Externe Festplatte mit Bitlocker Verschlüsselung heruntergefallen

Eine Datenrettung von einer externer Western Digital Festplatte ist immer dann notwendig, wenn die Festplatte plötzlich nicht mehr erkannt wird. In den meisten Fällen kommt es zum Beispiel zu einem schweren mechanischen Festplatten-Schaden, wenn die Festplatte heruntergefallen ist oder einen Schlag bzw eine Erschütterung erlitten hat. In solchen Fällen sollte die Festplatte nicht erneut in Betrieb genommen werden, um Folgeschäden zu vermeiden.

Häufig kommt es aber auch aus anderen Gründen zu einem Ausfall von externen Western Digital Festplatten, etwa durch Firmware-Fehler, zu frühes Abziehen vom Computer oder einfach altersbedingt.

Im hier geschilderten Fall war dem Kunden seine Western Digital Elements Festplatte (WD20NMVW) heruntergefallen, die per Bitlocker verschlüsselt war. Das Laufwerk wurde dann nicht mehr erkannt und die Bitlocker-Verschlüsselung konnte nicht ensperrt werden. Zusätzlich machte die Festplatte kratzende und schleifende Geräusche.

Eine Datenwiederherstellung von der externen Bitlocker Festplatte war für den Kunden unumgänglich, da auf dieser sowohl wichtige geschäftliche wie auch private Daten gespeichert waren, die er nicht missen wollte.

So wurde die WD Festplatte nach einer umfangreichen telefonischen Beratung in unser Datenrettungslabor zur Schadensdiagnose und Datenwiederherstellung übersendet.

Bitlocker Festplattenrettung: Schadensanalyse

Zunächst wurde die defekte externe WD Elements-Festplatte mit 2TB Datenkapazität in unserem Datenrettungslabor geöffnet und eine genaue Analyse der Schreib-/Leseeinheit sowie der Datenplatten durchgeführt.

Intern war ein etwas älteres Festplatten-Modell, eine WD20NMVW-11EDZS6, verbaut, die zur Shrek-Festplattenfamilie gehört. Dieses Festplatten-Modell findet sich vor allem in den beliebten WD Elements und WD My Passport Festplatten, aber auch z.B. in Laufwerken von Intenso. Zur Shrek-Familie von Western Digital gehören unter anderem auch die Modelle WD15NMVW, WD20NPVT, WD20NPVX, WD20NPVZ.

Bei der Untersuchung der defekten mobilen WD Festplatte fanden unsere Techniker heraus, dass es bei der Festplatte zu einem fatalen Headcrash gekommen war: Die Schreib-Leseeinheit des Laufwerkes war stark deformiert und die Datenplatten der Festplatte wiesen einen sehr schweren Schaden auf.

Da die Festplatte nach dem Sturz vom Kunden erneut eingeschaltet worden war kam es zu schwersten Folgeschäden an den Datenplatten. Auf einer der Datenplatten hatte die Schreib-/Leseeinheit geschliffen, was zu einem tiefen Kratzer bzw. einer Rille geführt hatte. Zusätzlich waren alle Datenplatten mit Abriebspartikeln überzogen wie auch das gesamte Laufwerk.

Die weitere Diagnose der externen HDD ergab jedoch auch positive Aspekte, so war die unterste Datenplatte noch weitgehend intakt, was besonders wichtig ist, da auf dieser die so genannte Service-Area liegt, in der die Festplatten-Firmware gespeichert ist. Wenn die Service Area zu schwer beschädigt ist kann dies die Datenrettung von externen Western Digital Festplatten unmöglich machen.

Nachdem der Kunde den Kosten der Datenrettung seiner Festplatte mit Bitlocker Verschlüsselung zugestimmt hatte begannen unsere Techniker mit den Reparatur-Maßnahmen für die Datenwiederherstellung.

Prozess der Bitlocker Datenrettung

Um eine Datenrettung von der  WD20NMVW Festplatte zu ermöglichen wurde das Laufwerk in unserem Datenrettungslabor komplett zerlegt. Die Datenplatten wurden inspiziert und von Abriebspartikeln befreit. Die Datenplatten wurden hierbei in einem mehrstufigen Verfahren gereinigt und dann in ein neues Laufwerksgehäuse überführt.

Die Schreib-/Leseeinheit der defekten WD Elements Festplatte wurde in einem weiteren Schritt ersetzt, ebenso die Parkrampe und diverse weitere Bauteile. Hiermit wurde dann die Reparatur mobilen WD Festplatte in unserem Reinraum-Labor abgeschlossen.

Hiernach wurde die Festplatte an unsere spezialisierten Datenrettungstools angeschlossen und die Service Area geprüft, Teile der Festplatten-Firmware repariert und eine Sicherung der Firmware angelegt.

Dann wurde mit der Erstellung einer sektorgenauen Kopie der Festplatte begonnen, wobei die schwer beschädigte Datenplatte zunächst ausgelassen worden ist. Aufgrund der Bitlocker-Verschlüsselung war es nicht möglich, die Nutzerdaten direkt zu selektieren, vielmehr mußten wir die Festplatte zunächst “blind” auslesen. Das Auslesen der defekten Festplatte mußte dabei dauerhaft überwacht und optimiert werden, um das Maximum an Daten wiederherstellen zu können und dem erneuten Ausfall der Schreib-/Leseeinheit aufgrund der mechanischen Schäden an den Datenplatten vorzubeugen.

Nachdem die weniger beschädigten Bereiche der defekten Festplatte ausgelesen waren wurde die letzte Datenplatte rückwärts ausgelesen, wobei die Schreib-/Leseeinheit nach einigen Stunden erneut ausfiel und somit nochmals in unserem Datenrettungslabor ausgetauscht werden mußte.

Nun wurden die Daten-Platten der Western Digital Festplatte gereinigt, um den späteren Datenrettungsprozess und die Chancen für eine Datenwiederherstellug zu optimieren.

Nachdem unsere Experten die Festplatte weitestgehend ausgelesen hatten wurde von der Masterkopie eine weitere 1:1 Kopie auf einer neuen externen Festplatte erstellt. Da uns der Kunde für die Bitlocker Datenrettung den Schlüssel nicht mitteilen wollte war eine Entschlüsselung und Extraktion der geschützten Bitlocker-Partition nicht möglich. Trotz des schweren Schadens wurden jedoch weit über 90% der Datenbereiche auslesen, womit die Funktionalität des Bitlocker-Volumes gegeben war.

Abschließend wurde eine 1:1 Kopie von unserer Masterkopie der Bitlocker-Partition auf eine neue Festplatte übertragen.

Daten retten von Bitlocker-Festplatte: Erfolgreich!

Die neue externe Festplatte mitsamt dem per Bitlocker verschlüsselten Datenvolumen wurde dem Kunden übersendet und dieser war vom Ergebnis der Datenrettung beeindruckt. Nach Eingabe des Bitlocker Passworts konnte er nahezu alle wichtigen Daten nutzen und fertigte gleich eine weitere Sicherung an.