هارد ضربه خورده؛ آیا اطلاعات قابل بازیابی است؟

هارد ضربه خورده؛ آیا اطلاعات قابل بازیابی است؟

افتادن هارد اکسترنال از روی میز، ضربه‌خوردن لپ‌تاپ یا تکان شدید یک دستگاه ذخیره‌ساز می‌تواند از یک شکستگی ساده در قاب تا خرابی هد و سطح دیسک پیامد داشته باشد. بنابراین پاسخ کوتاه این است: بله، اطلاعات هارد ضربه خورده در بسیاری از موارد قابل بررسی و بازیابی است، اما نتیجه به نوع آسیب و رفتار شما پس از حادثه بستگی دارد. روشن‌کردن مکرر، اجرای اسکن یا تلاش برای «راه انداختن» هارد می‌تواند آسیبی محدود را به خرابی شدیدتر تبدیل کند.

اگر هارد پس از ضربه صدای تیک‌تیک، تق‌تق، بوق یا خراش می‌دهد، شناسایی نمی‌شود، ناگهان بسیار کند شده یا اتصال آن قطع و وصل می‌شود، آن را خاموش کنید. در این وضعیت، هدف اول بازکردن فایل‌ها نیست؛ هدف این است که وضعیت فعلی رسانه تا زمان ارزیابی تخصصی حفظ شود.

جواب کوتاه: شانس بازیابی هارد ضربه خورده چقدر است؟

هیچ درصد ثابتی برای همهٔ هاردها وجود ندارد. گاهی فقط قاب، کابل یا برد رابط USB آسیب دیده و خود دیسک سالم مانده است. گاهی نیز ضربه باعث خرابی هد، موتور، اسپیندل، برد یا ناحیه‌های حساس روی پلاتر شده است. اگر سطح مغناطیسی بخش‌هایی از پلاتر خراش جدی برداشته باشد، دادهٔ همان ناحیه ممکن است از دست رفته باشد؛ بااین‌حال ممکن است بخش‌های سالم دیگر قابل خواندن باشند.

سه عامل بیش از همه روی نتیجه اثر می‌گذارند:

1. هارد هنگام ضربه خاموش بوده یا در حال چرخش و خواندن/نوشتن؛

2. پس از ضربه چند بار روشن شده و چه مدت کار کرده است؛

3. آسیب فقط بیرونی و الکترونیکی است یا هد و سطح دیسک نیز درگیر شده‌اند.

پس «افتاده ولی هنوز روشن می‌شود» به معنی سالم‌بودن نیست و «شناسایی نمی‌شود» نیز به معنی پاک‌شدن اطلاعات نیست. تشخیص این دو موضوع باید از هم جدا باشد.

اولین کار درست بعد از ضربه چیست؟

۱. برق و کابل را قطع کنید

اگر دستگاه هنوز روشن است و صدای غیرعادی، مکث طولانی، هنگ یا قطع‌ووصلی دارد، سیستم را خاموش و برق هارد را قطع کنید. برای هارد اکسترنال، کانکتور را بگیرید و کابل را آرام جدا کنید؛ کابل را نکشید. برای لپ‌تاپ یا سیستم رومیزی که هارد داخلی آن ضربه خورده، از راه‌اندازی دوباره و بوت‌های آزمایشی خودداری کنید.

پس از ضربه، خاموش نگه‌داشتن هارد از آزمون‌های تکراری کم‌ریسک‌تر است.

۲. جزئیات حادثه را ثبت کنید

یادداشت کنید هارد از چه ارتفاعی و روی چه سطحی افتاده، هنگام ضربه روشن بوده یا خاموش، پس از آن چه صدا یا پیامی دیده‌اید و چند بار روشن شده است. اگر هارد داخل NAS، DVR، لپ‌تاپ یا باکس رمزگذاری‌شده بوده، مدل دستگاه و جایگاه دیسک را نیز ثبت کنید. این اطلاعات به انتخاب روش ارزیابی کمک می‌کند.

۳. هارد را تکان ندهید و در وضعیت پایدار بگذارید

هارد را برای شنیدن صدا کنار گوش تکان ندهید، روی آن ضربه نزنید و زاویه‌اش را هنگام کار تغییر ندهید. آن را خاموش، روی سطح صاف و بدون لرزش بگذارید. اگر قطعه‌ای از قاب شکسته است، همهٔ قطعات، برد رابط، کابل و آداپتور اصلی را نگه دارید.

