W swojej pracy regularnie spotykam się z klientami, którzy trafiają do laboratorium z nadzieją, że ich dane da się uratować — bez względu na to, co wcześniej przydarzyło się ich nośnikowi. Chciałbym móc zawsze powiedzieć: „tak, odzyskamy wszystko." Niestety, rzeczywistość jest brutalna. Istnieją sytuacje, w których żadna technika, żaden sprzęt i żaden specjalista nie jest w stanie przywrócić utraconych danych. Co więcej — istnieją działania, które użytkownicy podejmują samodzielnie po awarii, a które bezpowrotnie i nieodwracalnie niszczą szansę na odzysk, albo drastycznie zwiększają koszty usługi.

Do napisania tego artykułu skłoniły mnie coraz częściej zdarzające się sytuacje utraty danych w wyniku porad ChataGPT i innych modeli AI. Utrata danych, która wcześniej wynikała głównie z porad na forach internetowych lub filmów na YouTube na temat odzyskiwania danych, coraz częściej staje się faktem ponieważ dostęp do AI i ślepa wiara w to co one odpowiadają powodują, że dochodzi do naprawdę poważnych sytuacji. Jeśli dołożymy do tego naśladowanie tego co można zobaczyć na youtybe oraz poradniki z for internetowych, na których modele AI się uczyły robi się prawdziwy problem. Celem tego artykułu jest rzetelne opisanie tych scenariuszy — nie po to, by odbierać nadzieję, ale po to, by uświadomić, jak ważna jest każda minuta po awarii i dlaczego pierwszą rzeczą, którą należy zrobić, jest... nic nie robić i zadzwonić do specjalisty. 

Część I: Fizyczne uszkodzenia mechaniczne — najgroźniejszy wróg danych

1. Dysk twardy po upadku — cisza bywa złudzeniem

Dysk twardy (HDD) to jeden z nielicznych elementów nowoczesnego komputera, który zawiera precyzyjne mechaniczne części ruchome. Wewnątrz hermetycznej obudowy obracają się talerze z prędkością od 5400 do 7200 obrotów na minutę, a nad ich powierzchnią — w naprawdę małej odległości — unoszą się głowice odczytująco-zapisujące.

Co się dzieje podczas upadku?

Gdy dysk spada, szczególnie gdy jest w trakcie pracy, głowica może gwałtownie uderzyć w powierzchnię talerza. Powstają wtedy charakterystyczne rysy — tzw. head crash. To jednak nie koniec historii. Znacznie bardziej podstępny scenariusz to upadek, po którym dysk wydaje się „nie działać" — nie kręci się, nie reaguje. Użytkownik wnioskuje, że usterka jest elektroniczna i... podłącza dysk ponownie, próbując sprawdzić, czy „może jednak działa".

To jest jeden z najpoważniejszych błędów, jakie można popełnić.

Jeśli upadek spowodował mechaniczne uszkodzenia, przemieszczenie się głowicy lub uszkodzenie łożyska wrzeciona, ponowne uruchomienie dysku może:

• Uszkodzenie osiowości silnika,
• Przesunięcie się lub zerwanie głowic,
• przyklejenie się głowic do talerzy,
• Doprowadzić do uszkodzenia się materiału magnetycznego po całym wnętrzu obudowy,
• Trwale uszkodzić pozostałe talerze — nawet jeśli tylko jeden był uszkodzony.

W laboratorium niejednokrotnie spotykam dyski, które po upadku miały jeszcze możliwość całościowego lub częściowego odzysku danych, jednak po kilku próbach „sprawdzenia" przez użytkownika, stały się kompletnie nieodwracalnie zniszczone. Talerze pokryte są pyłem z własnej powierzchni magnetycznej — co oznacza, że zapisane na nich informacje po prostu już nie istnieją.

Zasada nr 1: Dysk, który upadł — zwłaszcza gdy był włączony — nie powinien być ponownie uruchamiany. 

Przykładem takiej sytuacji może być np. ten artykuł https://odzyskiwanie-danych.com/zlecenia/analiza-dysku-toshiba-mq01abd100-po-samodzielnym-odzyskiwaniu-danych.html albo zlecenie które trafiło do nas w kwietniu 2026 roku:

Dysk przenośny Seagate ST4000LM024 - klient powiedział, że dysk spadł ze stołu na podłogę, był wielokrotnie podłączany przez użytkownik, bo po upadku potrafił się zgłosić w komputerze mimo dziwnych dźwięków, ale dostępu do danych nie było. Ostatecznie dysk trafił do nas gdy głowice z jakiegoś powodu były przyklejone do talerzy. Najprawdopodobniej było to wynikiem podłączania i odłączania dysku, aż w którymś momencie nie zdążyły wrócić na parking i utknęły na talerzach. Inspekcja dysku głowic dysku ujawnił, że są one uszkodzone mechanicznie, a oglądając dysk w specjalnym zielonym świetle ujawniły się rysy na powierzchni, których w normalnym oświetleniu nie widać.

