Oporavak datoteka sa SSD fleš diskova. Uklanjanje i vraćanje izbrisanih datoteka sa USB diska ili eksternog SSD-a

31.08.2019 Recenzije

Hard disk SSD (Solid State Disk) (s engleskog) - SSD disk. Glavna razlika od konvencionalnih tvrdih diskova je odsustvo mehaničkih elemenata. U proizvodnji možete pronaći dvije vrste SSD uređaja: sa nestabilnom Flash SSD ili NAND memorijom ili nestabilnom RAM SSD-om.

Prvi koji je pokazao ovaj uređaj za skladištenje je M-System. Super Talent Technology i OCZ su slijedili njihov primjer. Povijest ovih diskova počinje 2009. godine, kada su pušteni diskovi od 512 GB, a nešto kasnije i 1 TB. Danas gotovo da nije ostao proizvođač koji ne bi proizvodio ili razvijao SSD diskove. Glavno tržište za ovaj proizvod je Samsung, OCZ, SanDisk.

Ovi pogoni su se pojavili sasvim nedavno, i odmah su našli svog kupca na tržištu računarske opreme i perifernih uređaja. U početku su SSD diskovi gubili brzinu čitanja i pisanja u odnosu na standardne čvrste diskove, ali sada već postoje modeli koji su se približili, pa čak i nadmašuju po performansama.

Glavne prednosti SSD diskova u odnosu na hard diskove su:

Dovoljno velika brzina pristupa memoriji

Nema pokretnih delova, što eliminiše buku sa hard diska

Velika brzina čitanja i pisanja (do 270 Mb/s)

Visoka ergonomija

Relativno mala težina i dimenzije

Dugovječnost, koja se izražava u visokoj otpornosti na mehanička oštećenja i širokom rasponu radnih temperatura

Ali postoje i nedostaci:

Odlična cijena za 1GB podataka

Jaka osjetljivost na gubitak struje

Pod uticajem magnetnih i električnih polja

Ograničenje u broju prepisivanja podataka (do 100 hiljada puta)

SSD-ovi su također skloni kvarovima i gubitku podataka. Najčešće se susreću:

Logičke greške (format, brisanje potrebnih informacija, greške u boot sektorima)

Električni kvarovi i oštećenja (napon struje, neispravan priključak na struju)

Mehanička oštećenja dijelova i elemenata (polomljena ploča, oštećeni konektor)

Kvar kontrolera (spaljen ili na drugi način oštećen)

Ako sistem ne može otkriti SSD disk, najvjerovatnije postoji mehanički problem ili je kontroler oštećen. Vraćanje SSD-a se razlikuje od oživljavanja tvrdih diskova. Ako se otkrije kvar, programi i uslužni programi trećih strana neće vam pomoći. Trebali biste odmah kontaktirati kvalificiranog stručnjaka kako ne biste pogoršali problem vlastitom intervencijom u opremi.

Glavni problem je kontroler na SSD disku i njegov firmver. Vjerovatnoća njegovog oštećenja je vrlo velika, jer se nalazi između sučelja i mikrokola.

Sam zadatak oporavka SSD-a nije baš jednostavan i sastoji se od nekoliko faza koje oduzimaju puno vremena i truda, te zahtijevaju posebna znanja.

Prije svega, morate rastaviti kućište pogona i nabaviti sve čipove. Zatim se podaci čitaju sa svih mikrokola i pohranjuju na računar. Ovdje ne možete bez posebnog uređaja za čitanje. Pri tome je važno pratiti redosled čitanja, u skladu sa svakim modelom SSD uređaja. Ovo će pomoći čarobnjaku za oporavak SSD-a da pronađe pravo rješenje i uštedi mnogo vremena. I tek nakon obrade podataka na posebnom softveru, bit će moguće dobiti oporavljene korisničke informacije u obliku slike diska.

Sve ove radove će u najkraćem mogućem roku obaviti iskusni stručnjaci servisnih centara ili inženjeri kompanije.

SSD oporavak | Kada dobro pamćenje dođe u lošu situaciju

Ovog puta smo kontaktirali Flashback Data Lab, čiji se zaposleni bave svim vrstama uređaja za skladištenje podataka, ali imaju posebnu pozadinu u flash memoriji. Flashback Data je pristao da nam pokaže trud koji će visokoprofilna laboratorija učiniti da sačuva našu dragocjenu flash memoriju.

SSD oporavak | Opseg čitanja

Na samom početku svog puta, Flashback je uglavnom zamijenio neispravne čipove, ali je vremenom postalo sve teže nastaviti s tim, jer su proizvođači počeli koristiti različite komponente u različitim fazama proizvodnje u istom modelu. Na nekim uređajima se pojavila enkripcija, što dodatno otežava proces oporavka podataka. U ovom slučaju, Flashback je trebao moći direktno čitati memoriju, što je zauzvrat značilo da ima nevjerovatan broj načina za čitanje čipova iz tako širokog spektra dostupnih flash memorija.

Imajte na umu da kada se Flashback odnosi na "šifriranje", ovo stanje je obično nepoznato korisniku. Na primjer, oko 2006. SanDisk je počeo šifrirati podatke na svim svojim diskovima, rekao nam je Russell Chozick, suosnivač i potpredsjednik Flashback-a. Kao i kod automatskog šifriranja tvrdog diska, kontroler šifrira sve podatke pohranjene u flash memoriji. Budući da ne postoji lozinka za blokiranje šifriranja, podaci se dešifriraju i preuzimaju s medija. Dakle, u slučaju oštećenja na ploči, zaposlenici Flashbacka pokušavaju premjestiti kontroler i memorijske čipove na novi uređaj. "Ako je kontroler izgorio, vraćanje podataka je gotovo nemoguće, jer sadrži informacije o tome kako tačno dešifrirati podatke. Ako ne možete raditi s kontrolerom, suočeni ste s velikim problemom."

