Hjälp att rädda 6tb backup-disk

Permalänk
Medlem

Hjälp att rädda 6tb backup-disk

Behöver hjälp med återställning av disk och/eller säkerhetskopiering.

För ett halvår sen köpte jag en ny WD Red 6TB disk för backup, och jag har använt den som extra lagring och lokal backup medan jag organiserade om min cloudbackup (som ska användas som extra säkerhetskopia). Jag köpte den här som respons på ett likadant tidigare backup-problem, som jag fick hjälp med här: #18026982

Nu har jag drabbats av en osannolik otur, och just nu är min puls hög. Min 6tb disk har just fått för sig att den är oformaterad!

På disken ligger material som är HELT ovärderligt för mig, jag MÅSTE få ut det. Annars talar vi nära konkurs-fara. Det var materialet som nu ligger på disken som skulle backas upp när min backuplösning var klar om bara några dagar. Jag tog risken att bara ha det lagrat på 1 enda ställe under två veckors tid. Och tro på fan att det här ska hända just precis då! Jag är så nervös just nu att jag knappt vågar göra någonting alls.

Disken svarar bra, felfritt skulle jag tordas påstå. Det har inte förekommit någon infektion i datorn såvitt jag kan bedöma. Har flera andra diskar aktiva med. Det har inte förekommit våld, och disken är ny och inte alltför ofta använd. Disken ger inte ifrån sig missljud heller.

Det hela började för 1,5 timmar sen när en cloud-säkerhetskopiering från disken började ge ifrån sig felmeddelanden. Det gick inte att läsa ett flertal olika mappar. Jag provade då själv att gå in i dom nämnda mapparna och Windows rapporterade tillbaka något i stil med att Folder cannot be accessed eller liknande. Jag provade köra Chkdsk på disken och Chkdsk rapporterade att den funnit fel på disken, men chkdsk kunde inte reparera disken så länge den användes. Jag stängde då ner alla program som kunde tänkas använda disken, men jag fick fortfarande samma felmeddelande ändå.

Då tänkte jag en lång stund, och bad en bön till gud i ovan att min gamble på att starta om datorn skulle .. ja kanske inte lösa problemet, men i alla fall ge mig ett utgångsläge som inte var så låst. Men shit fick jag, av gud. Nu säger disken att den är inte formatterad. Computer management modulen säger i alla fall att disken är erkänd som Primary partition och beskrivs som Healthy. Jag har även kört en total viruskoll av hela systemet, och allt verkar som det ska.

Ett ännu större problem, är att jag inte inte ytterligare 6tb omedelbart tillgängligt för en eventuell diskspegling (det är ju faan!). Jag är på Win10.

Frågan är nu, vad man gör, för att verkligen gå lugnt fram och inte fucka upp situationen.
Jag antar att det vore kanske läge att försöka analysera bootsektorn på disken på något sätt, för att se om man kan återställa den?

Permalänk

Om det är så värdefult så skulle inte jag mecka själv utan lämna in den till https://www.ibas.com/sv/

Permalänk
Medlem

grc.com/sr/spinrite.htm

Permalänk
Medlem

Det kan ju hända att själva partitionstabellerna är paj. Sällsynt att mycket data skulle bli korrupt på en gång, då ska det oftast vara data som är aktiv. Kolla med detta programmet om du kan reparera partitionen:
https://www.acronis.com/en-us/articles/partition-recovery/

Permalänk
Medlem

provat data recovery for ntfs programmet ? mycket bra o rädda sin disk med. finns även Stellar Data Recovery om du har licens för den utan det så kan man inte återställa data. men kanske värt o köpa om det funkar

Visa signatur

[Intel Core i9@13900KF Raptor Lake@5,5Ghz Oc][Asus ROG Z790 HERO[G-Skill RGB 32GB 6600Mhz cL34][WD Back 2TB NvMe][2TB Samsung 970 Evo + 2x8Tb Samsung 870 Qvo spel disk][Msi RTX 4090 Gaming Trio-X][ASUS ROG Swift OLED PG48UQ][Windows 11][1000/1000Mbits Telia fiber][Razer Ornata Tangentbord.

Permalänk
Medlem

Om det är "material som är HELT ovärderligt för mig, jag MÅSTE få ut det. Annars talar vi nära konkurs-fara" så är det inget man skall syssla med själv.

Sett till att det är en ny disk, kontrollerade du disken innan du började använda den? Tar tid, men den tiden är värt det.

