私共で取り扱った実際のHDD障害、データ復旧作業を元に一般の方にも理解いただけるように説明しております。
またハードディスクの基本的な構造、動作原理をも併せて解説しております。
異音発生時のHDD内部の様子を動画でご覧いただけます　（ライフセーバーズのサイトにリンク）

Macもwindows、linux等も、OSは異なりますが基本的に使用しているHDDは同じです。
データ復旧のためにはOSのサブレベルの（よりハード寄りの）ハードディスクの動作に熟知していることが必要です。

ご自分でデータ復旧したい方も、業者に依頼しようと思う方も　是非ご一読ください。 （サポート業者の方も是非ご一読ください）
＊ライフセーバーズ（奥山電脳工房が運営するデータ復旧に関する解説サイト）

ハードディスク編　<論理傷害と物理障害>
ハードディスクのデータ復旧に論理傷害、物理障害という言葉がよく使われますが、これらは必ずしも明確に分けられるものではありません。
しかし　高い料金を取るためだけに分けているような業者のページも見受けられます。

「物理障害だから　いくらです」と　言われた方、納得がいかない方、はどうぞ私共にお電話ください。
安心の出来る説明いたします。

もちろん無料です（電話053-542-1919）

＊一般的に専門用語を使わないで説明できる業者は技術力・能力が高いといえます。

＊説明が理解できなかったら　それはお客様の問題ではなく　業者側の能力・技術力・国語力の不足です。

＊出てきた「見積もりが高い」と言ったら、何かの理由をつけて見積額を下げてくる業者は要注意です。

＊このページに記載している症状はすべて私共で復旧した事例です。　
これらに当てはまる方復旧の可能性は充分あります。

お気軽にご相談ください。 （相談無料）業者の方もどうぞお気軽に　データ復旧のプロ（杉山）が直接お答えします

◆テレビ等から録画されたデータ（ご自分で撮影されたものを除く）　＊HDDビデオレコーダー等含む

◆携帯電話のメモリー内のデータ

◆著作権侵害のおそれのある動画、音楽データ

◆明らかにPtoPソフトで交換したと思われる著作物

このページ内に記載しているHDD傷害、復旧事例・項目(トラブル事例・注意)

１「削除、フォーマット」した／２．スキャンディスク、デフラグ／３．BIOSから認識されない／４．分解しない／５．起動しなくなった

６．HDDが水に浸かった／７．「カコン、カコン」、「コツコツ」異音／８．「このハードディスクはフォーマットされていません、・・・・・・・・」

９．基板交換／１０．トラック０障害／１１．外付けハードディスク及びlinkstation,LANDISK、Terastation等／１２．バックアップディスク

１３．復旧ソフトを使用する注意／１４．RAIDの事例／１５．暗号化されたHDDの障害 safeboot、Pointsec、SecureDoc、秘文、EFS等

１６．コンピュータフォレンジックス

問い合わせ専用電話090-7952-5267　 オフィス053-542-1919

低料金でデータ復旧できるわけはこちらをご覧ください。

ハードディスクの基盤を交換してもデータ復旧できません

最近のIDE（SATA含む）のハードディスクはファームウェアが基板上のフラッシュメモリ(またはROM)とディスク上のトラック０エリア内の両方に書き込まれております。
コスト削減のためフラッシュメモリは最低限の容量しかないため、最近の肥大化したファームウェアは入り切りません。そのため、hddのブートに最低限必要な部分だけがメモリーに書き込まれております。
スピンドルモーターの回転を始める、ヘッド（アーム）を規定の場所まで動かし、サーボ情報から位置情報を検出する、PC側のIDEコントローラとの通信を開始するなどの処理等がこの領域に書き込まれているファームウェア情報です。
残りの部分はプラッター上（トラック0領域）に書き込まれており、プラッターから残りのファームウェアを読み込んで（hddとして）完全に起動します。
従って基板だけを交換する（メモリー上のファームウェア）と、指定された物理的な場所に残りのファームウェアが存在しない、またHDD固有のパラメータ不整合ため起動できませんし、他の問題を引きおこす可能性もあります。

同じメーカの同じ型番のハードディスクでもOEM先毎に異なるのは当たり前としても、生産ロットごとにファームウェアは異なることが多く、ハードディスクの基盤交換するときわめて運が良ければ（最近では皆無のようです）復旧できることもありますが運が悪ければ状態を悪化させることもあります。

