Recupera i file dalle unità flash SSD. Eliminazione e recupero di file cancellati da un'unità USB o da un'unità SSD esterna

31.08.2019 Recensioni

Hard disk SSD (Solid State Disk) (dall'inglese) - unità a stato solido. La principale differenza rispetto ai dischi rigidi convenzionali è l'assenza di elementi meccanici. In produzione, puoi trovare due tipi di unità a stato solido: con memoria flash SSD o NAND volatile o SSD RAM volatile.

La prima a mostrare questo dispositivo di archiviazione è stata la società M-System. Super Talent Technology e OCZ hanno seguito l'esempio. La storia di questi dischi inizia nel 2009, quando sono stati rilasciati dischi da 512 GB e, poco dopo, dischi da 1 TB. Oggi non è rimasto quasi nessun produttore che non produca o sviluppi unità SSD. Il mercato principale per questo prodotto proviene da Samsung, OCZ, SanDisk.

Queste unità sono apparse abbastanza di recente e hanno immediatamente trovato il loro acquirente nel mercato delle apparecchiature e delle periferiche per computer. All'inizio, le unità SSD erano inferiori in termini di velocità di lettura e scrittura rispetto ai dischi rigidi standard, ma ora ci sono modelli che si sono avvicinati e addirittura superano le prestazioni.

I principali vantaggi delle unità SSD rispetto ai dischi rigidi sono:

Velocità di accesso sufficientemente elevata alla memoria del drive

Mancanza di elementi in movimento, che elimina il rumore dal disco rigido

Elevata velocità di lettura e scrittura (fino a 270 Mb/s)

Elevata ergonomia

Peso e dimensioni abbastanza piccoli

Longevità, che si esprime in un'elevata resistenza ai danni meccanici e in un'ampia gamma di temperature di esercizio

Ma ci sono anche degli svantaggi:

Prezzo decente per 1 GB di dati

Forte suscettibilità alla perdita di alimentazione di rete

Influenzato da campi magnetici ed elettrici

Limitazione del numero di riscritture dei dati (fino a 100 mila volte)

Gli SSD sono anche soggetti a danni e perdita di dati. Più comune:

Errori logici (formattato, cancellato le informazioni necessarie, errori nei settori di avvio)

Problemi e danni elettrici (sovratensione, collegamento errato dell'alimentazione)

Danni meccanici a parti ed elementi (scheda rotta, connettore danneggiato)

Danni al controller (bruciato o danneggiato in altro modo)

Se il sistema non è in grado di rilevare l'unità SSD, molto probabilmente si tratta di un guasto meccanico o di un controller danneggiato. Il ripristino di un SSD è diverso dal processo di rianimazione dei dischi rigidi. Se viene rilevato un guasto, i programmi e le utilità di terze parti non ti aiuteranno. È necessario contattare immediatamente uno specialista qualificato per non aggravare il problema con il proprio intervento sull'apparecchiatura.

Il problema principale è il controller sull'unità SSD e il suo firmware. È molto probabile che venga danneggiato, poiché si trova tra l'interfaccia e i microcircuiti.

Il compito di recuperare un SSD in sé non è molto semplice e consiste in diverse fasi che richiedono molto tempo e fatica e richiedono conoscenze speciali.

Prima di tutto, devi smontare la custodia dell'unità ed estrarre tutti i microcircuiti. Quindi i dati vengono letti da tutti i microcircuiti e salvati sul computer. Non puoi fare a meno di un lettore speciale. Durante il processo, è importante seguire la sequenza di lettura, in base a ciascun modello di unità a stato solido. Aiuterà il ripristino SSD a trovare la soluzione giusta e a risparmiare un sacco di tempo. E solo dopo, dopo aver elaborato i dati su un software speciale, sarà possibile ottenere le informazioni sull'utente recuperate sotto forma di immagine del disco.

Tutto questo lavoro verrà svolto nel più breve tempo possibile da esperti esperti del centro di assistenza o da ingegneri dell'azienda.