Skall du jobba med att försöka återskapa den själv så är det viktigaste att du jobbar mot en eller flera kopior och ALDRIG mot orignalet. Köp nya diskar (samma storlek, men helst större) (kontrollera dessa) och gör sedan lågnivåkopior av disken du har problem med. Jobba sedan med kopiorna.

Programmet jag rekommenderar är Testdisk.

Permalänk
Medlem

Använd ddrescue för att göra avbild av disken.

Visa signatur

Fagerja

Permalänk
Medlem

En är ingen och Två är en.

Visa signatur

Rota3: Ryzen 5600 - 32GB - Radeon RX 7600 - Kingston NV200 2TB - Fractal Design R3 - EVGA Supernova 750W

Permalänk
Medlem

Tackar för alla goda svar så långt. Smakar bra.

Eftersom disken inte tycks uppvisa några mekaniska fel (som jag kan känna igen) så provade jag att snabbt sätta i disken och körde CHKDSK (read-only) på den.

CHKDSK kan yttra sig om partitionen, verkar det som. CHKDSK radar upp långa listor av felmeddelanden, där mer än 90% av dom ser ut att benämnas som "File record segment 12345 corrupt" eller "File record segment 12346 orphan".

Om jag tolkar det här rätt, så börjar det lukta som att partitionsinfon blivit aningen korrupt ...?
I så fall, om man antar att disken inte har mekaniska fel, och man provar och kör CHKDSK /F på den korrupta partitionen, och CHKDSK misslyckas med att göra partitionen läsbar, är läget då lika "illa" som det var innan? eller är det långt värre? Kan man verkligen fucka upp partitionen med enbart CHKDSK /F, så pass att även experter inte kommer kunna återskapa datan därefter?

Det ännu mer känsliga är också att det här är en extern disk som är Bitlocker krypterad. Men jag litar på den krypteringen, har kört den i massor med år ända sen Windows 7, och aldrig haft problem, så det borde inte bli ett problem - annat än att det är 1 steg som måste passeras innan man kan analysera disken.

Skrivet av Ace Ventura:

Om problemet är något enkelt, typ korrupt partition, så torde det vara busenkelt för dom att göra. Känner du till om dom tar tusen spänn eller tjugo tusen spänn för en sån operation? Känner du till prisområdet för enkla operationer på ett ungefär?

Skrivet av MsSmith:

Kolla med detta programmet om du kan reparera partitionen:
https://www.acronis.com/en-us/articles/partition-recovery/

Kan det programmet analysera utan att modifiera? och tycker du själv i så fall det är väldigt bra på just detta, jämfört t.ex. med andra liknande program?

Skrivet av pytonOrm:

provat data recovery for ntfs programmet ? mycket bra o rädda sin disk med.

Tror inte jag provat eller hört om det innan. Kan det programmet eventuellt rädda disken på plats (utan att säkerhetskopiera), och vad gör det programmet i så fall "mycket bra"?

Permalänk
Medlem

@Dooley:

programmet om den är med licens o så kan den faktiskt rädda din disk, djup genomsöker alla partitioner och sen kan du välja vilka data som ska räddas.

Visa signatur

[Intel Core i9@13900KF Raptor Lake@5,5Ghz Oc][Asus ROG Z790 HERO[G-Skill RGB 32GB 6600Mhz cL34][WD Back 2TB NvMe][2TB Samsung 970 Evo + 2x8Tb Samsung 870 Qvo spel disk][Msi RTX 4090 Gaming Trio-X][ASUS ROG Swift OLED PG48UQ][Windows 11][1000/1000Mbits Telia fiber][Razer Ornata Tangentbord.

Permalänk
Medlem

Har personligen fått tillbaka försvunna partitioner med Testdisk.

Permalänk
Medlem
Skrivet av filbunke:

Har personligen fått tillbaka försvunna partitioner med Testdisk.

Det såg frestande ut.
När du säger "fått tillbaka", menar du då att programmet reparerat partitionen på plats (i motsats till att rädda partitionen på en spegling?).

Permalänk
Medlem

Ju mer du försöker fixa felet själv genom att arbeta mot original disken ju större att det ett dataräddningsföretag kommer misslyckas.
Samt att det blir dyrare.
Är det så viktigt som du säger förstår jag inte varför du försöker fixa det själv. du gör med största sannolikhet sakerna värre.

