Uszkodzenia
logiczne dysku
Twoje dane fizycznie istnieją na nośniku — problem leży w strukturze plików. Odzyskujemy dane po formatowaniu, usunięciu, uszkodzeniu systemu plików i atakach ransomware.
Czym jest uszkodzenie logiczne?
Uszkodzenie logiczne oznacza, że sprzęt działa prawidłowo, ale dane są niedostępne z powodu problemów z oprogramowaniem lub strukturą systemu plików. Dysk się kręci, elektronika funkcjonuje, kontroler odpowiada — ale pliki zniknęły, partycja jest niedostępna lub system żąda formatowania.
To najczęstszy typ utraty danych i jednocześnie ten z najlepszymi rokowaniami. W przeciwieństwie do uszkodzeń fizycznych (złamana głowica, porysowane talerze) czy elektronicznych (spalony kontroler), dane przy uszkodzeniu logicznym zazwyczaj wciąż istnieją na nośniku — trzeba tylko wiedzieć, jak do nich dotrzeć.
Rodzaje uszkodzeń logicznych
Każdy typ uszkodzenia wymaga innego podejścia i narzędzi. Prawidłowa diagnoza to klucz do skutecznego odzyskania danych.
Usunięcie plików lub partycji
Shift+Delete, opróżniony kosz, usunięta partycja. System plików oznaczył przestrzeń jako wolną, ale dane fizycznie nadal istnieją na nośniku — do momentu nadpisania.
Formatowanie dysku
Szybkie formatowanie (quick format) czyści tylko tablicę plików — dane zostają. Pełne formatowanie nadpisuje sektory zerami — szanse na odzyskanie drastycznie maleją.
Uszkodzenie systemu plików
Corrupted MFT (NTFS), uszkodzona tablica FAT, zniszczony superblok ext4. System nie potrafi odczytać struktury dysku, choć dane są fizycznie nienaruszone.
Ransomware i wirusy
Ransomware szyfruje pliki i żąda okupu. W wielu przypadkach możliwe jest odzyskanie z kopii woluminów (VSS), poprzednich wersji plików lub wykorzystanie znanych kluczy deszyfrujących.
Uszkodzenie tablicy partycji
Zniszczony MBR lub GPT, nieudana konwersja między typami, uszkodzenie przez narzędzia do partycjonowania. Dysk wydaje się pusty, ale partycje z danymi nadal istnieją.
TRIM i garbage collection (SSD)
Na dyskach SSD polecenie TRIM informuje kontroler, że bloki mogą być wyczyszczone. Garbage collection może fizycznie usunąć dane — dlatego czas reakcji jest krytyczny.
Co się dzieje, gdy usuwasz plik?
System plików oznacza przestrzeń jako „wolną"
Gdy usuwasz plik, system operacyjny nie wymazuje danych z dysku. Usuwa jedynie wpis w tablicy plików (MFT w NTFS, tablica FAT w FAT32) i oznacza zajmowane sektory jako dostępne do ponownego zapisu. Fizycznie dane pozostają nienaruszone.
Na HDD: dane zostają do nadpisania
Dyski talerzowe (HDD) nie mają mechanizmu aktywnego usuwania danych. Usunięte pliki pozostają na talerzach tak długo, aż system zapisze nowe dane w tych samych sektorach. Przy małej aktywności dysku dane mogą przetrwać tygodnie, miesiące, a nawet lata.
Na SSD z TRIM: kontroler może wyczyścić bloki
Dyski SSD działają inaczej. Polecenie TRIM informuje kontroler, że usunięte bloki mogą być wyczyszczone w ramach garbage collection. Kontroler wykonuje to asynchronicznie — czasem natychmiast, czasem z opóźnieniem. Dlatego na SSD czas reakcji po utracie danych jest krytyczny.
Każdy nowy zapis zmniejsza szanse odzyskania
Każda operacja zapisu na dysku — instalacja programu, pobieranie pliku, nawet przeglądanie internetu — może nadpisać sektory, w których znajdowały się usunięte dane. Dlatego pierwsza zasada po utracie danych: natychmiast przestań korzystać z dysku.
Systemy plików, z którymi pracujemy
Każdy system plików ma inną strukturę i wymaga dedykowanych technik odzyskiwania.
NTFS
Windows
Odzyskiwanie z Master File Table, analiza journala transakcji, rekonstrukcja drzewa katalogów
FAT32 / exFAT
USB / SD
Rekonstrukcja tablicy alokacji, łączenie fragmentów plików, odtwarzanie nazw z LFN
ext4
Linux
Odzyskiwanie z kopii superbloku, analiza journala ext4, rekonstrukcja i-nodes
APFS / HFS+
macOS
Odzyskiwanie po aktualizacji macOS, analiza struktury B-tree, kopie snapshotów
Btrfs / ZFS
Serwery
Systemy plików serwerowe z copy-on-write, odzyskiwanie snapshotów i podwoluminów
Czego nie robić po utracie danych
Błędne działania mogą trwale uniemożliwić odzyskanie danych. Przestrzegaj tych zasad.
Nie korzystaj z komputera ani dysku
Każda operacja — nawet przeglądanie plików — generuje zapis na dysku i może nadpisać utracone dane.
Nie instaluj programów do odzyskiwania na tym samym dysku
Instalacja oprogramowania zapisuje dane dokładnie tam, gdzie mogą znajdować się usunięte pliki. To najczęstszy błąd.