۴. برای حمل، ضربهٔ دوم را حذف کنید

در صورت امکان هارد خاموش را داخل کیسهٔ آنتی‌استاتیک قرار دهید، با چند لایه ضربه‌گیر بپوشانید و در جعبه‌ای محکم بگذارید تا داخل آن حرکت نکند. نوارچسب را مستقیم روی برد یا کانکتور نزنید. هارد را بدون مهار در کیف، پاکت یا صندوق خودرو رها نکنید.

ضربه در حالت خاموش با ضربه هنگام کار چه تفاوتی دارد؟

در HDD، پلاترها با سرعت زیاد می‌چرخند و هدهای خواندن/نوشتن در فاصله‌ای بسیار کم از سطح آنها کار می‌کنند. در بسیاری از هاردهای جدید، هنگام خاموشی هدها در ناحیهٔ پارک قرار می‌گیرند. به همین دلیل ضربه در حالت خاموش ممکن است کم‌خطرتر از ضربه هنگام چرخش باشد، اما بی‌خطر نیست؛ محور، هد، فریم، برد و کانکتورها همچنان می‌توانند آسیب ببینند.

ضربه هنگام کار خطر تماس یا تغییر وضعیت مجموعهٔ هد، ایجاد ناحیه‌های ناخوانا و آسیب تدریجی سطح را بیشتر می‌کند. ممکن است هارد بلافاصله از کار بیفتد یا چند دقیقه و حتی چند ساعت ظاهراً کار کند و سپس کند، پرخطا یا غیرقابل‌شناسایی شود. این تأخیر نباید با سلامت اشتباه گرفته شود.

ضربه کدام بخش‌های هارد را خراب می‌کند؟

قاب، کابل و برد رابط USB

در هارد اکسترنال، اولین لایهٔ آسیب می‌تواند قاب پلاستیکی، سوکت USB، کابل یا برد تبدیل USB به SATA باشد. در این حالت شاید خود HDD داخلی سالم باشد؛ اما نتیجه‌گیری صرفاً از روی ظاهر درست نیست. بعضی مدل‌ها رابط USB را روی برد اصلی دارند و بعضی باکس‌ها رمزگذاری سخت‌افزاری انجام می‌دهند. دور انداختن برد رابط اصلی یا اتصال دیسک به یک مبدل تصادفی ممکن است دسترسی به داده را دشوار کند.

خرابی قاب یا برد رابط با خرابی داخلی HDD یکسان نیست؛ دیسک فلزی باید بسته بماند.

برد اصلی و مدار تغذیه

ترک برد، شکستگی قطعه، خرابی کانکتور یا اتصال کوتاه می‌تواند مانع روشن‌شدن هارد شود. تعویض سادهٔ PCB میان دو هارد هم‌مدل معمولاً راه‌حل کاملی نیست، زیرا اطلاعات تطبیقی و کالیبراسیون هر هارد ممکن است روی برد آن ذخیره شده باشد. لحیم‌کاری غیراصولی یا استفاده از آداپتور نامتناسب نیز می‌تواند آسیب بیشتری ایجاد کند.

هدهای خواندن و نوشتن

مجموعهٔ هد ممکن است تغییر شکل دهد، روی رمپ پارک گیر کند یا نتواند اطلاعات لازم برای راه‌اندازی را بخواند. تیک‌تیک تکراری اغلب نشانهٔ تلاش ناموفق برای موقعیت‌یابی است، اما تشخیص قطعی تنها با گوش ممکن نیست. ادامهٔ کار با هد آسیب‌دیده می‌تواند ناحیه‌های بیشتری را درگیر کند.

پلاتر و سطح ذخیره‌سازی

وجود خراش روی سطح، آلودگی ذره‌ای یا انتقال مواد از هد به پلاتر از جدی‌ترین پیامدهاست. شدت آسیب در همهٔ سطح یکسان نیست؛ بنابراین ممکن است بخشی از فایل‌ها یا سکتورها خوانده شوند و بخش‌های دیگر نه. وعدهٔ بازیابی صددرصدی پیش از بررسی واقعی قابل اعتماد نیست.