Permalänk
Medlem
Skrivet av fredix:

Ju mer du försöker fixa felet själv genom att arbeta mot original disken ju större att det ett dataräddningsföretag kommer misslyckas.
Samt att det blir dyrare.
Är det så viktigt som du säger förstår jag inte varför du försöker fixa det själv. du gör med största sannolikhet sakerna värre.

Man fönstershoppar nog lite, så att säga. Provar olika tankebanor med andra personer. Det kanske är så enkelt att en CHKDSK /F operation är allt som behövs för att allt ska vara återställt på 2 röda minuter, i motsats till att skicka iväg hela disken och punga ut flera tusen för en specialistfirma. Ibland är allt som behövs bara att slå på och av apparaten, och folk liksom garvar åt hur man sitter här med darrande knän och är nervös när lösningen är så enkel liksom. Så jag provar nog bara tankegången, av hur stor risken skulle vara.

Ska ringa ett företag imorgon i vilket fall, men dom kommer ju knappast rekommendera mig att prova själv. Då kan dom tappa en potentiell kund och inkomst, så man får ta så många oberoende råd man kan få från alla håll man kan.

Att tala om det, är långt ifrån detsamma från att vara på vippen till att göra det

Du är första personen som säger att man kan förstöra betydligt mer. Det är inget jag känner till sen innan själv (lite bortom min kunskapsnivå).

Permalänk
Medlem

Jag skulle köra en dd kopia till en identisk disk och sedan försökt arbeta på kopian, sedan i övrigt så har vi på jobbet ett företag vi brukar kontakta när det handlar om att rädda data från skadade diskar. tror de brukar kosta 6-8000. Vet ej vad företaget heter men kan kolla upp om behovet finns.

Visa signatur

Jag äger minst en databehandlingsmaskin.

Permalänk
Medlem
Skrivet av Dooley:

Man fönstershoppar nog lite, så att säga. Provar olika tankebanor med andra personer. Det kanske är så enkelt att en CHKDSK /F operation är allt som behövs för att allt ska vara återställt på 2 röda minuter, i motsats till att skicka iväg hela disken och punga ut flera tusen för en specialistfirma. Ibland är allt som behövs bara att slå på och av apparaten, och folk liksom garvar åt hur man sitter här med darrande knän och är nervös när lösningen är så enkel liksom. Så jag provar nog bara tankegången, av hur stor risken skulle vara.

Ska ringa ett företag imorgon i vilket fall, men dom kommer ju knappast rekommendera mig att prova själv. Då kan dom tappa en potentiell kund och inkomst, så man får ta så många oberoende råd man kan få från alla håll man kan.

Att tala om det, är långt ifrån detsamma från att vara på vippen till att göra det

Du är första personen som säger att man kan förstöra betydligt mer. Det är inget jag känner till sen innan själv (lite bortom min kunskapsnivå).

Under dom 10 år jag jobbade mot privatpersoner han jag se flertalet diskar där kunden försökt "rädda" familjeminnen mm.
Majoriteten av dessa diskar gick att rädda men blev dyrare än behövligt, resterande diskar hade såpass fysisk skada att räddning ej kunde ske (skrivhuvud som legat mot platta och slipat. Inga större missljud på disk dock).
Har varit på några IBAS seminarier genom tiderna och nu sitter det i bakhuvudet att krånglar en viktig disk skall den kopplas ur och se över backupen. Annars ta råd av IBAS eller liknande företag.

Permalänk
Medlem

På ibas hemsida står det att de har ”gratis felsökning ” , kanske skulle va nåt att testa för att se vad de kan ta ? Om informationen är så ovärderlig så hade jag aldrig experimenterat själv , desto mer du gör desto mer kommer du förmodligen göra det svårare att för någon att rädda filerna på disken . Ja, det kanske är ett enkelt fel som går att lösa enkelt , men är det värt risken att allt försvinner ?

Visa signatur

Intel i7 10700K
ASUS Z490 Prime-P
Gigabyte Radeon RX 570
Corsair Vengeance 16gb

Permalänk
Medlem

God kväll, jag har skickat kunder med liknande problem till Ahlberg data: https://ahlbergdata.se/
Inom Sverige, rimliga priser och himla trevliga.

Visa signatur

This is not the place for mindless aggression
NAT är fel!

