Naslaan

Woordenlijst datarecovery

In elke diagnose staan woorden die buiten dit vak niemand nodig heeft. Hier staan ze in begrijpelijke vorm — zodat u een kostenraming kunt lezen zonder haar te laten vertalen.

Adaptieve waarden: Individuele kalibratiewaarden die in de fabriek voor precies één schijf worden bepaald en op de printplaat daarvan worden opgeslagen. Zij zijn de reden waarom een printplaatwissel zonder overdracht van deze waarden niet werkt.
Bad block / defecte sector: Een plek die niet meer betrouwbaar te lezen is. Schijven vervangen zulke plekken intern door reserves — er wordt daarbij niets gerepareerd, de gegevens die daar stonden zijn meestal verloren.
Bestandssysteem: De beheerstructuur die van blokken bestanden maakt: namen, mappen, tijdstempels en de informatie welke blokken bij welk bestand horen. Gangbare vertegenwoordigers: NTFS, exFAT, APFS, HFS+, ext4, Btrfs, XFS, ZFS, ReFS.
Board-Level-reconstructie: Herstel van benodigde functies direct op de oorspronkelijke printplaat — voeding, printsporen, interfaces — met behoud van de originele componenten die relevant zijn voor data en cryptografie. Doel is een toestand waarin het apparaat weer opstart en zijn gegevens toegankelijk worden.
Chip-off: Fysieke toegang tot de geheugenchip — hij wordt uitgesoldeerd en buiten de printplaat uitgelezen. Bij oudere of onversleutelde apparaten, geheugenkaarten en sommige embedded systemen een beproefde methode. Bij moderne versleutelde smartphones en zelfversleutelende SSD’s levert de methode doorgaans alleen versleutelde ruwe data op, omdat het sleutelmateriaal aan de originele hardware gebonden is.
Cleanroom: Omgeving met een sterk verlaagd aantal deeltjes in de lucht. Nodig om harde schijven te openen: de kop zweeft enkele nanometers boven de schijf, een stofdeeltje is daar een veelvoud van.
CMR en SMR: Twee schrijfmethoden bij harde schijven. Bij SMR overlappen de sporen elkaar als dakpannen — dat verhoogt de capaciteit, maar maakt elke wijziging bewerkelijk en de firmware aanzienlijk ingewikkelder. Voor datarecovery is SMR het lastigere geval.
Controller: De stuurchip in een SSD, geheugenkaart of USB-stick. Hij beheert waar welke gegevens fysiek liggen, verdeelt de schrijfbewerkingen en versleutelt bij veel modellen. Valt hij uit, dan is het geheugen meestal intact maar onbereikbaar.
Donorschijf: Een identieke schijf waaruit onderdelen worden genomen. „Identiek" betekent daarbij meer dan hetzelfde model: koppenindeling, voorversterker, firmwaregeneratie en productieserie moeten bij elkaar passen.
ECC (foutcorrectie): Extra controle-informatie waarmee flashgeheugen afzonderlijke omgeklapte bits corrigeert. Bij het rechtstreeks uitlezen van geheugenchips moet die correctie extern worden nagebootst — anders levert de inhoud geen zin op.
Firmware: De software in de gegevensdrager zelf. Zij is de reden waarom een mechanisch onberispelijke schijf toch „niet herkend" kan worden.
Garbage collection: Opruimproces in SSD’s en geheugenkaarten: blokken die als ongeldig gelden, worden op de achtergrond leeggemaakt zodat ze opnieuw beschreven kunnen worden. Loopt vanzelf zodra het apparaat stroom heeft.
Gedegradeerd: Toestand van een RAID-set waaraan een lid ontbreekt. Hij draait door, maar heeft geen reserve meer — de volgende fout slaat door.
ISP (In-System Programming): Hardwarematige methode waarbij het geheugen direct op de printplaat wordt gecontacteerd, zonder het uit te solderen. Minder invasief dan chip-off; bij versleuteld geheugen geldt dezelfde grens — zonder het sleutelmateriaal van het originele systeem zijn de ruwe data niet leesbaar.
JTAG: Test- en debuginterface van processors, waarlangs bij sommige apparaten toegang tot het geheugen mogelijk is. Bij veel actuele smartphones af fabriek uitgeschakeld.