موتور، اسپیندل و فریم مکانیکی

اگر محور یا مجموعهٔ موتور آسیب ببیند، هارد ممکن است نچرخد، صدای بوق بدهد یا با لرزش غیرعادی راه بیفتد. تلاش برای چرخاندن دستی، بازکردن درپوش یا جابه‌جایی پلاترها خارج از شرایط کنترل‌شده می‌تواند هم‌ترازی و سطح را از بین ببرد.

فریم‌ور و ناحیهٔ سرویس

گاهی ضربه مستقیماً داده‌های کاربر را پاک نمی‌کند، اما دسترسی هارد به اطلاعات سیستمی و جداول داخلی مختل می‌شود. نتیجه می‌تواند نمایش ظرفیت اشتباه، شناسایی ناقص یا آماده‌نشدن هارد باشد. ابزارهای عمومی سیستم‌عامل برای این نوع مشکل طراحی نشده‌اند.

چرا هارد هنگام روشن‌بودن حساس‌تر است؟

مشخصات تحمل ضربهٔ هاردها معمولاً برای دو وضعیت «در حال کار» و «خاموش» جدا اعلام می‌شود و این اعداد میان مدل‌ها متفاوت‌اند. نکتهٔ عملی این است که دیسک در حال چرخش و هد فعال، شرایط مکانیکی حساس‌تری دارد. ارتفاع کم نیز تضمین ایمنی نیست؛ نوع سطح، زاویهٔ برخورد، وزن باکس و وضعیت لحظه‌ای هد اهمیت دارند.

بازکردن محفظهٔ فلزی HDD فقط زمانی انجام می‌شود که تشخیص مکانیکی آن را ضروری بداند و محیط کنترل‌شده فراهم باشد.

اگر هارد بعد از افتادن هنوز کار می‌کند، چه کنیم؟

اگر اطلاعات مهم یا منحصربه‌فرد است، امن‌ترین تصمیم این است که هارد را خاموش کنید و برای تهیهٔ ایمیج کنترل‌شده بسپارید. بازکردن چند پوشه، پخش ویدئو، بنچمارک، Defrag، اسکن بدسکتور یا کپی هم‌زمان چند فایل بار خواندن را بالا می‌برد.

اگر داده نسخهٔ پشتیبان دارد یا ارزش آن پایین است و هیچ صدای غیرعادی، کندی، خطای I/O یا قطع‌ووصلی دیده نمی‌شود، تنها اقدام خانگی قابل‌قبول می‌تواند انتقال فوری داده به یک رسانهٔ سالم باشد؛ نه تست سلامت طولانی. ابتدا فایل‌های غیرقابل‌جایگزین را کپی کنید، مقصد را روی دیسکی دیگر بگذارید و در نخستین نشانهٔ خطا کار را متوقف کنید. از هارد ضربه‌خورده دوباره به‌عنوان محل اصلی نگهداری استفاده نکنید.

برای اطلاعات مهم، «کلون یا ایمیج سکتوربه‌سکتور با کنترل خطا» با کپی معمولی تفاوت دارد. ابزار تخصصی می‌تواند زمان انتظار، تعداد تلاش برای سکتورهای مشکل‌دار و ترتیب خواندن را مدیریت کند تا ابتدا ناحیه‌های سالم‌تر ذخیره شوند.

چه کارهایی را نباید انجام دهیم؟

هارد را پشت‌سرهم روشن و خاموش نکنید

هر بار راه‌اندازی می‌تواند هد و موتور آسیب‌دیده را دوباره درگیر کند. این تصور که «شاید بار پنجم بالا بیاید» ممکن است هزینهٔ فنی و میزان خرابی را افزایش دهد.

نرم‌افزار ریکاوری و ابزار تعمیر فایل‌سیستم اجرا نکنید

نرم‌افزار می‌تواند خرابی منطقی را تحلیل کند، اما هد شکسته، محور گیرکرده یا سطح خراش‌دار را تعمیر نمی‌کند. CHKDSK و ابزارهای مشابه ممکن است روی ساختار فایل‌سیستم تغییر بنویسند. اگر هارد پس از ضربه کند یا صدادار است، حتی اسکن فقط‌خواندنی هم زمان کار مکانیکی را زیاد می‌کند.

