Przygotowanie: czego potrzebujesz, zanim zaczniesz ratować dane
Sprzęt i akcesoria niezbędne do uruchomienia systemu z pendrive
Odzyskiwanie danych z uszkodzonego dysku zawsze zaczyna się od przygotowania dobrego środowiska pracy. Najpierw trzeba uruchomić komputer z nośnika zewnętrznego – najczęściej z pendrive – i dopiero z tak przygotowanego systemu podejmować próby ratowania plików. Do tego potrzebnych będzie kilka konkretnych rzeczy.
Absolutne minimum to sprawny pendrive o pojemności przynajmniej 8–16 GB. Dla bardziej rozbudowanych systemów ratunkowych lub kilku systemów na jednym nośniku praktyczniej jest użyć pendrive 32 GB lub większego. Drugim elementem jest komputer, z którego chcesz odzyskać dane – może być częściowo sprawny (np. uszkodzony tylko dysk systemowy), ważne, aby płyta główna i porty USB działały. Trzeci kluczowy element to dodatkowy nośnik na kopię danych: zewnętrzny dysk USB, drugi wewnętrzny dysk, ewentualnie inny komputer w sieci.
Przyda się także dostęp do drugiego, w pełni sprawnego komputera, z którego przygotujesz pendrive z systemem i narzędziami do odzyskiwania danych. Na uszkodzonym komputerze najczęściej nie uda się już wygodnie zainstalować nowych programów, a każda dodatkowa operacja na dysku systemowym zwiększa ryzyko utraty plików. Do tego warto mieć zwykły śrubokręt krzyżakowy – w razie potrzeby wyjmiesz dysk z obudowy i podłączysz go do innej maszyny.
Jeśli przewidujesz pracę z laptopami i komputerami nowszych generacji, dobrą decyzją będzie posiadanie adaptera lub kieszeni USB–SATA/NVMe. Umożliwi to podłączanie dysków 2,5”, 3,5” oraz SSD M.2 jako zewnętrznych nośników. Dla wygody możesz też przygotować kabel sieciowy (RJ-45), jeśli chcesz kopiować dane bezpośrednio po sieci lokalnej, zamiast na fizyczny dysk zewnętrzny.
Bezpieczeństwo danych: czego nie robić przy uszkodzonym dysku
Najpoważniejszym błędem użytkowników przy uszkodzonym dysku jest ponowne instalowanie systemu na tym samym nośniku lub uruchamianie agresywnych narzędzi naprawczych, zanim wykona się kopię najważniejszych danych. Każda taka operacja nadpisuje wcześniejsze sektory i zmniejsza szanse na pełne odzyskanie plików. Dlatego zasada numer jeden brzmi: najpierw kopia, później naprawa.
Jeżeli dysk wydaje nietypowe dźwięki (głośne klikanie, stukanie, wysokie piszczenie), nie próbuj wielokrotnie uruchamiać systemu i nie skanuj dysku godzinami w nadziei, że „może się uda”. Tego typu objawy sugerują fizyczne uszkodzenie mechaniczne lub problemy z głowicą. Długotrwała praca w takim stanie może tylko powiększyć straty. W takich przypadkach rozsądniej jest ograniczyć liczbę podejść, wykonać szybki zrzut danych priorytetowych i rozważyć usługi profesjonalnego laboratorium.
Nie próbuj także formatować partycji, naprawiać tablicy partycji w ciemno czy „czyścić” dysku programami optymalizacyjnymi. Tego typu działania są w porządku przy sprawnym nośniku, ale przy uszkodzonym ryzyko nadpisania metadanych systemu plików jest zbyt duże. W efekcie narzędzia do odzysku danych będą miały znacznie trudniejsze zadanie. Każda poważniejsza modyfikacja struktury dysku powinna być poprzedzona wykonaniem bitowej kopii (obrazu) na inny nośnik.
Rodzaj uszkodzenia dysku a szanse na odzyskanie plików
Inaczej podchodzi się do dysku z błędami logicznymi, a inaczej do nośnika z uszkodzeniami fizycznymi. Błędy logiczne to np. uszkodzona tabela partycji, usunięte woluminy, błędy w systemie plików (NTFS, exFAT, ext4), przypadkowe usunięcie folderów czy nadpisanie części danych. W takich sytuacjach narzędzia typu TestDisk, PhotoRec, R-Studio, DMDE mają dobre szanse na odzyskanie sporej części plików.
Uszkodzenia fizyczne to np. bad sektory pojawiające się masowo na powierzchni talerzy, problemy z elektroniką dysku (spalona płytka PCB), uszkodzone złącze, przegrzanie, upadek laptopa w trakcie pracy. W tych przypadkach często najpierw trzeba wykonać specjalny klon sektor po sektorze z pominięciem uszkodzonych miejsc (np. narzędziem GNU ddrescue), a dopiero na kopii logicznej prowadzić właściwe odzyskiwanie plików.
W praktyce wiele przypadków to mieszanka obu scenariuszy: dysk zaczyna mieć fizyczne problemy, pojawiają się przerwy w zasilaniu, system się zawiesza, a przy okazji uszkadzają się struktury logiczne. Dlatego dobra procedura działania zakłada najpierw minimalizację obciążenia dysku, wykonanie kopii sektorowej, a dopiero później ingerencję w pliki i partycje. Pendrive z systemem ratunkowym jest w tym kluczowy, bo pozwala ominąć większość operacji zapisu na uszkodzonym nośniku.
Wybór środowiska ratunkowego: jaki system z pendrive wybrać
System Windows z pendrive: WinPE i instalator Windows
Użytkownicy Windows często zaczynają od wykorzystania oficjalnego obrazu ISO instalatora Windows. Taki pendrive startowy można przygotować np. narzędziem Media Creation Tool (Windows 10/11). Po uruchomieniu komputera z tego nośnika wystarczy wybrać opcję „Napraw komputer” zamiast „Instaluj” – zyskuje się dostęp do Wiersza polecenia, narzędzi naprawczych, a czasem także prostych opcji przywracania systemu.
