Svaki se korisnik računala prije ili kasnije susreće s problemima kada je potrebno ispraviti greške koje se javljaju u sustavu. I dobro je ako nisu utjecali na osobne podatke. Još je gore ako morate vratiti SSD pogon. Što je potrebno za ovo?
Uređaj
Prije nego što shvatite kako oporaviti podatke iz SSD disk, vrijedi razumjeti što je to. SSD je pogon koji se ugrađuje u računalni sustav. Često se uspoređuje s tvrdi disk, budući da oba uređaja imaju iste zadatke. Ali postoji značajna razlika.
SSD disk je vrlo brzi disk, koji se nekoliko puta brže nosi s poslom tvrdi disk. To je uzrokovano razlikom u dizajnu.
Izgrađen na magnetski diskovi i glavu za čitanje, solid state pogon radi kao flash pogon i temelji se na mikročipovima.
U ovaj trenutak SSD-ovi tek dobivaju na popularnosti. Često se kupuju u paru s tvrdim diskovima i na njih je instaliran operativni sustav za brzo učitavanje. Budući da su SSD-ovi preskupi, HDD-ovi ne mogu u potpunosti zamijeniti SSD-ove. Iako poslužiteljske stanice i sustavi za igranje mogu instalirati nekoliko solid-state diskova.
Problemi s pogonom
Kao što je već spomenuto, SSD je popularan zbog svoje velika brzina. Ali, osim toga, također se smatra pouzdanim uređajem. To je zbog činjenice da dizajn pogona nema pokretne dijelove, tako da ne trpi manja oštećenja koja tvrdi disk možda neće tolerirati.
Ali SSD definitivno mogu napasti virusi i korisničke pogreške. Sve to utječe na integritet osobnih podataka. Ako se izbrišu određene datoteke, neće ih biti lako obnoviti. Teže je s podacima nakon formatiranja. Ali vraćanje SSD-a je moguće.
Kakve su šanse?
Vrijedno je odmah reći da se oporavak podataka sa SSD pogona nešto razlikuje od procesa koji je neophodan u slučaju tvrdog diska. Nažalost, postoje situacije u kojima je nemoguće vratiti izgubljene dokumente.
Ali u većini slučajeva moguće je vratiti datoteke. Korisnik će morati odabrati odgovarajući program i slijedite upute.
Specijalni timovi
Pitanje hoće li SSD disk biti vraćen zabrinjava mnoge ljude. Definitivno nije lako odgovoriti, jer postoji nekoliko nijansi koje mogu utjecati na rezultat.
Posebnost pogona je prisutnost određeni tim, koje imaju SSD diskovi. TRIM je odgovoran za osiguranje da svi podaci koji su izbrisani s diska budu stvarno uništeni. SSD potpuno briše datoteke iz podatkovnih blokova.
Ova naredba radi vrlo jednostavno. Kada korisnik izbriše dokumente, to signalizira da se datoteke trebaju uništiti, a ne pohraniti u posebne blokove.
Ali ovdje postoji jedna točka: naravno, dokumenti neće biti odmah izbrisani. Uređaj će obavijestiti korisnika da su datoteke izbrisane, ali blok će biti izbrisan malo kasnije. Stoga postoji mogućnost brzog vraćanja podataka.
Svi popularni proizvođači solid state diskova pokušavaju stvoriti univerzalni uređaji, koji bi se međusobno razlikovali samo po obujmu arhiva. Svi pogoni imaju istu brzinu, tako da će naredba TRIM biti izvršena 100%.
Što uraditi?
Ako ovakva naredba postoji, je li moguće oporaviti SSD pogon? U stvarnosti će se malo toga dogoditi. Na primjer, neki pogoni ne podržavaju naredbu za potpuno brisanje datoteka, tako da svaki program može podnijeti oporavak. Također, TRIM možda neće raditi u određenim okruženjima. operacijski sustav. Može doći do poteškoća sa sučeljem ili matična ploča. USB i FireWire protokoli ne podržavaju naredbu.
Formatirani pogoni
U tom je slučaju oporavak datoteka SSD diska još teži. Kao što znate, postoji potpuno i brzo formatiranje diskova. Zahvaljujući ovoj funkciji, možete potpuno izbrisati podatke s pogona.
Potpuno oblikovanje potpuno uništava podatke, dok brzi radi s informacijskim particijskim tablicama. Stoga bilo koji popularan program vratiti bi se nosio s drugom vrstom uklanjanja. Ali kasnije se tehnologija solid-state diska promijenila. Sada će biti teško nositi se s brzim formatiranjem, a kamoli punim formatiranjem.
Ovo stanje je opet povezano s naredbom TRIM. Kada korisnik odabere formatiranje, ono se automatski pokreće potpuno uklanjanje podaci. A odgoda između aktivacije TRIM-a i uništavanja dokumenata s diska praktički ne postoji.
Kvar diska
Zašto vam je potreban SSD oporavak? Tvrdi disk može biti oštećen od strane sustava ili oštećen. Uređaj je možda postao nečitljiv i OS ga ne može otkriti. U tom će slučaju povrat osobnih podataka biti vrlo jednostavan. Sve što trebate učiniti je odabrati potreban softver i vratiti datoteke.
To je zato što pogon ne može omogućiti TRIM. Zbog činjenice da naredba nije pokrenuta, datoteke iz blokova neće biti izbrisane. Sukladno tome, bit će ih lako obnoviti.
Upute za oporavak
Prvo morate pronaći dobar program. Oporavak SSD pogona nije jednostavan. Kao i kod flash pogona, korisnik će morati isprobati nekoliko programa odjednom. Stoga prvo morate instalirati nekoliko uslužnih opcija.