SSD oporavak | Tipovi fleš memorije

Ovi tamno sivi TSOP48 čipovi su godinama bili tipična komponenta u USB fleš diskovima i SSD/SD/CF karticama, ali su nedavno otvorili put za druge čipove. Najdonji uzorak na slici prikazuje poleđinu TLGA čipa, a možete primijetiti da nema pinova sa strane, a moduli se nalaze na stražnjoj strani. Takvi čipovi su uobičajeni za sve vrste flash memorije i rade, na primjer, u najnovijim iPhone pametnim telefonima.

Tokom procesa rekonstrukcije, Flashback osoblje ubacuje TSOP48 čipove u čitače, ali TLGA takođe moraju biti zalemljeni. Očigledno je da su u ovom slučaju procesi analize i vraćanja informacija mnogo složeniji. Dakle, nakon uvođenja kompaktnije flash memorije u pametne telefone, stari "monolitni" formati izgledaju jednostavniji u poređenju.

LaCie SD memorijske kartice i USB uređaji također imaju monolitne čipove. Dok većina memorijskih kartica ima odvojene kontroler i memorijske čipove, monolitni čip kombinuje obe komponente u jednom malom modulu. Očigledno je da se kvarovi u radu takvih uređaja mogu pojaviti iz bilo kojeg od niza razloga. Ako kontroler prestane da radi, tehničari i dalje mogu pristupiti podacima na druge načine umjesto da koriste pinove za povezivanje s čitačem kartica, pametnim telefonom ili kamerom. Na fotografiji se vidi kako je kućište djelimično uklonjeno sa uređaja, jer stručnjaci trebaju ukloniti dio zalemljenog crnog premaza kako bi pronašli određene točke za povezivanje na logički analizator. Kada su sve tačke definisane, mapa će biti povezana kao što je prikazano na sledećim slikama.

Za uklanjanje dijela premaza, zaposlenici Flashbacka koriste iznenađujuće jednostavne alate: pastu za brušenje i točak za poliranje. Hemikalije se također mogu koristiti da se to postigne, ali nam je rečeno da bi bilo bolje koristiti spor i temeljit proces poliranja. Proces brušenja može lako oštetiti vrlo tanke kontakte. Prvo smo tražili da povežemo LaCie pogon, ali smo onda odustali od ove ideje nakon što smo saznali da bi takav posao specijalistu mogao trajati cijeli dan.

SSD oporavak | Uobičajene greške fleš diska

Vidjeli smo fotografije oštećenih tvrdih diskova, od kojih je većina oštećena u sudarima glave sa tragovima na magnetnim medijima. Gotovo sva oštećenja SSD-a i flash-a koje Flashback otkrije su nevidljiva. U rijetkim slučajevima možete vidjeti trag izgaranja na ploči, ali općenito pokvareni kontroleri i izgorjeli osigurači ne ostavljaju vidljive znakove. Kao rezultat toga, stručnjaci moraju dugo raditi, testirajući svaki otpornik. Za usporedbu, odspajanje konektora, kao što je prikazano na fotografiji, je komad kolača za stručnjake za popravke.

SSD oporavak | Šta je sa habanjem?

Ranije smo pisali o stalnoj utrci između dva procesa - poboljšanju čitanja algoritama kako se kapacitet povećava i smanjenju litografije, što je poput potezanja konopa. Posebno smo zabrinuti da flash i SSD diskovi koji postoje već nekoliko godina mogu pokazivati znakove istrošenosti.

Srećom, rečeno nam je da većina SSD-ova koji stignu u Flashback laboratoriju još nisu stari ni godinu dana, tako da nema dokaza o trošenju NAND-a. Zapravo, slučajevi stvarnog habanja su izuzetno rijetki. Iako je USB stick (posebno stariji modeli sa manje naprednim algoritmima poravnanja) nešto češći. Čitanje sa čipova je u redu, ali prilikom provjere informacija dolazi do puno ECC grešaka, a podaci se ne mogu izdvojiti. Prisustvo četiri crvene tačke (dalje na slikama) ukazuje na probleme sa ECC. Naprotiv, glavni problemi habanja biće označeni sa četiri zelene tačke.

Bilo je i slučajeva kada su stručnjaci izvršili analizu, izvadili čip, očistili lamelu i vratili sve na svoje mjesto, što je pogoršalo problem s očitavanjem podataka, što je sada oduzimalo više vremena. Dakle, habanje se zaista može smatrati stvarnom opasnošću, ali nema govora o bilo kakvoj krizi, iako bi mnogi mogli razmišljati o tome.

SSD oporavak | zagrijati

Čipovi se moraju ukloniti sa PCB-a pomoću posebnog alata za lemljenje, a jedan od glavnih alata u ovoj fazi je vrući zrak. Slika pokazuje kako stručnjaci uklanjaju TLGA čip sa USB uređaja. Oni kontroliraju temperaturu i pritisak zraka, zagrijavajući uređaj dovoljno da rastopi točke lemljenja. Ove stanice za lemljenje također uključuju lemilice, fluks za zavarivanje, ommetre i druge dijagnostičke alate. Neke od ovih stanica zauzimaju glavnu laboratoriju Flashback, koja ima otprilike 465 kvadratnih metara.