Bardziej elastycznym rozwiązaniem jest jednak środowisko WinPE lub WinRE rozszerzone o własne narzędzia. Istnieją gotowe projekty typu Hiren’s BootCD PE czy Gandalf’s Windows PE, które po uruchomieniu dają pełne środowisko Windows z eksploratorem plików, menedżerami partycji, klientami sieciowymi oraz specjalistycznym oprogramowaniem do backupu i odzyskiwania danych. Takie systemy są wygodne dla osób przyzwyczajonych do interfejsu Windows i chcących kopiować pliki „jak zwykle”, np. przeciągając z jednego dysku na drugi.
Środowiska Windows z pendrive dobrze współpracują z dyskami w formacie NTFS, pozwalają na użycie komercyjnych programów (np. R-Studio, GetDataBack, EaseUS Data Recovery Wizard, Acronis), ale są nieco bardziej wymagające sprzętowo. Na starszych komputerach z małą ilością RAM lepiej radzą sobie lżejsze systemy Linux Live.
Dystrybucje Linux Live: uniwersalne narzędzia ratunkowe
Linux Live uruchamiany z pendrive jest jednym z najbardziej uniwersalnych narzędzi do pracy z uszkodzonymi dyskami. Popularne wybory to Ubuntu, Linux Mint, Fedora Live, ale także dystrybucje stricte ratunkowe: SystemRescue, GParted Live, Rescatux. Po starcie takiego systemu otrzymuje się środowisko graficzne lub konsolowe, które działa w całości z RAM i pendrive, nie korzystając z dysku komputera.
Linux świetnie radzi sobie z różnymi systemami plików: NTFS, FAT32, exFAT, ext4, XFS i innymi. Za pomocą kilku poleceń można zamontować uszkodzoną partycję tylko do odczytu i bezpiecznie kopiować dane na inny nośnik. Dodatkowo w repozytoriach dostępne są narzędzia takie jak testdisk, photorec, ddrescue, ntfs-3g, gparted czy clonezilla, które znacznie ułatwiają tworzenie kopii i odzyskiwanie plików.
Dla mniej technicznych użytkowników dobrą opcją jest np. Linux Mint Cinnamon Live – po uruchomieniu środowisko przypomina Windows, wbudowany menedżer plików pozwala łatwo kopiować dane, a dodatkowe narzędzia można dociągnąć z sieci (jeśli jest dostęp). Bardziej zaawansowani mogą sięgnąć po SystemRescue, który ma bogaty zestaw narzędzi w konsoli i lekkie środowisko graficzne do podstawowych zadań.
Specjalistyczne pakiety ratunkowe typu „rescue disk”
Oprócz uniwersalnych systemów Live istnieją także gotowe kompilacje narzędzi ratunkowych, przygotowane z myślą o administratorach i serwisantach. Przykłady to Hiren’s BootCD PE (Windows), FalconFour’s Ultimate Boot CD (starszy, ale wciąż użyteczny), a ze świata Linuksa np. SystemRescue czy Boot-Repair-Disk. Często zawierają one pod jednym „dachem” narzędzia do testowania sprzętu, diagnozy RAM i CPU, naprawy bootloadera, kopiowania sektorowego, a także odzyskiwania danych.
Zaletą takich pakietów jest to, że nie trzeba samodzielnie kompletować oprogramowania. Wystarczy pobrać obraz ISO, nagrać go na pendrive i uruchomić komputer. W menu startowym wybiera się potrzebne narzędzie, np. TestDisk do naprawy partycji lub PhotoRec do odtwarzania plików. Minusem bywa brak pełnego środowiska graficznego (w niektórych obrazach) oraz nieco większy próg wejścia dla początkujących.
Wielu specjalistów ma w kieszeni kilka pendrive’ów: jeden z Windows PE, drugi z Linux Live (np. SystemRescue), trzeci z obrazami producentów dysków (Seagate, WD) lub narzędziami diagnostycznymi (Memtest86, narzędzia SMART). Rozsądnym kompromisem dla użytkownika domowego będzie jeden pendrive z wygodną dystrybucją Linux Live oraz drugi z Windows PE lub instalatorem Windows z opcją naprawy.
Tworzenie bootowalnego pendrive: krok po kroku
Pobieranie obrazu ISO systemu lub środowiska ratunkowego
Proces zaczyna się od pobrania obrazu ISO wybranego systemu lub pakietu ratunkowego. Najbezpieczniej robić to bezpośrednio ze strony producenta lub oficjalnego projektu. Dla Windows 10/11 jest to witryna Microsoftu i narzędzie Media Creation Tool. Dla Ubuntu, Minta czy SystemRescue – oficjalne strony dystrybucji. Unika się w ten sposób zainfekowanych lub zmodyfikowanych obrazów.
Dla większości użytkowników rozsądne opcje to:
- Windows: instalator Windows 10/11 lub Hiren’s BootCD PE (32/64-bit, w zależności od sprzętu),
- Linux: Ubuntu Desktop LTS, Linux Mint Cinnamon, SystemRescue lub Rescuezilla,
- Pakiety rescue: GParted Live, Boot-Repair-Disk (do naprawy bootloaderów).
Po pobraniu ISO warto sprawdzić jego integralność – wiele projektów podaje sumy kontrolne SHA256 lub MD5. Ich porównanie z wynikiem lokalnym pozwala upewnić się, że plik nie został uszkodzony podczas pobierania. Nie jest to krok obowiązkowy w domu, ale w sytuacjach ratunkowych oszczędza cenny czas, bo eliminuje problemy z nieudanym startem pendrive.
