Externe Festplatte defekt - Rettung von Familienbildern/-videos

[Dremet]

Guten Tag in die Runde,
Ihr seid unsere letzte Hoffnung.. meine Cousine hat mir eine externe Festplatte gegeben auf der alle Fotos und Videos ihrer Kinder sind, welche nun defekt zu sein scheint, damit ich schauen kann, ob sie noch zu retten ist. Ihr ist nun natürlich auch bewusst, dass die Daten nicht nur auf einer Festplatte hätten liegen sollen (oder halt in der Cloud).
Ich habe nun mal via ubuntu live usb stick den command smartctl ausgeführt, weil ich oft beim Googlen gesehen habe, dass das wohl eine hilfreiche Analyse-Software zu sein scheint.
Könnt ihr auf Basis des Outputs Empfehlungen abgeben, was man noch versuchen könnte, um die Daten zu retten?

Vielen Dank im Voraus!

ubuntu@ubuntu:~$ sudo smartctl -a /dev/sdd
smartctl 7.2 2020-12-30 r5155 [x86_64-linux-6.2.0-26-generic] (local build)
Copyright (C) 2002-20, Bruce Allen, Christian Franke, www.smartmontools.org

=== START OF INFORMATION SECTION ===
Model Family: Western Digital Elements / My Passport (USB, AF)
Device Model: WDC WD10JMVW-11AJGS4
Serial Number: WD-WXK1A38ARF5S
LU WWN Device Id: 5 0014ee 608978a2d
Firmware Version: 01.01A01
User Capacity: 1,000,204,886,016 bytes [1.00 TB]
Sector Sizes: 512 bytes logical, 4096 bytes physical
Rotation Rate: 5400 rpm
Device is: In smartctl database [for details use: -P show]
ATA Version is: ACS-2 (minor revision not indicated)
SATA Version is: SATA 3.0, 3.0 Gb/s (current: 3.0 Gb/s)
Local Time is: Mon Sep 11 07:05:21 2023 UTC
SMART support is: Available - device has SMART capability.
SMART support is: Enabled

=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: FAILED!
Drive failure expected in less than 24 hours. SAVE ALL DATA.
See vendor-specific Attribute list for failed Attributes.

General SMART Values:
Offline data collection status: (0x00) Offline data collection activity
was never started.
Auto Offline Data Collection: Disabled.
Self-test execution status: ( 0) The previous self-test routine completed
without error or no self-test has ever
been run.
Total time to complete Offline
data collection: (17940) seconds.
Offline data collection
capabilities: (0x7b) SMART execute Offline immediate.
Auto Offline data collection on/off support.
Suspend Offline collection upon new
command.
Offline surface scan supported.
Self-test supported.
Conveyance Self-test supported.
Selective Self-test supported.
SMART capabilities: (0x0003) Saves SMART data before entering
power-saving mode.
Supports SMART auto save timer.
Error logging capability: (0x01) Error logging supported.
General Purpose Logging supported.
Short self-test routine
recommended polling time: ( 2) minutes.
Extended self-test routine
recommended polling time: ( 201) minutes.
Conveyance self-test routine
recommended polling time: ( 5) minutes.
SCT capabilities: (0x7035) SCT Status supported.
SCT Feature Control supported.
SCT Data Table supported.

SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME FLAG VALUE WORST THRESH TYPE UPDATED WHEN_FAILED RAW_VALUE
1 Raw_Read_Error_Rate 0x002f 200 200 051 Pre-fail Always - 0
3 Spin_Up_Time 0x0027 122 117 021 Pre-fail Always - 4866
4 Start_Stop_Count 0x0032 100 100 000 Old_age Always - 145
5 Reallocated_Sector_Ct 0x0033 133 133 140 Pre-fail Always FAILING_NOW 2829
7 Seek_Error_Rate 0x002e 023 023 000 Old_age Always - 2415
9 Power_On_Hours 0x0032 100 100 000 Old_age Always - 68
10 Spin_Retry_Count 0x0032 100 100 000 Old_age Always - 0
11 Calibration_Retry_Count 0x0032 100 253 000 Old_age Always - 0
12 Power_Cycle_Count 0x0032 100 100 000 Old_age Always - 84
192 Power-Off_Retract_Count 0x0032 200 200 000 Old_age Always - 52
193 Load_Cycle_Count 0x0032 200 200 000 Old_age Always - 1478
194 Temperature_Celsius 0x0022 116 102 000 Old_age Always - 31
196 Reallocated_Event_Count 0x0032 145 001 000 Old_age Always - 55
197 Current_Pending_Sector 0x0032 200 200 000 Old_age Always - 0
198 Offline_Uncorrectable 0x0030 100 253 000 Old_age Offline - 0
199 UDMA_CRC_Error_Count 0x0032 200 200 000 Old_age Always - 0
200 Multi_Zone_Error_Rate 0x0008 100 253 000 Old_age Offline - 0