残念なことに、こういった事すら知らないデータ復旧業者？もいるようで安易に基板を交換して復旧を困難にしたケースも少なくありません。

これら基板や部材はまともな復旧業者ならかなりな数（千台レベルで）を確保しており、又海外も含めて独自の供給ルートを持っております。「ヤフオクで落札」というような事は行いません。

BIOSからハードディスクを認識しない場合でも論理障害の場合があります。　

こちらも併せてお読みください　HDD基盤の基本的知識　ライフセーバーズ＠奥山電脳工房

IDE・ｓATAのハードディスクは(それ自体が)起動すると、基盤上のフラッシュROMからファームウェアの一部を読み込み、スピンアップを開始、残り情報ををトラック０から読み込みます。 (SCSIの場合は異なります)

トラック０は ファームウェアや開始セクタ情報等ハードディスクをコントロールするための最もベーシックな情報が書き込まれています。

プラッター自体の歪みによりトラック０が影響を受けたり、ヘッドクラッシュによりこの領域が読めなくなる事があります。また、プラッターは製造精度や後処理（エージング）が悪いとHDDが発生する熱により歪みが発生しやすくなります。

その結果、ハードディスクをコントロールするための情報が読み出せなくなり、アクセス不能や認識不能が発生します。「カコン　カコン」という異音を出すこともあります。
（ヘッドやアークチェーター？の不良ではありません）

これが典型的なトラック０障害で、非常にやっかいな症状です。

外付けハードディスクが安価に大容量になりWindows、Macを問わず使用する方が増えてきました。

また、LANに直結できるNAS(Network Attached Storage)サーバーもlinkstation（メルコ）やLANDISK(IOデータ)に代表される安価な物が普及してきました。

これらは、PC本体のHDDより信頼性が高そうに見えますが、使用しているハードディスク（HDD)はパソコン用の物で、信頼性が高いわけではありません。
＊サーバー用の高信頼性ハードディスク(SCSI)もありますが、信頼性は高くとも壊れる時は いとも簡単に壊れます。

NASサーバーはLAN上のどのPCからもアクセスできるため誤って「データを削除した」という事故が増えております。また「突然データが消えてしまった」というケースもあります。

また、Mac、Windowsどちらからもアクセス出来るためデータ互換のため使われるケースもありますが、双方のファイルシステムが干渉して管理情報を損傷しデータが読めなくなると云うケースもあります。
＊MACのファイルシステムがマウントを解除しないため　他からアクセスできないといったことがあります。

linkstationやLANDISKはOSにLinuxを使用しております。Linux自体はしっかりしたOSであり、そのことに問題はないのですが、Windows系とは異なり 「データ削除した」場合、情報そのものを消去する場合があります。

そのためLinkstationやLANDISKのハードディスクからのデータレスキューは多くの場合残留磁気情報からの復旧となり　データ抽出、整合が　困難で、復旧料金はどうしても高めになります。

さらに問題なのは、「外付けだから」、「バックアップ用だから」＝安心　という心理が働いて何となく信頼感を持ってしてしまい、これらのバックアップを取っていない方が多いことです。

＜重　要＞
NAS（linkstation・Landisk） にMacおよびwindowsを接続しデータ互換用にお使いの場合　特にバックアップを確実にお取り下さい。
お互いのファイルシステムが干渉して　NASの(ファイル)システムを破壊する（どちらからもデータが読めなくなる）ケースが少なからずございます。

＊システム管理者の方へ　（ご注意ください）
NASサーバー（LinkStation、LANDISK等）のHDDを取出し安易にLinuxPCに繋ぐと、自動復旧を行い、症状を悪化させることがあります。
また、Linuxといってもメーカーごとに独自に拡張されている事が多いので、まともには読み出せないことも多いようです。
＊同じメーカの同じ型番（NAS）でもバージョンによってファイル管理方法が変わっているケースがあります。

お気軽にご相談ください。 （相談無料）
責任者（杉山）が直接お答えします

問い合わせ専用電話090-7952-5267　 オフィス053-542-1919

「外付けのHDDを繋いだまま、内蔵のHDDをフォーマットしたら、外付けのハードディスク（HDD）を認識しなくなった。」

「Landisk（Linkstation）にバックアップ用のHDDをUSB接続していたが、Landiskがトラブルを起こしたら、外付けも読めなくなった」

安全のために、バックアップ用HDDは決して繋ぎっぱなしにしないで下さい。 繋ぎっぱなしだと本体がこけた（トラブルが発生した）時そのあおりでバックアップデータまで読めなくなることがあります。 また、自動でバックアップをとっていると、本体のデータが壊れた時、その壊れたファイルをコピーしてしまうことも有ります。 注　　意 外付けハードディスクは日常的に繋ぎっぱなしにしない バックアップは本体の状態を確認してから手動でとる また　とったバックアップデータは必ず内容を確認する 問い合わせ専用電話090-7952-5267　 オフィス053-542-1919