Jak widać na powyższym zdjęciu w normalnym świetle nie da się zobaczyć niektórych uszkodzeń talerzy, ale poniżej już widać lekkie uszkodzenia. 

2. Zalanie i kontakt z cieczą — czas działa przeciwko nam

Woda i elektronika to połączenie z gruntu niebezpieczne, ale gdy chodzi o nośniki danych, problem jest bardziej złożony. Samo zalanie cieczą nie musi oznaczać natychmiastowej, nieodwracalnej utraty danych — pod warunkiem, że użytkownik zachowa się właściwie.

Czego absolutnie nie wolno robić:

• Podłączać zasilania urządzenia. Ciecze przeważnie przewodzą prąd, a napięcie natychmiast wywoła zwarcie i elektrolizę w układach elektronicznych dysku lub karcie pamięci. Raz przepalone ścieżki PCB lub układy scalone oznaczają konieczność skomplikowanej i często drogiej lub niemożliwej naprawy.
• Suszyć w piekarniku, na grzejniku lub suszarką. Wysoka temperatura przyspiesza korozję i deformuje podzespoły.
• Wkładać do ryżu. Mit wygodny, ale w praktyce ryż nie jest skuteczny i traci się cenny czas.

Kiedy odzysk staje się niemożliwy:

Jeśli zalany dysk był podłączony do prądu w momencie zalania lub tuż po nim — szansa na odzysk drastycznie maleje. Korozja elektrochemiczna postępuje błyskawicznie. Jeśli od zalania minęło kilka dni bez właściwego zabezpieczenia nośnika, utlenianie się połączeń oraz korozja mogą naprawdę ograniczyć możliwość odzyskania plików.

3. Przegrzanie — ciche zabójstwo danych

Przegrzanie nośnika rzadko daje wyraźne objawy przed awarią. Dyski SSD, HDD, karty pamięci są szczególnie wrażliwe — długotrwała praca w nadmiernej temperaturze prowadzi do uszkodzeń komórek NAND i innych elementów elektronicznych.

W skrajnych przypadkach — np. po pożarze — talerze dysku HDD ulegają stopieniu lub spiekaniu. Materiał magnetyczny jest bezpowrotnie zniszczony. Nie ma metody, która przywróci dane zapisane na stopionym metalu.

Część II: Uszkodzenia elektryczne — błyskawiczne i bezlitosne

4. Wyładowania elektrostatyczne i przepięcia

Nagłe skoki napięcia — wywołane burzą, awarią zasilania lub nieprawidłowym podłączeniem — mogą w ułamku sekundy zniszczyć elektronikę dysku lub nośnika flash. W przypadku dysków HDD układ PCB (płytka elektroniczna) jest często wymieniany, co pozwala przywrócić komunikację z nośnikiem. Jednak gdy przepięcie dotrze bezpośrednio do układów wewnątrz hermetycznej obudowy — do silnika lub wzmacniacza głowicy — możliwości naprawy są bardzo ograniczone. W nowych dyskach, gdzie część oprogramowania jest przechowywana w ROM i w procesorze dysku awaria elektroniki wymaga jej naprawy, bo nie da się jej zastąpić inną. 

W przypadku dysków SSD i kart pamięci sytuacja bywa jeszcze bardziej dramatyczna: kontroler pamięci często zawiera klucze szyfrujące dane na kościach NAND. Jego zniszczenie może uczynić dane niedostępnymi nawet przy fizycznie nieuszkodzonych kościach pamięci.

Część III: Logiczne uszkodzenia i błędy użytkownika — kiedy dane znikają „programowo"

5. Wielokrotne nadpisanie danych

To jeden z najbardziej kategorycznych przypadków niemożności odzysku. Jeżeli obszar dysku, na którym znajdowały się utracone dane, został nadpisany nowymi danymi — a w przypadku dysków SSD i nośników flash wywołana zostania komenda TRIM — odzysk staje się w praktyce niemożliwy.

Dlaczego ludzie nieświadomie nadpisują dane?

• Kontynuują używanie dysku po przypadkowym usunięciu pliku,
• Instalują system operacyjny na tym samym nośniku, z którego chcą zachować dane,
• Uruchamiają programy do samodzielnego odzysku danych — które same w sobie zapisują dane na dysku podczas pracy.
• Wywołują przywracanie systemu bez zachowania danych na podstawie poradników z internetu lub Chata GPT

Zasada nr 2: Po każdej utracie danych — natychmiast zaprzestań korzystania z nośnika. Każdy zapis, nawet system operacyjny tworzący pliki tymczasowe, może bezpowrotnie zniszczyć szansę na odzysk.

6. Secure Erase i wielokrotne nadpisywanie

Algorytmy bezpiecznego usuwania danych — takie jak standard DoD 5220.22-M (wielokrotne nadpisywanie losowymi wzorcami) czy funkcja Secure Erase wbudowana w firmware dysków — zostały zaprojektowane właśnie po to, by uniemożliwić odzysk. I robią to skutecznie. Po prawidłowo przeprowadzonym Secure Erase żadne laboratorium na świecie nie jest w stanie przywrócić danych.