Nakon toga ćete morati spojiti SSD. Mnogi korisnici savjetuju korištenje USB sučelja umjesto SATA sučelja za to. To je zbog činjenice da "izvorni" port može aktivirati naredbu TRIM, i sukladno tome, datoteke će biti trajno izbrisane.
Ako pogon spojite putem USB-a, brisanje se neće aktivirati, što znači da će dokumenti ostati sigurni.
Nakon što je uređaj spojen, možete pokrenuti program. Bez obzira na uslužni program, svi imaju slično sučelje. Samo trebate odabrati disk koji želite vratiti. Nakon toga korisnik mora pokrenuti dijagnostiku, a potom i sam proces oporavka.
rezultate
Kada program prikupi sve podatke, pojavit će se tablica koja prikazuje sve izgubljene podatke. Neki programi koriste određene oznake. Ako se datoteka može oporaviti i spremiti na računalo, nasuprot nje će biti zelena kvačica. Ako je oštećen i postoji sumnja u njegovu obnovu, nasuprot će biti žuta kvačica. Crvena boja označava da su spisi ozbiljno “uništeni” i da postoje samo njihovi ostaci. Sukladno tome, bit će nemoguće "reinkarnirati" takve podatke.
Programi
Programi za oporavak podataka sa SSD diska veliki broj. Na primjer, možete koristiti Magic Oporavak particije. Uslužni program može se nositi s obrisane sekcije i oštećenih sektora.
Program radi s mnogim formatima datoteka. Može skenirati pogon u kratkom vremenu i potom generirati izvješće. Postoji također duboko skeniranje SSD. U ovom slučaju, uslužni program radi sa sadržajem datoteka bez korištenja tablica datoteka.
Magic Uneraser još je jedan program za oporavak dokumenata. Razlikuje se samo u sučelju od prethodna verzija. Radi sa svima postojeće formate medijske datoteke. Brzo skenira disk i prikuplja izvješće o vraćenim podacima. Uslužni program je kompatibilan s tvrdi diskovi, solid-state diskovi, memorijske kartice i flash diskovi.
Popravak
Govoreći o vraćanju kontrolera SSD diska, vrijedi spomenuti fizičko oštećenje uređaja. Ako se iz nekog razloga pogon pokvario, ne biste ga trebali odmah baciti. Mnogi stručnjaci kažu da je to sasvim moguće popraviti. Pitanje je ovdje drugačije: postoji li potrebni alati i korisničke vještine?
U ovom slučaju morate znati raspon čitanja, vrste memorije, standardne greške. Stručnjaci pažljivo pregledavaju uređaj, odspajaju čipove, odabiru nosač i skeniraju ploču.
Naravno, takve operacije redoviti korisnik neće moći to učiniti. Da biste to učinili, morate razumjeti strukturu pogona, kao i imati odgovarajuće programe testiranja i alate za popravak.
SSD oporavak | Kada dobro pamćenje dolazi u neugodne situacije
Ovaj put kontaktirali smo Flashback Data laboratorij čiji djelatnici rade na svim vrstama uređaja za pohranu podataka, no posebno iskustvo imaju u radu s flash memorijom. Predstavnici Flashback Data pristali su nam pokazati koje bi napore vrhunski laboratorij poduzeo da spasi našu dragocjenu flash memoriju.
SSD oporavak | Raspon čitanja
U svojim ranim danima, Flashback se primarno fokusirao na zamjenu neispravnih čipova, no s vremenom je to postajalo sve teže jer su proizvođači počeli koristiti različite komponente u različitim fazama proizvodnje u istom modelu. Neki uređaji sada imaju enkripciju, što još više otežava oporavak podataka. U ovom slučaju, Flashback je trebao moći izravno čitati memoriju, što je zauzvrat značilo da ima nevjerojatan broj načina za čitanje čipova iz tako široke palete dostupnih flash memorija.
Imajte na umu da kada se Flashback odnosi na "šifriranje", ovo stanje je obično nepoznato korisniku. Na primjer, oko 2006. SanDisk je počeo šifrirati podatke na svim svojim pogonima, kako nam je rekao Flashback suosnivač i potpredsjednik Russell Chozick. Isto kao i kod automatske enkripcije tvrdi diskovi, kontroler šifrira sve podatke pohranjene u flash memoriji. Budući da ne postoji lozinka za zaključavanje enkripcije, podaci se dešifriraju i dohvaćaju s medija. Dakle u slučaju oštećenja isprintana matična ploča Zaposlenici Flashbacka pokušavaju premjestiti kontroler i memorijske čipove u novi uređaj. "Ako kontroler pregori, tada je gotovo nemoguće vratiti podatke, budući da sadrže informacije o tome kako točno podatke treba dešifrirati. Ako ne možete raditi s kontrolerom, suočeni ste s velikim problemom."
SSD oporavak | Vrste flash memorije
Ovi tamno sivi TSOP48 čipovi bili su tipične komponente USB diskovi, kao i SSD/SD/CF memorijske kartice, ali in U zadnje vrijeme utrli su put drugim čipovima. Najniži uzorak na slici prikazuje leđa TLGA čip i možda ćete primijetiti da nema pinova sa strane, a moduli se nalaze sa stražnje strane. Takvi čipovi su uobičajeni za sve vrste flash memorije i rade u npr. najnoviji pametni telefoni iPhone.