Tworzenie pendrive w systemie Windows (Rufus i alternatywy)
W systemie Windows najwygodniejszym narzędziem do tworzenia bootowalnych pendrive’ów jest Rufus. Program jest darmowy, nie wymaga instalacji i poprawnie obsługuje zarówno tryb BIOS/Legacy, jak i UEFI. Procedura wygląda zazwyczaj tak:
- Podłącz pendrive (wszystkie dane na nim zostaną skasowane).
- Uruchom Rufus i wybierz ten pendrive z listy „Urządzenie”.
- Kliknij „Wybierz” i wskaż pobrany plik ISO (np. SystemRescue.iso).
- Ustaw schemat partycjonowania:
- MBR – dla starszych komputerów z BIOS lub dla kompatybilności BIOS/UEFI,
- GPT – dla nowszych komputerów uruchamianych wyłącznie w trybie UEFI.
- System plików pozostaw najczęściej na FAT32 (chyba że ISO wymaga NTFS).
- Kliknij „Start” i poczekaj na zakończenie procesu.
Alternatywą jest balenaEtcher – prosty, multiplatformowy program z bardzo czytelnym interfejsem. Dobrze sprawdza się przy obrazach Linux Live. Dla instalatora Windows Microsoft oferuje własne narzędzie Media Creation Tool, które automatycznie pobiera odpowiednią wersję systemu i tworzy pendrive startowy bez dodatkowych ustawień.
Tworzenie pendrive w systemie Linux (dd, Ventoy i inne narzędzia)
W Linuksie do dyspozycji jest kilka metod. Najprostsza – choć wymagająca ostrożności – to użycie polecenia dd. Przykładowo:
sudo dd if=obraz.iso of=/dev/sdX bs=4M status=progress && sync
Gdzie /dev/sdX to cały pendrive, nie partycja (np. /dev/sdb). Błąd w tej ścieżce może nadpisać zły dysk, dlatego trzeba uważnie sprawdzić, który identyfikator odpowiada pendrive’owi. Narzędzie lsblk lub fdisk -l pomoże w identyfikacji.
Coraz popularniejszym rozwiązaniem jest Ventoy – narzędzie, które pozwala wgrać na pendrive wiele obrazów ISO jednocześnie. Instaluje ono własny bootloader na nośniku, a użytkownik podczas startu wybiera, z którego ISO chce uruchomić komputer. To bardzo wygodne, jeśli regularnie diagnozuje się różne maszyny i potrzebne są np. Ubuntu Live, SystemRescue i Hiren’s BootCD na jednym nośniku.
Konfiguracja BIOS/UEFI do startu z pendrive
Nawet najlepiej przygotowany pendrive nie pomoże, jeśli komputer nie jest ustawiony tak, by z niego startować. W starszych maszynach za to odpowiada BIOS, w nowszych – UEFI. Różnią się wyglądem, ale idea jest ta sama: trzeba ustawić kolejność bootowania tak, aby USB było wyżej niż dysk twardy.
Wejście do BIOS/UEFI odbywa się zwykle przez wciśnięcie klawisza Del, F2, F10 lub F12 zaraz po włączeniu komputera. Na ekranie startowym często pojawia się krótki komunikat typu „Press F2 to enter Setup” lub „F12 Boot Menu”. W laptopach Lenovo, HP, Dell i Asus bywa różnie – czasem używa się Esc, czasem pojedynczego klawisza „Novo” obok gniazda zasilania.
Najwygodniej jest użyć menu szybkiego bootowania (Boot Menu). Pozwala ono jednorazowo wskazać pendrive jako źródło startu bez zmiany globalnej kolejności. To wygodne, jeśli komputer na co dzień ma bootować z dysku, a USB potrzebne jest tylko doraźnie.
W UEFI mogą pojawić się dodatkowe przeszkody:
- Secure Boot – mechanizm blokujący start niepodpisanych systemów (część dystrybucji Linux Live wymaga jego wyłączenia lub włączenia trybu „Other OS”),
- CSM / Legacy Boot – emulacja starego BIOS-u potrzebna przy niektórych obrazach przygotowanych w trybie MBR,
- Fast Boot – przyspieszony start, który czasem ignoruje nowe urządzenia USB podłączone z opóźnieniem.
Jeśli pendrive nie pojawia się na liście urządzeń, pomaga przełożenie go do innego portu (najlepiej USB 2.0 zamiast 3.0), odłączenie zbędnych akcesoriów USB oraz ponowne uruchomienie z wejściem do setupu. W skrajnych sytuacjach umożliwia to także „Load Setup Defaults” w UEFI, a potem ręczne ustawienie kolejności bootowania.
Bezpieczna praca z uszkodzonym dyskiem
Po uruchomieniu systemu z pendrive kluczowe jest to, w jaki sposób obchodzić się z problematycznym dyskiem. Od tego zależy, czy odzysk danych zakończy się powodzeniem, czy całkowitą utratą plików.
Dlaczego nie uruchamiać systemu z uszkodzonego dysku
Jeżeli dysk sprawia kłopoty – komputer zawiesza się, system sypie błędami, słychać powtarzające się „klikanie” – nie ma sensu dalej próbować bootować z tego nośnika. Każdy start systemu generuje masę zapisów: pliki tymczasowe, logi, aktualizacje, defragmentacja w tle, indeksowanie. To wszystko może nadpisać jeszcze nienaruszone fragmenty, utrudniając późniejsze odzyskiwanie.
Uruchomienie systemu z pendrive daje przewagę: dysk źródłowy może zostać podpięty tylko do odczytu. Nie jest używany jako miejsce zapisu, nie działa na nim plik stronicowania, nie kręci nim antywirus ani indeksowanie wyszukiwania. Im mniej operacji zapisu na fizycznie uszkodzonym dysku, tym większa szansa na powodzenie.