Permalänk
Medlem

Skumt

Du skriver följande:

På disken ligger material som är HELT ovärderligt för mig, jag MÅSTE få ut det. Annars talar vi nära konkurs-fara. Det var materialet som nu ligger på disken som skulle backas upp när min backuplösning var klar om bara några dagar. Jag tog risken att bara ha det lagrat på 1 enda ställe under två veckors tid. Och tro på fan att det här ska hända just precis då! Jag är så nervös just nu att jag knappt vågar göra någonting alls.

Och ändå försöker du på alla vis gå runt kostnaden med att försöka göra det själv...

Du får ursäkta men jag tror inte alls på ditt påstående att innehållet är HELT ovärderligt för mig, jag MÅSTE få ut det. Annars talar vi nära konkurs-fara.

Lycka till!

Permalänk
Medlem
Skrivet av Dooley:

Tackar för alla goda svar så långt. Smakar bra.

Eftersom disken inte tycks uppvisa några mekaniska fel (som jag kan känna igen) så provade jag att snabbt sätta i disken och körde CHKDSK (read-only) på den.

CHKDSK kan yttra sig om partitionen, verkar det som. CHKDSK radar upp långa listor av felmeddelanden, där mer än 90% av dom ser ut att benämnas som "File record segment 12345 corrupt" eller "File record segment 12346 orphan".

Om jag tolkar det här rätt, så börjar det lukta som att partitionsinfon blivit aningen korrupt ...?
I så fall, om man antar att disken inte har mekaniska fel, och man provar och kör CHKDSK /F på den korrupta partitionen, och CHKDSK misslyckas med att göra partitionen läsbar, är läget då lika "illa" som det var innan? eller är det långt värre? Kan man verkligen fucka upp partitionen med enbart CHKDSK /F, så pass att även experter inte kommer kunna återskapa datan därefter?

Det ännu mer känsliga är också att det här är en extern disk som är Bitlocker krypterad. Men jag litar på den krypteringen, har kört den i massor med år ända sen Windows 7, och aldrig haft problem, så det borde inte bli ett problem - annat än att det är 1 steg som måste passeras innan man kan analysera disken.

Om problemet är något enkelt, typ korrupt partition, så torde det vara busenkelt för dom att göra. Känner du till om dom tar tusen spänn eller tjugo tusen spänn för en sån operation? Känner du till prisområdet för enkla operationer på ett ungefär?

Kan det programmet analysera utan att modifiera? och tycker du själv i så fall det är väldigt bra på just detta, jämfört t.ex. med andra liknande program?

Tror inte jag provat eller hört om det innan. Kan det programmet eventuellt rädda disken på plats (utan att säkerhetskopiera), och vad gör det programmet i så fall "mycket bra"?

Men om nu problemet är att elektroniken på disken är skadad så gör försök med CHKDSK eller motsvarande bara saken värre. Har själv testat det, körde fsck (Linux motsvarighet till CHKDSK) på en IDE disk kopplad till SATA med en IDE <--> SATA konverterare som inte fungerade stabilt. Blev bara sämre för varje gång. Med en fungerande IDE <--> USB konverterare gick det att få filsystemet läsbart men de flesta filerna var då redan skadade. Inget viktigt på den disken dock, så gjorde inget.

Permalänk
Medlem
Skrivet av Dooley:

Du är första personen som säger att man kan förstöra betydligt mer. Det är inget jag känner till sen innan själv (lite bortom min kunskapsnivå).

Men så är det.

Är det verkligen viktiga saker på disken så finns det exakt två alternativ för vad du skall göra
1) Skicka disken till ett dataräddningsföretag och låt dem ta hand om den. Detta rekommenderas om det finns minsta misstanke om fysisk skada på disken.
2) Gör en exakt bit-för-bit kopia av disken och experimentera med den kopian.

I övrigt skall du ABSOLUT INTE RÖRA DISKEN mer än absolut nödvändigt. Du skall inte hålla på och köra diverse program direkt mot disken bara för att se om du kanske kan få ut något. Har du en kopia av disken kan du hålla på och experimentera med den, men aldrig med orginalet.
Skulle det vara riktig otur och läshuvudet har kommit i kontakt med skivorna inne i disken så kan du förstöra mer bara genom att strömsätta disken.

Permalänk
Medlem
Skrivet av Dooley:

Det såg frestande ut.
När du säger "fått tillbaka", menar du då att programmet reparerat partitionen på plats (i motsats till att rädda partitionen på en spegling?).

Ja. MEN, Återigen. Du skall inte jobba mot din enda kopia. Du skrev att det var väldigt viktigt information, då har du råd att köpa en till hårddisk.

