Data Recovery : how to do it the right way

POST MORTEM WARNING : JANGAN MENGUBAH KONDISI HDD YG BERMASALAH DENGAN SEMBARANGAN ! KALAU KEGAGALAN HARD DISK DISEBABKAN OLEH SOFTWARE PARTISI MACAM PARTITION MAGIC (RESIZE, CONVERT ATAU LAINNYA) ATAU ACRONIS DAN LAINNYA, JANGAN LAKUKAN PERINTAH "UNDO". BAHAYA !!!

Baiklah, kita akan memulai dengan post pertama.....

Dalam situasi dimana HDD tidak dapat diakses, ingat hal sbb:

1. Jangan panik, matikan PC / notebook / HDD external dulu
2. Coba ingat ingat folder atau file apa saja yg tidak ada..Buat daftarnya
3. Cari backupnya di CD atau di storage lainnya. Apakah lengkap ? Cek 2x
4. Backupnya masih Ok ?
5. Kalau tidak ada backup, catat apa yg terjadi sebelum masalah muncul...
6. Lepaskan semua kabel power, copot HDD.

OK, sekarang kita akan menganalisa kasus yg anda alami. Jangan apa-apakan dulu HDDnya. Relax....

Lihat HDD anda, apakah ada bagian dari PCB yg terbakar ? chip yg terbakar menyebabkan bau yg khas..

Jika ada yg terbakar berarti PSU dipertanyakan kestabilannya. Hentikan analisa anda. Lihat post yg berikutnya...

Jika tidak ada yg terbakar, anda bisa melanjutkan analisa anda sbb...

Nyalakan komputer, INGAT jangan memasang HDD atau lainnya dulu (USB Flash, HDD external atau lain-lain). Apakah Mobo anda normal ? Bisakah BIOS anda melakukan P.O.S.T dan mendeteksi semuanya ?

Normal tuh....

OK berarti masalah bukan dari Mobo atau RAM dan prosessor

Matikan komputer lalu sekarang test port IDE/SATAnya dng cara memasang CD ROM atau lainnya ke port IDE/SATA HDD anda , nyalakan komputer, apakah CDROM itu terdeteksi di BIOS, normalkah....?

Jika ya berarti port IDE/SATA tidak bermasalah, mungkin kabel IDE/SATAnya yg tadi ke HDD bermasalah, sekarang pasang HDD dengan kabel IDE/SATA CD Rom tsb dan segera masuk ke BIOS, apakah HDD anda muncul di BIOS ? Jika ya kita bisa melanjutkan, jika tidak : Komputer tidak bisa boot atau komputer mati total, berarti masalahnya memang di PCB atau malah di HDDnya lihat di post berikutnya. Note : Beberapa HDD, PCBnya mati total tanpa menunjukkan gejala terbakar..

OK HDD anda muncul di BIOS (normal ! bukan dgn nama yg aneh-aneh muncul spt Athena, N40P, Ares dan lainnya) berarti masalah sekarang dibagi dua lagi :

Kalau HDD anda terdeteksi normal dan tidak mengeluarkan bunyi yg aneh-aneh, coba perhatikan yg berikut ini :

1. Apakah anda tadi online dan menerima e-mail "panas" dan anda buka ? Atau memasang CD, floppy atau USB yg tidak jelas keamanannya ?
----> Jika ya , ada kemungkinan anda kena serangan virus atau lainnya saat membuka e-mail atau file tertentu. Scan komputer dengan antivirus yg databasenya sudah diupdate sampai hari terjadinya masalah, kalau virus tidak ditemukan, jangan yakin dulu, sebab ada kemungkinan anda terkena virus baru dan belum ada di database antivirus anda...

2. Jika anda tidak online, apakah komputer tadi hang saat membuka aplikasi atau file ?
----> Jika ya, ada kemungkinan cuma Windows atau program anda yg error. cek kecukupan memory anda untuk menjalankan aplikasi atau file tsb....Anda harus Uninstall dulu program tadi lewat safe mode Windows.

3. Apakah tadi Windows memberikan pesan "CRC error" ? atau "Write delayed failed"? atau "Partition table is corrupt and unreadable" ? atau "Error file not found" ?
----> Jika ya anda harus siap-siap bekerja lebih lama lagi untuk memeriksa HDD ini. lihat langkah ke 4 (Anda harus bersiap-siap bercanda gurau dng HDD anda dalam modus DOS dan bukan modus Windows)

4. Jika ada komputer lainnya (atau milik teman) copot HDDnya dan siapkan floppy disk yg berisi MHDD atau utility lainnya (Victoria, THDD dan lainnya). Pasang HDD anda di komputer tsb. Masukkan floppy tsb dan set boot options ke Floppy, nyalakan komputer lalu test dengan software tsb, apakah HDD anda error ?
----> Kebanyakan HDD, saat system hang akan mencatat Error tsb dalam tabel SMART dan jika SMART mengindikasikan bahaya, maka di BIOS akan muncul peringatan untuk segera membackup data. Periksa SMART anda dng MHDD atau Victoria tekan F8, kalau THDD anda bisa langsung melihatnya di pojok kiri atas. Kalau nilai SMART menunjukkan error dan ada masalah, anda harus membereskan masalah SMART ini dulu sebelum bisa mengambil data Anda...