SADRŽAJ

Traži se oporavak podataka SSD OCZ? Da li su problemi s performansama ili SSD OCZ greške uzrokovali gubitak podataka? Da li se takvi podaci uvijek gube zauvijek ili postoje načini na koje se još uvijek mogu oporaviti? Popravite medij za pohranu, ispravite greške koje uzrokuju kvarove i sami oporavite izgubljene podatke.

Ako trebate oporaviti tvrdi ili eksterni disk (HDD, SSD ili SSHD), memorijsku karticu ili USB fleš disk, prvo morate povezati uređaj sa računarom. Ako želite da povratite podatke sa auto rekordera, telefona, foto ili video kamere, audio plejera, morate ukloniti memorijsku karticu i spojiti je na desktop računar. Možete isprobati ova uputstva za internu memoriju uređaja, ako nakon povezivanja vidite svoj uređaj u folderu Moj računar kao USB fleš disk.

Popravak i oporavak OCZ SSD podataka

Korak 1: OCZ SSD softver za oporavak

U slučajevima kada su datoteke izbrisane sa OCZ SSD-a i nije ih moguće vratiti pomoću standardnih alata operativnog sistema, najefikasniji način je korištenje Hetman Partition Recovery.

Za ovo:

Preuzmite program, instalirajte ga i pokrenite ga.
Podrazumevano, od korisnika će biti zatraženo da koristi Čarobnjak za oporavak datoteka. Kliknite na dugme "Dalje", program će od vas zatražiti da odaberete disk s kojeg želite oporaviti datoteke.
Dvaput kliknite na disk i odaberite vrstu analize. Odrediti "Potpuna analiza" i pričekajte da se završi proces skeniranja diska.
"Ponovo uspostaviti".
Odaberite jedan od predloženih načina za spremanje datoteka. Ne spremajte oporavljene datoteke na disk sa kojeg su te datoteke izbrisane - mogu se prepisati.

2. korak: Oporavak SSD OCZ podataka nakon formatiranja ili brisanja particije

Oporavak datoteka nakon formatiranja

Tražite kako oporaviti SSD OCZ datoteke nakon formatiranja? Slijedite upute:

, instalirajte i pokrenite ga. Nakon pokretanja, u lijevoj koloni glavnog prozora, program će otkriti i prikazati sve fizičke diskove, kao i dostupne i nedostupne particije i područja na diskovima.
Dvaput kliknite na disk ili datoteke područja iz kojih želite oporaviti i odaberite vrstu analize.
Odaberite "Potpuna analiza" i pričekajte da se završi proces skeniranja diska.
Nakon što se proces skeniranja završi, dobićete datoteke za vraćanje. Odaberite one koje želite i kliknite na dugme "Ponovo uspostaviti".
Odaberite jedan od predloženih načina za spremanje datoteka. Nemojte spremati datoteke na disk sa kojeg su te datoteke izbrisane - mogu se prepisati.

Oporavak izbrisanih podataka o particiji

Tražite kako oporaviti datoteke sa izbrisane OCZ SSD particije? Slijedite upute:

Preuzmite Hetman Partition Recovery, instalirajte i pokrenite ga. Nakon pokretanja u lijevoj koloni glavnog prozora, program će otkriti i prikazati sve fizičke diskove, fleš diskove ili memorijske kartice. Lista fizičkih uređaja nalazi se iza logičkih pogona.
Dvostruki klik na fizičkom uređaju s kojeg je uklonjena particija.
Odrediti "Potpuna analiza" i sačekajte da se proces skeniranja završi.
Nakon skeniranja, dobićete datoteke za oporavak. Odaberite one koje želite i kliknite na dugme "Ponovo uspostaviti".
Odaberite jedan od predloženih načina za spremanje datoteka. Nemojte spremati datoteke na disk sa kojeg su izbrisane - mogu se prepisati.

Vratite podatke sistemske particije na drugom računaru

Ako se sistemska particija izgubi, nemoguće je pokrenuti računar. Zbog toga:

Uklonite ili isključite čvrsti disk sa izgubljenom sistemskom particijom iz računara.
Povežite ovaj HDD sa drugim računarom.
Proverite da li drugi računar ispravno prepozna vaš čvrsti disk.
Izvršite radnje navedene u prethodnom stavu.

Vratite sistemsku particiju koristeći LiveCD

Ako nije moguće povezati čvrsti disk sa izgubljenom ili oštećenom sistemskom particijom na drugi računar, možete vratiti takvu particiju pokretanjem računara pomoću LiveCD-a, alternativne prenosive verzije operativnog sistema. Za ovo:

Pronađite i preuzmite LiveCD koji vam odgovara na CD/DVD ili USB stick.
Povežite LiveCD sa računarom i uključite ga. Računar će se automatski pokrenuti sa LiveCD-a.
Kopirajte datoteke sa sistemske particije na drugi medij za skladištenje (često eksterni čvrsti disk).

Korak 3: SMART parametri SSD OCZ

Glavni proizvođači tvrdih diskova uključuju S.M.A.R.T. na vaše čvrste diskove. S.M.A.R.T. analizira mnoge mehaničke karakteristike. Analiza mnogih od njih omogućava da se ispravi neispravan rad diska do trenutka njegovog potpunog kvara, kao i razlog njegovog kvara.

Ali iako S.M.A.R.T. omogućava vam da identifikujete buduće probleme, većina njih se ne može spriječiti. Dakle, S.M.A.R.T. je tehnologija koja često služi kao upozorenje da će pogon otkazati. S.M.A.R.T. vrijednosti ne može se popraviti i nema potrebe za gubitkom vremena na to.

