データ復旧サービス

分散型ネットワークですね。ドライブ検査が強めですが、今回より、データ復旧も「本気」でいきます。ドライブの故障個所が分散型で手に入る。それを目指しております。事前に故障個所がわかると、壊さずに復旧できるのです。そこが、大事になっております。

並列同時解析は、主にRAID構成のデータ復旧で活用している解析技術です。RAIDでは、複数のドライブが同時に動作し、データを分散・冗長化しながら記録しています。そのため、復旧作業でも、参加している各ドライブを個別に見るだけでは不十分です。重要なのは、複数のドライブを並列的に解析し、それぞれの状態やデータ配置を照合しながら、全体構造を再構築していくことです。当サービスでは、RAIDに参加している各ドライブを同時に解析し、解析結果をもとに仮想的な再構築を進めます。つまり、単にドライブごとのデータを読み出すのではなく、解析と再構築を並行して行うことで、RAID全体としての整合性を確認しながら復旧を進めます。

現代のドライブは、最初の対応を誤ると、復旧率が大きく低下してしまうことがあります。特に壊れかけたドライブでは、状態が非常に不安定になっている場合があります。そのため、適切な手順で慎重に対応しなければ、本来回収できたはずのデータまで失われてしまうおそれがあります。たとえば、磁気ヘッドマップ切り替えの失敗があります。磁気ヘッドマップ切り替えとは、使用する磁気ヘッドを切り替えながら、損傷したヘッド以外の領域からデータ取得を試みる作業です。しかし、この作業が失敗すると、対象となる磁気ヘッドが正常に機能しなくなり、そのヘッドが担当していた領域を読み出せなくなる場合があります。その結果、復旧率が大幅に低下してしまいます。場合によっては、復旧可能だったデータの半分以上を失ってしまうこともあります。このように、データ復旧作業には、やり直しができない性質があります。

データ障害が発生した場合、以前はエラーメッセージによって異常が表示されるケースが多くありました。たとえば、「フォーマットしてください」「デバイスエラーが発生しました」「遅延書き込みエラーが発生しました」といった表示です。これらのエラーは現在でも見られます。しかし最近では、明確なエラーメッセージが表示される前に、パソコンやドライブの動作そのものが不安定になるケースも増えています。

パソコンがフリーズした場合の電源の切り方には、以前からさまざまな方法がありました。しかし、最近のパソコンでは、搭載されているドライブの種類によって注意点が少し異なります。まず、パソコンが完全にフリーズして操作を受け付けない場合は、電源ボタンの長押しによる強制終了を試します。特にノートパソコンの場合、内蔵ドライブがSSDであることが多く、機械的な駆動部品を持たないため、HDDに比べると電源を落としやすい構造です。SSDにはプラッタや磁気ヘッドのような機械的な可動部品がないため、フリーズ時には電源長押しで停止させる判断が取りやすくなります。一方で、HDDを搭載しているパソコンでは、少し注意が必要です。

パソコンを起動したあと、メーカーのロゴ画面で固まったまま停止してしまう症状は、現在でもよく見られます。このような症状では、たしかにドライブの損傷が原因となっているケースもあります。しかし、必ずしもドライブ故障とは限りません。マザーボード、メモリ、GPU、電源系統、OS側の不具合など、ほかの箇所に原因がある場合もあります。特にWindows 11環境では、Windows Update後に起動できなくなるケースが見られます。更新後、メーカーのロゴ画面までは表示されるものの、そこから先に進まず、そのまま起動不能になる症状です。

パソコンが起動しない原因は、一つではありません。ドライブの損傷だけでなく、GPU、メモリ、マザーボード、電源系統など、さまざまな部品の不具合によって起動できなくなる場合があります。特に近年では、GPUなどの損傷によって画面が表示されない、起動していないように見えるといった症状も比較的多く見られます。そのため、「パソコンが起動しない＝ドライブが故障している」と安易に判断することはできません。

復旧した各データの整合性を確認するため、自動検査システムを導入しております。このシステムでは、復旧された各ファイルの状態を素早く自動でチェックします。重要なのは、検査を人の手ではなく、自動処理によって行う点です。

データ復旧では、ドライブの状態が復旧率を大きく左右します。そのため、不良セクタの影響をできる限り最小化することが重要です。不良セクタは、単に「読めない場所」というだけではありません。壊れかけたドライブでは、不良セクタにアクセスするたびに、ドライブに残されている余力が少しずつ削られていくと考える必要があります。無理に何度も読み出しを試みると、状態がさらに悪化し、まだ読めるはずだった領域まで読み出せなくなるおそれがあります。そのため、データ復旧では、不良セクタへ不用意にアクセスしないことが非常に重要になります。当サービスでは、FromHDDtoSSDなどの自社開発ツールを活用し、日々、ドライブの挙動や不良セクタの変化を調査しています。

当サービスでは、パソコンやサーバを、機器ごと復旧するサービスに対応しております。通常のデータ復旧では、保存されていたファイルやフォルダを取り出すことが中心となります。しかし、業務で使用しているパソコンやサーバの場合、データだけを復旧しても、すぐに現場へ戻せるとは限りません。特にサーバでは、データだけでなく、設定、権限、共有環境、運用状態なども重要です。そのため、可能な限り故障前の環境ごと復旧することで、現場への復帰を早めることができます。

SSDの認識不能について、対処すべき方法としてリボール作業があります。これは、半田クラック等で動作不能になったSSDを復旧するときに実施いたします。ファームウェア損傷等、多岐にわたるSSDの障害ですが、このリボール作業によって、SSDを完全に復旧することができます。

データ復旧を必要とするドライブでは、不良セクタが発生していることを前提に作業を進める必要があります。不良セクタがある場合、その部分のデータは正常に読み出せないため、エラー訂正などの手法によって欠損したセクタを補う必要があります。しかし、実際の復旧現場では、エラー訂正だけでは対応できないケースも多くあります。エラー訂正が不能な状態になっている場合、その処理だけに頼ったデータ復旧では十分に対応できません。そこで当サービスでは、欠損したセクタに対して、別の手法による補完処理を行います。

ドライブは、単にパソコンに接続されて動作しているだけの部品ではありません。実際には、ドライブ自体が一つの小さなコンピュータとして機能しています。HDDやSSDの内部には、データの読み書きを制御するための処理機構があります。そこでは、ファームウェアと呼ばれる制御プログラムが動作し、ヘッドの動作、データの配置管理、不良領域の処理、読み書きの制御などを行っています。つまり、ドライブはパソコンに完全に依存して動いているのではなく、データの読み書きに特化した独立した制御装置として動作しています。

量産されたドライブは、同じ製品や同じ系列であれば、故障の傾向にも一定の共通性が現れることがあります。当サービスでは、長年のデータ復旧作業を通じて、ドライブの故障状態や挙動には、製品構造や使用状況に応じた一定のパターンが存在することを確認してきました。壊れかけたドライブは、状態を確認するためのアクセスだけでも負担となる場合があります。そして、その状態変化は、そのまま状態悪化につながることもあります。そのため、復旧作業では「その場で試してみる」だけでは不十分です。できる限り状態を悪化させずに復旧するには、過去の復旧事例、挙動ログ、障害パターン、症例を正しく活用する必要があります。当サービスでは、20年以上にわたって蓄積してきた復旧事例をもとに、故障時の挙動や読み取り傾向を整理してきました。