Tijekom procesa obnove, zaposlenici Flashbacka umeću TSOP48 čipove u čitače, ali TLGA također moraju biti zalemljeni. Očito je da su procesi analiziranja i obnavljanja informacija puno kompliciraniji. Dakle, s uvođenjem kompaktnije flash memorije u pametne telefone, stari "monolitni" formati izgledaju jednostavniji u usporedbi.
LaCie SD kartice i USB uređaji također imaju monolitne čipove. Dok većina memorijskih kartica ima odvojeni kontroler i memorijske čipove, monolitni čip kombinira obje komponente u jedan maleni modul. Očito, kvarovi takvih uređaja mogu se pojaviti iz bilo kojeg razloga. Ako kontroler prestane raditi, tehničari i dalje mogu pristupiti podacima drugim sredstvima umjesto pomoću pinova za povezivanje s čitačem kartica, pametnim telefonom ili kamerom. Na fotografiji možete vidjeti kako je kućište uređaja djelomično uklonjeno, budući da tehničari trebaju ukloniti dio zalemljene crne prevlake kako bi pronašli određene točke za spajanje na logički analizator. Nakon što su sve točke identificirane, kartica će biti spojena kao što je prikazano na sljedećim slikama.
Kako bi uklonili dio premaza, zaposlenici Flashbacka koriste iznenađujuće jednostavne alate: brusnu pastu i kotačić za poliranje. Za postizanje ovog cilja mogu se koristiti kemikalije, ali rečeno nam je da je bolje koristiti spor i temeljit proces poliranja. Vrlo tanki kontakti mogu se lako oštetiti tijekom procesa brušenja. Isprva smo tražili da spojimo LaCie pogon, ali smo onda odustali od ideje nakon što smo saznali da bi takav posao tehničaru mogao oduzeti cijeli dan.
SSD oporavak | Uobičajene pogreške flash diskovi
Vidjeli smo fotografije oštećenih tvrdih diskova, od kojih je većina oštećena zbog sudara glave s gusjenicama u magnetski mediji. Gotovo sva oštećenja SSD-a i flash memorije koje otkrije Flashback su nevidljiva. U rijetkim slučajevima možete vidjeti izgorjeli trag na sklopnoj ploči, ali općenito, slomljeni kontroleri i spaljeni osigurači ne ostavljaju vidljive tragove. Kao rezultat toga, stručnjaci moraju dugo raditi na testiranju svakog otpornika. Za usporedbu, odspajanje konektora, kao što je prikazano na fotografiji, za stručnjake za popravak je lak posao.
SSD oporavak | Što je s istrošenošću?
Ranije smo pisali o stalnoj utrci između dva procesa – poboljšanja algoritama čitanja s povećanjem kapaciteta i smanjenja litografije koja podsjeća na potezanje konopa. Konkretno, zabrinuti smo da flash i SSD diskovi koji su bili u upotrebi nekoliko godina mogu pokazivati znakove istrošenosti.
Srećom, kažu nam da većina SSD diskova koji stignu u Flashback laboratorij nisu stari ni godinu dana, pa se NAND memorija ne troši. Zapravo, slučajevi stvarnog trošenja i habanja iznimno su rijetki. Iako je kod USB flash pogona (osobito starijih modela s manje naprednim algoritmima za poravnanje) trošenje malo češće. Čitanje s čipova radi dobro, ali prilikom provjere informacija pojavljuje se mnogo ECC pogrešaka i nikakvi podaci se ne mogu dohvatiti. Prisutnost četiri crvene točke (dalje na slikama) ukazuje na probleme s ECC-om. Naprotiv, veći problemi s trošenjem bit će označeni s četiri zelene točke.
Bilo je i slučajeva da su stručnjaci napravili analizu, izvadili čip, očistili lamelu i vratili sve na svoje mjesto, što je dodatno pogoršalo problem očitavanja podataka, za koje je sada potrebno više vremena. Dakle, istrošenost se stvarno može smatrati stvarna opasnost, no o krizi tu nema govora, iako bi mnogi mogli pomisliti.
SSD oporavak | Zagrijte ga
Čipovi se moraju ukloniti s PCB-a pomoću posebne šablone za lemljenje, a jedan od glavnih alata za ovaj korak je vrući zrak. Slika prikazuje kako stručnjaci uklanjaju TLGA čip iz USB uređaja. Oni kontroliraju temperaturu i tlak zraka, zagrijavajući uređaj dovoljno da se otope mjesta lemljenja. Takve stanice za lemljenje također sadrže lemilice, prašak za zavarivanje, ohmmetre i druge dijagnostičke uređaje. Neke od ovih postaja zauzimaju glavni laboratorij Flashbacka, koji je otprilike 465 četvornih metara.
SSD oporavak | Brisanje memorije
Kontroler ovog SSD-a je izgorio, pa Flashbackovi tehničari pažljivo uklanjaju memorijske čipove, od kojih je svaki ručno numeriran za praćenje i jednostavno prikupljanje podataka.
„Ponekad nikada ne otkrijemo koje su komponente otkazale," kaže potpredsjednik tvrtke. „Jednostavno znamo da ova vrsta pogona ima grešku u firmveru ili je ova greška najtipičnija za njega, pa je za rad potrebno uklonite čipove. Naši klijenti su stalno u žurbi, tako da u mnogim slučajevima nije moguće utvrditi točan razlog zašto i što je pregorjelo. Ali znamo da proces očitavanja preko kontrolera ovdje neće raditi, ali nije šifrirani, tako da moramo odspojiti čipove, pročitati ih i zatim vratiti.