Typowe objawy uszkodzeń i jak na nie reagować
Nie każdy problem z dyskiem wygląda tak samo. Kilka charakterystycznych scenariuszy wymaga odmiennego podejścia:
- System się zawiesza, ale dysk nie wydaje dziwnych dźwięków – często problem logiczny: uszkodzona tablica partycji, struktury systemu plików, błędne sektory na początku nośnika. W takim przypadku można próbować najpierw zrobić kopię sektorową, a później naprawiać struktury na obrazie.
- Dysk „klika”, tyka, znika z systemu po kilku minutach – uszkodzenie fizyczne mechaniki lub głowic. W warunkach domowych ryzyko trwałej utraty danych jest bardzo wysokie. W takiej sytuacji lepiej przerwać próby i rozważyć profesjonalne laboratorium, szczególnie jeśli na dysku są dane biznesowe lub nie do odtworzenia.
- Dysk widoczny w BIOS/UEFI, ale z dziwną pojemnością lub bez partycji – możliwe uszkodzenie firmware lub tablicy partycji. Przydatne będą narzędzia takie jak TestDisk i smartctl, ale zanim zacznie się naprawę, warto utrwalić stan nośnika kopią.
Dobrym odruchem jest przerwanie pracy, jeśli podczas kopiowania dysk zaczyna nagle bardzo głośno pracować, tempo transferu spada niemal do zera, a system zaczyna „zamarzać”. Dalsze próby mogą go fizycznie dobić.
Podłączanie dysku do komputera ratunkowego
Jeśli komputer z uszkodzonym dyskiem w ogóle nie startuje, wygodnym rozwiązaniem jest wyjęcie dysku i podłączenie go do innego komputera, który uruchamia się z pendrive. Można to zrobić na kilka sposobów:
- bezpośrednio do płyty głównej (SATA + zasilanie),
- przez obudowę USB 2.5/3.5 cala (enclosure),
- przez prosty adapter SATA/IDE–USB.
W laptopach zwykle demontaż sprowadza się do odkręcenia jednej klapki lub całej dolnej obudowy i wysunięcia dysku z kieszeni. Niektóre ultrabooki mają dyski w formacie M.2 NVMe – tu przydaje się adapter M.2–USB lub wolne gniazdo M.2 w komputerze stacjonarnym. W sprzęcie na gwarancji ingerencja we wnętrze może ją unieważnić, więc lepiej wcześniej sprawdzić warunki producenta.
Kopia sektorowa przed odzyskiem – praca na obrazie
Przy poważniejszych problemach z dyskiem pierwszym krokiem nie powinno być „naprawianie”, ale skopiowanie surowej zawartości sektora po sektorze na inny nośnik. Daje to możliwość wielokrotnego podejmowania prób odzysku bez ryzyka dodatkowego zużywania uszkodzonego dysku.
ddrescue – narzędzie numer jeden pod Linuksem
GNU ddrescue jest wyspecjalizowanym narzędziem do klonowania dysków z błędami odczytu. W odróżnieniu od prostego dd, potrafi omijać złe sektory, wielokrotnie próbować ich odczytu i zapisywać mapę postępu, by móc kontynuować akcję później.
Przykładowy scenariusz tworzenia obrazu problematycznego dysku:
- Identyfikacja źródła i celu, np. za pomocą
lsblk:- uszkodzony dysk:
/dev/sdX, - dysk docelowy lub plik na dysku zewnętrznym:
/mnt/backup/dysk.img.
- uszkodzony dysk:
- Uruchomienie kopii:
sudo ddrescue -f -n /dev/sdX /mnt/backup/dysk.img mapa.log - Ponowne podejścia do trudnych sektorów (jeśli dysk fizycznie „trzyma”):
sudo ddrescue -d -r3 /dev/sdX /mnt/backup/dysk.img mapa.log
Plik mapa.log przechowuje informacje o tym, które obszary zostały już skopiowane, a gdzie wystąpiły błędy. Jeśli operacja zostanie przerwana (np. komputer się wyłączy), można ją po prostu wznowić z tym samym poleceniem.
Kopiowanie całego dysku czy tylko partycji
W idealnym świecie najlepiej jest sklonować cały dysk – od sektora 0 do końca. Taka kopia zawiera zarówno MBR/GPT, jak i wszystkie partycje, co umożliwia późniejszą analizę i naprawę struktur na kopii. Czasem jednak brakuje miejsca lub dysk jest tak duży, że realna jest tylko częściowa kopia.
Możliwe rozwiązania:
- tworzenie obrazu tylko najważniejszej partycji (np. systemowej C: z danymi użytkownika),
- klonowanie do drugiego fizycznego dysku o takiej samej lub większej pojemności i późniejsze podpięcie tej kopii jak zwykłego nośnika,
- tworzenie wielu mniejszych obrazów (np. po 100–200 GB) i łączenie ich później, choć jest to mniej wygodne.
Jeśli dysk ma objawy fizycznego zużycia, lepiej zacząć od obszarów z danymi krytycznymi (np. katalogów domowych użytkowników). ddrescue umożliwia różne strategie odczytu – od „szybkiego sczytania wszystkiego, co się da”, po mozolne doczytywanie pojedynczych, uszkodzonych sektorów.
Montowanie obrazu dysku i praca na nim
Po wykonaniu kopii sektorowej na Linuksie można ją podmontować jak fizyczny dysk. Umożliwia to przeglądanie plików, naprawę partycji czy uruchamianie narzędzi odzysku bez dotykania nośnika źródłowego.
Przykład montowania obrazu z partycjami GPT:
- Użycie
losetup, aby przypisać obraz do urządzenia loop:sudo losetup -fP /mnt/backup/dysk.img - Sprawdzenie, pod jakim urządzeniem został dodany (np.