SMART Error Log Version: 1
ATA Error Count: 103 (device log contains only the most recent five errors)
CR = Command Register [HEX]
FR = Features Register [HEX]
SC = Sector Count Register [HEX]
SN = Sector Number Register [HEX]
CL = Cylinder Low Register [HEX]
CH = Cylinder High Register [HEX]
DH = Device/Head Register [HEX]
DC = Device Command Register [HEX]
ER = Error register [HEX]
ST = Status register [HEX]
Powered_Up_Time is measured from power on, and printed as
DDd+hh:mm:SS.sss where DD=days, hh=hours, mm=minutes,
SS=sec, and sss=millisec. It "wraps" after 49.710 days.

Error 103 occurred at disk power-on lifetime: 68 hours (2 days + 20 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
04 61 00 00 00 00 00 Device Fault; Error: ABRT

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
ef 02 00 00 00 00 00 00 00:14:26.090 SET FEATURES [Enable write cache]
ef 90 06 00 00 00 00 00 00:14:26.090 SET FEATURES [Disable SATA feature]
e1 00 02 00 00 00 00 00 00:14:26.090 IDLE IMMEDIATE
ec 00 01 00 00 00 00 00 00:14:26.089 IDENTIFY DEVICE
b0 d0 00 00 4f c2 00 00 00:13:59.985 SMART READ DATA

Error 102 occurred at disk power-on lifetime: 68 hours (2 days + 20 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
04 61 06 00 00 00 00 Device Fault; Error: ABRT

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
ef 90 06 00 00 00 00 00 00:14:26.090 SET FEATURES [Disable SATA feature]
e1 00 02 00 00 00 00 00 00:14:26.090 IDLE IMMEDIATE
ec 00 01 00 00 00 00 00 00:14:26.089 IDENTIFY DEVICE
b0 d0 00 00 4f c2 00 00 00:13:59.985 SMART READ DATA

Error 101 occurred at disk power-on lifetime: 68 hours (2 days + 20 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
04 61 02 00 00 00 00

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
e1 00 02 00 00 00 00 00 00:14:26.090 IDLE IMMEDIATE
ec 00 01 00 00 00 00 00 00:14:26.089 IDENTIFY DEVICE
b0 d0 00 00 4f c2 00 00 00:13:59.985 SMART READ DATA

Error 100 occurred at disk power-on lifetime: 68 hours (2 days + 20 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
04 61 00 00 00 00 00 Device Fault; Error: ABRT

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
ef 02 00 00 00 00 00 00 00:09:52.291 SET FEATURES [Enable write cache]
ef 90 06 00 00 00 00 00 00:09:52.291 SET FEATURES [Disable SATA feature]
e1 00 02 00 00 00 00 00 00:09:52.291 IDLE IMMEDIATE
ec 00 01 00 00 00 00 00 00:09:52.290 IDENTIFY DEVICE
b0 d0 00 00 4f c2 00 00 00:09:26.183 SMART READ DATA

Error 99 occurred at disk power-on lifetime: 68 hours (2 days + 20 hours)
When the command that caused the error occurred, the device was active or idle.

