Jak odzyskać dane z pendrive'a, dysku i SSD — i czego nie robić

Dwie rzeczy, które warto wiedzieć, zanim zaczniesz cokolwiek ratować.

Pierwsza: większość „utraconych" danych da się odzyskać. Skasowany plik, sformatowana partycja, pendrive, którego komputer nagle nie widzi — to wszystko przypadki z dobrymi rokowaniami.

Druga, mniej przyjemna: najwięcej danych ginie nie podczas awarii, tylko podczas prób ratowania. Odruch „spróbuję jeszcze raz, może zaskoczy" potrafi zamienić prosty przypadek w beznadziejny. Ten artykuł jest o tym, jak odróżnić sytuację, w której możesz działać samodzielnie, od takiej, w której każda kolejna minuta działa na Twoją niekorzyść.

Zasada zero: przestań zapisywać na tym nośniku

Gdy kasujesz plik, system nie wymazuje jego zawartości. Usuwa tylko wpis w tablicy plików — informację „tu leży plik o takiej nazwie". Same dane zostają na nośniku, dopóki coś ich nie nadpisze.

I tu jest haczyk: pracujący system operacyjny zapisuje coś na dysku bez przerwy — aktualizacje, pliki tymczasowe, pamięć podręczną przeglądarki. Każda minuta normalnej pracy komputera to rosnące ryzyko, że skasowany plik zostanie nadpisany właśnie tym.

Dlatego pierwsza decyzja po utracie danych brzmi: ten nośnik przestaje być używany. Nie instalujesz na nim programów do odzyskiwania (to najczęstszy błąd — program potrafi nadpisać dokładnie to, co miał uratować), nie przeglądasz internetu „jeszcze tylko chwilę", nie zgrywasz na niego niczego.

Kiedy program do odzyskiwania faktycznie wystarczy

Nie każdy przypadek wymaga serwisu i uczciwie to rozgraniczmy. Oprogramowanie do odzyskiwania danych ma sens, gdy spełnione są wszystkie trzy warunki:

1. Nośnik jest sprawny — komputer go widzi, pojemność się zgadza, nie wydaje dziwnych dźwięków, kopiowanie nie sypie błędami.
2. Problem jest czysto logiczny — skasowane pliki, opróżniony kosz, szybkie formatowanie, usunięta partycja.
3. Możesz skanować bezpiecznie — program uruchamiasz z innego dysku lub komputera, a odzyskane pliki zapisujesz na inny nośnik. Nigdy na ten sam.

W takim układzie skan potrafi odzyskać większość plików i nie ma powodu za to płacić.

Kiedy program przestaje być dobrym pomysłem? Gdy którykolwiek warunek nie jest spełniony. Skanowanie dysku z objawami fizycznej awarii — klikanie, zwalnianie, znikanie z systemu — to wielogodzinne obciążenie umierającej mechaniki. Programy do odzyskiwania nie naprawiają dysków; one je intensywnie czytają. Na uszkodzonym nośniku pogłębiają uszkodzenia.

Na dyskach SSD dochodzi jeszcze jedno „ale" — o nim za chwilę, bo zasługuje na osobny akapit.

Pendrive — najczęstszy pacjent

Pendrive'y i karty pamięci trafiają do nas częściej niż jakikolwiek inny nośnik. Nie dlatego, że są wyjątkowo awaryjne — po prostu nosimy je w kieszeniach, wyrywamy z portów i trzymamy na nich rzeczy, których nie ma nigdzie indziej.

Trzy typowe scenariusze:

Złamane lub wyrwane złącze USB. Wygląda groźnie, rokuje dobrze — kość pamięci zwykle jest nietknięta, uszkodzone jest tylko połączenie. W serwisie złącze przylutowuje się z powrotem albo, przy poważniejszym uszkodzeniu laminatu, wykonuje chip-off: kość NAND zostaje wylutowana i odczytana bezpośrednio w czytniku. Czego nie robić: nie dociskać, nie podważać i nie „prostować" złącza na siłę — łatwo zerwać ścieżki, które są potrzebne do naprawy.

Pendrive niewykrywany albo z zerową pojemnością. To zwykle awaria kontrolera lub uszkodzenie wewnętrznej mapy danych (FTL). Dane w kości pamięci fizycznie są — nie ma tylko sprawnego „pośrednika", który umie je podać. Tu programy nie pomogą, bo system w ogóle nie widzi nośnika; potrzebny jest odczyt na poziomie elektroniki.

„Przed użyciem należy sformatować dysk". Ten komunikat oznacza uszkodzoną strukturę plików, nie brak danych. Kliknięcie „formatuj" jest dokładnie tym, czego nie należy robić. Odłącz nośnik i zdecyduj na spokojnie: przy sprawnym pendrive to przypadek dla skanera plików, przy niestabilnym — dla serwisu.