Permalänk
Inaktiv
Skrivet av Dooley:

Om problemet är något enkelt, typ korrupt partition, så torde det vara busenkelt för dom att göra. Känner du till om dom tar tusen spänn eller tjugo tusen spänn för en sån operation? Känner du till prisområdet för enkla operationer på ett ungefär?

Om du ens hade bemödat dig med att läsa på länken så ser du att dom har kostnadsfri felsökning.
Du ger inte särskilt seriöst intryck...

Permalänk
Medlem

Är data så viktiga som du säger så kopplar du ur disken omedelbart och skickar den till en firma som pysslar med sånt här.

Allt annat är grov vårdslöshet. Alternativt är vikten av dina data kraftigt överdriven.
(o andra sidan är det väldigt vårdslöst att hantera dina data som du beskriver, du har själv bäddat för situationen, det är i det närmaste ett mönsterexempel på hur man förlorar data... "skulle bara..")

Stäng av, koppla ur, skicka iväg.

Vad är det som är svårt att förstå?

Visa signatur

En del av mina bildlänkar hostas på egen maskin, är bildlänkarna trasiga, ha tålamod.

Permalänk
Medlem
Skrivet av Dooley:

Kan det programmet analysera utan att modifiera? och tycker du själv i så fall det är väldigt bra på just detta, jämfört t.ex. med andra liknande program?

Ursäkta sent svar, kanske har det löst sig? Jag har själv precis haft en disk krasch och återställt allt utan bekymmer. I mitt fall blev en ntfs partition raw. Jag har genom åren använt Acronis programsvit (tidigt 20-tal) och alltid varit nöjd. Dock föll valet på mitt företags licens av EaseUS Data Recovery. Det kan utan kostnad kolla om det kan återskapa filerna och vill du det kan du köpa licens. Programmet hittade filer som var flera år gamla och både funnits och försvunnit, återställde för nöjes skull cirka 2x så mycket data som diskarna tillsammans klarar av. Saker man höll på med 2008...

Permalänk
Medlem

Alltså hårddiskar både går sönder och gör fel. Det senare är en del av deras vardag. Därför har de checksums, felkorrigering, reserverade sektorer och väldigt mycket logik att hantera olika typer av fel. Och snabbt stigande (SMART fel) och fel kan leda till fler fel om disken inte är frisk.
Mjukvaror som specialiserar sig på räddning jobbar primärt med envisare inläsning, t.ex. ddrescue läser ut disken och klonar den till en annan frisk disk, vid fel går den tillbaka och försöker på nytt.
Spinrite lika så, men med lite fler alternativa metoder, det kan t.ex. röra sig om att flytta läshuvudet till en annan del av skivan för att sedan hoppa till den defekta delen igen för att hoppas på att den går at läsa igen, och om det lyckas med korrekt checksum omallokeras till en frisk del av disken. Om inte testar den från ett annat utgångsläge.

Därför kan den försöka läsa disken i flertal dagar och väldigt många fall även rädda disken.

Lyckas du klona disken till 99% kanske du kan rädda tillräckligt få igång partitionstabeller, filsystem med andra verktyg, och då har du också mer spelutrymme under underliggande hårdvara fungerar som tänkt. Med ingen eller minimal dataförlust.

Det är skillnad på hur vanliga operativ envisas med att använda disken, den förutsätter ju att den är frisk, och förvärra felen som många säger. Man ska inte skriva och jobba med den mer.

Mekaniska fel är svårare, du kan inte själv ta och rädda varken öppna disken eller ens byta kontrollerkortet från en identisk hårddisk då de är individuellt inställda för varje exemplar. Där behöver du extern hjälp.

Vid läsningar snurrar läshuvudet på ca 3 atomers höjd från skivan, vid skrivning på 1 atoms höjd på moderna diskar. Bilar du golv intill eller t.o.m. har ett brandlarm på en olycklig frekvens som orsakar vibrationer kan det bli förödande om huvudet sveper sig över skivan samtidigt.