SSD oporavak | Odspajanje čipova
Flash diskovi i SSD diskovi nisu jedini uređaji koji se zagrijavaju. Kroz Flashback uslugu postoji stalan protok Mobiteli, kao što je ovaj HTC Evo, koji se utopio u bazenu. Usluge vraćanja podataka iz flash memorije koštaju stotine i tisuće dolara, pa postaje očito da ovaj telefon nije dan za restauriranje dječjih crtića. Neki od tih telefona navodno sadrže nedavne fotografije preminulih prijatelja ili voljenih osoba. Uređaji vezani za kriminalistička istraživanja redovito se primaju, a ako kriminalac može uništiti dokaze, grubo rečeno, pod nogama, onda ih je moguće dobiti iz netaknute flash memorije vrijedne informacije provesti istragu.
Sada HTC pametni telefon Evo ima dvije godine. Novi uređaji, npr. Samsung Galaxy i neki drugi iz HTC-a, često podržavaju eMMC tehnologiju, koja sadrži kontroler ugrađen u memorijski modul, baš kao na SD memorijskoj kartici. U tom slučaju proces oporavka može postati još jednostavniji.
SSD oporavak | Tvrdi disk vs flash memorija
Takozvano servisno područje tvrdog diska sadrži informacije koje mu omogućuju da "komunicira" sam sa sobom. Za prijenos podataka u procese čitanja/pisanja potrebno je dati podatke o tome gdje se nalaze loši sektori, koliko ima magnetskih glava, koje su od njih uključene, a koje onemogućene itd. Takve informacije nalaze se na pločama u posebnom prostoru, koji je odvojen od diskovnog prostora rezerviranog za zapis korisničkih podataka.
U slučaju flash memorije, proizvođači također ostavljaju prostor za takvu zonu, koja sadrži sve informacije o kodovima za ispravljanje pogrešaka, prisutnosti pogrešaka u sektorima, lokaciji tih sektora i tako dalje.
Dok HDD sastoji se primarno od sektora od 512 bajta, flash memorija obično koristi sektore od 528 bajta, s 512 bajtova posvećenih memoriji i još 16 za gore spomenuto servisno područje. U SSD pogonima veličina sektora od 512 bajtova pretvara se u veličinu sektora dostupnu korisniku. No kada Flashback pročita neobrađene podatke, stručnjaci dobivaju informacije iz oba područja. Podaci se miješaju, bacaju na jednu hrpu i u isto vrijeme izmjenjuju. Kada stručnjaci trebaju prikazati dostupne informacije, moraju se ukloniti svi njegovi elementi izvučeni iz područja usluge.
SSD oporavak | Pobliži pregled
Ponekad stručnjaci moraju provesti vrlo temeljit vizualni pregledčips i njihovu krhku unutrašnjost. Najbolji alat Mantis mikroskop tvrtke Vision Engineering razmatra se za ovu vrstu posla, a iako košta oko 2000 dolara, restauratorima pomaže u ispitivanju dizajna u 3D (koristeći dvije svjetlosne staze koje prolaze kroz jednu leću) uz povećanje od dvadeset puta. Prirodniji i ugodan rad s Mantisom pomaže u otkrivanju problema koji možda nisu vidljivi uobičajenim mikroskopima. Također postaje pomoćnik tijekom lemljenja, tijekom rastavljanja i popravka.
SSD oporavak | Skeniranje stanica
Nakon što su čipovi spojeni tako da ih mogu čitati vanjski uređaji, zaposlenici Flashbacka postavljaju ih u konfiguracije koje su sami sastavili za čitanje podataka. Prilično su jednostavni, iako imaju specijalni sustavi, koji vam omogućuju pregled različitih sektora, kontrolu radnog vremena i tako dalje. Ako je očitavanje sporije nego inače, moguće je pomaknuti se na druge neoštećene sektore kako bi se dostupne informacije dobile što je brže moguće.
"Možemo ići naprijed i natrag", kaže potpredsjednik tvrtke. "Možemo dati uređaju da skenira MFT tablicu datoteka i prikaže samo dodijeljene podatke umjesto dobivanja slobodnog prostora, tako da se posao može obaviti vrlo brzo. Ponekad morate da bi se borili s uređajem koji nastavlja kvariti čak i tijekom procesa oporavka, ponekad postoje klijenti koji trebaju izvaditi jednu ili dvije važne datoteke što je brže moguće u kratkom vremenu."
SSD oporavak | Izbor montaže
Za povezivanje čipova sa sustavima za čitanje, Flashback koristi zbunjujući niz posebnih nosača. Na slici možete vidjeti tip adaptera koji je korišten za rad sa TSOP48 čipovima i TLGA čitačem. Unutar ovih adaptera, svaka igla konektora dodiruje iglu na memorijskom čipu. Adapter je uvijen u ploču za naknadno spajanje na TSOP konektor. Na dnu se nalazi USB sučelje za komunikaciju sa sustavima za skeniranje.
SSD oporavak | Mješavina podataka
Zapamtite onaj memorijski čip s kojeg je uklonjen HTC telefon? Možda ćemo ga opet vidjeti, sada sa žicama za očitavanje. Ploče su izrađene po narudžbi za povezivanje s USB uređajem. Rupe u svakom kutu pomažu pričvrstiti čip na ploču. Zajedno s gore prikazanim TSOP adapterom, svaki njegov pin dodiruje jedan pin na memorijskom čipu. Ali u takvoj mješavini, sve lamele čipa su otvorene, tako da stručnjaci mogu raditi odlemljivanje umjesto spajanja na konektor. Budući da postoji mnogo monolitnih čipova i konektora, Flashback se mora spojiti na određene točke i lemiti ih na čip.
