Harddisk Recovery Bad Sector

–topik ini telah dimoderasi oleh saya sendiri–

Note:

• Topik ini tidak terbatas hanya untuk Windows-environment
• Unix, Linux (dan 1001-distronya), juga Mac juga bisa mengalami error ini karena nature bahwa kerusakan fisik

Seperti sudah banyak sekali di bahas dan ditulis di forum FN, harddisk bisa error dari cuma ‘cross-linked’ files sampai ke yang tidak bisa dibaca sama sekali dari BIOS.

Perkenankanlah saya untuk sedikit sharing proses recovery data dari sebuah harddisk yang mengalami bad sector.

Background Information:

• Harddisk Fujitsu bawaan laptop HP Pavilion dv6715ed
• Interface SATA, 160GB
• Partition layout: 2 – System dan HP_RECOVERY
• File system: NTFS
• Operating system: Vista Home Premium OEM

Kronologis:
Biasanya tidak terasa adanya kerusakan atau error yang fatal, hanya error BSOD atau ‘Application is not responding’

Pada suatu hari, in a kingdom far-far-away, laptop berhenti bereaksi alias total frozen (bahkan capslock tidak bsia di toggle), karena sudah ditunggu 15 menit juga nggak ada reaksi, laptop dimatikan secara paksa (dengan menekan dan menahan tombol power >5 detik –ATX power supply).

Waktu boot ulang, bukannya masuk ke Windows, malah masuk ke recovery manager.

Dari sana dilakukan beberapa check ‘biasa’ seperti chkdsk /f dan scandisk.
Hasil dari chkdsk (/f) adalah ada read error sector xxxx; dan diakhiri dengan Disc CRC Error.

Dari sini langsung dilakukan pemerkosaan: harddisk di lepas dan dimasukkan ke casing eksternal untuk kemudian dibaca dengan komputer lain.

?? / DDx (differential diagnosis):
Mungkin penyebabnya adalah sbb:

• partition table corrupt (easyyyy)
• MFT corrupt (easyyyyyy)
• bad sector (oh sheeeiiiittt!!)

Setelah diconfirm dengan menggunakan Partition Magic dan Acronis Disk Director 10, disimpulkan bahwa ada badsector.
Partition tables dibiarkan seperti apa adanya.

Recovery Trials: (urutan trials mungkin tidak akurat, but that’s not the point)

• Normal
  Seperti sudah dicoba sebelumnya di recovery manager: chkdsk /f tidak bisa memperbaiki error ini;
  setelah dilakukan chkdsk, data dicoba dicopy menggunakan windows explorer biasa (Vista Home Premium), yang berakhir dengan frustasi tidak berujung.
  – Data juga telah dicoba dicopy sedikit demi sedikit, tetapi juga masih saja bandel.
• Fix partition dengan gParted
  Berbekal dengan dugaan dan harapan bahwa HANYA partition tablenya yang ngaco, saya jalankan gParted untuk mencoba fix partition tablenya. Hasil: nihil. Partisi tetap error kalau dibaca: memang kelihatan partition 0 itu 150GB dengan freespace 40GB, tapi data tidak bisa dikeluarkan.
• Copy Partition dengan PiNG (Partimage Is Not Ghost)
  Juga nihil; partition tidak bisa dibaca dengan benar.
• Mac – *Nix
  Dari saran beberapa rekan, dicoba untuk melakukan proses copy dari komputer yang berbasis Mac. Dicoba untuk melakukan copy di MacBook running OS/X 10.5.5 dan MacBookPro OS/X 10.5.5 juga tidak membuahkan hasil. Sama saja halnya untuk menyelamatkan data dengan menggunakan Ubuntu 8.10 dan Red Hat Enterprise Linux 5 Desktop (dedicated desktops, bukan liveCD)
• GetDataBack for NTFS 3.40 dan Recover My Files 3.98
  Dengan partition tables masih intact, dicoba untuk recovery dengan kedua program ini. Nihil. Kedua program ini malah jadinya ngecrash karena tidak bisa membaca ‘awal’ dari partisi yang bersangkutan; dari sini bisa di’simpulkan’ bahwa bad sector terjadi di awal partisi (sector 0-3000)
• SpinRite 6 SpinRite bisa merecover beberapa sector pertama… tapi untuk menyelesaikan seluruh proses, membutuhkan waktu 3195 jam, alias 4 bulan. (LHA AKU WES EDHIAN OPO YO?!? )

Setelah yang punya harddisk pasrah menunggu 1 minggu tanpa hasil, akhirnya dia menyerah, “Ya sudah lah, format ulang aja, ntar gua beli HDD baru”. And so it happened.

Setelah laptop dipasangi HDD baru dan diinstall ulang, saya merasa agak ‘bebas’ untuk bereksperimen dengan HDD yang ‘hancur’ ini.

Final Resorts:
Partisi yang sudah hancur ini saya load via Acronis Disk Director, dan kemudian dihapus.

(lah? gila apa… kan belum lu recover datanya, kok lu apus Djo?)

Sabaaar… penghapusan ada reasoningnya: karena partition table sudah FUBAR (go google ), ya sekalian aja dihancurin, toh nothing to lose
Pemikirannya adalah HDD tidak bisa dikeluarkan datanya karena OS tidak bisa membaca dengan benar file X berada di sector berapa, dst.

Usaha penyelamatan data di atas yang tidak berhasil itu mungkin diakibatkan karena pengindexan yang sudah kacau, jadi OS nggak tahu “sebenernya file X ini harus gw ambil dari mana sih?”. Kalau partisi dihancurkan, data akan tetap ‘terbaca’, tapi karena tidak ada indexnya, recovery softwares “TERPAKSA” (dipaksa) melakukan scan ke seluruh sector hdd.

Setelah partisi dihapus, dijalankanlah lagi Recover My Files. Setelah 9 jam scan dan hanya 1 error message di akhir proses scan, akhirnya bisa kelihatan lagi file-2nya. Kemudian, business as usual: pilih file yang mau di recover dan di save ke harddisk (fisik) lain.

Product links to vendor:

• Recover My Files – http://www.recovermyfiles.com/
• GetDataback for NTFS – www.runtime.org/
• Acronis Disk Director – http://www.acronis.com/homecomputing/products/diskdirector/
• Partition Magic – http://www.symantec.com/norton/partitionmagic
• gParted – http://gparted.sourceforge.net/
• Ubuntu – http://www.ubuntu.com/
• PING – http://ping.windowsdream.com/
• SpinRite – http://www.grc.com/spinrite.htm

Penutup:

• Jangan panik. Lakukan semuanya dengan kepala dingin dan kalau kepalanya kurang dingin, serahkan ke orang lain.
• Kalau ada error seperti ini (HDD tidak bisa dibaca), jangan ambil resiko: matikan komputer / lepas harddisk, dan jaga supaya TIDAK ADA DATA YANG DITULIS.
• Moral of the story: BACKUP, BACKUP, and make backup of the backup.
• Hardware failure tidak pandang bulu: mau merknya Western-Digital, IBM, Maxtor, Fujitsu, Seagate, tetep aja semua bisa hancur. Operating system tidak ada hubungannya dengan hardware failure.
• Recovery process yang saya lakukan KEBETULAN memakai Recover My Files; software yang lain mustinya juga bisa (get data back, etc. etc.)

… permisi… saya mengundurkan diri dulu