כשלקוח פונה אלינו ואומר "הדיסק שלי קרס", זה לא מספיק מידע. הסיבה לכך היא שיש הבדל עצום בין "הדיסק לא מזוהה" לבין "הדיסק משמיע נקישות". שני המשפטים נשמעים דומה לאוזן הלא מקצועית, אבל הם מתארים שני עולמות שונים לחלוטין מבחינת הטיפול, הציוד הנדרש, העלות, וסיכויי ההצלחה. ההבדל בין שחזור לוגי לפיזי הוא הדבר הראשון שאנחנו מאבחנים בכל פנייה — וזו גם הסיבה שהאבחון נעשה לפני כל עבודה אחרת.
שחזור לוגי – כשהחומרה תקינה אבל הנתונים לא נגישים
שחזור לוגי עוסק במצבים שבהם הכונן עצמו תקין מבחינה פיזית אבל מערכת ההפעלה לא מצליחה לגשת לנתונים. הסיבות יכולות להיות: מחיקה בשגגה, פורמט לא מכוון, קריסת מערכת קבצים, נזק וירוסי, שגיאת כתיבה שפגמה בטבלת הקבצים, או ניתוק לא תקין שהשאיר את הכונן במצב לא עקבי.
במקרים אלה, הנתונים עצמם קיימים פיזית על הכונן, אבל ה"מפה" שמובילה אליהם נפגמה. בדיוק כמו ספרייה שבה כל הספרים שלמים אבל כרטסת הסדר נשרפה. הספרים עדיין שם, אבל מציאתם דורשת עבודה שיטתית אחרת. מניסיוננו, רוב הפניות היומיות שאנו מקבלים הן לוגיות במהותן, ומסתיימות בהצלחה גבוהה כשהטיפול נכון ומהיר.
שחזור לוגי: ניתן לרוב לבצע ללא פתיחת הכונן, בסביבה רגילה, עם תוכנות ייעודיות ומומחיות ניתוח. זמן הטיפול קצר יותר, העלות נמוכה יותר, ואחוזי ההצלחה גבוהים יותר.
שחזור פיזי – כשהחומרה עצמה ניזוקה
שחזור פיזי עוסק במצבים שבהם רכיב כלשהו בתוך הכונן נשבר, שרוט, שרוף, או מושפע מנזק מכאני. בכונני HDD המסורתיים, הכשלים הפיזיים הנפוצים כוללים ראש קריאה שנפל על פלטת המגנט ושרט אותה, מנוע ציר שנעצר, רכיב אלקטרוני שנשרף על הלוח המודפס, ופלטות מגנטיות שספגו מכה ישירה.
בכונני SSD, הכשל הפיזי מתבטא לרוב בנזק לשבבי הזיכרון, לבקר, או לחיבורים הפנימיים. בשני המקרים, הגישה לנתונים חסומה לא בגלל בעיה בתוכנה אלא בגלל שהחומרה לא יכולה לבצע את פעולת הקריאה הפיזית. לאחר שמטפלים בצד החומרתי, לרוב עדיין נדרשת עבודה לוגית נוספת לשחזור מבנה הקבצים.
שחזור פיזי של HDD מחייב חדר נקי (Clean room) חלקיקי אבק זעירים הנוחתים על פלטות המגנט במהלך פתיחה בסביבה לא מבוקרת יכולים לגרום לשריטות נוספות ולהפוך נתונים שניתן היה לשחזר לנתונים אבודים לצמיתות.
קראו עוד על שחזור קבצים שנמחקו >>
כיצד מזהים איזה סוג כשל התרחש?
זיהוי סוג הכשל אינו בהכרח פשוט, ולפעמים דורש ניסיון מעמיק. עם זאת, ישנם סימנים שיכולים לעזור לאבחן את הכיוון הכללי:
- הכונן מזוהה אבל הקבצים לא נגישים או מבקש פורמט: לוגי לרוב. מערכת הקבצים ניזוקה אבל החומרה תקינה. אין להסכים לפורמט בשום אופן.
- הכונן שקט לחלוטין ולא מזוהה בשום חיבור: פיזי לרוב. לוח האלקטרוניקה ניזוק, המנוע לא מסתובב, או רכיב קריטי נשרף.
- הכונן משמיע נקישות חוזרות או שריקה: פיזי בוודאות. ראש הקריאה מנסה לגשת לאזור פגוע שוב ושוב. יש לנתק מיד מהחשמל.
- הכונן נפל, נרטב, או נחשף לחום חריג: פיזי ולוגי משולב. נדרש תיקון פיזי תחילה ורק לאחריו ניתוח לוגי.
- קבצים נמחקו בשגגה או הכונן עבר פורמט: לוגי בוודאות. הנתונים עדיין שם, אך כל רגע של פעילות כונן עלול לדרוס אותם.
למה האבחון חייב לקדום לכל פעולה?