Ovo je osmobitni čip, što dokazuje osam žica koje su spojene na tiskanu ploču. U 16-bitnom čipu bilo bi ih dvostruko više.
SSD oporavak | Proces čitanja nekoliko sati
Pri povezivanju monolitnih čipova koristi se sličan pristup. Različiti uređaji potrebna različite žice, ali pristup ostaje isti - svaka veza obavlja svoju funkciju. Na primjer, u desnoj gornji kut Napon od 3,3 V se dovodi preko kontakta. Gledajući ovaj proces, počinjete shvaćati koliko je vremena potrebno za jednostavno izdvajanje podataka iz čipova.
SSD oporavak | Dobrodošli u svijet kaosa
Pogledajmo s čime rade stručnjaci za oporavak podataka. Ovdje možete vidjeti sadržaj neobrađenih neobrađenih podataka iz glavnog zapisa pokretanja SSD-a. Podaci se miješaju pomoću algoritama koje koriste kontroleri za optimizaciju brzine čitanja i pisanja, ujednačavanje trošenja i tako dalje.
„Kada smo čitali čipove, dobili smo čitavu hrpu neobrađenih podataka," kaže potpredsjednik tvrtke. „Na primjer, ovdje memorijski čip ima sektor od 528 bajta, gdje se 512 bajtova koristi za podatke, a još 16 je koristi se za pohranjivanje informacija o tim podacima i ispravljanje pogrešaka "Ovo područje nazivamo područjem usluge. Kada prvi put pogledamo ovaj skup podataka u heksadecimalnom obliku, moramo potražiti strukture podataka koje znamo kako bismo otkrili njihovu lokaciju."
SSD oporavak | MASTI pod mikroskopom
Ovdje je prikazan datotečni sustav FAT16 i boot sektor
"Dom zapis pokretanja(MBR) obično se označava u sektoru 0, kaže Chozik. "Sada ga nema, ali možemo ga pronaći i odrediti poznatu strukturu podataka." Znamo gdje se nalazi, koliko je udaljen od sektora za pokretanje i tako dalje. To se može vidjeti na sljedećoj slici. Ovaj postupak je sličan prikupljanju dokaza. Nalazimo MBR, boot sektor i FAT. Sada vidimo strukture koje su nam poznate i moramo razmisliti o tome kako ih ponovno sastaviti.
Chozik napominje da ponekad stručnjaci ne uspiju pronaći nijednu od tih struktura, obično zbog algoritma uključenog u uređaj. Neki algoritmi invertiraju sve bitove podataka. Ako se otkrije takav pristup, onda stručnjaci znaju kako izvesti obrnuti proces. Neki algoritmi će dotaknuti svaki bajt umjesto cijelog sektora, tako da će svaki bajt biti smješten na drugom memorijskom čipu. Ovo zahtijeva ponovno spajanje bajt po bajt, a ne ponovno spajanje cijelog sektora. Neki algoritmi će koristiti šifre koje dodatno kompliciraju proces. Za proces koji izvodi računalo, oporavak se često izvodi ručno.
SSD oporavak | Zajednički povratak
Pogledajmo pobliže podatke u sektoru gdje su informacije razbacane po nekoliko memorijskih čipova. Možete vidjeti kako izgleda prvi dio svakog sektora.
U heksadecimalnom brojevnom sustavu oznake su poredane sljedećim redoslijedom: 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F, 10, 11. , 12, 13, 14, 15, 16, 17, 18, 19, 1A, 1B, 1C i tako dalje. Na čipu #1 možete vidjeti da je redoslijed dvaput prekinut - prvo između vrijednosti 09 i 0E, a zatim između 11 i 16. Što se događa s odgovarajućim podacima? Odgovor je na čipu #2.
SSD oporavak | U redu
Stručnjaci trebaju ponovno ujediniti ovih razdvojenih 2112 bajtova (4 sektora po 528 bajtova), a kada se to dogodi, rezultat će izgledati isto kao na slici ispod.
Sada zamislite da postoje 64 ispisa memorije koje je potrebno kombinirati. Zašto 64? Zato što zasebni čip može imati više od jednog dumpa, ali, na primjer, četiri odjednom. Dakle, uzmite 16 čipova (na primjer, na SSD disku), pomnožite njihov broj s četiri - to je ono što dobivate ukupni broj odlagališta (točno 64).
SSD oporavak | Prije i poslije
Možda je teško zamisliti kako sva ova fluktuacija na razini bajta zapravo izgleda na makro razini. Prazna ćelija u tablici (ili oštećena datoteka) ne može u potpunosti prikazati cjelokupnu situaciju.
Ova slika iz Flashbacka to ilustrira. U nekim primjerima, zaglavlje i neki od podataka su netaknuti, tako da se mogu činiti blizu jedno uz drugo, ali biti zbrkani, što dovodi do artefakata slike.
Uzimajući oštećenu JPEG datoteku, tehničari koriste ECC korekciju i pomicanje bloka kako bi promijenili redoslijed podataka i uklonili bitne pogreške koje je obradio upravljač. Također se ponovno sekvenciraju i čiste područje usluge od prikupljenih podataka kako bi se osigurao čist, neprekinut protok podataka.
SSD oporavak | Konačni rezultat
Nakon nekoliko sati popravaka i raznih manipulacija, čak i korištenjem algoritama koji pomažu automatizirati prikupljanje podataka, zaposlenici Flashbacka dostavljaju podatke u obliku datoteka i mapa. Sve je u redu. Ostaje goruće pitanje jesu li podaci u potpunosti vraćeni i odgovaraju li izvornom obliku.