/dev/loop0):lsblk - Montowanie konkretnej partycji (np.
/dev/loop0p2):sudo mkdir /mnt/odzysk
sudo mount -o ro /dev/loop0p2 /mnt/odzysk
Opcja -o ro wymusza montowanie tylko do odczytu. To ważne przy analizie obrazu z uszkodzonym systemem plików, by nie dopuścić do automatycznej „naprawy”, która mogłaby dodatkowo zaszkodzić.
Praktyczne odzyskiwanie danych krok po kroku
Proste kopiowanie plików z działającej partycji
Jeśli system z pendrive widzi partycje z uszkodzonego dysku i daje się je zamontować, często wystarczy je zwyczajnie skopiować na inny nośnik. W środowiskach graficznych (Windows PE, Linux Mint Live) można to zrobić eksploratorem plików, przeciągając katalogi z jednego dysku na drugi.
Kilka drobnych nawyków zwiększa szansę powodzenia:
- montowanie źródła tylko do odczytu (NTFS-3G pod Linuksem:
mount -o ro), - zaczynanie od najważniejszych katalogów (Dokumenty, Pulpit, projekty, zdjęcia),
- kopiowanie w mniejszych porcjach (np. katalogami po kilka–kilkanaście GB), aby w razie błędu nie tracić całej, wielogodzinnej operacji.
W konsoli przydają się narzędzia rsync lub robocopy (w środowisku Windows), które radzą sobie z ponawianiem transferu, pomijaniem plików z błędami i raportowaniem, czego nie udało się skopiować.
TestDisk – naprawa partycji i tablic GPT/MBR
Jeżeli system z pendrive widzi dysk, lecz nie pokazuje partycji lub twierdzi, że trzeba go sformatować, przydatne bywa TestDisk. To konsolowe narzędzie (dostępne w większości dystrybucji ratunkowych Linuksa oraz jako wersja pod Windows PE), pozwalające na:
- wyszukiwanie utraconych partycji,
- przywracanie tablicy partycji MBR/GPT,
- naprawę sektora rozruchowego niektórych systemów plików (np. NTFS).
Typowy scenariusz:
- Uruchomienie
testdiskz uprawnieniami administratora. - Wybór dysku (nie partycji) oraz typu tablicy partycji (TestDisk zwykle potrafi rozpoznać ją sam).
- Analiza (Quick Search), a w razie potrzeby Deep Search.
- Wybór znalezionych partycji, które mają zostać wpisane do tablicy.
- Zapis zmian i restart systemu ratunkowego.
TestDisk bywa w stanie „przywrócić” partycję tak, że znika konieczność pełnego odzysku plików – system zaczyna widzieć ją normalnie. Operuje jednak na strukturach dysku, dlatego bezpieczniej jest najpierw wykonać kopię sektorową i używać TestDisk na obrazie, a nie na oryginale.
PhotoRec – odzyskiwanie plików bez struktury katalogów
Jeśli tablica partycji jest zniszczona, system plików poważnie uszkodzony, a zwykłe kopiowanie nie działa, kolejnym etapem często bywa użycie PhotoRec (program z tego samego pakietu co TestDisk). Działa on w inny sposób niż klasyczne narzędzia: szuka sygnatur plików w surowych danych, ignorując struktury katalogów.
Efekt uboczny: odzyskane pliki nie mają oryginalnych nazw ani folderów, często też brakuje dat. Zamiast tego otrzymuje się katalogi typu recup_dir.1, recup_dir.2 z tysiącami plików .jpg, .docx, .pdf itd. Mimo to w wielu przypadkach jest to jedyna metoda dotarcia do zdjęć czy dokumentów.
Podstawowe kroki w PhotoRec:
- Wskazanie dysku lub obrazu (
dysk.img) jako źródła. - Wybranie typu partycji / systemu plików (PhotoRec podpowiada sensowną opcję).
- Po wybraniu nośnika przejście do [File Opt]:
- odznaczenie wszystkich typów (Disable all),
- ręczne zaznaczenie tylko istotnych, np.
jpg,png,docx,xlsx,pdf,mp4.
- Wybór obszaru:
- Free – szukanie wyłącznie w przestrzeni oznaczonej jako wolna (gdy partycja jeszcze istnieje),
- Whole – skanowanie całego dysku/partycji, przydatne przy ciężkich uszkodzeniach.
- Wskazanie katalogu docelowego na innym dysku (nigdy na tym samym, z którego odzyskujemy).
- w menedżerze plików wyświetlić tylko obrazy lub dokumenty (filtrowanie po rozszerzeniu),
- na Linuksie użyć
find, np.:find /sciezka/recup_dir* -iname "*.jpg" -size +200k -exec mv -t /backup/zdjecia {} + - w Windows skorzystać z wyszukiwania „
*.docx”, „*.xlsx” w odzyskanych katalogach i przenosić wyniki do osobnych folderów. - maxymalnie ograniczyć liczbę pełnych skanów (SMART, TestDisk, narzędzia systemowe),
- jak najszybciej wykonać kopię sektorową
ddrescuena inny dysk, - narzędzia naprawcze odpalać głównie na obrazie.
- po pełnym TRIM (np. szybkie formatowanie w nowoczesnym systemie) dane z wolnych bloków są często nieodwracalne,
- uszkodzony firmware lub kontroler bywa większym problemem niż pojedyncze „złe sektory”,
- długotrwałe „męczenie” SSD kolejnymi przejazdami odzyskowymi może przyspieszyć jego śmierć.
- kopiowanie danych po zamontowaniu tylko do odczytu,
- w razie braku dostępu – PhotoRec na całym nośniku,
- opcjonalnie TestDisk, jeśli faktycznie była tam partycja z tablicą (większe pendrive’y, dyski USB).