Osobna uwaga o nowszych pendrive'ach typu monolit (cała elektronika zatopiona w jednym scalonym elemencie): chip-off jest tam znacznie trudniejszy, a domowe próby lutowania kończą się przegrzaniem struktury. Jeśli monolit z ważnymi danymi przestał działać — to nie jest projekt na weekend.

Dysk HDD: klikanie to sygnał STOP

Dysk talerzowy to mechanika precyzyjna w skali, którą trudno sobie wyobrazić: głowice unoszą się nad wirującym talerzem na poduszce powietrznej grubości kilku nanometrów. Drobina kurzu jest przy tej szczelinie głazem.

Z tego wynikają dwie żelazne zasady.

Klikający, piszczący albo „mielący" dysk natychmiast odłączamy. Rytmiczne stukanie to zwykle głowice, które bezskutecznie próbują odczytać dane. Jeśli doszło do kontaktu głowicy z talerzem, każdy kolejny obrót może zdzierać warstwę magnetyczną — czyli fizycznie wymazywać dane, których szukamy. Szanse na odzysk maleją z każdym uruchomieniem, a najwięcej tracą dyski, które „jeszcze tydzień podziałały", bo właściciel liczył, że samo przejdzie.

Dysku nie otwieramy poza komorą bezpyłową. Otwarcie obudowy w pokoju — nawet „tylko na chwilę, zobaczyć" — wpuszcza do środka kurz, który przy pierwszym uruchomieniu porysuje talerze. Profesjonalny odzysk przy uszkodzeniach mechanicznych to wymiana głowic w komorze klasy ISO 5, a potem kopiowanie dysku sektor po sektorze na sprawny nośnik i dopiero z tej kopii — rekonstrukcja plików.

Przy okazji rozbrójmy klasyka: metoda zamrażarki nie działa. To relikt lat dziewięćdziesiątych, po którym zostaje głównie kondensacja wilgoci na talerzach. Dziś robi więcej szkody niż pożytku.

Dobra wiadomość na koniec sekcji: jeśli dysk padł od przepięcia — na przykład po burzy — uszkodzona jest często tylko elektronika, a talerze z danymi są całe. To przypadki z bardzo dobrymi rokowaniami, choć wbrew internetowym poradom sama podmiana płytki elektroniki z „identycznego" dysku nie wystarczy: każdy egzemplarz ma na niej unikalne dane adaptacyjne, które trzeba przenieść.

SSD i NVMe — inna liga trudności

Dyski SSD psują się inaczej niż talerzowe — i inaczej się z nich odzyskuje.

Skasowane pliki na SSD zwykle są nie do odzyskania. Winowajcą jest TRIM: po skasowaniu pliku system informuje kontroler, które bloki są wolne, a ten fizycznie czyści je w ciągu minut. To dobre dla wydajności, fatalne dla odzysku. Zanim kupisz program do odzyskiwania „na SSD" — wiedz, że przy aktywnym TRIM (domyślnie włączonym w każdym współczesnym systemie) skaner najpewniej znajdzie puste bloki.

Awaria dysku to co innego niż skasowanie plików. Gdy SSD lub NVMe nagle znika z systemu, pokazuje 0 GB albo zgłasza się pod serwisową nazwą — to zwykle padły kontroler lub firmware, a dane w kościach NAND fizycznie są. Pisaliśmy o tym osobny poradnik: „Dysk SSD zniknął albo pokazuje 0 GB — czego nie wolno robić". Wersja skrócona: nie inicjalizować, nie formatować, nie aktualizować firmware i nie skanować programami — każda z tych operacji potrafi bezpowrotnie zamknąć drogę do danych.

Jest i trzecia różnica: większość współczesnych SSD szyfruje dane sprzętowo, z kluczem trzymanym w kontrolerze. To sprawia, że odzysk „obok" kontrolera — przez sam odczyt kości — bywa niemożliwy, a praca wymaga odtworzenia logiki konkretnego modelu dysku. Dlatego SSD wyceniamy inaczej niż zwykłe przypadki logiczne.

RAID i NAS: najdroższe dane giną od „ratowania"

Serwer NAS w firmie albo domowa macierz na zdjęcia z dwudziestu lat — to nośniki, na których utrata danych boli najbardziej. I paradoksalnie to tu widzimy najwięcej szkód wyrządzonych już po awarii.