Recupero SSD | Quando una buona memoria si mette nei guai

Questa volta abbiamo contattato il Flashback Data Lab, che si occupa di tutti i tipi di dispositivi di archiviazione ma ha una competenza specifica nella memoria flash. I rappresentanti di Flashback Data hanno deciso di mostrarci quali sforzi farà un laboratorio di alta qualità per salvare la nostra preziosa memoria flash.

Recupero SSD | Gamma di lettura

All'inizio del suo viaggio, Flashback ha principalmente sostituito i chip difettosi, ma nel tempo è diventato più difficile continuare, poiché i produttori hanno iniziato a utilizzare componenti diversi in diverse fasi di produzione nello stesso modello. Alcuni dispositivi hanno aggiunto la crittografia, il che rende ancora più difficile il processo di recupero dei dati. In questo caso, Flashback richiedeva la capacità di leggere direttamente la memoria, il che a sua volta significava avere un numero incredibile di modi per leggere i chip da una così ampia varietà di memoria flash disponibile.

Nota che quando Flashback si riferisce a "crittografia", questo stato è solitamente sconosciuto all'utente. Ad esempio, dal 2006 circa, SanDisk ha iniziato a crittografare i dati su tutte le sue unità, come ci ha detto il co-fondatore e vicepresidente di Flashback, Russell Chozick. Come per la crittografia automatica dei dischi rigidi, il controller crittografa tutti i dati archiviati nella memoria flash. Poiché non viene fornita alcuna password per bloccare la crittografia, i dati vengono decrittografati e recuperati dal supporto. Quindi, se il PCB è danneggiato, i dipendenti di Flashback cercano di spostare il controller e i chip di memoria su un nuovo dispositivo. "Se il controller si esaurisce, è quasi impossibile recuperare i dati, perché contiene informazioni su come esattamente i dati dovrebbero essere decifrati. Se non sei in grado di lavorare con il controller, ti trovi di fronte a un grosso problema".

Recupero SSD | Tipi di memoria flash

Questi chip TSOP48 grigio scuro sono stati componenti tipici di chiavette USB e schede SSD/SD/CF per molti anni, ma recentemente hanno aperto la strada anche ad altri chip. L'esempio più in basso nell'immagine mostra il retro del chip TLGA e puoi notare che non ci sono pin sul lato e che i moduli si trovano sul retro. Tali chip sono comuni in tutti i tipi di memoria flash e funzionano, ad esempio, negli ultimi smartphone iPhone.

Durante il processo di ripristino, i dipendenti di Flashback inseriscono i chip TSOP48 nei lettori, ma anche il TLGA deve essere saldato. Ovviamente, in questo caso, i processi di analisi e recupero delle informazioni sono molto più complicati. Quindi, dopo l'introduzione di memorie flash più compatte negli smartphone, i vecchi formati "monolitici" sembrano essere più semplici rispetto ad essa.

Anche le schede SD e i dispositivi USB LaCie dispongono di chip monolitici. Mentre la maggior parte delle schede di memoria ha controller e chip di memoria separati, in un chip monolitico, entrambi i componenti sono combinati in un piccolo modulo. Ovviamente, i malfunzionamenti di tali dispositivi possono verificarsi per una serie di ragioni. Se il controller smette di funzionare, gli specialisti possono comunque accedere ai dati utilizzando altri mezzi invece di utilizzare i contatti per connettersi a un lettore di schede, smartphone o fotocamera. La foto mostra come il case è stato parzialmente rimosso dal dispositivo, poiché gli specialisti devono rimuovere parte del rivestimento nero saldato per trovare determinati punti da collegare all'analizzatore logico. Una volta individuati tutti i punti, la scheda verrà collegata come mostrato nelle immagini seguenti.

Per rimuovere parte del rivestimento, i dipendenti di Flashback utilizzano strumenti sorprendentemente semplici: pasta abrasiva e una ruota di lucidatura. Anche i prodotti chimici possono essere utilizzati per raggiungere questo obiettivo, ma ci è stato detto di utilizzare un processo di lucidatura lento e attento. I contatti molto sottili possono essere facilmente danneggiati durante la molatura. All'inizio abbiamo chiesto di collegare un'unità LaCie, ma poi abbiamo abbandonato l'idea, avendo appreso che un lavoro del genere poteva richiedere tutto il giorno a uno specialista.