- Automatyczna naprawa uruchamiania – czasem wystarczy do przywrócenia bootloadera.
- Wiersz polecenia, gdzie można użyć:
bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd - Montowanie głównej partycji systemu:
sudo mount /dev/sdXY /mnt - Jeśli istnieje osobna
/bootlub/boot/efi, również montaż wewnątrz/mnt:sudo mount /dev/sdXZ /mnt/boot
sudo mount /dev/sdWU /mnt/boot/efi - Chroot do systemu z dysku:
for i in /dev /dev/pts /proc /sys /run; do sudo mount --bind $i /mnt$i; done
sudo chroot /mnt - Reinstalacja GRUB-a (przykład dla UEFI lub BIOS w zależności od konfiguracji):
grub-install /dev/sdX
update-grub - dysk zewnętrzny 2,5″ podłączany raz na tydzień / miesiąc,
- prosty program do backupu przyrostowego (np.
rsync,Borg,Duplicati,Macrium Reflect Free), - dodatkowa kopia najważniejszych dokumentów w chmurze (zaszyfrowana narzędziem typu VeraCrypt, gocryptfs, Cryptomator).
- Linux:
- skrypty
rsyncwywoływane zcronlubsystemd timers, - narzędzia graficzne (Deja Dup, Timeshift – ten ostatni głównie do snapshotów systemu).
- skrypty
- Windows:
- Historia plików (wbudowana funkcja systemu),
- zadania harmonogramu uruchamiające narzędzia takie jak
robocopyczy programy do backupu obrazów dysku.
- dysk wydaje nienaturalne dźwięki (metaliczne klikanie, zgrzytanie, „parkowanie” co kilka sekund),
- nośnik jest po zalaniu, pożarze, silnym uderzeniu,
- w SMART rośnie liczba realokowanych sektorów i pojawiają się poważne błędy sprzętowe,
- dysk znika z BIOS/UEFI lub raz jest widoczny, raz nie, mimo zmiany kabli i gniazd.
- model dysku, pojemność, typ interfejsu (SATA, NVMe, USB),
- opis objawów (kiedy przestał działać, jakie komunikaty, czy były próby naprawy),
- priorytetowe katalogi/typy plików, które trzeba odzyskać w pierwszej kolejności,
- informację, czy nośnik był szyfrowany (BitLocker, VeraCrypt, szyfrowanie dysku systemowego itp.).
- drugi sprawny komputer do przygotowania pendrive z systemem ratunkowym,
- śrubokręt, aby w razie potrzeby wyjąć dysk i podłączyć go do innej maszyny,
- adapter lub kieszeń USB–SATA/NVMe do podłączania dysków 2,5”, 3,5” i M.2 jako zewnętrznych,
- kabel sieciowy RJ-45, jeśli planujesz kopiowanie danych po sieci zamiast na fizyczny dysk.
- pendrive został przygotowany w trybie zgodnym z UEFI (GPT + FAT32),
- w razie potrzeby tymczasowo wyłączyłeś Secure Boot lub włączyłeś tryb „UEFI + Legacy”,
- uruchamiasz właściwy wpis w Boot Menu (często są osobne wpisy „UEFI: pendrive” i „Legacy: pendrive”).
- Skuteczne odzyskiwanie danych wymaga uruchomienia komputera z zewnętrznego pendrive z systemem ratunkowym, aby nie obciążać i nie nadpisywać uszkodzonego dysku systemowego.
- Do pracy potrzebne są: sprawny pendrive (min. 8–16 GB, lepiej 32 GB+), dodatkowy nośnik na kopię danych, uszkodzony komputer z działającymi portami USB, często drugi sprawny komputer oraz ewentualnie adaptery USB–SATA/NVMe.
- Absolutnym priorytetem jest wykonanie kopii danych (lub obrazu dysku) przed próbą naprawy systemu czy partycji; reinstalacja systemu i „naprawianie” dysku bez kopii radykalnie zmniejsza szanse na odzysk plików.
- Przy podejrzeniu uszkodzeń fizycznych (nietypowe dźwięki, klikanie, piszczenie, zawieszanie) należy ograniczyć liczbę uruchomień, szybko zgrać najważniejsze dane i rozważyć profesjonalne laboratorium, zamiast długo skanować dysk.
- Nie wolno pochopnie formatować partycji, naprawiać tablicy partycji „w ciemno” ani używać programów czyszczących/optimizujących, bo mogą nadpisać kluczowe metadane systemu plików i utrudnić późniejsze odzyskiwanie.
- Przy błędach logicznych (partycje, system plików, usunięte dane) skuteczne bywają narzędzia typu TestDisk, PhotoRec, R-Studio czy DMDE, natomiast przy uszkodzeniach fizycznych często konieczny jest klon sektor po sektorze (np. ddrescue) na inny nośnik.
Zaawansowane opcje PhotoRec i selekcja typów plików
Przy większych dyskach bez sensownego zawężenia PhotoRec potrafi pracować godzinami i odzyskać ogromną liczbę niepotrzebnych plików tymczasowych. Dlatego przed startem dobrze jest zawęzić typy szukanych danych i obszar pracy.
Przy dyskach z wieloma problemami wygodniej jest puścić PhotoRec na obrazie dysk.img niż na fizycznym nośniku. Pozwala to nawet po czasie wrócić do procesu z inną konfiguracją typów plików bez „piłowania” dysku źródłowego.
Selekcja i porządkowanie odzyskanych plików
Po zakończeniu pracy PhotoRec efekt bywa przytłaczający – tysiące plików bez nazw. Zamiast ręcznie przeglądać wszystko, można posłużyć się prostymi filtrami:
Czasem pomaga sortowanie po rozmiarze – najmniejsze pliki to często ikony, miniatury, pliki tymczasowe. Większe obrazy i dokumenty użytkownika łatwiej wychwycić, patrząc właśnie na wagę.