فریزر، تکان‌دادن و ضربهٔ دوم را امتحان نکنید

گذاشتن هارد در فریزر خطر میعان و آلودگی را ایجاد می‌کند. تکان‌دادن، چرخاندن، فشار روی درپوش یا ضربه‌زدن روش تشخیصی نیست و می‌تواند خرابی را بیشتر کند.

محفظهٔ فلزی HDD را باز نکنید

بازکردن قاب پلاستیکی یک هارد اکسترنال با بازکردن درپوش فلزی خود HDD فرق دارد. پلاتر و هد نسبت به ذرات بسیار حساس‌اند. تعویض هد نیز فقط جایگزین‌کردن یک قطعه نیست و به سازگاری قطعات، ابزار، محیط کنترل‌شده و فرآیند تصویربرداری نیاز دارد.

برد یا پلاتر را خودسرانه جابه‌جا نکنید

بردهای ظاهراً مشابه ممکن است دادهٔ تطبیقی متفاوت داشته باشند. جابه‌جایی پلاترها می‌تواند هم‌راستایی آنها را تغییر دهد. ویدئوهای تعمیر خانگی، شرایط واقعی مدل و وضعیت رسانهٔ شما را نشان نمی‌دهند.

روند تخصصی بازیابی اطلاعات هارد ضربه خورده چگونه است؟

۱. ارزیابی بدون بازکردن دیسک

ابتدا ظاهر، کانکتور، آداپتور، قاب، برد رابط و پاسخ الکترونیکی بررسی می‌شود. هدف این است که مشخص شود مشکل بیرونی است یا نشانه‌های خرابی داخلی وجود دارد. در این مرحله نباید هارد فقط برای دیدن واکنش بارها روشن شود.

۲. تشخیص الکترونیکی، فریم‌وری و مکانیکی

رفتار موتور، هد، شناسایی، ظرفیت و خطاهای خواندن بررسی می‌شود. بازکردن درپوش فلزی تنها وقتی توجیه دارد که شواهد خرابی مکانیکی داخلی وجود داشته باشد. هر هارد ضربه‌خورده الزاماً نیازمند بازشدن نیست.

۳. پایدارسازی و تصویربرداری کنترل‌شده

پس از رفع مانع لازم یا پایدارسازی، داده از رسانهٔ اصلی به مقصد سالم خوانده می‌شود. اولویت معمولاً گرفتن بیشترین دادهٔ قابل‌خواندن با کمترین فشار اضافه است، نه تعمیر هارد برای استفادهٔ روزمره. سکتورهای مشکل‌دار ممکن است با سیاست‌های محدود و مرحله‌ای بررسی شوند.

بازیابی حرفه‌ای ابتدا یک نسخهٔ سکتوربه‌سکتور می‌سازد تا تحلیل فایل‌ها روی دیسک اصلی انجام نشود.

۴. استخراج فایل از ایمیج یا کلون

پس از تهیهٔ نسخه، فایل‌سیستم، پارتیشن‌ها و پوشه‌ها روی کپی تحلیل می‌شوند. خروجی باید روی حافظه‌ای جدا ذخیره و فایل‌های مهم نمونه‌برداری یا بازبینی شوند. خود هارد آسیب‌دیده پس از بازیابی، رسانهٔ قابل‌اعتماد برای ادامهٔ استفاده نیست.

چه عواملی نتیجه را بهتر یا بدتر می‌کنند؟

• وضعیت هنگام ضربه: روشن و در حال نوشتن بودن معمولاً ریسک بیشتری از خاموش بودن دارد.

• نوع صدا و پاسخ: خراش، تق‌تق تکراری، بوق یا نچرخیدن می‌تواند نشانهٔ خرابی جدی باشد.

• تعداد روشن‌کردن‌های بعدی: آزمون کمتر معمولاً وضعیت را بهتر حفظ می‌کند.

• ادامهٔ استفاده: کپی، اسکن و بوت طولانی ممکن است آسیب را گسترش دهد.

• میزان آسیب سطح: بخش فیزیکی ازبین‌رفته را نمی‌توان با نرم‌افزار بازسازی کرد.

• رمزگذاری: رمز، کلید بازیابی و برد اصلی بعضی باکس‌ها برای دسترسی ضروری‌اند.