Ovo se može djelomično provjeriti pomoću zaglavlja datoteka. SD memorijske kartice i slični uređaji za pohranu obično sadrže gomilu slika koje je lako vizualno provjeriti ima li pogrešaka. ECC pogreške u zasebne datoteke Prilično ga je lako otkriti - s drugim vrstama datoteka može biti teže. Pomoćni programi mogu reći stručnjacima pomoću zaglavlja da je datoteka dezinficirana, ali oni možda neće primijetiti loš sektor, koji je jasno vidljiv promatraču.
"Za većinu klijenata fokusirani smo na praktičnost", napominje potpredsjednik tvrtke. "Pitamo što im je potrebno da dobiju i testiramo datoteke ako to traže. Ako se pokaže da ne možemo vratiti strukturu direktorija, imamo da to učinite pomoću zaglavlja datoteke. To je poput sirovog oporavka, gdje ne dobivamo nazive datoteka. Izvući ćemo podatke i dobit ćemo čak i više nego što ljudi očekuju, budući da također možemo vratiti i izbrisane informacije. Ponekad vidimo da je FAT tablica potpuno oštećena i tada moramo nastaviti s ovom vrstom oporavka."
SSD oporavak | Što je važnije?
U jednom od članaka o spašavanju podataka, jedan od čitatelja je u komentarima primijetio da se u ovaj posao u biti može upustiti bilo tko i da se Flashback odvija na drugoj razini u odnosu na više dobro poznate usluge. Dokaz za ovu činjenicu mogu se naći u rezultatima rada i popisu klijenata, gdje postoji širok raspon komercijalne i državne organizacije.
Prema Choziku, Flashbackovi vodeći stručnjaci imaju više od 15 godina iskustva u industriji spašavanja podataka. Tvrtka je uložila stotine i tisuće dolara u opremu i dijelove za izvođenje ovih procesa.
„Vrlo je teško sam naučiti ovaj posao", kaže. „Trebale su godine da odjel za istraživanje i razvoj dosegne visine koje smo mi postigli. Naša tvrtka nije tako mala kao što se čini: prostiremo se na gotovo 465 četvornih metara u veličina, a mi instalirani visoka razina sigurnosti. Tu je i biometrijska kontrola na četiri razine s 24-satnim nadzorom. U svrhu borbe protiv statike, laboratorij koristi uzemljeni pod s bakrene žice, tako da nema opasnosti od električnog oštećenja. Imamo poseban prostor zaštićen rešetkama za pohranu podataka koji se koriste kao dokaz u istragama. Također, za tvrde diskove dizajnirane su posebne čiste radne stanice s laminarnim protokom zraka (razine klase 10 i klase 100). Forenzički laboratorij je jedini privatni ASCLD laboratorij s međunarodnom akreditacijom (ISO 17025)."
SSD oporavak | Ne tako mali
Flashback laboratorij za oporavak podataka sastoji se od tri prostorije. Veliki prostor prvi je pun računala, stanice za lemljenje, uređaji za oporavak, vizualizaciju i firmware. Tu su i poslužitelji za pohranu podataka i slične poslove. Postoje tisuće tvrdih diskova u drugoj sobi, različite verzije firmware i puno različitih uređaja u slučaju da trebate tiskanu ploču, interne glave za čitanje/pisanje ili bilo što drugo. Vrijedno je napomenuti da je ovdje stvarno čisto i postoji prisilna cirkulacija zraka za rad s tvrdim diskovima.
Druga razina sigurnosti održava se u takozvanom forenzičkom području, o kojem je već bilo riječi, a kavez u kojem se pohranjuju relevantni diskovi pričvršćen je za pod i opremljen senzorima pokreta.
Ali to nije najvažnije u članku: on vas upoznaje s procesima koji se odvijaju iza kulisa velike tvrtke uključeni u oporavak informacija. Obnavljanje nije samo plug-and-copy proces, količina posla se čini jednostavno previsoka. Naravno, svi se nadamo da nikada nećemo postati klijenti takvih usluga, ali ako iznenada budemo morali koristiti usluge, onda je to proces oporavka podataka kroz koji će vaši uređaji biti prisiljeni proći.
Vršimo oporavak podataka sa SSD diskova svih marki: Kingston, OCZ, Transcend, Intel, Corsair, Silicijska snaga, Patriot, A-Data, Presudno, Western Digital, Samsung, Apacer itd.
SSD ( Kruto stanje Voziti)– su uređaji za pohranu podataka velike brzine temeljeni na NAND flash memorija. Imaju volumene i brzine slične vrijednosti HDD-ovima, ali nemaju mehaničke dijelove, što im omogućuje da lako podnose različite vanjske fizičke utjecaje, poput vibracija, udaraca, padova i sl.
Struktura SSD pogona gotovo je identična uobičajenim flash pogonima.. Ima nekoliko NAND Flash čipova i upravljački kontroler. Razlike su u tome što SSD-ovi koriste više brzi tip memorije i kontrolera koji mogu raditi s više memorijskih čipova paralelno.
Cijene usluga spašavanja podataka od SSD diskovi
Kako vraćamo podatke sa SSD-a
Spašavanje podataka iz SSD diskovi sastoji se od nekoliko faza:
Glavni kvarovi koji se javljaju kod SSD diskova: - fizičko oštećenje SSD diskovi. Ova vrsta uključuje oštećenja konektora sučelja, oštećenja kontrolera i memorijskih čipova, radijskih elemenata SSD ploče diska i tiskane pločice u cjelini zbog mehaničkih ili električnih utjecaja.