Kopcrash: De lees-schrijfkop raakt de magneetschijf en schuurt coating weg. Het slijpsel produceert nieuwe deeltjes die verdere schade veroorzaken — een zichzelf versterkend proces. Herkenbaar aan schurende of krassende geluiden.
Kopie (image): Een sectorgewijze kopie van een gegevensdrager, inclusief de gebieden waar geen bestanden staan. Basis van elke serieuze datarecovery: alle verdere werkzaamheden gebeuren op de kopie, zodat het origineel niet wordt beschreven.
Koppenpakket: De module met alle lees-schrijfkoppen van een harde schijf inclusief voorversterker. Bij een koppenwissel wordt zij in haar geheel vervangen.
LBA (logisch blokadres): Het doorgenummerde adres waarmee een besturingssysteem een blok aanspreekt. Waar dat blok fysiek ligt, weet alleen de gegevensdrager zelf.
Microsoldeertechniek: Werk aan afzonderlijke onderdelen op de printplaat onder de microscoop. De weg bij elektronicaschade aan SSD’s, geheugenkaarten, smartphones en gesoldeerd laptopgeheugen.
Monoliet: Bouwvorm waarbij controller en geheugen in één enkel ingegoten blok zitten — bij microSD-kaarten de regel. Er is niets om uit te solderen; de toegang moet via blootgelegde contactpunten tot stand komen.
Pariteit: De controle-informatie in een RAID-set waaruit de inhoud van een ontbrekende schijf te berekenen valt. Bij een rebuild wordt zij opnieuw geschreven — ook als de grondslag daarvoor al onvolledig is.
Rebuild: Het herstel van een RAID-set na het vervangen van een schijf. Leest dagenlang alle overgebleven leden op volle belasting en is daarmee de riskantste maatregel op precies het moment waarop er geen reserve meer is.
Ruwe dataredding: Het zoeken naar bestanden aan de hand van hun karakteristieke beginbytes, wanneer het bestandssysteem niet meer te reconstrueren is. Levert inhoud op, maar geen namen, mappen of tijdstempels.
Secure Enclave (Apple): Afgeschermd beveiligingsgebied in Apple-processors dat de sleutels voor de gegevensversleuteling beheert. Het onderliggende sleutelmateriaal verlaat dit gebied niet — daarom zijn de gegevens van een iPhone of Mac gebonden aan precies deze processor. Andere platforms gebruiken vergelijkbare, maar anders opgebouwde beveiligingsgebieden of aparte beveiligingschips.
Service area: Een voor het besturingssysteem onzichtbaar gebied waarin een harde schijf zijn eigen beheer opslaat — firmwaremodules, defectlijsten en kalibratiewaarden. Is het beschadigd, dan meldt de schijf zich verkeerd of helemaal niet.
SMART: Zelfbewaking van de gegevensdrager. Telt onder meer opnieuw toegewezen sectoren, leesfouten, bedrijfsuren en temperatuur. Nuttig ter voorkoming, maar geen voorspelling.
Stripe / blokgrootte: De hoeveelheid gegevens die in een RAID-set aaneengesloten naar één schijf wordt geschreven voordat de volgende aan de beurt is. Een van de vier waarden die voor een reconstructie moeten kloppen.
Translator: De interne vertaaltabel van een gegevensdrager tussen logisch adres en fysieke positie. Is zij beschadigd, dan meldt het apparaat een verkeerde capaciteit of levert het geen gegevens — hoewel het geheugen intact is.
TRIM: Opdracht waarmee het besturingssysteem een SSD meedeelt welke gebieden niet meer nodig zijn. Naar buiten toe meldt de schijf ze daarna als leeg, maar fysiek staan de gegevens nog in het geheugen tot de garbage collection het blok leegmaakt. Daarom zijn gewiste bestanden bij veel controllers ook na TRIM terug te halen — mits de schijf meteen van de stroom wordt gehaald.
Voorversterker: Piepklein onderdeel op het koppenpakket dat de uiterst zwakke signalen van de koppen versterkt. Past hij niet bij de schijf, dan worden de koppen verkeerd aangestuurd — daarom volstaat bij een koppenwissel het modelnummer niet.
Wear leveling: Verdeling van de schrijfbewerkingen over het hele flashgeheugen, zodat afzonderlijke cellen niet voortijdig verslijten. Een reden waarom een bestand fysiek op een heel andere plek ligt dan het besturingssysteem aanneemt.