Recupero SSD | Errori comuni nelle unità flash

Abbiamo visto fotografie di dischi rigidi danneggiati, la maggior parte dei quali ha subito urti alla testa con tracce su supporti magnetici. Quasi tutti i danni agli SSD e alla memoria flash rilevati dai dipendenti di Flashback sono invisibili. In rare occasioni, è possibile vedere un segno di bruciatura su un PCB, ma in generale, i controller rotti e i fusibili bruciati non lasciano segni visibili. Di conseguenza, gli specialisti devono lavorare a lungo, testando ogni resistore. In confronto, scollegare il connettore, come mostrato nella foto, è un gioco da ragazzi per il tecnico riparatore.

Recupero SSD | Che ne dici di indossare?

In precedenza abbiamo scritto della corsa costante di due processi: il miglioramento degli algoritmi di lettura all'aumentare della capacità e la riduzione della litografia, che assomiglia a un tiro alla fune. In particolare, siamo preoccupati che le unità flash e gli SSD in servizio da diversi anni possano mostrare segni di usura.

Fortunatamente, ci viene detto che la maggior parte degli SSD che arrivano al laboratorio Flashback non hanno nemmeno un anno, quindi non si osserva l'usura della NAND. In effetti, l'usura reale è estremamente rara. Sebbene con le unità flash USB (soprattutto i modelli più vecchi con algoritmi di allineamento meno perfetti) l'usura è un po' più comune. La lettura dai chip va bene, ma durante il controllo delle informazioni si verificano molti errori ECC e nessun dato può essere recuperato. La presenza di quattro punti rossi (sotto nelle immagini) indica problemi con ECC. Al contrario, i principali problemi di usura saranno indicati da quattro punti verdi.

Ci sono stati anche casi in cui gli specialisti hanno eseguito analisi, rimosso il chip, pulito le lamelle e messo tutto a posto, aggravando il problema con la lettura dei dati, che ora richiedeva più tempo. Quindi l'usura può davvero essere considerata un pericolo reale, ma non si tratta di alcuna crisi, anche se molti potrebbero pensarci.

Recupero SSD | Calore

I chip devono essere rimossi dal PCB utilizzando uno speciale strumento di saldatura e l'aria calda è uno degli strumenti principali in questa fase. L'immagine mostra come gli specialisti rimuovono il chip TLGA dal dispositivo USB. Controllano la temperatura e la pressione dell'aria riscaldando il dispositivo quanto basta per fondere i punti saldati. Queste stazioni di saldatura hanno anche saldatori, flusso di saldatura, ohmmetri e altri dispositivi diagnostici. Alcune di queste stazioni occupano il laboratorio principale Flashback, che è di circa 465 metri quadrati.

CONTENUTO

Alla ricerca di come recuperare i dati SSD OCZ? Ci sono problemi di salute o errori SSD OCZ che causano la perdita di dati? Tali dati vengono sempre persi per sempre o ci sono modi che possono ancora essere ripristinati? Riparare il supporto di memorizzazione, correggere gli errori che causano un malfunzionamento e recuperare autonomamente i dati persi.

Se hai bisogno di recuperare un disco rigido o esterno (HDD, SSD o SSHD), una scheda di memoria o un'unità flash USB, prima di tutto devi collegare il dispositivo al tuo computer. Se vuoi recuperare i dati da un registratore per auto, telefono, fotocamera o videocamera, lettore audio, devi rimuovere la scheda di memoria e collegarla al computer fisso. Puoi provare questa istruzione per la memoria interna dei dispositivi, se dopo la connessione vedi il tuo dispositivo nella cartella Risorse del computer come un'unità flash USB.

Riparazione e ripristino dati SSD OCZ

Passo 1: Software di recupero SSD OCZ

Nei casi in cui i file sono stati cancellati da SSD OCZ e non è possibile restituirli tramite i mezzi standard del sistema operativo, il modo più efficace sarebbe quello di utilizzare Recupero della partizione Hetman.