Svaki proizvođač tvrdog diska postavlja prag za određenu operaciju. U normalnim okolnostima, ovaj prag se nikada ne prelazi. U suprotnom, nailazimo na grešku.

Postoji 256 vrijednosti, od kojih svaka ima svoj ID. Neke greške i granične vrijednosti su kritične. Oni nemaju rješenje. Jedino rješenje je zamijeniti tvrdi disk čim se otkrije takva greška.

Kritične SMART greške ne mogu ih popraviti. Ako ne zamijenite tvrdi disk, prozor s greškom će se pojavljivati iznova i iznova. Jedina opravdana radnja u ovom slučaju bila bi pohranjivanje podataka iz još uvijek dostupnih sektora diska. Ako se upozorenje o grešci ostvari, disk će postati nedostupan bilo kojem od programa. Stoga je potrebno poduzeti korake da sačuvate svoje podatke.

4. korak: Vratite SSD OCZ sistem datoteka

Formatirajte medij

Ako nije moguće odrediti SSD OCZ sistem datoteka, formatirajte uređaj.

SSD OCZ sistem datoteka je definiran kao RAW

Ponekad operativni sistem ne može odrediti strukturu sistema datoteka (na primjer, FAT ili NTFS). Ako pogledate svojstva takvog uređaja, onda će njegov sistem datoteka biti definiran kao RAW. U tom slučaju, Windows od vas traži da formatirate disk jedinicu.

Postoje uslužni programi koji su specijalizirani za oporavak RAW diska, ali preporučujemo da odaberete univerzalno rješenje - Hetman Partition Recovery. Ova funkcija je uključena u njega kao dodatna, potrebno je samo pokrenuti program i pokrenuti analizu takvog diska.

U nekim slučajevima, SSD OCZ sistem datoteka se može vratiti pomoću naredbe CHKDSK.

Trči komandna linija u ime administrator.
Unesite komandu “chkdsk D: /f”(umjesto D: - unesite slovo željenog pogona) i pritisnite ENTER.
Nakon pokretanja naredbe, pokrenut će se proces provjere i popravljanja grešaka na disku ili uređaju, što može vratiti sistem datoteka u radni kapacitet.

Korak 5:

Ako USB fleš disk, memorijski stick ili bilo koja druga vrsta medija za pohranu ne radi ispravno, brisanje diska i njegovih particija pomoću naredbe “Clean” i alata Diskpart može biti jedan od načina rješavanja problema. Ovaj alat će popraviti greške ako se uređaj ne može formatirati ili je njegova veličina pogrešno određena.

Trči komandna linija u ime administrator.
Pokreni naredbu DISKPART.
Prikažite listu pogona sa naredbom LISTA DISK i odredite broj diska koji treba vratiti.
Odaberite potreban disk: ODABIR DISK#(umjesto # - unesite broj diska).
Pokreni naredbu CLEAN.
Napravite particiju na očišćenom disku i formatirajte je sa željenim sistemom datoteka.

Korak 6:

Skenirajte disk za greške i loše sektore i popravite ih

Pokrenite skeniranje svih particija tvrdog diska i pokušajte popraviti sve pronađene greške. Za ovo:

Otvorite folder "ovaj kompjuter".
Kliknite desnim tasterom miša na disk sa greškom.
Odaberite Svojstva / Servis / Potvrdi(u odjeljku Provjera diska na greške).

Kao rezultat skeniranja, greške pronađene na disku mogu se ispraviti.

Otvorite folder "ovaj kompjuter" i kliknite desnim tasterom miša na disk.
Odaberite Svojstva / Servis / Optimiziraj(u odjeljku Optimizacija diska i defragmentacija).
Odaberite pogon koji želite optimizirati i kliknite Optimiziraj.

Bilješka. U Windows 10 defragmentacija/optimizacija diska se može konfigurirati na način da se izvrši automatski.

Korak 7: OCZ SSD popravka

Važno je shvatiti da je bilo koji od načina rješavanja SSD OCZ grešaka samo virtualno rješavanje problema. Često je nemoguće potpuno otkloniti uzrok greške, jer uređaj treba popraviti.

Da biste popravili kvar ili zamijenili dijelove i čipove SSD OCZ, možete kontaktirati servisni centar. Trošak rada u ovom slučaju bit će višestruko veći od cijene neispravnog diska ili memorijske kartice. To ima smisla učiniti samo ako trebate oporaviti važne podatke.

Korak 8: OCZ SSD Backup

Postoji nekoliko rješenja za sigurnosno kopiranje podataka:

Ugrađene aplikacije operativnog sistema. Microsoft Windows pruža metode sigurnosnog kopiranja podataka koje uključuju pohranjivanje datoteka i podataka na vanjski ili ugrađeni medij za pohranu. Sve moderne verzije Windows-a već uključuju mogućnost pravljenja sigurnosnih kopija bitnih datoteka ili cijelog tvrdog diska ako je potrebno. Funkcije koje pruža Windows su potpune i samostalne i dizajnirane su da osiguraju da ne morate koristiti usluge ili programe trećih strana.
Ručno kopiranje podataka. Uvijek možete koristiti stari dokazani način za sigurnosno kopiranje podataka - ručno kopiranje podataka na vanjski medij za pohranu. Ovo je dugo, ali ako radite s malom količinom podataka, ovo rješenje može biti sasvim prihvatljivo za vas.
Online usluge. U posljednje vrijeme sve je popularniji najmoderniji način sigurnosne kopije podataka - to su brojne online usluge. Kompanije koje pružaju online sigurnosnu kopiju vaših datoteka. Mala pozadinska aplikacija instalirana na računaru kreira kopije potrebnih podataka i sprema ih na udaljeni server. Međutim, količine koje takve kompanije pružaju za pohranjivanje vaših datoteka u besplatnoj verziji ne dozvoljavaju da se koriste kao sveobuhvatno rješenje. Često ponuđeni prostor za sigurnosnu kopiju podataka ne prelazi 10 GB, tako da nema potrebe govoriti o kreiranju sigurnosne kopije cijelog tvrdog diska. Takve usluge su prije usmjerene na pravljenje rezervnih kopija odvojenog broja datoteka.
Kreirajte sliku diska. Ovo je najkompletnije rješenje sigurnosne kopije podataka za napredne korisnike. Ova metoda uključuje korištenje programa treće strane za kreiranje slike cijelog diska, koja se po potrebi može postaviti na drugi medij za pohranu. Sa ovim rješenjem možete u kratkom vremenskom periodu dobiti pristup svim podacima koji su se nalazili na disku u trenutku njegovog sigurnosnog kopiranja: dokumentima, programima i medijskim datotekama.

Oporavak SSD diska je vruća tema. Postoji mnogo mitova i zabluda oko SSD diskova općenito. Korisnici su zbunjeni da li mogu oporaviti datoteke sa SSD diska. Pokušat ćemo riješiti ove probleme i razjasniti situaciju. Ali prvo, hajde da pogledamo kako se SSD diskovi u poređenju sa tradicionalnim mehaničkim uređajima za skladištenje.

Da, SSD-ovi uništavaju izbrisane podatke

Kao što znate, sadržaj datoteke izbrisane sa tvrdog diska, USB fleš diska ili SD kartice neće biti dostupan za upotrebu, ali neće biti ni trajno izbrisan. Operativni sistem jednostavno označava unos datoteke u sistem datoteka kako bi blokovi informacija bili dostupni. Od tog trenutka operativni sistem može pohraniti druge podatke u ove blokove podataka; međutim, sistem neće obrisati, obrisati ili namjerno prepisati njihov sadržaj sve dok ne potvrdi jedan ili više blokova za pohranu druge datoteke. Ovaj mehanizam je upravo razlog zašto možemo koristiti alat za oporavak podataka za oporavak izbrisanih datoteka.

SSD diskovi rade drugačije. U solid-state medijima, informacije se mogu zapisati samo u prazne NAND memorijske ćelije. Da bi bilo što upisao u fleš ćeliju, kontroler prvo mora obrisati sadržaj te ćelije. Iako ovo već usporava uređaj, to je samo dio problema. Budući da je kapacitet fizičke NAND ćelije obično mnogo veći od minimalne veličine bloka za upisivanje podataka (ili sektora diska kako je deklarisao operativni sistem), pisanje u neprazne blokove uključuje napor u tri koraka. Prilikom pisanja u neprazan blok podataka, SSD kontroler mora pročitati sadržaj ćelije NAND memorije, promijeniti njen sadržaj u predmemoriji diska, obrisati ćeliju, a zatim vratiti promijenjeni sadržaj. Ovo izuzetno usporava operaciju pisanja.

Kako bi izbjegli usporavanja, proizvođači SSD-a koristili su kombinaciju pametnih tehnologija kao što su pozadinsko sakupljanje smeća i fizičko mapiranje adresa. Ove tehnologije omogućavaju SSD disku da koristi različite fizičke NAND ćelije za primanje podataka, dajući toj ćeliji istu logičku adresu kao modificiranoj ćeliji. Sadržaj originalne ćelije se tretira kao "smeće" i briše (odseče) u pozadini.

Dakle, šta se događa kada izbrišete datoteku sa SSD diska? Operativni sistem govori SSD kontroleru da određena fleš ćelija postaje prazna izdavanjem TRIM komande SSD-u. Čim disk primi komandu "Delete", zna da se neki blokovi podataka više ne mogu koristiti. Disk zatim prepisuje sadržaj tih blokova podataka u pozadini bez daljnjeg upozorenja. Ovaj mehanizam onemogućava oporavak izbrisanih datoteka sa SSD diska.

Korisni članci

Kada je SSD oporavak moguć?

Čekaj, zar nismo upravo rekli da oporavak izbrisanih datoteka sa SSD-a nije moguć zbog pozadinskog rezanja, ponovnog mapiranja i sakupljanja smeća? Zapravo, zahtjev naredbe TRIM ("Delete") se prenosi na SSD kontroler i nije uvijek ispunjen! Na Windows operativnom sistemu, naredba TRIM se izvršava samo kada su ispunjeni sljedeći uslovi:

SSD disk je povezan preko SATA veze (ili M.2 ili sličnog interfejsa).
USB, FireWire i Ethernet SSD diskovi se nikada ne uklanjaju.
SSD je formatiran sa NTFS sistemom datoteka.
FAT32, exFAT i drugi sistemi datoteka nisu podržani od strane Windows TRIM mašine.
Koristite Windows 7, 8 ili 10. Ranije verzije Windowsa ne podržavaju TRIM.
Sistem datoteka je ispravan. Ako naiđete na oštećen sistem datoteka
ili kvar tablice particija, izgubit ćete pristup datotekama i mapama,
ali naredba TRIM se neće pokrenuti.

