Uszkodzony plik portfela

Uszkodzony plik portfela — wallet.dat, który się nie ładuje, portfel Electrum, który nie odszyfrowuje, ucięta kopia — przeraża, ale jest często możliwy do odzyskania. Klucze prywatne zwykle nadal są w pliku; uszkodzenie dotyczy kontenera, niekoniecznie kluczy.

Najpierw: koniec używania dysku

Należy zaprzestać zapisu na dysku źródłowym: każdy nowy plik, instalacja lub synchronizacja może nadpisać dane możliwe do odzyskania. Jeżeli dysk wydaje nietypowe odgłosy tarcia, wielokrotnie się rozłącza lub wykazuje inne oznaki uszkodzenia fizycznego, należy przestać go używać i zlecić specjalistyczną diagnozę przed próbą wykonania kopii lub obrazu. Ponowne uruchamianie i samodzielne próby naprawy mogą pogłębić uszkodzenie.

Jeżeli dysk działa stabilnie, a problem dotyczy samego pliku, przed dalszymi czynnościami należy zachować jego kopię na innym, sprawnym dysku. Przy odzyskiwaniu systemu plików lub usuniętych plików może być potrzebny pełny obraz dysku; narzędzia takie jak ddrescue wymagają prawidłowego wskazania źródła i miejsca docelowego. Nie wolno zapisywać obrazu na dysku źródłowym, a naprawy należy wykonywać wyłącznie na dodatkowej kopii.

Co wypróbować samodzielnie

1. Jeśli dysk działa stabilnie i można go odczytać, przed pierwszą próbą należy skopiować plik portfela na inny, sprawny dysk. Oryginał trzeba pozostawić bez zmian.
2. Przed otwarciem kopii należy ustalić oprogramowanie portfela i format pliku. Nie należy zakładać, że najnowsza wersja Bitcoin Core wczyta każdy stary wallet.dat: od wersji 30.0 nie można wczytywać portfeli legacy Berkeley DB. Wymagają one zgodnej z ich formatem procedury odzyskiwania lub migracji.
3. W Bitcoin Core 0.21.0 opcję uruchomieniową -salvagewallet zastąpiono poleceniem salvage w narzędziu bitcoin-wallet; nie był to RPC. Możliwość użycia tego polecenia zależy od formatu portfela i wersji narzędzia. Należy pracować wyłącznie na kopii.
4. Opcja -reindex ma zastosowanie tylko wtedy, gdy diagnostyka wskazuje na problem z danymi blockchainu. Odbudowuje stan łańcucha i indeksy bloków; nie naprawia uszkodzonego wallet.dat.
5. Poszukać zapomnianych kopii: Time Machine lub historii plików laptopa, folderów synchronizacji w chmurze, zdjęć arkuszy odzyskiwania, starych dysków zewnętrznych.

Co jest realistyczne

• Częściowo uszkodzony wallet.dat z ocalałymi rekordami bazy danych: klucze są zwykle odzyskiwalne.
• Ucięty lub uszkodzony plik na zachowanym dysku: carving plików zależy od przypadku, ale często jest możliwy.
• Plik portfela Electrum, który się nie otwiera: jeśli seed nadal istnieje, wystarczy go przywrócić; jeśli nie, zaszyfrowany plik można nadal analizować.
• Całkowicie nadpisany lub wyzerowany plik albo dysk sformatowany i ponownie użyty: znacznie trudniej, czasem niemożliwe.

Czego nie robić

• Nie należy uruchamiać narzędzi „naprawy” na jedynym egzemplarzu — najpierw test na kopii.
• Nie należy formatować ani ponownie instalować systemu operacyjnego, dopóki dane portfela są na dysku.
• Nie wolno przesyłać pliku portfela na przypadkową stronę do „naprawy”.

Kiedy profesjonalna pomoc zmienia wynik

Odzyskiwanie uszkodzonych plików to przypadek, w którym doświadczenie liczy się najbardziej: naprawa na poziomie bazy danych plików Berkeley DB i SQLite, wyodrębnianie kluczy z ocalałych rekordów, carving plików na surowych obrazach i poprawne traktowanie formatów legacy. Pracujemy na kopiach w kontrolowanym środowisku offline. Zapraszamy do poufnej oceny — plik zostaje u Państwa.