Per questo:

Scarica il programma, installalo ed eseguilo.
Per impostazione predefinita, all'utente verrà richiesto di utilizzare Procedura guidata di recupero file... Fare clic sul pulsante "Ulteriore", il programma ti chiederà di selezionare l'unità da cui desideri recuperare i file.
Fare doppio clic sul disco e selezionare il tipo di analisi. Per favore, indica "Analisi completa" e attendi il completamento del processo di scansione del disco.
"Ristabilire".
Scegli uno dei modi suggeriti per salvare i file. Non salvare i file recuperati sul disco da cui sono stati eliminati questi file: possono essere sovrascritti.

Passo 2: Recupera i dati SSD OCZ dopo la formattazione o l'eliminazione di una partizione

Recupera i file dopo la formattazione

Stai cercando un modo per recuperare i file da un SSD OCZ dopo la formattazione? Seguire le istruzioni:

, installalo ed eseguilo. Dopo l'avvio nella colonna di sinistra della finestra principale, il programma rileverà e visualizzerà tutti i dischi fisici, nonché le partizioni e le aree disponibili e inaccessibili sui dischi.
Fare doppio clic sul disco oppure i file dell'area da cui si desidera recuperare e selezionare il tipo di analisi.
Si prega di selezionare "Analisi completa" e attendi il completamento del processo di scansione del disco.
Al termine del processo di scansione, ti verranno presentati i file per il recupero. Evidenzia quelli che desideri e premi il pulsante "Ristabilire".
Scegli uno dei modi suggeriti per salvare i file. Non salvare i file sul disco da cui sono stati eliminati questi file: possono essere sovrascritti.

Recupera i dati della partizione cancellata

Stai cercando un modo per recuperare i file da una partizione eliminata SSD OCZ? Seguire le istruzioni:

Scarica Hetman Partition Recovery, installalo ed eseguilo. Dopo l'avvio nella colonna di sinistra della finestra principale, il programma rileverà e visualizzerà tutti i dischi fisici, le unità flash o le schede di memoria. L'elenco dei dispositivi fisici si trova dopo le unità logiche.
Doppio click sul dispositivo fisico da cui è stata eliminata la partizione.
Per favore, indica "Analisi completa" e attendi il completamento del processo di scansione.
Dopo la scansione, ti verranno presentati i file da recuperare. Evidenzia quelli che desideri e premi il pulsante "Ristabilire".
Scegli uno dei modi suggeriti per salvare i file. Non salvare i file sul disco da cui sono stati eliminati: possono essere sovrascritti.

Recupera i dati della partizione di sistema su un altro computer

Se la partizione di sistema viene persa, è impossibile avviare il computer. Così:

Rimuovere o disconnettere il disco rigido con la partizione di sistema persa dal computer.
Collega questo HDD a un altro computer.
Assicurati che il tuo disco rigido sia rilevato correttamente da un altro computer.
Eseguire le azioni indicate nel paragrafo precedente.

Ripristina la partizione di sistema utilizzando LiveCD

Se non è possibile collegare un disco rigido con una partizione di sistema persa o danneggiata a un altro computer, è possibile ripristinare tale partizione avviando il computer utilizzando LiveCD, una versione portatile alternativa del sistema operativo. Per questo:

Trova e scarica il LiveCD appropriato su CD/DVD o chiavetta USB.
Collega il LiveCD al tuo computer e accendilo. Il computer si avvierà automaticamente dal LiveCD.
Copia i file dalla partizione di sistema su un altro supporto di memorizzazione (spesso un disco rigido esterno).

Passaggio 3: Parametri SMART SSD OCZ

I principali produttori di dischi rigidi includono S.M.A.R.T. ai loro dischi rigidi. ACCORTO. analizza molti attributi meccanici. L'analisi di molti di essi consente di correggere il malfunzionamento del disco fino al momento del suo completo fallimento, nonché il motivo del suo fallimento.

Ma nonostante il fatto che S.M.A.R.T. identifica problemi futuri, molti dei quali non possono essere prevenuti. Così S.M.A.R.T. È una tecnologia che viene spesso utilizzata per avvisare di un imminente guasto del disco. Valori S.M.A.R.T. non può essere riparato e non c'è bisogno di perdere tempo su di esso.

