WD Elements Portable 1TB - obnova dat po výzvě k formátování

Varování typu „musíte disk před použitím naformátovat“ patří k nejčastějším projevům logické závady u přenosných úložišť. Ve většině případů jde o poškození metadat, nikoli o fyzické nebo elektronické selhání disku. Klíčové je v takové chvíli disk nenaformátovat, nic na něj nezapisovat a nespouštět automatické opravné utility (např. CHKDSK). V opačném případě by došlo k přepsání datových struktur a metadat a šance na úspěšnou záchranu dat z externího disku WD Elements by byla výrazně nižší. A zcela zbytečně.

Disk po restartu počítače hlásil výzvu k formátování

Uživatel používal WD Elements Portable 1TB jako běžné úložiště připojené přes USB rozhraní. Po plánovaném restartu počítače se disk sice roztočil a byl systémem rozpoznán, ale při pokusu o otevření byla zobrazena klasická hláška „Disk v jednotce G: musí být před použitím naformátován. Chcete jej naformátovat?“. V Průzkumníku souborů ve Windows nebyl viditelný žádný obsah, i když se identifikační jmenovka svazku nezměnila. 

Ve Správci zařízení se harddisk identifikoval bez chyby a také Správa disků jej zobrazovala s původní nominální kapacitou, ovšem s označením "souborový systém RAW".  Podle popisu situace vyžadoval disk před použitím naformátování, přestože ještě před restartem fungoval běžným způsobem. Uživatel se rozhodl neprovádět žádné další kroky, nespouštěl nástroj opravný nástroj CHKDSK a zařízení zaslal k odborné diagnostice.

Příjem zařízení a bezplatná diagnostika

Do laboratoře MyBlueDay dorazil externí disk Western Digital WD Elements Portable 1TB s modelovým označením WDBUZG0010BBK v kompletním originálním provedení. Uvnitř přenosného boxu je integrovaný 2,5" pevný disk WD s rozhraním USB 3.0, záznamová technologie CMR, souborový systém původně formátovaný jako NTFS. Disk byl připojen k diagnostickému zařízení obsahující write-blocker, aby byla vyloučena jakákoliv změna obsahu.

SMART atributy vrátily validní hodnoty, bez vzrůstajícího počtu realokovaných či nestabilních sektorů. Test krátkého čtení proběhl bez chyb, mechanika disku pracovala tiše a stabilně. Náhled prvních sektorů LBA potvrdil očekávaný scénář, Windows vyžadují naformátovat disk z důvodu poškozené zaváděcí struktury, konkrétně Master Boot Record (MBR) v LBA 0. Hardwarová závada disku nebyla zjištěna.

Strategie záchrany dat a postup rekonstrukce NTFS

Vzhledem k tomu, že se jednalo výhradně o logické poškození, byl zvolen plně konzervativní postup. Žádný zásah do elektroniky, žádný zápis na zdrojové médium. Veškerá další práce probíhala výhradně na bitové kopii vytvořené v režimu pouze pro čtení, originální disk byl po jejím dokončení odpojen a uložen jako referenční zdroj pro případnou dodatečnou validaci.

Kopírování proběhlo sektor po sektoru, bez přeskakování oblastí a bez retry iterací, protože čtení bylo zcela stabilní. Na získaném diskovém obrazu jsme následně provedli analýzu rozložení dat. Signatury NTFS hlavičky, záložní Boot sektor a hlavní i zrcadlená MFT byly nalezeny na očekávaných pozicích, což potvrdilo, že poškozena byla skutečně jen partition tabulka v MBR, nikoli vlastní souborový systém.

Rekonstrukce logické struktury proběhla ve specializovaném softwaru pro obnovu dat při poškození souborového systému. Nástroj dopočítal přesný offset a velikost NTFS oddílu, zrekonstruoval chybějící údaje v tabulce oddílů a znovu propojil MFT záznamy s datovými běhy. Struktura složek, názvy souborů i časová razítka se načetly v původní podobě.

Po validaci integrity souborů, náhodné kontrole obnovených souborů, testu funkčnosti archivů a  byla kompletní struktura dat postupně vyčtena a přenesena na cílové úložiště. Originální WD Elements Portable zůstal po celou dobu nedotčený.

Výsledek obnovy dat a předání zákazníkovi

Obnova z tohoto externího disku WD Elements Portable 1TB proběhla podle očekávání úspěšně. Po dokončení prací jsme zákazníkovi nabídli vzdálený náhled do stromové struktury obnovených souborů, aby mohl ještě před vyzvednutím potvrdit kompletnost výsledku. Struktura adresářů odpovídala původnímu rozložení, jednotlivé soubory šly otevřít v nativních aplikacích bez hlášení o poškození.

Zachráněná data byla předána na novém externím médiu spolu s protokolem o provedeném zásahu. Samotný zdrojový disk byl zákazníkovi vrácen v nezměněném stavu, bez jakéhokoliv zápisu, s doporučením že je možné jej po naformátování disku opět používat. Tento případ potvrzuje, že výzva k formátování na externím disku sama o sobě neznamená ztrátu dat. Zásadní je nenaformátovat, na disk nezapisovat a nespouštět opravné utility, které přepisují právě ty struktury, z nichž se data rekonstruují.