Portfel na zepsutym komputerze lub dysku

Komputer, który już nie uruchamia się, lub zawodny dysk nie oznacza, że portfel jest utracony. Pliki portfela prawdopodobnie nadal są na dysku — pytanie brzmi, jak bezpiecznie je stamtąd wyciągnąć.

Pierwsza zasada: przestać używać urządzenia

Jeśli dysk wydaje dźwięki, został upuszczony lub zamoczony, nie należy go dalej włączać. Każda próba może wyrządzić więcej szkód. Jeśli pliki zostały usunięte, każdy nowy zapis na dysku zmniejsza szanse odzyskania.

Co jest realistyczne

• Laptop, który się nie uruchamia, ale ma nienaruszony dysk: dysk często można podłączyć do innej maszyny i skopiować pliki portfela.
• Zawodny dysk: kontrolowany obraz dysku (klon) zachowuje to, co jest, a odzyskiwanie przebiega na kopii.
• Usunięte pliki portfela: jeśli dysk nie był intensywnie używany, usunięte pliki często można odzyskać.
• Gdy pliki wrócą, problem portfela jest taki, jaki zawsze: zaszyfrowany plik, hasło lub fraza odzyskiwania.

Co sprawdzić najpierw

Jakie oprogramowanie portfela było na maszynie, gdzie znajdowały się jego dane (np. wallet.dat Bitcoin Core, katalog portfela Electrum, pamięć przeglądarki) i czy istnieją już kopie gdzie indziej.

Co nie jest realistyczne

• Dysk wymazany i nadpisany, bez kopii gdziekolwiek.
• Odzyskanie portfela, którego pliki są nienaruszone, ale hasło lub fraza całkowicie zniknęła — to osobny problem, nie sprzętowy.

Co zrobić teraz

Pierwsze minuty decydują o tym, ile można odzyskać:

1. Proszę natychmiast przestać używać komputera lub dysku. Każde uruchomienie, logowanie i zapis pliku może nadpisać dokładnie te dane, które miałyby zostać odzyskane.
2. Proszę odłączyć dysk, jeśli to możliwe, i nie uruchamiać oprogramowania do naprawy, formatowania, reinstalacji ani narzędzi „naprawy dysku”.
3. Proszę opisać sytuację: czy maszyna w ogóle się uruchamia? Czy dysk wydaje dźwięki? Gdzie znajdowały się dane portfela (folder danych aplikacji, Dokumenty, stara kopia)?

Jak działa odzyskiwanie na martwej maszynie

• Dysk, który wciąż się obraca: tworzymy jego obraz śledczy i pracujemy na kopii — oryginał pozostaje nietknięty.
• Dysk z uszkodzeniami fizycznymi: odzyskiwanie wymaga specjalistycznego obrazowania, które może potrzebować sprzętu; szanse zależą od tego, ile z talerza przetrwało.
• Laptop z martwym ekranem lub płytą główną: dysk często można wyjąć i odczytać w innej obudowie — plik portfela znajduje się na nośniku, nie na wyświetlaczu.
• Usunięte pliki portfela: jeśli nic ich nie nadpisało, odzyskiwanie plików i carving odzyskują dane; każdy zapis od usunięcia zmniejsza szanse.

Uczciwa odpowiedź po ocenie jest zwykle jasna: zachowane dyski i nietknięte pliki są często odzyskiwalne; dyski sformatowane lub intensywnie używane od tamtej pory — nie.