Ciascun produttore di dischi rigidi imposta un valore di soglia per una determinata operazione. In circostanze normali, questa soglia non viene mai superata. In caso contrario, siamo di fronte a un errore.

Ci sono 256 valori, ognuno con il proprio ID. Alcuni errori e limiti sono critici. Non hanno soluzione. L'unica soluzione è sostituire il disco rigido immediatamente dopo aver rilevato un tale errore.

Gli errori SMART critici non hanno modo di risolverli. Se il disco rigido non viene sostituito, la finestra di errore apparirà ancora e ancora. L'unica azione giustificata in questo caso sarebbe salvare i dati dai settori del disco ancora disponibili. Se si verifica l'avviso di errore, il disco diventerà inaccessibile a nessuno dei programmi. Pertanto, è necessario adottare misure per preservare i dati.

Passaggio 4: Recupera il file system SSD OCZ

Formattare il supporto di memorizzazione

Se non è possibile determinare il file system SSD OCZ, formattare il dispositivo.

File system SSD OCZ rilevato come RAW

A volte il sistema operativo non è in grado di determinare la struttura del file system (ad esempio, FAT o NTFS). Se guardi le proprietà di un tale dispositivo, il suo file system sarà definito come RAW. In questo caso, Windows richiede di formattare il disco.

Esistono utility specializzate nel ripristino del disco RAW, ma consigliamo di scegliere una soluzione universale: Hetman Partition Recovery. Questa funzione è inclusa come aggiuntiva, è sufficiente avviare il programma ed eseguire l'analisi di tale disco.

In alcuni casi, il file system OCZ SSD può essere ripristinato utilizzando il comando CHKDSK.

Correre Riga di comando per conto di Amministratore.
Inserisci il comando "Chkdsk D: / f"(invece di D: - inserire la lettera dell'unità desiderata) e premere ACCEDERE.
Dopo aver eseguito il comando, verrà avviato il processo di controllo e correzione degli errori sul disco o sul dispositivo, in grado di ripristinare il funzionamento del file system.

Passaggio 5:

Se un'unità flash USB, una scheda di memoria o qualsiasi altro tipo di supporto di archiviazione non funziona correttamente, pulire il disco e le sue partizioni utilizzando il comando "Pulisci" e lo strumento Diskpart può essere uno dei modi per risolvere il problema. Questo strumento risolverà gli errori se il dispositivo non può essere formattato o le sue dimensioni non vengono rilevate correttamente.

Correre Riga di comando per conto di Amministratore.
Esegui il comando DISKPART.
Visualizza un elenco di unità utilizzando il comando ELENCO DISCO e determinare il numero del disco che deve essere ripristinato.
Seleziona l'unità richiesta: SELEZIONA DISCO #(invece di # - inserisci il numero del disco).
Esegui il comando PULITO.
Creare una partizione sul disco ripulito e formattarla con il file system desiderato.

Passaggio 6:

Scansiona il disco alla ricerca di errori e settori danneggiati e correggili

Esegui una scansione di tutte le partizioni del disco rigido e prova a correggere gli errori trovati. Per questo:

Apri la cartella "Questo computer".
Fare clic con il pulsante destro del mouse sul disco degli errori.
Si prega di selezionare Proprietà / Servizio / Dai un'occhiata(Nel capitolo Controllo del disco per errori).

Come risultato della scansione, gli errori trovati sul disco possono essere corretti.

Apri la cartella "Questo computer" e fai clic con il pulsante destro del mouse sul disco.
Si prega di selezionare Proprietà / Servizio / Ottimizzare(Nel capitolo Ottimizzazione e deframmentazione del disco).
Seleziona il disco da ottimizzare e clicca Ottimizzare.

Nota... In Windows 10, Utilità di deframmentazione dischi/Ottimizzazione può essere configurato per l'esecuzione automatica.