Ako bilo koji od uslova nije ispunjen, operacija TRIM neće započeti i još uvijek možete oporaviti podatke sa SSD-a. Da biste oporavili podatke, preuzmite i pokrenite program Starus Partition Recovery. Odaberite svoj SSD disk i počnite skenirati dostupne datoteke i mape. Nakon što je skeniranje završeno, odaberite datoteke koje želite oporaviti, navedite ciljni uređaj za spremanje oporavljenih podataka i kliknite na dugme "Sačuvaj". Vaši podaci će biti izvučeni sa SSD diska i sigurno pohranjeni na novoj lokaciji.

SSD oporavak | Kada dobro pamćenje dođe u lošu situaciju

SSD oporavak | Opseg čitanja

SSD oporavak | Tipovi fleš memorije

SSD oporavak | Uobičajene greške fleš diska

SSD oporavak | Šta je sa habanjem?

SSD oporavak | zagrijati

SSD oporavak | Brisanje memorije

Kontroler ovog SSD-a je pregoreo, tako da Flashback pažljivo uklanja memorijske čipove, svaki ručno numerisan da prati i pojednostavi proces prikupljanja podataka.

„Ponekad ne znamo tačno koje su komponente pokvarile“, kaže potpredsednik kompanije. „Samo znamo da ova vrsta drajva ima kvar firmvera, ili je takva greška najtipičnija za njega, tako da nam je za rad potrebno da uklonimo čipove. Naši kupci su uvek u žurbi, pa se u velikom broju slučajeva ne može utvrditi tačan razlog šta je izgorelo i zašto. Ali znamo da proces čitanja preko kontrolera ovde neće raditi, ali nije šifrovan , tako da moramo odspojiti čipove, pročitati, a zatim vratiti.

SSD oporavak | Isključivanje čipova

Flash diskovi i SSD diskovi nisu jedini uređaji koji su izloženi toplini. Usluga Flashback ima stalan tok mobilnih telefona, poput ovog HTC Evo koji je potopljen u bazenu. Usluge oporavka fleš memorije koštaju stotine i hiljade dolara, pa postaje očigledno da ovaj telefon nije dat za obnavljanje dečijih crtanih filmova. Za neke od ovih telefona se kaže da sadrže posljednje fotografije preminulih prijatelja ili voljenih osoba. Uređaji vezani za kriminalističke istrage se redovno primaju, a ako kriminalac može uništiti dokaze, grubo rečeno, pod nogama, onda se iz netaknute fleš memorije mogu dobiti vrijedne informacije za istragu.

Sada je HTC Evo pametni telefon star dvije godine. Noviji uređaji, kao što su Samsung Galaxy i neki drugi iz HTC-a, često podržavaju eMMC tehnologiju, koja sadrži kontroler ugrađen u memorijski modul, baš kao na SD memorijskoj kartici. U tom slučaju proces oporavka može postati još jednostavniji.

SSD oporavak | Tvrdi disk naspram fleš memorije

Takozvano servisno područje tvrdog diska sadrži informacije koje mu omogućavaju da "razgovara" sam sa sobom. Za prijenos podataka u procese čitanja/pisanja potrebno je prijaviti informacije o tome gdje se nalaze loši sektori, koliko je magnetnih glava dostupno, koje su uključene, a koje onemogućene itd. Takve informacije se nalaze na pločama u posebnoj zoni, koja je odvojena od diskovnog prostora rezerviranog za snimanje korisničkih podataka.

U slučaju fleš memorije, proizvođači ostavljaju prostor i za takvu zonu, koja sadrži sve informacije o kodovima za ispravku grešaka, prisutnosti grešaka u sektorima, lokaciji ovih sektora i tako dalje.

Dok se čvrsti disk sastoji prvenstveno od sektora od 512 bajta, fleš memorija obično koristi sektore od 528 bajta, pri čemu je 512 bajtova memorija, a još 16 je prethodno pomenuta uslužna oblast. SSD diskovi konvertuju se u sektor od 512 bajtova koji je dostupan korisniku. Ali kada Flashback pročita originalne podatke, stručnjaci dobijaju informacije iz oba područja. Podaci se miješaju, izbacuju u jednu hrpu i prepliću u isto vrijeme. Kada stručnjaci trebaju prikazati dostupne informacije, svi njeni elementi izvučeni iz područja usluge moraju biti uklonjeni.

SSD oporavak | Pogled izbliza

Ponekad tehničari moraju obaviti vrlo temeljitu vizualnu inspekciju čipsa i njihove krhke unutrašnjosti. Mikroskop Mantis kompanije Vision Engineering smatra se najboljim alatom za ovu vrstu posla, i iako košta oko 2.000 dolara, pomaže stručnjacima za restauraciju da proučavaju krug u 3D (koristeći dvije svjetlosne putanje kroz jedno sočivo) uz povećanje od dvadeset puta. Prirodniji i ugodniji rad s Mantisom pomaže u otkrivanju problema koji možda nisu vidljivi konvencionalnim mikroskopima. Postaje i pomoćnik u poslovima lemljenja, demontaže i popravke.

SSD oporavak | Skeniranje stanica

Jednom kada su čipovi povezani na način koji mogu da čitaju eksterni uređaji, zaposleni u Flashback-u ih postavljaju u konfiguracije koje sami sastavljaju da čitaju podatke. Oni su prilično jednostavni, iako imaju posebne sisteme koji vam omogućavaju pregled različitih sektora, kontrolu vremena rada i tako dalje. Ako je čitanje sporije nego inače, postoji mogućnost prelaska na druge neoštećene sektore kako bi se što brže dobile dostupne informacije.