- logičko oštećenje datotečnog sustava SSD pogona, pogrešno brisanje informacija, formatiranje. Prilikom rada sa SSD diskovima može doći do softverskih grešaka, što može dovesti do toga da korisnički podaci budu nedostupni ili oštećeni.
- oštećenja u području službene informacije SSD pogon, koje upravljač koristi u radu mehanizma za prevođenje. SSD pogon sadrži područja koja pogon koristi u službene svrhe. Oni ne sudjeluju u pohranjivanju korisničkih podataka, ali oštećenje informacija u njima dovodi do potpunog gubitka funkcionalnosti pogona.
Više o opremi koju koristimo za oporavak podataka sa SSD diskova možete saznati klikom na
Postoji općeprihvaćeno stajalište da je nemoguće vratiti podatke na solid-state disk, da se to može učiniti samo na običnom tvrdom disku. Ali to se odnosi samo na ugrađene medije. Datoteke na USB flash pogonima i vanjskim solid-state diskovima (SSD) mogu se obnoviti, što se često doživljava kao sigurnosna ranjivost.
Ali s druge strane, dobro je. Na takvim uređajima možete vratiti slučajno izbrisane datoteke, što je, naravno, korisno svojstvo. S druge strane, ovo se može koristiti stranci kako bi dobili pristup povjerljivim informacijama.
Zašto ne možete vratiti izbrisane datoteke s ugrađenog SSD-a
Razlog zašto se datoteke mogu oporaviti na ugrađeni tvrdi disk običnog računala vrlo je jednostavan. Kada izbrišete datoteku s takvog diska, ona uglavnom se ne briše. Ovi podaci ostaju na tvrdom disku i sustav ih jednostavno označava kao obrisane. Operativni sustav pohranjuje informacije sve dok mu ne zatreba više prostora na disku za pohranjivanje drugih podataka.
Nema smisla da operativni sustav odmah čisti sektore, jer će to produljiti proces brisanja datoteka. A upisivanje informacija u prethodno korišteni sektor traje isto koliko i upisivanje informacija u prazan sektor. Zbog velike količine takvih obrisanih podataka, programi za oporavak podataka mogu skenirati tvrdi disk u potrazi za neiskorištenim prostorom i oporaviti podatke koji još nisu prebrisani.
SSD diskovi rade drugačije. Prije nego što se bilo koji podatak upiše u ćeliju flash memorije, ćelija se prvo briše. Novi pogoni su u početku prazni i pišite na njih što je brže moguće. Na punom disku s mnogo izbrisanih datoteka proces pisanja je sporiji jer se svaka ćelija mora izbrisati prije nego što se u nju može pisati. To znači da će SSD s vremenom postati sporiji. Kako bi se to izbjeglo, uveden je TRIM.
TRIM (eng. to trim) je naredba ATA sučelja koja operativnom sustavu omogućuje da obavijesti SSD disk o tome koji blokovi podataka više nisu sadržani u datotečnom sustavu i pogon ih može koristiti za fizičko uklanjanje.
Kada operativni sustav izbriše datoteke s ugrađenog SSD-a, poziva naredbu TRIM, koja trenutno briše podatke sektora. To ubrzava proces pisanja u budućnosti i čini oporavak podataka na takvom disku gotovo nemogućim.
TRIM radi samo s ugrađenim pogonima
Dakle, vjeruje se da je nemoguće oporaviti datoteke na SSD disku. Ali to nije tako, jer postoji jedan vrlo važna nijansa: TRIM podržavaju samo ugrađeni (interni) pogoni. Nije podržano USB sučelja ili FireWire. Drugim riječima, kada izbrišete datoteku s flash pogona, vanjskog SSD-a, SD memorijske kartice ili druge vrste SSD-a, sustav je jednostavno označi kao obrisanu i može se vratiti.
To znači da možete oporaviti podatke na svim vanjskim diskovima na isti način kao i na obični HDD. Zapravo, takvi su mediji još ranjiviji od običnog ugrađenog HDD-a - lakše ih je ukrasti. Mogu se ostaviti negdje, posuditi ili izgubiti.
Pokušajte sami
Možete i sami isprobati. Uzmite flash pogon, povežite ga s računalom i kopirajte datoteke na njega. Izbrišite te datoteke i pokrenite program za oporavak izbrisanih podataka. Skenirajte svoj flash pogon s njim, a program će vidjeti sve izbrisane datoteke i ponuditi da ih vratite.
Program je pronašao izbrisane datoteke pomoću Brzo skeniranje
Brzo formatiranje neće pomoći
Što je s formatiranjem? Formatiramo flash pogon i ništa se neće vratiti! Uostalom, formatiranje briše sve datoteke na mediju i stvara novi datotečni sustav.
Da bismo to provjerili, formatirajmo naš flash pogon prema zadanim postavkama brzo formatiranje. Da, doista, pomoću brzog skeniranja, Hetman Partition Recovery nije uspio otkriti izbrisane datoteke. Ali dublja, potpuna analiza uspjela je otkriti veliki broj izbrisanih datoteka koje su bile na flash pogonu prije nego što je formatiran.
Brzo formatiranje ne briše disk Poništite okvir za brzo formatiranje i ponovno formatirajte. Nakon toga, programu je teško pronaći izbrisane datoteke.
Prilikom formatiranja flash pogona ne zaboravite poništiti okvir za brzo formatiranje. Kako osigurati da se izbrisane datoteke više ne mogu vratiti
Možete koristiti rješenja za šifriranje kao što su TrueCrypt, Microsoft BitLocker, ugrađeni alat na Mac OS-u ili Linuxu. Tada nitko neće moći oporaviti izbrisane datoteke bez ključa, a to će zaštititi sve datoteke na mediju, uključujući i izbrisane.
