Wat is Bitrot? Hoe Voorkom je Stil Gegevensverlies op HDD's en SSD's?

U haalt een oude externe harde schijf uit een la en sluit deze aan om enkele trouwfoto’s of die muziekbibliotheek te bekijken die u in 2015 hebt geript. De schijf heeft daar tien jaar lang veilig en wel gelegen.

Uw bestanden zijn er nog, en zelfs de mappen zien er perfect uit. Maar wanneer u op een foto dubbelklikt, ziet de onderste helft eruit als een grijze vlek. U probeert een nummer af te spelen, en het kraakt vol ruis of slaat over alsof het een bekraste cd is.

Zelfs als u de schijf niet hebt laten vallen of iets hebt gewist, lijken uw data van binnenuit af te brokkelen. Maakt u zich geen zorgen, dit is geen virus; dit is ‘bitrot’. Dit probleem komt vooral vaak voor als gevolg van bitrot bij HDD’s en opslagschijven die lange tijd niet zijn gebruikt.

Bij Stellar zien we dit voortdurend. Klanten brengen ons opgeslagen schijven, archieven die ze al tien jaar niet meer hebben aangeraakt, in de verwachting dat deze nog in perfecte staat zijn. In werkelijkheid zijn de fysieke ladingen die hun data vertegenwoordigen in de loop van de tijd aangetast (nullen zijn omgezet in enen of vice versa). Het bestandssysteem denkt dat het bestand in orde is, maar de inhoud is veranderd in digitale rommel.

Bitrot, oftewel data-degradatie, is onvermijdelijk. Of u nu gebruikmaakt van draaiende harde schijven of moderne solid-state drives, u voert een verloren strijd tegen entropie. Als u denkt dat het opslaan van bestanden op een schijf en deze in een kluis te bewaren een back-upstrategie is, moet u begrijpen waarom die schijf langzaam aan het afsterven is.

Wat is bitrot eigenlijk?

Laat de bestanden en mappen even buiten beschouwing. Uw data bestaat slechts uit een enorme reeks binaire code: enen en nullen. Uw opslagmedia bewaren deze toestanden door middel van magnetische oriëntatie (HDD’s) of elektrische lading (SSD’s).

Bitrot treedt op wanneer het fysieke medium die toestand niet langer kan vasthouden. Een 0 verandert spontaan in een 1 als gevolg van magnetisch verval of elektronenlekkage.

Het klinkt onbeduidend. Wie maakt zich nu druk om één bit in een terabyte? Maar bestandsformaten zijn kwetsbaar. Als die omgeslagen bit in een JPEG-header terechtkomt, raakt de hele afbeelding beschadigd. Als het in een RAID-mappenstructuur terechtkomt, kan een hele map verdwijnen. Het ergste? Uw besturingssysteem merkt het meestal niet op. Er wordt pas een foutmelding gegeven wanneer u daadwerkelijk probeert het bestand te openen. Tegen die tijd is de schade al aangericht.

Wat veroorzaakt bitrot?

Gegevensverval is geen willekeurig ongeluk; hier volgen de belangrijkste oorzaken van deze langzame beschadiging van de data:

• Magnetische entropie (HDD’s): Harde schijven slaan data op door microscopisch kleine korrels te magnetiseren. Na verloop van tijd leidt signaalverval tot ‘bitrot’ in HDD’s, waarbij verzwakte magnetische toestanden ervoor zorgen dat bits omklappen.
• Elektronenlekkage (SSD’s): SSD’s sluiten elektronen op in microscopisch kleine transistors. Na verloop van tijd, met name wanneer de stroomtoevoer is uitgeschakeld, lekken die elektronen weg, wat leidt tot ‘bitrot’ in SSD’s, waarbij de opgeslagen data geleidelijk beschadigd raakt.
• Omgevingsfactoren: Warmte versnelt het elektronenverlies in SSD’s. Vocht tast de printplaten van HDD’s aan. Zelfs kosmische straling kan een bit in het RAM-geheugen omdraaien voordat het de schijf bereikt.
• Chemische afbraak: CD’s en DVD’s maken gebruik van een kleurstoflaag. Die kleurstof oxideert en vervaagt. Wij noemen dit ‘disc rot’. De laser kijkt simpelweg dwars door de data heen.

Bitrot bij verschillende opslagmedia

Niet alle opslagmedia verouderen even snel. De levensduur van uw data hangt volledig af van het medium.

Harde schijven (HDD)

'Spinning rust' is robuust. Een HDD van hoge kwaliteit kan data 5 tot 7 jaar bewaren zonder stroom, maar bitrot in een HDD kan na verloop van tijd toch optreden. Zodra magnetisch verval sectoren echter zodanig verzwakt dat ze onder de leesbare drempel komen, vereist de herstel vaak gespecialiseerde technieken voor gegevensherstel van harde schijven die op een niveau werken waar standaardsoftware geen toegang toe heeft.

Het grootste risico wordt gevormd door soft errors tijdens het schrijven. Als de schrijfkop door trillingen een bit te zwak schrijft, is dat bit in feite vanaf het begin corrupt. U zult dit echter pas ontdekken wanneer u jaren later probeert het bestand te lezen.

Solid-state-schijven (SSD)

Flashopslag blinkt uit in snelheid, maar is veel minder betrouwbaar voor langdurige opslag in ruststand, waardoor bitrot in SSD’s een reëel risico vormt wanneer de schijven niet van stroom worden voorzien. Wanneer elektronenlekkage NAND-cellen beschadigt, zijn geavanceerde methoden voor de SSD-herstel nodig om data rechtstreeks uit de geheugenchips te halen.