7. Szyfrowanie bez klucza

Coraz więcej dysków — szczególnie SSD i nowoczesne NVMe — obsługuje szyfrowanie sprzętowe. Dane są szyfrowane automatycznie, a klucz jest przechowywany wewnątrz kontrolera. Jeśli kontroler ulegnie zniszczeniu lub klucz zostanie utracony (np. przez reset fabryczny lub uszkodzenie firmware), dane stają się kryptograficznie niedostępne — nawet jeśli kości pamięci NAND są fizycznie w idealnym stanie.

Podobna sytuacja dotyczy dysków zaszyfrowanych programowo (BitLocker, FileVault, VeraCrypt) — bez klucza deszyfrującego nie ma możliwości odczytu danych, nawet po udanym fizycznym odzysku obrazu dysku. Więcej opisujemy w tym artykule: https://www.megaserwis.com.pl/blog/inne/bitlocker-a-odzyskiwanie-danych-po-awarii-komputera 

Część IV: Nośniki flash — inne zagrożenia, te same błędy

8. Pendrive i karty SD po uszkodzeniu kontrolera

Nośniki flash nie zawierają elementów ruchomych, ale ich słabym punktem jest elektronika a właściwie jej integracja — mała układy scalone, który zarządza komunikacją między komputerem a kościami pamięci NAND. Ponieważ wiele nowoczesnych nośników jet tak mocno zintegrowana, że pamięć NAND i kontroler są zamknięte w jednej monolitycznej obudowie, mechaniczne uszkodzenia są szczególnie niebezpieczne

Kiedy odzysk staje się niemożliwy:

• Gdy kości NAND są fizycznie uszkodzone lub stopione,
• Gdy dane były szyfrowane sprzętowo przez zniszczony kontroler,

Część V: Błędy, które kosztują dane — najczęstsze pułapki „samodzielnego ratowania"

Przez lata pracy w laboratorium obserwowałem dziesiątki przypadków, w których użytkownik — w dobrej wierze, chcąc pomóc — doprowadzał do nieodwracalnej utraty danych. Oto najczęstsze z nich:

Podłączanie uszkodzonego dysku HDD „żeby sprawdzić" — jak opisałem wyżej, szczególnie po upadku może to zakończyć się zniszczeniem talerzy. Nawet jedno uruchomienie może być o jednym za dużo.

Formatowanie nośnika „bo system kazał" — komunikat systemu operacyjnego „Dysk wymaga formatowania" nie oznacza fizycznej awarii. Często jest to uszkodzenie systemu plików, które specjalista może naprawić bez utraty danych. Formatowanie często (nie zawsze) niszczy tę szansę, szczególnie w nowoczesnych dyskach SSD lub kartach pamięci.

Instalowanie i uruchamianie programów do odzysku na tym samym dysku — każdy program zapisuje na dysku dane tymczasowe. Te dane nadpisują właśnie te obszary, w których mogły znajdować się utracone pliki.

Otwieranie dysku HDD poza clean roomem — hermetyczna obudowa dysku to nie ozdoba. Wewnątrz panują bardzo czyste warunki. Otwarcie dysku w zwykłym pomieszczeniu — nawet czystym — powoduje osadzenie się cząsteczek kurzu na talerzu. Gdy głowica uderzy w taki pyłek może dojść do trwałego uszkodzenia talerzy.

Podsumowanie: Kiedy naprawdę nic już nie można zrobić?

Jako specjalista muszę być szczery: istnieją przypadki, w których nawet najlepiej wyposażone laboratorium nie ma nic do zaoferowania. Należą do nich:

• Fizyczne zniszczenie talerzy HDD (pęknięcia, ścieranie, stopienie),
• Dane nadpisane wielokrotnie lub poddane procedurze Secure Erase,
• Zaszyfrowane dane bez dostępu do klucza szyfrującego,
• Nośniki po pożarze w bardzo wysokiej temperaturze,
• Kości NAND po poważnym uszkodzeniu elektrycznym (zwarcie, wyładowanie) lub mechanicznym, gdy dane były szyfrowane sprzętowo.

We wszystkich pozostałych przypadkach — nawet gdy sytuacja wydaje się beznadziejna — jest sens skonsultować się z doświadczonym laboratorium. Kluczem jest jednak czas i powstrzymanie się od działania: im mniej „pomocy" udzielono uszkodzonemu nośnikowi przed przekazaniem go specjalistom, tym większa szansa na sukces.

Złota zasada odzyskiwania danych

Nie rób nic. Nie sprawdzaj. Nie formatuj. Nie otwieraj. Zadzwoń do specjalisty ( Numer telefonu do nas 609 123 321).

Każda sekunda i każda zbędna czynność może być tą ostatnią szansą na powrót Twoich danych. W odzyskiwaniu danych czas i brak interwencji to często najcenniejsze zasoby.