Ali to je važno samo ako se mediji koriste za pohranu važnih podataka. Ako je ovo flash pogon za slušanje glazbe u automobilu, onda ga, naravno, nije potrebno šifrirati.
TRIM je funkcija koja vam pomaže da dobijete maksimalne performanse s ugrađenog SSD-a. Međutim, to nije sigurnosna značajka. Mnogi misle da jamči trajno brisanje podataka s bilo kojeg čvrstog medija. To nije točno - podatke možete oporaviti na bilo kojem vanjski disk. Svakako to uzmite u obzir kada brišete povjerljive ili jednostavno važne podatke.
Oporavak SSD diska vruća je tema. Mnogo je mitova i zabluda vezanih uz SSD pogone općenito. Korisnici su zbunjeni, ne razumiju mogu li oporaviti datoteke sa SSD pogona. Pokušat ćemo riješiti te probleme i razjasniti situaciju. Ali prvo, da vidimo koje su razlike između SSD diskova i tradicionalnih. mehanički uređaji Pohrana podataka.
Da, SSD-ovi uništavaju izbrisane podatke
Kao što znate, sadržaj datoteke izbrisane s tvrdog diska, USB flash pogona ili SD kartice neće biti dostupan za korištenje, ali neće biti ni potpuno izbrisan. Operativni sustav jednostavno označava unos datoteke u datotečnom sustavu kako bi blokove informacija proglasio dostupnima. Od ovog trenutka operativni sustav može pohranjivati druge podatke u tim blokovima podataka; međutim, sustav neće obrisati, izbrisati ili namjerno prebrisati njihov sadržaj dok ne odobri jedan ili više blokova za pohranu druge datoteke. Upravo je ovaj mehanizam razlog zašto možemo koristiti alat za oporavak podataka za oporavak izbrisanih datoteka.
SSD diskovi rade na drugom principu. U solid state mediji, informacije se mogu snimati samo u prazne ćelije NAND memorija. Kako bi bilo što zapisao u flash ćeliju, kontroler prvo mora obrisati sadržaj te ćelije. Iako ovo već usporava uređaj, to je samo dio problema. Budući da je kapacitet fizičke NAND ćelije obično mnogo veći od minimalne veličine bloka za upisivanje podataka (ili diskovnog sektora kako ga deklarira operativni sustav), zapisivanje u neprazne blokove uključuje napor u tri koraka. Prilikom pisanja u blok podataka koji nije prazan, SSD kontroler mora pročitati sadržaj ćelije NAND memorija, promijenite njegov sadržaj u predmemoriju diska, obrišite ćeliju i zatim zapišite promijenjeni sadržaj natrag. Ovo izuzetno usporava operaciju pisanja.
Da biste izbjegli usporavanje, Proizvođači SSD-ova koristio kombinaciju pametnih tehnologija kao što je pozadinsko prikupljanje smeća i mapiranje fizičkih adresa. Ove tehnologije omogućuju SSD pogonu korištenje različitih fizičkih NAND ćelija za primanje podataka, dajući toj ćeliji istu logičku adresu kao i modificiranoj ćeliji. Sadržaj izvorne ćelije tretira se kao "smeće" i briše se (skraćuje). pozadina.
Dakle, što se događa kada izbrišete datoteku sa SSD-a? Operativni sustav govori SSD kontroleru da određena flash ćelija postaje prazna slanjem naredbe "TRIM" SSD pogonu. Nakon što pogon primi naredbu za brisanje, on zna da se neki blokovi podataka više ne mogu koristiti. Pogon zatim briše sadržaj tih podatkovnih blokova u pozadini bez daljnje obavijesti. Ovaj mehanizam onemogućuje oporavak izbrisanih datoteka sa SSD diska.
Korisni članci
Kada je moguć oporavak SSD-a?
Čekaj, nismo li upravo rekli da je vraćanje izbrisanih datoteka sa SSD-a nemoguće zbog skraćivanja pozadine, ponovnog mapiranja i sakupljanja smeća? Zapravo, zahtjev za naredbu TRIM šalje se SSD kontroleru i ne ispunjava se uvijek! U operacijskoj sali Windows sustav, naredba TRIM se izvršava samo ako su ispunjeni sljedeći uvjeti:
- SSD pogon je povezan preko SATA kanala (ili M.2 ili sličnog sučelja).
USB, FireWire i Ethernet SSD diskovi nikada se ne uklanjaju. - SSD disk je formatiran s NTFS datotečnim sustavom.
Windows TRIM mehanizam ne podržava FAT32, exFAT i druge datotečne sustave. - Imate Windows 7, 8 ili 10. Ranije Windows verzije, ne podržavaju TRIM.
- Datotečni sustav je u redu. Ako ste suočeni s oštećenim sustav datoteka
ili kvar particijske tablice, izgubit ćete pristup datotekama i mapama,
ali se naredba TRIM neće pokrenuti.
Ako bilo koji od uvjeta nije ispunjen, TRIM operacija neće započeti i još uvijek možete vratiti podatke iz SSD pogon. Za oporavak podataka preuzmite i pokrenite program Starus particija Oporavak. Odaberite svoj SSD pogon i pokrenite postupak skeniranja kako biste ga pronašli dostupne datoteke i mape. Nakon što skeniranje završi, odaberite datoteke koje želite oporaviti, odaberite ciljni uređaj za spremanje oporavljenih podataka i kliknite gumb "Spremi". Vaši će podaci biti ekstrahirani sa SSD-a i sigurno pohranjeni na novom mjestu.