大事な（決して失いたくない）データがある場合　この方法はお勧め出来ません。

市販のデータ復旧ソフトもかなり強力なものがあります。条件さえ良ければ（かなり限定された条件下のみですが）データ復旧が出来ます。

しかし、使い方を間違えると復旧できたはずのデータを完全に破壊してしまうことがあります。

ここでは、PCが起動しなくなってパニックになっている方が、全く知識のないままでも出来ること、やってはいけないことを記述します。

必ず１台別のPCとデータ待避用のHDDを準備してください。

＊トラブルを起こしたPC自体で復旧しようとすると　確実に症状を悪化させ最悪の場合復旧不能になります

＊「KNOPPIX を使いCDから起動して・・・・」という事を安易に書いている本やwebもありますが　普段からLinuxを使い慣れていない人にはまず不可能です。
また、何を使用してもHDDに通電、負荷を加えることに変わりありません。KNOPPIXなら安全というわけではありません。

１．トラブルを起こしたHDDをPCから取り出し、（USB接続の）外付けのケースかアダプターに繋ぐ
＊このときコネクターのピン(pin)を折ったり、基板のパターンを剥がしたりしないように気を付けてください

正常なPCのセカンダリまたはスレーブに繋ぐ方法はお勧めできません。

２．復旧用PCで復旧ソフトのトライアル版をダウンロードする。ファイナルデータ、R-Studio データレスキュー 等　Macの場合iGeek等
　　＊トラブルを起こしたHDDやPCには絶対にダウンロードしない

３．ダウンロードした復旧ソフトのトライアル版を 復旧用PCにインストールする

４．復旧用PCを起動後、障害HDDをUSB等で接続し、認識させる
＊この時認識できなければ復旧できません。

５． 復旧ソフトを起動し、障害HDDを走査する

６．ファイル名やフォルダー名が見つかればパッケージ版かダウンロード版を購入しデータ復旧する（トライアル版では復旧できません）
　　＊復旧は他のHDDにし絶対に障害HDDそのものにしてはいけない

お気軽にご相談ください。 （相談無料）
責任者（杉山）が直接お答えします

問い合わせ専用電話090-7952-5267　 オフィス053-542-1919

安価、小型で複数台のHDDが収容出来るNAS（Terastation等）が普及したため、RAIDが広く使われるようになってきました。

RAID０（スパニング／ストライピング）のデータの脆弱性は良く知られていますが、一般的にRAID１（ミラーリング）であればとりあえず安心、RAID５なら万全と考えられています。

しかし、データ復旧の現場から見ますと、このRAID信仰が一旦障害が発生した場合の被害をさらに大きくする要因になっています。

１．RAID１（ミラーリング）の場合
<障害例１>
＊ 障害を起こしたHDDを正常なHDDがミラーリングしてしまい、２台とも同じ症状に陥る

<障害例２>
＊自動的にミラーリングしているはずが、障害を起こしてからログを確認すると　何ヶ月も前からミラーリングしていなかった

これらのケースは一台のHDDの復旧で解決しました。

１．RAID5の場合
<障害例１>３台のHDDで RAID５を組んでた、Windows2000server
＜状況＞
HDDのうち１台が障害を起こし 、その交換用を手配している間に　もう１台（２台目）に 障害が発生

　＜結果＞
障害を起こした２台のHDDを復旧
元の３台のHDDよりパリティ情報の抽出、元のRAIDを再構築を経てデータ復旧

　　「２台　同時期に故障するなんて・・・」と考えられるかの知れませんが
同じ部材で製造され、同じ環境で、同じ時間使用しているわけですから、
ほぼ同時期に障害が発生するのは不思議でも何でもありません。

<障害例２> RAID５を組んでいたNASの場合
　＜状況＞
HDD　１台が障害を起こした。障害を起こしたhddを交換し、リビルトをかけたところ、途中で止まってしまい（終了しなくなり）
アクセス出来なくなった。
↓↓
＜原因＞
他の3台と異なるメーカー製のHDDを使った
=>より重大な障害を引き起こす可能性が大です　絶対にやらないでください