Permalänk
Medlem

Om filerna är mycket viktiga:

Du rör inte disken mer och skickar till en dataräddningsfirma och bit i det sura äpplet för kostnaden och lär dig varför man har all viktig data på minst 2 olika oberoende media - alltid i alla lägen!!

om filerna bara är viktiga och är rätt säker på att det bara är en logisk fel på disken.

gör kopia av diskinnehållet med ddrescue eller annan diskimage-program som gör sektor för sektorkopia och sedan ytterligare på en kopia av kopian innan du arbeta med din räddningsförsök på 2' kopian - man gör aldrig sådant på orginaldisken eller den första diskimage-kopian.

varför 2 kopior - jo orginaldisken kanske inte går att läsa nästa gång pga. mekanisk fel - därav just dubbla diskimages - en som man inte rör på - bara kopierar ifrån för ny diskimage, en som man kan jobba på.

slutligen vid innehålls räddning så innebär det alltid minst 2 nya externa hårddiskar i inköp och som har volym nog för typ 2 uppsättningar diskimage på var och en - informationsräddning av diskimage tar plats!!!

---

Skrivet av Jimi84:

Mjukvaror som specialiserar sig på räddning jobbar primärt med envisare inläsning, t.ex. ddrescue läser ut disken och klonar den till en annan frisk disk, vid fel går den tillbaka och försöker på nytt.
Spinrite lika så, men med lite fler alternativa metoder, det kan t.ex. röra sig om att flytta läshuvudet till en annan del av skivan för att sedan hoppa till den defekta delen igen för att hoppas på att den går at läsa igen, och om det lyckas med korrekt checksum omallokeras till en frisk del av disken. Om inte testar den från ett annat utgångsläge.

Ddrescue kan också har också flera alternativ som att hoppa runt och också läsa baklänges med flaggor som aktiverar det av samma orsak att hoppas att någon översläng i servoloopen för spårhållningen kommer en smula snett en kort stund och friskare data i kanten tillräckligt för att felrättning klarar det.

Att tänka på - de allra flesta SATA-diskar gör ingen automatisk rättning vid läsproblem utan sådant måste initieras av extern program - problemet är att extern program får inte reda på att en sektor är halvtaksig utan först när det är försent - dvs. IO-error och sektorn redan förlorad.

SAS-diskar är en annan sak - dels kan man aktivera automatisk patrolling (läser diskytan när disken inte används - det som också kallas scrub i tex. RAID) dels att den rätta sektorerna långt innan dessa har så mycket bitfel att felrättningen får problem med det - tyvärr kan man inte fråga en SATA-disk i hur många bitfel en sektor har innan felrättningen eller annan kvalitetsmått som tex. hur mycket av redundansen är förbrukad (på samma sätt som man kan göra med PIE/PIF på optomedia)

potentiellt kan program genom att inläsningstid noga (med ns-upplösning typ) och märka att spår tar längre tid att läsa in än normalt (viterbi/LDPC får köra ett antal cykler och det tar tid) och där dra slutsats att det är lite sämre än normalt kanske där läsa in och sedan skriva om hela spår. - där kommer dock en del deduktiva algoritmer för att dels avgöra en disk normala beteende och av detta sedan se vad som sticker ut som avvikande då det kommer vara väldigt olika mellan diskmärken och man vill heller inte ha onödigt många 'positiv' av sämre sektorer.

---

Sedan som tidigare skriven - har man viktig data så nöjer man sig inte med att det ligger på en enda disk - tömmer man en NAS så gör man 2 kopior/backupper - inte en enda kopia bara - du skulle ha köpt 2st 6TB-diskar och lagt samma material på dessa.

Med externa diskar och speciellt inte WD-diskar (egen bitter erfarenhet) skall man heller inte använda NTFS direkt på dessa diskar - bättre med ZFS eller BTRFS via Linux-burk men eftersom det inte finns på Windows så kan man till nöds spara på en Veracrypt-kryptering av disken av en enda orsak - du avmonterar disken i en separat åtgärd (stänger veracrypt) innan du stänger av disken med 'safetly remove hardvare and eject media' eftersom det är just denna sistnämnda funktion som pajar datat på din hårddisk 'ibland' då den stänger filsystemet med dom två viktigaste klustren för filsystemet skrivna sist och tyvärr skickar avstängningskommandot för USB-enheten precis efter vilket gör att med buggiga USB/SATA-konvertrar som WD har haft/har ännu? - att dessa två klustren skrivs ned på hårddisken med slumpvärden istället till helt olika platser på disken innan det stängs av och det är bara att gratulera till totalt fullständigt havererad filsystem som är extrem svår att rädda data ur av just anledningen att början av $MFT och $MFTmirr är sönderskriven (filsystemets två allra viktigaste kluster och är de som läses in först efter bootsektorerna och de som skrivs allra sist när NTFS-filsystemet stängs).