Po pierwsze: RAID nie jest backupem. Chroni przed awarią pojedynczego dysku — i na tym koniec. Przypadkowe skasowanie replikuje się na wszystkie dyski natychmiast. Ransomware szyfruje macierz tak samo chętnie jak pojedynczy dysk. Awaria kontrolera potrafi położyć całość.

Po drugie: najgorsze, co można zrobić z uszkodzoną macierzą, to odbudowywać ją na ślepo. Rebuild na niesprawnym dysku, wyjmowanie dysków bez oznaczenia kolejności, „może pomoże restart" powtórzony pięć razy — każda z tych operacji zmienia zawartość dysków i utrudnia rekonstrukcję. Profesjonalny odzysk zaczyna się od wykonania obrazu każdego dysku z osobna, sektor po sektorze; dopiero na kopiach odtwarza się parametry macierzy i system plików. Oryginalne dyski zostają nietknięte.

Jeśli macierz padła: wyłącz urządzenie, oznacz dyski (który był w której kieszeni) i nie uruchamiaj odbudowy.

Ile to kosztuje

Jedyna kategoria, w której nie podajemy widełek „w drugą stronę". Powód jest prosty: dopóki nośnik nie trafi na stół, nikt uczciwie nie powie, ile to zajmie.

Uszkodzenia logiczne, skasowane pliki, pendrive — Czy nośnik jest sprawny elektronicznie. Skasowany plik z działającego dysku to inna praca niż odczyt z układu, który się nie zgłasza.

Dyski SSD i NVMe, macierze RAID i NAS — Szyfrowanie i sposób rozłożenia danych. W nowoczesnych nośnikach kontroler rozprasza i szyfruje dane, więc odczyt samych kości pamięci nic nie daje bez odtworzenia logiki kontrolera.

Do tego dwie rzeczy, które warto wiedzieć przed wysyłką:

Wstępna diagnoza jest bezpłatna. Obejmuje do godziny pracy serwisanta. Jeśli w tym czasie uda się ustalić, co dolega nośnikowi — dostajesz wycenę i decydujesz. W bardziej zagmatwanych przypadkach konieczna bywa dodatkowa, płatna diagnostyka — o tym mówimy wprost, zanim cokolwiek zaczniemy.

Nośnik łatwo wysłać. Dysk czy pendrive to mała, lekka paczka — serwis wysyłkowy działa na całą Polskę, a do diagnozy wystarczy sam nośnik, bez komputera. Uszkodzenia logiczne zamykamy zwykle w 1-3 dni robocze; przypadki wymagające pracy sprzętowej — wymiana głowic, chip-off, rekonstrukcja RAID — to 7 dni lub dłużej.

Ceny sprawdzone: sierpień 2026.

Ściąga: czego nie robić po utracie danych

1. Nie zapisuj niczego na nośniku, z którego chcesz coś odzyskać — łącznie z instalacją programów do odzyskiwania.
2. Nie uruchamiaj wielokrotnie dysku, który klika, piszczy albo znika z systemu. Każda próba pogarsza stan.
3. Nie otwieraj dysku HDD. Nigdy. Kurz + talerze = dane nie do uratowania.
4. Nie formatuj, gdy system o to prosi — ten komunikat to objaw, nie instrukcja.
5. Nie odbudowuj macierzy RAID na ślepo i nie wyciągaj dysków bez oznaczenia kolejności.
6. Nie używaj zamrażarki. Serio.

Jak nie wrócić do tego artykułu

Na koniec dwa nawyki, które sprawiają, że odzyskiwanie danych przestaje być potrzebne.

Backup 3-2-1: trzy kopie danych, na dwóch różnych nośnikach, z czego jedna poza domem lub firmą (chmura załatwia sprawę). Klucz to automatyzacja — Historia plików w Windows, Time Machine na Macu — bo ręczne kopie „raz na jakiś czas" kończą się zawsze tak samo.

Zapisz klucz odzyskiwania szyfrowania. BitLocker w Windows i FileVault na Macu świetnie chronią dane przed złodziejem — ale przy awarii sprzętu działają dokładnie tak samo skutecznie przeciwko Tobie. Bez 48-cyfrowego klucza odzyskiwania BitLockera dane z uszkodzonego komputera są nieosiągalne nawet dla laboratorium, a na Macach z Apple Silicon awaria płyty głównej oznacza dane zaszyfrowane kluczem, którego już nie ma. Klucz trzymaj w koncie Microsoft/Apple, menedżerze haseł albo na wydruku — nigdy wyłącznie na dysku, który ten klucz szyfruje.

A jeśli czytasz to już po fakcie — bezpłatna wstępna diagnoza odpowie, czy Twoje dane da się uratować i ile to będzie kosztować. Zanim cokolwiek klikniesz „na próbę", po prostu odłącz nośnik.