Defektgefahr: Datenretter raten zu Backups von älteren WD-Festplatten

Einige ältere Festplatten des Herstellers Western Digital sollen anfällig für Ausfälle sein, die durch die Aufzeichnungstechnik und die Firmware der betroffenen Platten begünstigt werden. Sie alle haben eine Gemeinsamkeit: Sie setzen auf die Aufzeichnungstechnik Shingled Magnetic Recording (SMR). Dabei überlagern sich die Datenspuren wie Dachschindeln, um die Kapazität zu erhöhen. Das wiederum erfordert eine komplexe Firmware, die stets protokolliert, wo sich welche Daten befinden, um die Leseköpfe korrekt zu positionieren. Hier kann es offenbar zu Fehlern kommen, die schließlich zum Ausfall führen.

Über das Problem berichtete zunächst 030 Datenrettung Berlin. Die Firma nennt 14 betroffene WD-Festplatten mit Kapazitäten von 2 bis 6 TByte aus den Baureihen Blue, Red und Purple, die WD für PCs, NAS und Videoüberwachungssysteme empfiehlt. Nur die Purple-Modelle werfen Fragezeichen auf, weil WD dort laut eigenen Angaben auf SMR-Technik verzichtet. Besonders blöd für frühere Kunden: Bei den Red-Modellen verschwieg WD lang den Einsatz von SMR-Technik.

Wir haben uns das grundlegende Problem von zwei weiteren Datenrettungsfirmen bestätigen lassen: Attingo und Data Reverse.

„Ein sich selbst verstärkender Prozess“

Demnach ist das Problem unter Datenrettern schon seit 2021/2022 bekannt. 030 beschreibt es ausführlich in einem Blog-Beitrag: SMR-Festplatten verwenden einen sogenannten Secondary Translator, der alle Schreibvorgänge protokolliert. Das Überschreiben eines einzigen Datensektors kann demnach rund 10.000 Änderungen in diesen Übersetzungstabellen auslösen.

„Jede dieser Änderungen ist eine potenzielle Fehlerquelle. Ein Stromausfall im falschen Moment, eine kleine Erschütterung während des Schreibvorgangs oder auch nur die normale Alterung des Datenträgers, all das kann zu Inkonsistenzen in der Service Area der Festplatte und insbesondere in den Translationstabellen führen“, heißt es.

HDD-Controller erkennen Inkonsistenzen in den Tabellen und versuchen automatisch, diese zu korrigieren. Das kann kritisch werden, wenn etwa ein Schreib-/Lesekopf in einer Festplatte erste Alterserscheinungen zeigt und gelegentlich falsche Daten liefert.

030 führt in einem solchen Fall aus: „Die Controller-Logik interpretiert diese fehlerhaften Daten als beschädigte Übersetzungstabellen und versucht, sie zu ‚reparieren‘. Dabei überschreibt sie jedoch korrekte Daten mit falschen ‚Korrekturen‘. Das Ergebnis: Ein sich selbst verstärkender Prozess, der die Firmware immer weiter korrumpiert, bis die Festplatte schließlich komplett ausfällt.“

Backups, Backups, Backups

Markus Häfele, Chef des Datenrettungs-Anbieters Attingo, erklärte im Gespräch mit heise online, dass das kein grundlegender Firmware-Fehler ist, sondern eine Begleiterscheinung der SMR-Technik in den betroffenen HDDs. Meistens bahnen sich die Ausfälle demnach durch beginnende Lesefehler an. Teilweise können sie aber auch plötzlich auftreten, etwa durch Erschütterung.

Spätestens, wenn eine Festplatte hörbar klackert, ist Eile geboten. Das Geräusch entsteht durch korrumpierte Firmware-Daten, die zu inkonsistenten Bewegungen der Schreib-/Leseköpfe führen.

Datenretter empfehlen spätestens hier, alle Daten auf anderen Datenträgern zu sichern. In den meisten Fällen können sie über spezielle Software zwar die Daten retten, allerdings ist das bei den betroffenen SMR-Modellen ein extrem langwieriger und potenziell teurer Prozess: Acelab-Software etwa hat einen sogenannten Technological Mode, der den Übersetzungs-Layer umgeht und die grundlegenden Daten kopieren kann. Die Lesegeschwindigkeit ist aber derart langsam, dass der Vorgang Tage bis Wochen dauern kann.

Der Data-Reverse-Chef Jan Bindig merkt zudem an, dass rund zehn Prozent der betroffenen WD-Festplatten ihre Firmware verschlüsseln. Bei solchen Modellen ist die Datenrettung noch aufwendiger, falls überhaupt möglich.

Bei SMR-Festplatten mit höherer Kapazität über 6 TByte sind bislang keine grundlegenden Probleme bekannt. Sie nutzen unterschiedliche Plattformen mit komplett anderer Firmware, die offenbar anders mit dem Übersetzungs-Layer umgeht.

(mma)