• ظرفیت و مدل: طراحی هد، تعداد پلاتر و در دسترس بودن قطعهٔ سازگار روی روند اثر دارد.

• اولویت فایل‌ها: مشخص‌بودن پوشه‌ها و فایل‌های حیاتی به برنامهٔ خواندن کمک می‌کند.

هارد اکسترنال، SSD، لپ‌تاپ و سیستم‌های چنددیسکی چه تفاوتی دارند؟

هارد اکسترنال HDD

قاب و برد رابط یک لایهٔ خرابی اضافه دارند، اما داخل بسیاری از آنها همچنان یک HDD مکانیکی حساس قرار گرفته است. کابل و برد رابط اصلی، مخصوصاً در مدل‌های دارای رمزگذاری، باید همراه هارد حفظ شوند.

SSD اکسترنال یا داخلی

SSD قطعهٔ مکانیکی متحرک ندارد و معمولاً در برابر ضربه مقاوم‌تر از HDD است؛ بااین‌حال ضربه می‌تواند کانکتور، برد، کنترلر، تراشه‌های NAND یا اتصالات لحیم را آسیب بزند. SSD خاموش و ناشناس نیز ممکن است قابل بررسی باشد. قاب یا برد آن را خم نکنید و برای «جا افتادن اتصال» فشار ندهید.

لپ‌تاپ

ضربه ممکن است علاوه بر هارد، کانکتور، مادربرد یا شاسی را خراب کند. روشن‌نشدن لپ‌تاپ لزوماً به معنی خرابی دیسک نیست. اگر داده مهم است، از روشن‌کردن‌های پی‌درپی و ابزارهای تعمیر خودکار سیستم‌عامل پرهیز کنید.

NAS و RAID

اگر NAS یا محفظهٔ RAID افتاده یا چند دیسک هم‌زمان ضربه خورده‌اند، کل دستگاه را خاموش کنید. شمارهٔ هر سینی و ترتیب جایگاه‌ها را ثبت کنید، هیچ دیسکی را Initialize نکنید و Rebuild خودکار راه نیندازید. در آرایه‌ها، ترتیب دیسک، سطح RAID و وضعیت هر عضو برای بازسازی منطقی مهم است. اگر فقط اتصال موقت جدا شده باشد نیز دیسک باید به جایگاه اصلی خود بازگردد؛ در خرابی واقعی دیسک، «Recovery» یا «Rebuild» نرم‌افزاری جای بازیابی تخصصی را نمی‌گیرد.

DVR و دستگاه ضبط

پس از ضربه دستگاه را روشن نگذارید تا ضبط جدید ادامه پیدا نکند. مدل DVR، تعداد دیسک‌ها، ترتیب اتصال و زمان تقریبی ویدئوهای موردنیاز را ثبت کنید. فرمت اختصاصی یا پیام «Initialize disk» نباید بدون بررسی تأیید شود.

آیا تعمیر هارد ضربه خورده به معنی قابل‌استفاده‌شدن دوباره است؟

در بازیابی اطلاعات، برخی اقدامات فنی فقط برای ایجاد یک فرصت کنترل‌شده جهت خواندن داده انجام می‌شوند. این کار با تعمیر دائمی و بازگرداندن هارد به چرخهٔ استفاده فرق دارد. حتی اگر اطلاعات با موفقیت خوانده شود، هارد ضربه‌خورده نباید دوباره محل اصلی نگهداری یا نسخهٔ پشتیبان باشد.

اگر می‌خواهید تفاوت خرابی‌های عمومی را بهتر بشناسید، راهنمای هارد خراب شده؛ آیا اطلاعات قابل بازیابی است؟ را ببینید. برای صدای منظم و تکراری، مقالهٔ صدای تیک تیک هارد؛ اولین کار درست چیست؟ و برای نبودن دیسک در سیستم، مقالهٔ هارد شناسایی نمی‌شود؛ علت چیست؟ مفید است. اگر هارد پس از ضربه کند یا متوقف می‌شود، نشانه‌ها را در هارد کند شده یا هنگ می‌کند؛ علت چیست؟ مقایسه کنید.