Passaggio 7: Riparazione SSD OCZ

È importante capire che uno qualsiasi dei modi per eliminare gli errori nel disco rigido SSD OCZ) è solo una soluzione virtuale al problema. Spesso è impossibile eliminare completamente la causa dell'errore, poiché il dispositivo richiede una riparazione.

Puoi andare in un centro di assistenza per riparare la rottura o sostituire parti / microchip di un SSD OCZ. Il costo del lavoro in questo caso sarà molte volte superiore al costo di un disco o di una scheda di memoria guasti. Ha senso farlo solo se è necessario recuperare dati importanti.

Passaggio 8: Backup OCZ SSD

Esistono diverse soluzioni per la creazione di backup dei dati:

Applicazioni integrate nel sistema operativo... Microsoft Windows fornisce metodi di backup dei dati che implicano l'archiviazione di file e dati su supporti di archiviazione esterni o integrati. Tutte le versioni moderne di Windows includono già la possibilità di creare una copia di backup dei file necessari o dell'intero disco rigido, se necessario. Le funzioni fornite da Windows sono complete e indipendenti, e mirano a garantire che non sia necessario utilizzare servizi o programmi di terze parti.
Copiare i dati manualmente... Puoi sempre utilizzare il vecchio metodo collaudato per creare una copia di backup dei dati, copiando manualmente i dati su un supporto di archiviazione esterno. È molto tempo, ma se stai lavorando con una piccola quantità di dati, questa soluzione potrebbe essere abbastanza accettabile per te.
Servizi online... Di recente, il modo più moderno di eseguire il backup dei dati sta guadagnando sempre più popolarità: si tratta di numerosi servizi online. Aziende che forniscono backup dei tuoi file direttamente su Internet. Una piccola applicazione in background installata sul computer crea copie dei dati necessari e li archivia su un server remoto. Tuttavia, i volumi forniti da tali società per l'archiviazione dei file nella versione gratuita non consentono di utilizzarli come soluzione integrata. Spesso lo spazio offerto per il backup dei dati non supera i 10 GB, quindi non c'è bisogno di parlare di creare una copia di backup dell'intero disco rigido. Tali servizi sono più probabilmente finalizzati al backup di un numero separato di file.
Imaging del disco... È la soluzione di backup dei dati più completa per utenti avanzati. Questo metodo prevede l'utilizzo di un programma di terze parti per creare un'immagine dell'intero disco, che può essere distribuita, se necessario, su un altro supporto di memorizzazione. Con l'aiuto di questa soluzione è possibile accedere in breve tempo a tutti i dati presenti sul disco al momento del backup: documenti, programmi e file multimediali.

Il ripristino del disco SSD è un argomento caldo. Ci sono molti miti e idee sbagliate sulle unità SSD in generale. Gli utenti sono confusi sul fatto che possano recuperare i file da un'unità SSD. Cercheremo di risolvere questi problemi e chiarire la situazione. Ma prima, vediamo in che modo le unità SSD differiscono dai tradizionali dispositivi di archiviazione meccanici.

Sì, gli SSD distruggono i dati cancellati

Come sai, il contenuto di un file cancellato da un disco rigido, un'unità flash USB o una scheda SD non sarà disponibile per l'uso, ma non verrà nemmeno completamente sovrascritto. Il sistema operativo contrassegna semplicemente la voce del file nel file system per dichiarare i blocchi di informazioni disponibili. D'ora in poi, il sistema operativo può memorizzare altri dati in questi blocchi di dati; tuttavia, il sistema non cancellerà, cancellerà o sovrascriverà intenzionalmente il loro contenuto finché non avrà approvato uno o più blocchi per memorizzare un altro file. Questo meccanismo è esattamente il motivo per cui possiamo utilizzare uno strumento di recupero dati per recuperare i file cancellati.

