Ổ cứng Seagate 1TB ST31000524AS – Cuộc “chạy đua” với bad sector để giành lại hơn 98% dữ liệu

Có những ca cứu dữ liệu nhìn bên ngoài tưởng chừng đơn giản: ổ cứng vẫn quay, vẫn nhận lúc được lúc không, không phát ra tiếng kêu bất thường.
Nhưng với người làm nghề lâu năm, đó lại chính là những ca nguy hiểm nhất.

Ổ cứng trong hình là Seagate 1TB – model ST31000524AS, được khách hàng mang đến trong trạng thái “máy lúc nhận lúc không, copy file thì treo, càng cố chép càng lỗi”. Dữ liệu bên trong là toàn bộ tài liệu công việc và hình ảnh tích lũy nhiều năm, không có bản sao lưu.

Vấn đề không nằm ở việc “ổ còn quay hay không”

Khi kiểm tra ban đầu, đội ngũ Cứu Dữ Liệu 24H xác định ngay:

• Ổ cứng không chết cơ
• Không cần thay đầu đọc
• Nhưng bad sector đã xuất hiện rải rác trên bề mặt đĩa

SMART cho thấy các chỉ số sector pending / reallocated bắt đầu tăng. Đây là dạng lỗi rất “khó chịu”:

Nếu xử lý quá nhanh ổ sập
Nếu dùng phần mềm thông thường bad sector bị map lại, mất cơ hội đọc dữ liệu gốc

Nhiều ổ cứng dạng này chết hẳn sau 1–2 lần thử copy sai cách.

Khó khăn lớn nhất: ổ cứng “đuối dần” theo thời gian

Điểm nguy hiểm của ca này là:

• Ổ cứng càng chạy lâu càng nóng
• Sau mỗi lần đọc lỗi, firmware phản hồi chậm hơn
• Vùng lỗi không tập trung một chỗ mà trải dài theo LBA

Điều đó buộc kỹ thuật viên phải:

• Không được clone theo kiểu “một mạch từ đầu đến cuối”
• Không được retry mạnh tay
• Không được để ổ chạy liên tục trong thời gian dài

Mỗi quyết định đọc sai là đánh đổi bằng tuổi thọ còn lại của ổ cứng.

Chiến lược xử lý: đi chậm để đi xa

Thay vì “cố lấy nhanh”, đội ngũ Cứu Dữ Liệu 24H áp dụng chiến lược bảo toàn tối đa:

• Ưu tiên tạo ảnh ổ đĩa (clone) thay vì can thiệp trực tiếp vào dữ liệu
• Chia vùng đọc: đọc nhanh vùng tốt, bỏ qua tạm thời vùng lỗi
• Giảm tốc độ đọc ở những khu vực nhạy cảm để tránh treo đầu đọc
• Chủ động reset trạng thái ổ cứng theo chu kỳ để firmware không bị quá tải

Có những sector chỉ đọc được sau vài chục lần thử nhẹ, nếu ép đọc mạnh ngay từ đầu thì dữ liệu sẽ biến mất vĩnh viễn.

Khoảnh khắc quyết định: lấy lại dữ liệu từ những sector “cuối cùng”

Sau khi hoàn tất quá trình clone an toàn, dữ liệu được xử lý ở mức logic:

• Tái cấu trúc hệ thống file
• Cô lập các cluster lỗi
• Giữ nguyên thư mục, tên file gốc

Kết quả cuối cùng:

• Phục hồi thành công trên 98% dữ liệu
• Chỉ mất một số file nhỏ nằm đúng vùng bad sector nặng
• Các dữ liệu quan trọng khách hàng cần đều đọc được, sử dụng bình thường

Điều mà Cứu Dữ Liệu 24H muốn khách hàng hiểu

Case này không chỉ là “lấy được dữ liệu”, mà là minh chứng cho một điều:

Cứu dữ liệu không phải là cắm ổ vào rồi chạy phần mềm.
Đó là cuộc đấu trí giữa kỹ thuật – thời gian – và sự xuống cấp của thiết bị.

Chỉ cần một thao tác sai:

• Cắm đi cắm lại nhiều lần
• Chạy phần mềm sửa lỗi
• Copy dữ liệu khi ổ đang bad sector

thì 98% có thể trở thành 0%.

Tự cứu hay mang tới đơn vị chuyên nghiệp?

Với ổ đã có bad sector, phần mềm cứu dữ liệu phổ thông thường đọc theo kiểu “quét tuần tự” — và chính kiểu đọc đó ép vào đúng những vùng đang yếu, khiến chúng hỏng nhanh hơn. Đúng như biểu hiện “càng cố chép càng lỗi”.

Xử lý đúng cần đọc có kiểm soát bằng thiết bị chuyên dụng (bỏ qua vùng lỗi, ưu tiên vùng còn tốt, lấy phần quan trọng trước) và luôn làm trên bản sao chứ không đụng dữ liệu gốc. Với dữ liệu không có backup, dừng tay sớm và đưa cho người có công cụ đúng sẽ an toàn hơn nhiều so với tự thử.

Làm gì để lần sau không mất dữ liệu?

Bad sector thường tăng dần theo tuổi ổ, và dữ liệu nhiều năm không nên đặt cược vào một ổ:

• Luôn có bản sao lưu tách rời — một bản ở ổ khác hoặc đám mây là cứu cánh khi ổ chính xuống cấp.
• Để ý SMART và dấu hiệu sớm — máy chậm, copy treo, lúc nhận lúc không: sao lưu ngay, đừng đợi.
• Thay ổ theo tuổi thọ — ổ dùng nhiều năm nên có kế hoạch thay trước khi bad sector lan rộng.
• Kiểm tra backup định kỳ — một bản chưa từng thử mở lại thì chưa chắc dùng được khi cần.

Câu hỏi thường gặp

Ổ bad sector có tự sửa bằng phần mềm được không?
Các công cụ “sửa bad sector” chủ yếu đánh dấu bỏ qua, không khôi phục dữ liệu ở vùng lỗi và còn ép ổ hỏng nhanh hơn. Cần đọc có kiểm soát bằng thiết bị chuyên dụng.

Ổ bad sector thì dữ liệu còn không?
Phần lớn dữ liệu ở vùng còn tốt vẫn lấy lại được; phần nằm đúng vùng lỗi nặng có thể mất. Nếu dừng sớm, tỷ lệ cứu thường rất cao.

Mất bao lâu và dữ liệu có bị lộ không?
Thường vài ngày tùy mức độ. Toàn bộ xử lý nội bộ, dữ liệu bàn giao lại cho khách và xóa theo yêu cầu sau khi hoàn tất.

Nếu không cứu được thì sao?
Chúng tôi khảo sát và báo khả năng trước, để bạn nắm rõ tình huống và chi phí trước khi quyết định — không có chi phí bất ngờ.