier kan een fysieke beschadiging aan ten grondslag liggen. Draai geen programma’s als ‘CHKDSK’, ’fsck’ of ‘VRepair’. Hier is later eventueel nog genoeg tijd voor.

3. Bepaal de waarde van de data, inventariseer of er back-ups gemaakt zijn en hoe snel de data weer actief moet zijn.

4. Bepaal dan de oplossingsstrategie en het herstelplan.

Logische schade:
Werk altijd met een kopie. Maak voorafgaand aan het herstelproces een bit-voor-bit image of schakel hiervoor een data recovery-bedrijf in. Een verkeerde RAID-rebuild komt vaker voor. Gebruik de juiste tools. Besef welke impact de herstelacties kunnen hebben. Bij UNIX kan ‘fsck’ bijvoorbeeld uit data recovery-oogpunt zeer destructieve gevolgen hebben.

Fysieke schade:
Laat de schijf onderzoeken door een gerenommeerd recovery-bedrijf. Voor ongeveer 100 euro kan het al duidelijk zijn welke gegevens terug te halen zijn.

5. Geef niet op voordat een professioneel data-herstelbedrijf in de arm genomen is. Het is verrassend wat er vaak nog terug te halen is na een crash.

Download hier de tips wat te doen bij dataverlies

Vraag hier u harddisk recovery analyse aan of bel gratis ons telefoon nummer voor advies

Duizenden IT-professionals vertrouwen op de diensten van Ontrack Data Recovery. Met meer dan 30 jaar ervaring, 200 engineers , 50000 recoveries per jaar,. een laboratorium met cleanroom in Nederland kunnen wij ook uw bestanden terughalen en blij maken.