Nie formatuj ponownie
Kolejne formatowanie zmniejsza szanse na odzyskanie. Nie próbuj „naprawić" dysku przez ponowne formatowanie.
Nie próbuj przebudowywać macierzy RAID
Błędna rekonstrukcja macierzy RAID z nieprawidłową kolejnością dysków lub rozmiarem stripe'a może trwale zniszczyć dane.
Wyłącz komputer i skontaktuj się z serwisem
Bezpieczne wyłączenie i kontakt z profesjonalnym serwisem to najlepsza decyzja, jaką możesz podjąć dla swoich danych.
Techniki odzyskiwania danych
Stosujemy zaawansowane metody dopasowane do konkretnego typu uszkodzenia i systemu plików.
Data carving
Odzyskiwanie plików na podstawie sygnatur (nagłówków) — niezależnie od systemu plików
Analiza journala
Odtwarzanie operacji z dziennika transakcji systemu plików (NTFS, ext4, XFS)
Rekonstrukcja partycji
Odbudowa tablicy partycji MBR/GPT na podstawie sygnatur systemów plików
Odczyt nieprzydzielonej przestrzeni
Skanowanie sektorów oznaczonych jako wolne w poszukiwaniu pozostałości danych
Kopie woluminów VSS
Odzyskiwanie poprzednich wersji plików z Volume Shadow Copy Service (Windows)
Jak wygląda proces odzyskiwania?
Przejrzysty proces. Wycena przed rozpoczęciem prac.
Kontakt i opis problemu
Zadzwoń lub wyślij dysk kurierem. Opisz co się stało — przypadkowe usunięcie, formatowanie, atak ransomware. Im dokładniejszy opis, tym szybsza diagnoza.
Bezpłatna wstępna diagnoza
Wstępnie oceniamy stan nośnika i szanse na odzyskanie danych. Sprawdzamy typ uszkodzenia, system plików i stopień nadpisania.
Dokładna diagnoza i wycena
Szczegółowa analiza struktury danych. Otrzymujesz konkretną wycenę przed rozpoczęciem odzyskiwania. Koszt diagnozy wlicza się w cenę usługi.
Odzyskiwanie i odbiór
Odzyskane dane zapisujemy na nowym nośniku. Odbierasz osobiście w serwisie lub wysyłamy kurierem pod wskazany adres.
Często zadawane pytania
Tak, jeśli wykonano szybkie formatowanie (quick format). Szybkie formatowanie czyści tylko tablicę plików, a dane pozostają na dysku do momentu nadpisania. Pełne formatowanie nadpisuje sektory zerami — wtedy szanse są znacznie mniejsze. Na SSD z aktywnym TRIM szanse dodatkowo maleją.
TRIM znacząco utrudnia, ale nie zawsze uniemożliwia odzyskiwanie. Polecenie TRIM informuje kontroler SSD, że dane bloki mogą być wyczyszczone, ale kontroler wykonuje to asynchronicznie. Im szybciej wyłączysz komputer po utracie danych, tym większe szanse, że garbage collection nie zdążył wyczyścić bloków.
Ceny odzyskiwania danych z uszkodzeń logicznych zaczynają się od 500 zł. Koszt zależy od pojemności dysku, typu systemu plików i stopnia nadpisania danych. Po bezpłatnej wstępnej diagnozie określamy zakres prac i przedstawiamy wycenę.
Natychmiast odłącz komputer od sieci, ale nie wyłączaj go — w pamięci RAM może znajdować się klucz szyfrowania. Nie płać okupu. Skontaktuj się z serwisem — sprawdzimy, czy istnieją kopie woluminów VSS, czy klucz deszyfrujący jest publicznie dostępny i jakie są realne szanse na odzyskanie danych.
Zależy od tego, na ile partycji był podzielony dysk. Reinstalacja Windows zazwyczaj nadpisuje tylko partycję systemową (C:). Dane na innych partycjach (D:, E:) często pozostają nienaruszone. Na partycji systemowej szanse zależą od ilości nowych danych zapisanych po reinstalacji.
Uszkodzenie logiczne oznacza, że sprzęt działa prawidłowo, ale dane są niedostępne z powodu problemów z oprogramowaniem lub strukturą plików. Uszkodzenie fizyczne to awaria mechaniki (np. uszkodzone talerze HDD) lub elektroniki (np. spalony kontroler SSD). Uszkodzenia logiczne mają zazwyczaj lepsze rokowania.
Na HDD dane mogą przetrwać miesiące lub nawet lata, jeśli dysk nie był intensywnie używany. Na SSD z aktywnym TRIM dane mogą zostać trwale usunięte w ciągu minut. Kluczowa zasada: im mniej operacji na dysku po utracie danych, tym większe szanse na odzyskanie.
Proste przypadki (usunięte pliki, kosz opróżniony niedawno) — czasem tak. Ale programy do odzyskiwania instalowane na tym samym dysku mogą nadpisać dane, które próbujesz odzyskać. Przy uszkodzeniach systemu plików, ransomware lub skomplikowanych przypadkach profesjonalny serwis dysponuje narzędziami i doświadczeniem niedostępnym w darmowym oprogramowaniu.
Utraciłeś dane? Działaj szybko.
Im szybciej zareagujesz, tym większe szanse na odzyskanie.
Zacznij od bezpłatnej wstępnej diagnozy.
Pn–Czw 10:00–18:00 · Pt 10:00–16:00