After command completion occurred, registers were:
ER ST SC SN CL CH DH
-- -- -- -- -- -- --
04 61 06 00 00 00 00 Device Fault; Error: ABRT

Commands leading to the command that caused the error were:
CR FR SC SN CL CH DH DC Powered_Up_Time Command/Feature_Name
-- -- -- -- -- -- -- -- ---------------- --------------------
ef 90 06 00 00 00 00 00 00:09:52.291 SET FEATURES [Disable SATA feature]
e1 00 02 00 00 00 00 00 00:09:52.291 IDLE IMMEDIATE
ec 00 01 00 00 00 00 00 00:09:52.290 IDENTIFY DEVICE
b0 d0 00 00 4f c2 00 00 00:09:26.183 SMART READ DATA

SMART Self-test log structure revision number 1
No self-tests have been logged. [To run self-tests, use: smartctl -t]

SMART Selective self-test log data structure revision number 1
SPAN MIN_LBA MAX_LBA CURRENT_TEST_STATUS
1 0 0 Not_testing
2 0 0 Not_testing
3 0 0 Not_testing
4 0 0 Not_testing
5 0 0 Not_testing
Selective self-test flags (0x0):
After scanning selected spans, do NOT read-scan remainder of disk.
If Selective self-test is pending on power-up, resume after 0 minute delay.

 

[Spieluhr]

TestDisk -> Tool Photorec sollte da die erste Wahl sein.

Wichtig: Das Tool auf/von den Datenträger laufen lassen, wo die zu rettenden Daten von der defekten HDD drauf sollen und jegliche (Schreib)Zugriffe auf der HDD unterlassen!

 

[Firebl]

Wir haben bereits unzählige Threads zu diesem Thema, einfach mal die Suche benutzen.

Wie immer gilt: Selber probieren kann man machen, aber man kann damit auch leicht Schaden anrichten. Je nach dem wie wichtig die Daten sind, lohnt sich eine professionelle Rettung.

 

[Pym]

Weil die Reihenfolge bei solchen Geschichten oftmals nicht klar genannt wird:

1. Wichtigkeit der Daten ist entscheidend darüber, ob a) der problematische Datenträger in Ruhe gelassen und an ein Datenrettungsunternehmen weitergereicht werden sollte oder ob b) der Totalverlust bei den laienhaften Rettungsversuchen akzeptabel ist.

2. Bei der Entscheidung für a) gilt es, ein seriöses Datenrettungsunternehmen zu finden (--> dadurch den nächsten Fehler vermeiden) und bei der Entscheidung für b) an erster Stelle ein Image vom fehlerhaften Datenträger auf einem neuen Datenträger erstellen und fortan alle Rettungsversuche nur noch auf diesem unternehmen.

 

[Holt]

Die hat offenbar schon länger Probleme oder jemand hat schon was gemacht was vergangene schwebende Sektoren überschrieben hat, sonst gäbe es nicht so viele wiederzugewiesene Sektoren:

5 Reallocated_Sector_Ct 0x0033 133 133 140 Pre-fail Always FAILING_NOW 2829
...
196 Reallocated_Event_Count 0x0032 145 001 000 Old_age Always - 55

Aber aktuell hat sie keine schwebenden Sektoren:

197 Current_Pending_Sector 0x0032 200 200 000 Old_age Always - 0

Der Weg ist immer erst zu einem schwebenden Sektor und wenn der dann überschrieben wird, dann prüft der Controller ob diese neuen Daten gelesen werden können und wenn nicht, dann wird er durch einen Reservesektor ersetzt, dies Vorgang ist hier 55 mal passiert und dabei wurden 2829 Sektoren ersetzt. Das ist komisch für eine solche Platte eines Laien der da seine Fotos und Videos drauf hat.

Der erste Schritt wäre die SSD mit ddrescue zu klonen und Recovery Tools wie Testdisk dann auf den Klone loszulassen. Dies erzeugt weniger Belastung für die Platte und jede Belastung könnte die letzte sein die sie mitmacht. Der beste Weg wäre ein Datenrettungsprofi, Achtung da gibt es viele schwarze Schafe und man muss mit knapp 1000€ rechnen und mehr, wenn die Platter ausgebaut und extern ausgelesen werden müssen. Jeder Selbstversuch mindert die Chancen des Profis und daher sollte man entweder direkt zum Profi oder es selbst machen, aber nicht erstmal selbst versuchen und dann doch zum Profi.