הטעות הנפוצה ביותר שאנו רואים היא פנייה אחרי ניסיון עצמאי שהחמיר את המצב. לקוח שניסה להריץ תוכנת שחזור על כונן עם כשל פיזי, גרם לאלפי סיבובים נוספים של ראש הקריאה מעל פני פלטות שכבר פגועות. לקוח אחר שפתח כונן HDD בבית "רק להסתכל" חשף את הפלטות לאבק ופסל כל אפשרות שחזור עתידית.
האבחון שאנו מבצעים אינו רק שלב טכני, הוא גם ההגנה הטובה ביותר על הסיכויים שלכם. כשאנו מזהים שחזור פיזי, לא נתחיל בתוכנה. כשאנו מזהים שחזור לוגי, לא נפתח את הכונן. כל פעולה שנעשית בלי אבחון קודם היא הימור שנעשה על חשבון הנתונים שלכם.
מבינים את התהליך, מצילים את המידע
הבנת ההבדלים בין התקלות היא הצעד הראשון, אך היישום המעשי בשטח מעלה לא פעם שאלות מורכבות יותר: האם ניתן לשלב בין סוגי השחזור? איך נקבע המחיר הסופי? ומה קורה כשמדובר בכונני SSD חדישים? כדי לעשות לכם סדר בפרטים הקטנים ולוודא שתגיעו למעבדה כשאתם מצוידים בידע הנכון, ריכזנו עבורכם את התשובות לשאלות השכיחות ביותר בתחום שחזור המידע.
שאלות ותשובות
האם ניתן להתחיל בשחזור לוגי ואם לא עובד לעבור לפיזי? תשובה: לא. זהו אחד המיתוסים הנפוצים ביותר. שחזור לוגי על כונן עם כשל פיזי לא נכשל בשקט, הוא גורם נזק אקטיבי. כל גישה לכונן פגוע פיזית מוסיפה עומס על הרכיבים הפגועים ומקטינה את הסיכוי לשחזור עתידי. הסדר הנכון הוא: אבחון, קביעת הסוג, ורק לאחר מכן טיפול בסדר הנכון.
כיצד נקבע המחיר של שחזור לוגי לעומת פיזי? תשובה: שחזור לוגי תמחורו נמוך יותר (בדרך כלל) כי הוא מבוצע בתוכנות ייעודיות מבלי לפרק את הכונן. שחזור פיזי כולל עבודת ידיים מדוקדקת, שימוש בחדר נקי, ולפעמים ייבוא של רכיבי חלפים ייחודיים לדגם הכונן, כל אלה מביאים לעלות גבוהה יותר. לרוב ניתנת הצעת מחיר לאחר האבחון ולא לפניו.
SSD שנכשל — לוגי או פיזי? תשובה: SSD שנכשל יכול להיות שניהם, אבל האבחון שונה מ-HDD. ב-SSD אין חלקים נעים, אז אין נקישות כסימן אזהרה. כשל פיזי ב-SSD מתבטא לרוב בשבב שנשרף, בבקר פגום, או בנזק חשמלי. כשל לוגי ב-SSD יכול לכלול שחיקת תאי זיכרון, שגיאות כתיבה, או קריסת הבקר הפנימי.
האם מחיקת קבצים היא תמיד שחזור לוגי? תשובה: כן, במקרה הנקי. מחיקה היא פעולה שמשנה את טבלת הקבצים ומסמנת שטח כ"פנוי", אבל אינה מוחקת את הנתונים פיזית. זהו כשל לוגי טהור. הסיכוי לשחזור תלוי בכמה שטח נכתב מחדש מאז המחיקה. הפסקת שימוש מיידית היא הצעד הקריטי ביותר.
מה עושים ברגע שמבינים שיש בעיה? תשובה: שלושה צעדים לפי הסדר: עוצרים, לא מנסים שום דבר, ופונים לאיש מקצוע. "עוצרים" אומר כיבוי המחשב. "לא מנסים" אומר לא להריץ תוכנות ולא לנסות לפרק. "פונים לאיש מקצוע" אומר לפני שמדברים עם מישהו שמציע "לנסות משהו מהיר".
סיכום. האבחון הוא השחזור
ההבדל בין שחזור לוגי לפיזי אינו רק מונח טכני שמעניין מהנדסים. הוא קובע את כל מה שיקרה לנתונים שלכם: כמה זמן יקח, כמה יעלה, ומה הסיכויים שתקבלו אותם חזרה. מי שמבין את ההבדל לא ינסה "לתקן" כונן שמשמיע נקישות על ידי הרצת תוכנה, ולא יוציא כסף על פתיחת חדר נקי כשהבעיה היא בטבלת הקבצים בלבד. אנו רואים את ההבדל הזה כל יום, ויודעים כמה הוא קריטי להצלחת השחזור.
הכתבה נכתבה על ידי צוות המומחים של טיק טק שחזור מידע, על בסיס ניסיון של 30 שנה ולמעלה מ-115,000 מדיות שטופלו. המידע הוא כללי ואינו מהווה ייעוץ טכני לאירוע ספציפי. לייעוץ מקצועי פנו אלינו לפני כל פעולה עצמאית.