Specyfika odzysku z różnych typów nośników
Dyski HDD – klasyczne talerzowe
Przy dyskach talerzowych typowe są błędy odczytu, stukanie, spadki prędkości. Dłuższa praca na nośniku potrafi zwiększyć liczbę uszkodzonych sektorów, dlatego ważna jest kolejność działań:
Jeżeli w trakcie pracy dysk zaczyna regularnie znikać z systemu, wydaje głośne, powtarzalne stuki lub po nagrzaniu zachowuje się gorzej niż na zimno, lepiej przerwać amatorskie próby i rozważyć serwis profesjonalny. Każda kolejna godzina może pogarszać stan powierzchni talerzy.
SSD i NVMe – uwagi specjalne
Dyski półprzewodnikowe zachowują się inaczej niż HDD. Nie ma w nich ruchomych części, ale dochodzi kontroler, wear-leveling, kompresja, czasem szyfrowanie sprzętowe. Kilka skutków dla odzysku:
Jeśli SSD nagle przestał być widoczny lub ma stan RAW, a w SMART pojawiają się błędy kontrolera, samodzielne działania zwykle kończą się niepowodzeniem – użyteczne bywa tylko szybkie zgranie tego, co się jeszcze odczytuje, bez dodatkowych eksperymentów z naprawą.
Nośniki USB, karty pamięci i dyski zewnętrzne
Pendrive’y i karty SD często pękają logicznie (uszkodzony system plików) po nagłym odłączeniu lub wyjęciu w trakcie zapisu. Do prostych przypadków wystarczy:
Przy nośnikach zewnętrznych trzeba brać pod uwagę także uszkodzony kabel, port USB, obudowę z elektroniką – nie każdy problem oznacza od razu śmierć samego dysku. Często wystarczy przełożyć talerzowy dysk z obudowy USB do innej kieszeni lub bezpośrednio pod SATA.
Przywracanie uruchamialności systemu po odzysku
Naprawa bootloadera w systemach Windows
Jeżeli dane są już bezpieczne na innym nośniku, można podjąć próbę naprawy samego systemu. W przypadku Windows bootowanie z pendrive instalacyjnego i wejście w Napraw komputer otwiera opcje diagnostyczne:
Przy konfiguracjach UEFI/GPT czasem konieczne jest odtworzenie partycji EFI lub naprawa struktury BCD ręcznie. Jeśli jednak system był długo niestabilny lub dysk ma błędy, rozsądniej bywa postawić nowy Windows na sprawnym nośniku, a stary dysk zostawić tylko jako źródło danych.
Naprawa GRUB/bootloadera w systemach Linux
W świecie Linuksa start z pendrive ratunkowego umożliwia szybkie odtworzenie bootloadera GRUB. Przykładowy schemat:
Jeżeli partycje same w sobie są uszkodzone, takie działania często tylko maskują problem. Naprawa bootloadera ma sens dopiero po zweryfikowaniu (i ewentualnym skopiowaniu) danych z systemu plików.
Organizacja kopii zapasowych po kryzysie
Prosty schemat backupu domowego
Po przygodzie z utratą danych większość osób zaczyna myśleć o kopiach zapasowych. Nie trzeba od razu budować skomplikowanej infrastruktury – liczy się regularność i to, aby kopia była fizycznie oddzielona od głównego dysku:
W praktyce sprawdza się zasada: 3–2–1 – trzy kopie (oryginał + 2 backupy), na co najmniej dwóch różnych nośnikach, z czego jedna trzymana w innej lokalizacji (chmura, dysk u zaufanej osoby, sejf).
Automatyzacja w systemach Linux i Windows
Żeby backup nie zależał od pamięci użytkownika, najlepiej go zautomatyzować:
Dobry test kopii to od czasu do czasu próba faktycznego odtworzenia kilku katalogów na innym komputerze lub innym dysku. Tylko w ten sposób można sprawdzić, czy backup nie jest pustą formalnością.
Granice samodzielnego odzyskiwania danych
Kiedy przerwać i oddać dysk do laboratorium
Domowe metody mają swój zakres. Są sytuacje, w których dalsze próby na własną rękę mogą jedynie pogorszyć sytuację:
W takich przypadkach każda dodatkowa próba odczytu może niszczyć kolejne fragmenty powierzchni lub utrudnić późniejsze odzyskiwanie w warunkach laboratoryjnych. Jeżeli na dysku znajdują się dane biznesowe, projekty klienta, materiał dowodowy lub pliki o ogromnej wartości sentymentalnej, sensowne jest wczesne skonsultowanie się z firmą specjalistyczną i poinformowanie jej, jakie działania zostały już wykonane.
Co przekazać specjaliście ds. odzysku
Jeżeli zapada decyzja o skorzystaniu z profesjonalnego laboratorium, dobrze jest przygotować kilka informacji:
Im mniej „domowych eksperymentów” z otwieraniem obudowy, podmianą elektroniki czy uderzaniem dyskiem o stół, tym większa szansa na skuteczne odzyskanie danych w kontrolowanych warunkach.
Najczęściej zadawane pytania (FAQ)
Jak uruchomić komputer z pendrive, gdy system na dysku nie startuje?
Aby uruchomić komputer z pendrive, najpierw przygotuj bootowalny nośnik z systemem ratunkowym (np. instalator Windows, WinPE lub dystrybucję Linux Live). Następnie podłącz pendrive do uszkodzonego komputera i wejdź do BIOS/UEFI (zwykle klawisz F2, F10, F12, Del lub Esc zaraz po włączeniu komputera).