"Možemo se kretati naprijed i nazad", kaže potpredsjednik kompanije. "Možemo natjerati instrument da skenira tabelu MFT datoteka i prikaže samo odabrane podatke umjesto da dobije slobodan prostor, tako da se posao može obaviti vrlo brzo. Ponekad morate da bi se borili s uređajem koji i dalje kvari čak i tokom procesa oporavka, ponekad postoje klijenti koji moraju izvući jednu ili dvije važne datoteke što je prije moguće u kratkom vremenu."

SSD oporavak | Odabir montiranja

Za povezivanje čipova sa sistemima čitača, Flashback koristi zadivljujući niz prilagođenih nosača. Na slici možete vidjeti tip adaptera koji je korišten za rad sa TSOP48 čipovima i TLGA čitačem. Unutar ovih adaptera, svaki od pinova konektora dodiruje pinove na memorijskom čipu. Adapter je zašrafljen u ploču za naknadno povezivanje na TSOP konektor. Na dnu se nalazi USB interfejs za komunikaciju sa sistemima za skeniranje.

SSD oporavak | Data mix

Sjećate li se onog memorijskog čipa koji je uklonjen iz HTC telefona? Možemo ga ponovo vidjeti, ovaj put sa žicama za čitanje. Štampane ploče su napravljene po narudžbi za povezivanje na USB uređaj. Rupe u svakom od uglova pomažu da se čip pričvrsti na ploču. Zajedno sa gore prikazanim TSOP adapterom, svaki od njegovih pinova dodiruje jedan pin na memorijskom čipu. Ali u takvoj mješavini, sve lamele čipa su otvorene, tako da stručnjaci mogu odlemiti umjesto spajanja na konektor. Pošto postoji mnogo monolitnih čipova i konektora, Flashback se mora povezati na određene tačke i lemiti ih na čip.

Ovo je osmobitni čip, o čemu svjedoči osam žica koje su spojene na ploču. U 16-bitnom čipu bi ih bilo duplo više.

SSD oporavak | Proces čitanja traje nekoliko sati

Prilikom povezivanja monolitnih čipova koristi se sličan pristup. Različiti uređaji trebaju različite žice, ali pristup je isti - svaka veza ima svoju funkciju. Na primjer, u gornjem desnom kutu preko kontakta se napaja napajanje od 3,3 V. Gledajući ovaj proces, počinjete shvaćati koliko je vremena potrebno za jednostavno izdvajanje podataka iz čipova.

SSD oporavak | Dobrodošli u svijet haosa

Pogledajmo s čime rade stručnjaci za oporavak podataka. Ovdje možete vidjeti sadržaj neobrađenih podataka iz glavnog zapisa za pokretanje SSD-a. Podaci se miješaju korištenjem algoritama koje koriste kontroleri za optimizaciju brzine čitanja i pisanja, izravnavanje trošenja i tako dalje.

„Čitajući čipove, dobili smo čitavu gomilu sirovih podataka“, kaže potpredsjednik kompanije. „Na primjer, ovdje memorijski čip ima sektor od 528 bajta, gdje se 512 bajtova koristi za podatke, a još 16 za podatke. pohranjivanje informacija o ovim podacima i ispravljanje grešaka "Ovo područje nazivamo uslužnim područjem. Prvi put kada pogledamo ovaj heksadecimalni skup podataka, moramo pronaći strukture podataka koje znamo da bismo pronašli njihovu lokaciju."

SSD oporavak | FAT pod mikroskopom

Ovdje je prikazan FAT16 sistem datoteka i boot sektor

"Master boot record (MBR) obično je označen u sektoru 0", kaže Čozik. "Sada ga nema, ali možemo ga pronaći i odrediti poznatu strukturu podataka. Znamo gdje je, koliko je udaljen od pokretanja sektor, i tako dalje "Ovo se može vidjeti na sljedećoj slici. Ovaj proces je sličan prikupljanju dokaza. Nalazimo MBR, boot sektor i FAT. Sada vidimo strukture koje su nam poznate i moramo razmisliti kako da vratite ih zajedno.

Chozik napominje da stručnjaci ponekad ne uspijevaju pronaći nijednu od ovih struktura, obično zbog algoritma priključenog na uređaj. Neki algoritmi invertiraju sve bitove podataka. Ako se pronađe takav pristup, onda stručnjaci u ovoj oblasti znaju kako da preokrenu proces. Neki algoritmi će dodirivati svaki bajt umjesto cijelog sektora, tako da će svaki bajt biti smješten na drugom memorijskom čipu. Ovo zahtijeva ponovno povezivanje na bazi bajta po bajt, a ne na bazi cijelog sektora. Neki algoritmi će koristiti šifre koje dodatno komplikuju proces. Za proces baziran na računaru, oporavak se često obavlja ručno.

SSD oporavak | Zajednički povratak

Pogledajmo pobliže podatke u sektoru gdje su informacije razbacane po više memorijskih čipova. Možete vidjeti kako izgleda prvi dio svakog sektora.

U heksadecimalnom brojevnom sistemu, simboli su ovim redom: 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F, 10, 11, 12 , 13, 14, 15, 16, 17, 18, 19, 1A, 1B, 1C i tako dalje. Na čipu #1 možete vidjeti da je redoslijed prekršen dva puta - prvo između vrijednosti 09 i 0E, a zatim između 11 i 16. I šta se dešava sa odgovarajućim podacima? Odgovor je na čipu #2.