پرسش‌های پرتکرار

هارد افتاده اما هنوز کار می‌کند؛ آیا استفاده از آن امن است؟

کارکردن ظاهری سلامت را ثابت نمی‌کند. اگر داده مهم است، هارد را خاموش کنید و سراغ بنچمارک، اسکن کامل یا کپی‌های پراکنده نروید. در نبود هرگونه صدا و خطا و برای دادهٔ کم‌اهمیت، فقط یک انتقال فوری به رسانه‌ای دیگر انجام دهید و در نخستین نشانهٔ مشکل متوقف شوید.

هارد بعد از ضربه تیک‌تیک می‌کند؛ اطلاعات برمی‌گردد؟

امکان بررسی و بازیابی وجود دارد، اما تیک‌تیک پس از ضربه می‌تواند نشانهٔ خرابی هد، سطح یا کنترل حرکت باشد. فوراً برق را قطع کنید؛ روشن‌کردن مکرر و نرم‌افزار ریکاوری ممکن است آسیب را گسترش دهد و هیچ نتیجه‌ای پیش از ارزیابی تضمین نمی‌شود.

می‌توانم یک بار کابل یا پورت دیگری را امتحان کنم؟

اگر فقط قاب یا کابل آسیب دیده، هارد هیچ صدای غیرعادی ندارد و داده نسخهٔ دیگری دارد، یک کابل و پورت سالم می‌تواند عیب بیرونی را روشن کند. اما برای دادهٔ مهم، یا در صورت تیک‌تیک، بوق، کندی و قطع‌ووصلی، همان یک تست هم ارزش ریسک ندارد و بهتر است هارد خاموش بماند.

فریزر، تکان‌دادن یا بازکردن هارد کمکی می‌کند؟

خیر. فریزر می‌تواند رطوبت و آلودگی ایجاد کند؛ تکان و ضربه خرابی مکانیکی را بیشتر می‌کند؛ و بازکردن محفظهٔ فلزی خارج از محیط کنترل‌شده پلاتر و هد را در معرض ذرات قرار می‌دهد. این روش‌ها شانس بازیابی را کاهش می‌دهند.

اگر پلاتر خراش برداشته باشد، بازیابی ممکن است؟

دادهٔ ناحیه‌ای که لایهٔ ذخیره‌سازی آن واقعاً تخریب شده ممکن است قابل خواندن نباشد، اما شدت و وسعت خراش در هر پرونده متفاوت است. گاهی بخش‌های سالم دیگر قابل تصویربرداری‌اند. نتیجه به ارزیابی سطح، هدها و مقدار استفاده پس از آسیب بستگی دارد.

SSD ضربه‌خورده هم قابل بازیابی است؟

بله، بسته به خرابی کانکتور، برد، کنترلر، NAND و رمزگذاری امکان بررسی وجود دارد. SSD قطعهٔ مکانیکی متحرک ندارد و معمولاً ضربه‌پذیری کمتری از HDD دارد، اما ضدخرابی نیست. آن را خم، باز یا مکرر روشن نکنید.

هزینه بازیابی هارد ضربه خورده چگونه تعیین می‌شود؟

نوع HDD یا SSD، خرابی قاب و برد، وضعیت هد و سطح، ظرفیت، قطعهٔ سازگار، رمزگذاری و میزان تصویربرداری روی هزینه اثر دارند. مبلغ دقیق پس از ارزیابی اعلام می‌شود و شروع عملیات باید با تأیید مشتری باشد؛ صرف ضربه‌خوردن برای اعلام قیمت قطعی کافی نیست.

جمع‌بندی

هارد ضربه خورده الزاماً به معنی نابودی همهٔ اطلاعات نیست. ممکن است خرابی به کابل و قاب محدود باشد یا اجزای داخلی مانند هد، پلاتر و موتور درگیر شده باشند. تفاوت این سناریوها با آزمون‌های مکرر خانگی مشخص نمی‌شود. خاموش‌کردن فوری، حفظ کابل و برد اصلی، ثبت جزئیات حادثه و حمل ایمن، بهترین کارهایی هستند که پیش از ارزیابی می‌توانید انجام دهید.

برای آشنایی با فرآیند تخصصی، صفحهٔ بازیابی اطلاعات و در صورت نیاز به ارزیابی سخت‌افزاری صفحهٔ تعمیر هارد را ببینید.