W ustawieniach BIOS/UEFI ustaw pendrive jako pierwszy w kolejności bootowania (Boot Order/Boot Priority) lub skorzystaj z menu szybkiego bootowania (Boot Menu), jeśli jest dostępne. Zapisz zmiany, zrestartuj komputer i po chwili powinien uruchomić się system z pendrive, z którego dalej możesz kopiować dane lub uruchamiać narzędzia do ich odzyskiwania.
Jaki pendrive i dodatkowy sprzęt są potrzebne do odzyskiwania danych z uszkodzonego dysku?
Minimalnie potrzebujesz sprawnego pendrive o pojemności co najmniej 8–16 GB, choć wygodniejsze będzie 32 GB lub więcej, jeśli chcesz mieć kilka systemów ratunkowych lub więcej narzędzi. Konieczny jest też drugi nośnik na kopię danych: zewnętrzny dysk USB, inny wewnętrzny dysk albo dostęp do innego komputera w sieci lokalnej.
Przydatne są również:
Czego absolutnie nie robić przy uszkodzonym dysku, żeby nie stracić danych?
Nie instaluj ponownie systemu na tym samym dysku i nie formatuj partycji – nowe dane mogą nadpisać stare sektory, drastycznie zmniejszając szanse na odzysk plików. Unikaj też narzędzi „naprawczych” działających automatycznie (naprawa systemu plików, „optymalizatory”, czyszczenie dysku), zanim nie wykonasz kopii sektorowej lub kopii najważniejszych plików.
Jeśli dysk wydaje nietypowe dźwięki (klikanie, stukanie, piszczenie), nie uruchamiaj go wielokrotnie i nie skanuj godzinami. Ogranicz liczbę podejść, spróbuj jak najszybciej skopiować kluczowe dane, a przy poważnych objawach fizycznej awarii rozważ oddanie dysku do profesjonalnego laboratorium, zamiast „maltretować” go kolejnymi próbami.
Jak rozpoznać, czy dysk ma uszkodzenia logiczne czy fizyczne i co z tego wynika?
Uszkodzenia logiczne to m.in. skasowane lub znikające partycje, błędy systemu plików, komunikaty typu „dysk wymaga sformatowania” czy przypadkowe usunięcie plików. W takich przypadkach dysk zwykle działa cicho i jest wykrywany w BIOS/UEFI oraz systemie. Szanse na odzysk danych są wtedy stosunkowo duże dzięki programom takim jak TestDisk, PhotoRec, DMDE, R-Studio.
Uszkodzenia fizyczne objawiają się głośnym klikaniem, zanikaniem dysku podczas pracy, bardzo wolnym odczytem, dużą liczbą bad sektorów lub problemami z elektroniką (dysk znika całkowicie, nie „kręci się”). W takich sytuacjach priorytetem jest wykonanie kopii sektorowej (np. ddrescue) z pominięciem najgorszych fragmentów i praca na tej kopii. Im poważniejsze objawy fizyczne, tym większe ryzyko, że konieczne będzie laboratorium odzyskiwania danych.
Co wybrać do odzyskiwania danych: Windows z pendrive czy Linux Live?
Jeśli jesteś przyzwyczajony do Windows, dobrym startem będzie instalator Windows lub środowisko WinPE/WinRE (np. Hiren’s BootCD PE). Pozwala to korzystać z eksploratora plików, komercyjnych programów do odzysku (R-Studio, EaseUS itp.) i wygodnie kopiować dane na inne dyski NTFS. Trzeba jednak liczyć się z nieco większymi wymaganiami sprzętowymi.
Linux Live (np. Ubuntu, Linux Mint, SystemRescue) jest bardziej uniwersalny, lepiej radzi sobie z różnymi systemami plików (NTFS, ext4, exFAT itd.) i zazwyczaj działa w całości z RAM, odciążając uszkodzony dysk. Daje dostęp do narzędzi takich jak testdisk, photorec, ddrescue, gparted, clonezilla. Dla mniej technicznych użytkowników wygodny jest Linux Mint w wersji Live, dla zaawansowanych – wyspecjalizowane dystrybucje ratunkowe typu SystemRescue.
Czy da się odzyskać dane samodzielnie, czy lepiej od razu iść do serwisu?
Przy typowych problemach logicznych (skasowane partycje, usunięte pliki, błędy systemu plików) wiele przypadków da się obsłużyć samodzielnie, uruchamiając komputer z pendrive i korzystając z darmowych lub płatnych narzędzi do odzyskiwania danych. Ważne jest, aby pracować możliwie tylko w trybie odczytu, a wszelkie kopie i odzyskane dane zapisywać na inny nośnik.
Jeśli jednak dysk ma wyraźne oznaki uszkodzeń fizycznych (nietypowe dźwięki, zanikanie w BIOS/UEFI, widoczne ślady zalania czy upadku), każda dodatkowa próba domowa może pogorszyć stan nośnika. W takich przypadkach bezpieczniej jest przerwać eksperymenty i skorzystać z usług profesjonalnego laboratorium, szczególnie gdy na dysku znajdują się dane o bardzo dużej wartości.
Czy można uruchomić system ratunkowy z pendrive na laptopie z UEFI i Secure Boot?
Tak, ale czasem wymaga to dodatkowej konfiguracji. W nowszych laptopach z UEFI i włączonym Secure Boot najlepiej używać oficjalnych obrazów (np. instalator Windows 10/11, popularne dystrybucje Linuxa z podpisanymi bootloaderami). W większości przypadków wystarczy w BIOS/UEFI wybrać pendrive jako urządzenie startowe lub dodać go na pierwszą pozycję w kolejności bootowania.
Jeśli system z pendrive nie startuje, sprawdź, czy:
Po poprawnym starcie z pendrive możesz bezpiecznie pracować z uszkodzonym dyskiem i kopiować z niego dane.