NOTE : Perhatikan bahwa MHDD , Victoria dan THDD hanya dianjurkan untuk memeriksa saja dan jangan digunakan untuk memperbaiki error yg muncul. Software ini tidak menjamin integritas data anda.

Sekarang MHDD maupun THDD dan Victoria tidak menunjukkan adanya error di level sector maupun atribut SMART, jadi masalahnya ada di file system atau partisi. Tindakan yg harus dilakukan untuk menyelamatkan data :

1. Image HDD anda ke HDD lainnya dengan kapasitas yg sama kalau bisa lebih. Ingat Maxtor 40 GB (seri lama, yg tipis) kapasitas LBA-nya > Seagate 40 GB (80293248 > 78,165, sekian-sekian.deh..lupa...... ). Prinsipnya Maxtor memiliki kapasitas LBA lebih besar dari merk lainnya.

-----> Note : Untuk imaging, Anda dapat menggunakan bermacam software : Norton Ghost (sector copy !!) atau Acronis dan lainnya. Pilih mana yg menurut anda yg paling disukai. Hanya pastikan saja semuanya berlangsung tanpa ada error log.



2. Nah, setelah selesai di-image, pasang HDD hasil image tadi (HDD-1) ke komputer lain yg memang ada OS nya. Kalau bisa dan dianjurkan sekali !, HDD-1 tadi dijadikan external dengan USB box (gunakan yg chipsetnya memang bagus (Lenox, Smart Drive atau lainnya...).

-----> HDD-0 (yg pertama kali bermasalah) lebih baik disimpan dengan baik-baik. Tidak perlu mengoprek HDD-0 ini.
(Perhatikan yg ini ! HDD yg bermasalah tidak boleh diubah kondisinya !)

3. Setelah OS tampil, Antivirus dan semuanya selesai loading, baru sekarang nyalakan HDD-1 hasil image tadi. Lihat di Properties, Disk Management, apakah partisi yg tadi error muncul ?

-----> Jika ya, anda dapat mencoba mengakses partisi itu dan mengcopy data sebanyak-banyaknya. Lakukan per folder...Jangan langsung keseluruhannya. Jadi kalau ada error bisa anda catat dan lihat dimana letak masalahnya.

4. Oh, ada masalah, Di Disk Management muncul, tapi HDD/partisi tidak dapat diakses - 0 bytes dan pesan error lainnya (Partisi muncul dengan nama aneh). Berarti ada error di partition table atau MBR. Jalan yg harus kita tempuh untuk mengcopy datanya (bagi kami : dapet bayarannya... ) masih berliku lagi.

------> Tenang, tenang.., anda kan hanya bekerja dengan image-nya saja, semua perubahan yg terjadi tidak mengakibatkan masalah apapun. HDD-0 yg asli aman kan ?

Ini berarti :
1. MBR error
2. FAT 0 dan FAT 1 eror (pada FAT 32)
3. MFT original error (pada NTFS)

Note :
MBR = Master Boot Record = Boot Record + Boot Sector. dibentuk pertama kali saat HDD diformat

FAT = File Allocation Table (bukan file systemnya !). Dibentuk saat Directory dan file2 diisi ke HDD

MFT = Master File Table (sama seperti FAT). Hanya ada di NTFS (Win NT, Win2K. WinXP dst). ada 4 copy, lebih banyak dari FAT32, Salah satu keunggulan NTFS (selain mendukung encryption dan security hierarchy)

Solusi :
MBR error, biasanya akibat:

a. Infeksi virus. Tertuduh utama : Defo.MBR. Untuk menghadapi ini anda dianjurkan melakukan scanning sekali lagi, tapi kali ini : Under DOS ! Gunakan antivirus favorit anda dengan database yg lengkap. Biasanya antivirus akan langsung memperbaiki MBR yg errror. kalau tidak bisa, lihat di bawah ini.

b. Terhapus "tidak sengaja" oleh Windows atau aplikasi lainnya saat Windows crash. Dapat ditangani oleh Windows atau Norton Utilities dan software recovery lainnya : GetDataBack, dll Perbaikan dengan Windows akan menghasilkan file *.chk yg jumlahnya banyak sekali, tergantung kondisi kerusakan partition table-nya. celakanya, file CHK ini, tanpa seijin kita biasanya ditulis langsung ke HDD yg bermaslah. tapi kita boleh santai. Ini kan HDD-1 hasil image bukan yg HDD-0 aslinya. Paling kalo salah juga mesti bikin image lagi....File CHK bisa diterjemahkan menggunakan CHK Identifier atau UnCHK. Nah kalo file2nya dah bener tinggal dipindahkan ke HDD yg masih sehat. Tigas selesai. Lanjutin download !!! (jadi duit deeh.....)

c. Head landing crash (di sector 0-20,000) tidak sengaja (sering terjadi di Quantum dan Maxtor) menghapus area Boot Sector. Ini yg paling repot...Tindakan head ini bukan mendelete MBR tapi malah "write MBR". Jadi MBR yg lama ditimpa oleh MBR baru (software recovery biasanya gagal menyelesaikan masalah ini)