SSD oporavak | U redu

Stručnjaci treba da rekombinuju ovih odvojenih 2112 bajtova (4 sektora od 528 bajtova), a kada se to dogodi, rezultat će izgledati isto kao na slici ispod.

Sada zamislite da postoje 64 memorije za spajanje. Zašto 64? Jer jedan čip može imati više od jednog dump-a, ali, na primjer, četiri odjednom. Dakle, uzmite 16 čipova (na primjer, na SSD disku), pomnožite njihov broj sa četiri - to je ukupan broj dumpova (tačno 64).

SSD oporavak | Prije i poslije

Možda je teško zamisliti kako sva ova fluktuacija na nivou bajta zaista izgleda na makro nivou. Prazna ćelija u tabeli (ili oštećena datoteka) ne može u potpunosti odražavati cijelu situaciju.

Slika iz Flashbacka može to ilustrovati. U nekim primjerima, zaglavlje i dio podataka su netaknuti, pa se mogu činiti da su blizu, ali pomiješani, što se odražava u artefaktima slike.

Uzimajući oštećenu JPEG datoteku, stručnjaci primjenjuju ECC korekciju i blokiraju pomicanje kako bi poredali podatke i uklonili bitne greške koje je obradio kontroler. Oni su takođe preuređeni i čiste otisak prikupljenih podataka kako bi se osigurao čist i neprekidan protok podataka.

SSD oporavak | Konačan rezultat

Nakon nekoliko sati popravki i raznih manipulacija, čak i korištenjem algoritama za automatizaciju prikupljanja podataka, zaposlenici Flashbacka pružaju podatke u obliku datoteka i mapa. Sve je u redu. Ostaje pitanje da li su podaci u potpunosti vraćeni i da li odgovaraju izvornom obliku.

Ovo se može djelomično provjeriti korištenjem zaglavlja datoteka. SD memorijske kartice i slični uređaji za pohranu obično sadrže mnogo slika koje je vizualno lako provjeriti ima li grešaka. ECC greške u pojedinačnim datotekama prilično je lako uočiti - kod drugih vrsta datoteka to može biti teže. Uslužni programi mogu reći stručnjacima uz pomoć zaglavlja da je datoteka izliječena, ali možda neće označiti loš sektor, koji je jasno vidljiv promatraču.

"Za većinu kupaca fokusiramo se na praktičnost", kaže potpredsjednik kompanije. "Pitamo ih šta im treba da dobiju i testiramo datoteke ako to traže. Morate to učiniti sa zaglavljem datoteke. To je kao sirovo oporavak gde ne dobijamo nazive fajlova. Povući ćemo podatke, a dobićemo čak i više nego što ljudi očekuju, jer možemo i da povratimo izbrisane informacije. Ponekad vidimo da je FAT tabela potpuno oštećena, a onda imate da nastavim samo sa ovom vrstom oporavka."

SSD oporavak | Šta je važnije?

U jednom od članaka o oporavku podataka, jedan od čitalaca je u komentarima napomenuo da se u suštini svako može baviti takvim poslom i da se rad Flashback-a odvija na drugačijem nivou u odnosu na poznatije servise. Dokaz o ovoj činjenici mogu se naći u rezultatima rada i spisku klijenata, gdje postoji širok spektar komercijalnih i državnih organizacija.

Prema Choziku, vodeći stručnjaci Flashbacka imaju preko 15 godina iskustva u industriji oporavka podataka. Kompanija je uložila stotine i hiljade dolara u opremu i dijelove za obavljanje ovih procesa.

"Vrlo je teško sami shvatiti ovo", kaže on. Imamo visok nivo sigurnosti. Imamo i četiri nivoa biometrijske kontrole sa 24/7 nadzorom. Laboratorija koristi uzemljeni pod sa bakarnim žicama za borbu statički, tako da nema opasnosti od električnog oštećenja. Imamo poseban prostor zaštićen rešetkama za pohranjivanje podataka koji se koriste kao dokaz u istragama. Postoje i posebne čiste radne stanice sa laminarnim protokom zraka (razine klase 10 i klase 100) za teške Forenzička laboratorija je jedina ASCLD laboratorija u privatnom vlasništvu s međunarodnom akreditacijom (ISO 17025).“

SSD oporavak | Nije tako mala

Flashback Data Recovery Lab se sastoji od tri prostorije. Veliki prostor prvog ispunjen je kompjuterima, stanicama za lemljenje, uređajima za restauraciju, vizualizaciju i firmver. Tu su i serveri za pohranu podataka i slične zadatke. Druga prostorija sadrži hiljade tvrdih diskova, različite verzije firmvera i mnoštvo raznih uređaja u slučaju da vam zatreba štampana ploča, unutrašnje glave za čitanje/pisanje ili bilo šta drugo. Vrijedi napomenuti da je ovdje zaista čisto i prisilna cirkulacija zraka se izvodi za rad s tvrdim diskovima.

Još jedan sloj sigurnosti održava se u takozvanoj forenzičkoj oblasti koja je već spomenuta, a kavez u kojem se pohranjuju odgovarajući pogoni pričvršćen je za pod i opremljen senzorima pokreta.

Ali to nije najvažnija stvar u članku: upoznaje vas s procesima koji se odvijaju iza kulisa velikih kompanija za oporavak podataka. Oporavak nije samo "priključi i kopiraj" proces, količina posla izgleda jednostavno neodoljiva. Naravno, svi se nadamo da nikada nećemo postati klijenti takvih usluga, ali ako iznenada budete morali koristiti usluge, tada će vaši uređaji biti prisiljeni proći kroz takav proces oporavka podataka.