שחזור לוגי של דיסק קשיח: מתי המידע לא באמת אבד ואיך משחזרים אותו

מהו שחזור לוגי, ובמה הוא שונה משחזור פיזי

שחזור לוגי הוא תהליך שחזור קבצים ונתונים ממדיה אחסון – דיסק קשיח, SSD, דיסק און קי או כרטיס זכרון – שבה החומרה עצמה תקינה, אך קיימת בעיה במבנה הנתונים: במערכת הקבצים, בטבלת ההפניות, בפרטישן או בסקטור האתחול. במילים אחרות, המידע הפיזי עדיין רשום על גבי משטחי הדיסק או שבבי הזיכרון, אך מערכת ההפעלה "לא מבינה" איך לגשת אליו ולהציג אותו כראוי. זה שונה משחזור פיזי, שבו יש נזק לרכיבים עצמם – כגון ראשי קריאה/כתיבה שרוטים, מנוע שרוף או שבב בקר פגום – ומצריך פירוק ועבודה בחדר נקי.

הגורמים הנפוצים לתקלה לוגית

מחיקה בשוגג

מחיקת קבצים או תיקיות, כולל ריקון סל המיחזור, אינה מוחקת בפועל את הנתונים מהדיסק – היא רק מסירה את ההפניה אליהם. כל עוד לא נכתב מידע חדש על אותו אזור פיזי, ניתן לשחזר את הקבצים במלואם.

פירמוט לא מכוון

פירמוט מהיר (Quick Format) מוחק בעיקר את טבלת הקבצים ולא בהכרח את התוכן עצמו, ולכן במרבית המקרים ניתן עדיין לשחזר את הנתונים – בתנאי שלא בוצעה כתיבה נוספת על הדיסק לאחר הפירמוט.

קריסת מערכת קבצים

ניתוק לא תקין של ההתקן באמצע כתיבה, הפסקת חשמל פתאומית, כיבוי כפוי של המחשב או תקלת תוכנה – כל אלו עלולים לגרום לפגיעה במבנה הפנימי של מערכת הקבצים ולהצגת שגיאות כמו "הדיסק אינו מזוהה" או "יש לפרמט את הכונן לפני השימוש".

נגיפים ותוכנות זדוניות

וירוסים מסוימים פוגעים במבנה הקבצים או מסתירים אותם, ללא נזק פיזי לדיסק עצמו – מצב זה מטופל בדרך כלל כשחזור לוגי.

שגיאות פרטישן וטבלאות מחיצות

מחיקה בשוגג של מחיצה, שינוי גודל שגוי או קריסה של טבלת המחיצות עלולים לגרום להיעלמות כונן שלם, גם כשכל הנתונים בו עדיין קיימים פיזית במלואם.

שחזור לוגי במערכות קבצים שונות

אופן הטיפול בשחזור לוגי משתנה בהתאם למערכת הקבצים שבה נעשה שימוש. במערכות Windows מדובר בדרך כלל ב-NTFS או exFAT, שבהן המידע על מיקום הקבצים מאוחסן בטבלה מרכזית (MFT). במערכות macOS נעשה שימוש ב-APFS או HFS+, בעלות מבנה שונה לחלוטין המבוסס על מטא-דאטה מבוזרת יותר. גם דיסקים חיצוניים וכרטיסי זכרון מפורמטים לרוב ב-FAT32 או exFAT לצורך תאימות בין מערכות הפעלה שונות. מהנדס שחזור מנוסה נדרש להכיר לעומק את המבנה הפנימי של כל אחת ממערכות הקבצים הללו, שכן טעות בזיהוי המבנה עלולה להוביל לשחזור חלקי או שגוי של הנתונים.

הבדלים בין שחזור לוגי בדיסק קשיח לשחזור לוגי ב-SSD

בדיסק קשיח מגנטי, נתונים שנמחקו נשארים באזור הפיזי המדויק שבו נכתבו במקור עד שנכתב מידע חדש מעליהם – מה שהופך את השחזור הלוגי לתהליך יחסית צפוי. בכונני SSD לעומת זאת, פונקציית TRIM שמופעלת אוטומטית במערכות הפעלה מודרניות עשויה למחוק בפועל את תוכן הבלוקים שסומנו כפנויים תוך זמן קצר מאוד לאחר המחיקה, גם ללא כתיבה נוספת בפועל. משמעות הדבר היא שבכונני SSD חלון הזמן לשחזור לוגי מוצלח יכול להיות קצר בהרבה, ולכן קריטי לפנות למעבדה בהקדם האפשרי ולהימנע מכל שימוש נוסף בכונן.

איך מתבצע תהליך השחזור הלוגי

התהליך המקצועי מתחיל בהעתקה מלאה (Imaging) של ההתקן הפגום לסביבת עבודה נפרדת, כדי שכל פעולת ניתוח וניסיון שחזור תתבצע על עותק ולא על המקור – זהו כלל ברזל שנועד למנוע החמרה של המצב. לאחר מכן, מהנדסי השחזור משתמשים בכלים ותוכנות ייעודיות המנתחות את מבנה מערכת הקבצים ברמת הביט, מאתרות שרידי מבנים ובונות מחדש את עץ הקבצים המקורי – כולל שמות, תאריכים ומבנה תיקיות במקרים רבים.

מורכבות התהליך תלויה בכמות הנתונים, בסוג מערכת הקבצים ובמידת הפגיעה. שחזור של כמה קבצים שנמחקו בטעות עשוי לקחת שעות בודדות, בעוד ששחזור של דיסק שלם עם מבנה קבצים קרוס יכול לארוך מספר ימים.

מתי שחזור לוגי לא מספיק

אם במהלך האבחון מתגלה שקיימת גם בעיה חומרתית – למשל רעשים חריגים, סקטורים פגומים בכמות גדולה, או אי-זיהוי מוחלט של ההתקן – יש לשלב טיפול פיזי לפני שניתן לגשת בכלל לנתונים ברמה הלוגית. במקרים כאלה, מעבדה שאין לה יכולת שחזור פיזי וחדר נקי עלולה להיתקע באמצע התהליך או לגרום לנזק נוסף.

טעויות שיש להימנע מהן לפני פנייה למעבדה

• אל תריצו תוכנות שחזור חינמיות מהאינטרנט על ההתקן המקורי – הן כותבות קבצים זמניים שעלולים לדרוס נתונים.
• אל תפרמטו "כדי לנסות שוב" – זה מקטין את סיכויי השחזור המלא.
• הפסיקו כל שימוש בהתקן ברגע שגיליתם את הבעיה.

שחזור לוגי בצ'יפ מחשבים

הצוות שלנו מבצע אבחון מדויק שקובע האם מדובר בתקלה לוגית, פיזית או שילוב של השתיים, ורק לאחר מכן מציג הערכת מחיר וזמן טיפול. בזכות ניסיון של למעלה מ-20 שנה וציוד מתקדם, אנו מצליחים לשחזר במקרים רבים אחוזים גבוהים של הנתונים – כולל מבנה תיקיות מקורי, שמות קבצים ותאריכים. ובתמיד: לא שחזרנו – לא שילמת.