Laat een SSD losgekoppeld in een lade liggen en bitrot kan al binnen een jaar optreden. Bij hoge temperaturen neemt de retentie van data drastisch af. Wij zien regelmatig dat SSD’s als back-upschijven worden gebruikt en jarenlang offline blijven staan. De controller blijft functioneren, maar de NAND-cellen hebben stilletjes hun lading verloren.

RAID-servers

U zou kunnen aannemen dat bedrijfsservers hier immuun voor zijn. In werkelijkheid kunnen zij juist kwetsbaarder zijn vanwege de enorme hoeveelheid data die ermee gemoeid is. RAID 5 of RAID 6 kunnen een schijfstoring overleven, maar zijn niet ontworpen om stille beschadiging op te vangen. Bij complexe herstelfouten die worden veroorzaakt door bitrot, is professioneel RAID-gegevensherstel essentieel om de pariteit te reconstrueren en de array veilig terug te zetten.

Als er op één schijf een bit omklapt, kan de RAID-controller dit als geldige data beschouwen. Tijdens een herstelprocedure verspreidt die beschadigde bit zich over de array, wat leidt tot inconsistenties in de pariteit en mislukte herstelprocedures. Dit is precies de reden waarom bestandssystemen zoals ZFS opgeslagen data actief controleren en valideren voordat de beschadiging zich verspreidt.

Tekenen dat uw data aan het rotten is

Bitrot verloopt onopgemerkt. U krijgt geen waarschuwingsvenster te zien. Maar u kunt op de volgende symptomen letten wanneer u oude bestanden opent:

Specifieke symptomen om op te letten:]

• Visuele afwijkingen: JPEG-bestanden worden weergegeven met grijze balken, vreemde kleurverschuivingen of korrelige blokken.
• Ruis in audio: MP3-bestanden vertonen plotselinge knallen, ruis of slaan stukken helemaal over.
• Fouten in de checksum: U probeert een archief uit te pakken en krijgt een CRC-foutmelding. De data zijn gewijzigd sinds ze werden gecomprimeerd.
• Spookbestanden: U opent een map en deze is leeg, of de bestandsnamen zijn onleesbaar geworden. De bestandssysteemtabel (MFT) is aan het vergaan.

Kunt u bitrot voorkomen?

U kunt bitrot niet stoppen. U kunt het alleen vertragen. Actief beheer is uw verdediging:

• De 3-2-1-regel: Bewaar drie kopieën van uw data (twee verschillende soorten opslagmedia en één op een externe locatie). Als bitrot op één schijf optreedt, gebruik dan een schone kopie om deze te overschrijven. Regelmatige verversingscycli van data helpen het risico op bitrot in HDD’s tijdens langdurige opslag te verminderen.
• Archieven vernieuwen: Laat schijven niet tien jaar lang ongebruikt liggen. Kopieer uw data om de 2 à 3 jaar naar een nieuwe schijf. Hierdoor wordt het signaal herschreven, wordt de vervalklok gereset en wordt het risico op bitrot in SSD’s bij langdurige opslag verminderd.
• Gebruik foutcorrectie: Gebruik bestandssystemen zoals ZFS of Btrfs. Deze systemen voeren telkens wanneer u data leest een checksumcontrole uit. Als zij een omgedraaid bit detecteren, herstellen zij dit aan de hand van een redundante kopie.
• Regel het klimaat: Bewaar back-ups op een koele en droge plaats. Warmte tast de gegevensretentie van SSD’s aan. Vochtigheid beschadigt de elektronica van HDD’s.

Hoe Stellar beschadigde data herstelt

Standaard softwaretools falen wanneer het gaat om bitrot. Zij zijn afhankelijk van het besturingssysteem om het bestand te lezen. Maar als het besturingssysteem ongeldige gegevens waarneemt, zal de software dit eveneens waarnemen.

Stellar Gegevensherstel hanteert een aanpak op hardwareniveau. Wij openen niet alleen het bestand, maar redden het ruwe signaal. Stellar maakt gebruik van:

• Signaalversterking: Voor HDD’s passen onze laboratoriumtools de gevoeligheid van de leeskop aan. Wij vangen zwakke signalen op die een standaard-pc negeert, en onderscheiden zo een zwakke 1 van een 0.
• NAND-spanningsmanipulatie: Bij SSD’s passen ingenieurs handmatig de herhalingsspanningen voor het lezen op de NAND-chips aan. Wij halen de juiste data uit cellen die er voor standaardcontrollers leeg uitzien.
• Herstel van de header: Als de gegevensstroom intact is maar de header beschadigd is, reconstrueert ons team deze nauwkeurig met behulp van hex-editors. Het bestand wordt hierdoor weer leesbaar.
• ISO-gecertificeerde beveiliging: Wij behandelen archieven met strikte beveiliging (ISO 27001). Uw herinneringen en documenten blijven vertrouwelijk.

Bitrot bewijst dat digitale data kwetsbaar is, met name in gevallen van bitrot op HDD’s, waar magnetisch verval bestanden in de loop van de tijd onopgemerkt beschadigt.

Neem contact op met de experts voor de herstel van Stellar. Vaak kunnen wij het verval ongedaan maken en bestanden herstellen waarvan u dacht dat ze voorgoed verloren waren gegaan in de digitale leegte.