　＜結果＞
まず障害を起こしたHDDを復旧
その後　元の４台のHDDよりパリティ情報の抽出、元のRAIDを再構築しデータ復旧に成功

　　　＊アクセス出来る状況なら、リビルト前にまず重要なデータのバックアップをとること

　　　＊交換するHDDは必ず　同じメーカの同じ型番は当然として、安全のために同じロットのものを使うこと
その為には　RAID導入時に　同ロットの予備HDDを１台以上ストックしておくこと

<障害例３> RAID５を組んでいたNASの場合
＜状況＞
HDD４番の不良のメッセージが出た
↓↓
実際にはHDD２番と３番にトラック０障害が発生しており、
これをRAIDコントローラーが読み違えHDD４の不良と判断していた。
＊この製品のあるバージョンのOS（ソフトウェアRAID）にバグがあったようで、障害ディスクの表示を間違えるようです。同様の事例を何件か聞いています。
↓↓
メーカーに確認し　サポートの指示通り　HDD４番を交換、リビルトをかけた
↓↓
間違った　RAID情報を基に　リビルトが始まり、データを破壊してしまった。

　＜結果＞
４台のHDDを高度解析　パリティ情報の抽出により元のRAIDを再構築しデータ復旧に成功

　　＊ソフトウェアRAID（terastation等）でトラック０障害が発生すると　復旧はやっかいです。

　＜原因＞
障害を起こしたHDDが異常動作のため発熱　小型の筐体に複数のHDDが組み込まれている構造の為 熱的に苦しく その熱により上部のHDDに連鎖的に障害が発生したものと考えられます。
＊最近のものはファンを増強する等で対策がなされているようです。

これらのRAID障害からの復旧は充分可能ですがリビルトすると復旧は困難になります。事態を悪化させる前に　お問い合せください。

問い合わせ専用電話090-7952-5267　 オフィス053-542-1919

「個人情報保護法」施行以来　ファイルやハードディスクそのものを暗号化するソフトを導入する企業が増えています。

秘文、Safeboot（セーフブート）、Pointsec（ポイントセック）、SecureDoc（セキュアドック）、EFS（Windows暗号化システム）等は万一の盗難、紛失、データ流出等には非常に有効なのですが、これら暗号化ソフトが掛かったHDDがクラッシュした場合、データの復旧が極めて難しくなります。

Forensicsには”法医学的な”或いは”裁判に関する”という意味があり、名詞になると「鑑識課」、「科学捜査研究所」と云うような意味となります。

「コンピューター・フォレンジック」と云うようにコンピュータと対になったときは、通常「（法的な）訴訟対応のためのデータの解析手段」とした意味で使われています。

（企業において）問題が発生した場合の法的な対抗手段としての（自社を法的に守る為の）、原因究明、それに必要なデータ確保、電子的記録の収集・分析、それらを法的な証拠（根拠）とするための　手段や技術をいいます。

最近、この一環としてのデータ復旧、或いは削除されたメールの復元等の相談、依頼が増えております。

条件さえ良ければ、かなり昔(1年以上）に削除されたメールデータでも復旧できる可能性があります。

お困りの企業様はお問い合せください。

＊個人情報および企業情報の守秘については　守秘誓約書または秘密保持契約書の用意がございます。必要に応じてお申し付け下さい。

最近　、私共に持ち込まれる障害ハードディスクで、磁性体剥離を伴うものが多くなっております。これは　ヘッドクラッシュが原因でプラッターの磁性体がはがれてしまう(削ってしまう)症状です。この症状が起きるとほとんどの場合データ復旧は不可能となります。

この症状も　特別な原因が無く発生します。
この症状は軋るような異音を伴い、その時点でどんどん磁性体を削っております。キーキーという異音が混じる場合、即　通電をおやめ下さい。

磁性体が完全に剥離しプラッターのガラス面が見えてしまっています。 こうなると、復旧は不可能です。 このケースも突然何の前触れもなく発生しております。

お気軽にご相談ください。 （相談無料）
責任者（杉山）が直接お答えします

090-7952-5267　杉山まで

メール

携帯の方はこちらからコンテンツ、 住所、電話番号、メールアドレス等にアクセスできます。

登録しておいてください。