Le unità SSD funzionano in modo diverso. Nei supporti a stato solido, le informazioni possono essere scritte solo su celle di memoria NAND vuote. Per scrivere qualcosa su una cella Flash, il controller deve prima cancellare il contenuto di quella cella. Sebbene questo stia già rallentando il dispositivo, è solo una parte del problema. Poiché la capacità di una cella NAND fisica è in genere molto più grande della dimensione minima del blocco per la scrittura di dati (o settori del disco come dichiarato dal sistema operativo), la scrittura su blocchi non vuoti comporta uno sforzo in tre fasi. Quando si scrive su un blocco di dati non vuoto, il controller SSD deve leggere il contenuto della cella di memoria NAND, modificarne il contenuto nella cache del disco, cancellare la cella e quindi riscrivere il contenuto modificato. Questo rallenta estremamente l'operazione di scrittura.

Per evitare rallentamenti, i produttori di SSD hanno utilizzato una combinazione di tecnologie intelligenti come la garbage collection in background e le mappature degli indirizzi fisici. Queste tecnologie consentono all'SSD di utilizzare diverse celle NAND fisiche per ricevere dati assegnando a quella cella lo stesso indirizzo logico della cella modificata. Il contenuto della cella originale viene trattato come "spazzatura" e ripulito (tagliato) in background.

Quindi cosa succede quando si elimina un file da un'unità SSD? Il sistema operativo informa il controller SSD che uno slot flash specifico è vuoto inviando un comando "TRIM" all'unità SSD. Non appena l'azionamento riceve il comando di cancellazione, sa che alcuni blocchi di dati non possono più essere utilizzati. Il disco sovrascrive quindi il contenuto di questi blocchi di dati in background senza ulteriore avviso. Questo meccanismo rende impossibile recuperare i file cancellati da un'unità SSD.

Articoli utili

Quando è possibile il ripristino SSD?

Aspetta, non abbiamo appena detto che il recupero di file cancellati da SSD non è possibile a causa del ritaglio dello sfondo, della rimappatura e della raccolta dei rifiuti? Infatti, la richiesta del comando TRIM viene inviata al controller SSD e non sempre viene soddisfatta! Sul sistema operativo Windows, il comando TRIM viene eseguito solo quando sono soddisfatte le seguenti condizioni:

L'SSD è collegato tramite un canale SATA (o M.2 o interfaccia simile).
Le unità SSD USB, FireWire ed Ethernet non vengono mai rimosse.
L'SSD è formattato con il file system NTFS.
FAT32, exFAT e altri file system non sono supportati da Windows TRIM.
Stai eseguendo Windows 7, 8 o 10. Le versioni precedenti di Windows non supportano TRIM.
Il file system è sano. Se incontri un file system danneggiato
o una tabella delle partizioni malfunzionante, perderai l'accesso a file e cartelle,
ma il comando TRIM non verrà eseguito.

Se una qualsiasi delle condizioni non viene soddisfatta, l'operazione TRIM non si avvia ed è comunque possibile recuperare i dati dall'SSD. Per recuperare i dati, scaricare ed eseguire il programma Recupero della partizione Starus... Seleziona l'unità SSD ed esegui il processo di scansione per trovare file e cartelle disponibili. Al termine della scansione, selezionare i file che si desidera recuperare, specificare il dispositivo di destinazione per salvare i dati recuperati e fare clic sul pulsante "Salva". I tuoi dati verranno estratti dall'SSD e archiviati in modo sicuro in una nuova posizione.

Recupero SSD | Quando una buona memoria si mette nei guai

Recupero SSD | Gamma di lettura

Recupero SSD | Tipi di memoria flash

Recupero SSD | Errori comuni nelle unità flash

Recupero SSD | Che ne dici di indossare?

Recupero SSD | Calore

Recupero SSD | Cancellazione della memoria

Il controller di questo SSD è bruciato, quindi gli specialisti di Flashback rimuovono con cura i chip di memoria, ognuno dei quali è numerato manualmente per tenere traccia e semplificare il processo di raccolta dei dati.

"A volte non sappiamo mai esattamente quali componenti sono fuori servizio", afferma il vicepresidente dell'azienda. "Sappiamo solo che questo tipo di unità ha un errore del firmware, o un errore del genere è più tipico per esso, quindi per noi lavoro è necessario rimuovere i chip.I nostri clienti sono costantemente di fretta, quindi in molti casi è impossibile stabilire il motivo esatto di cosa e perché si è bruciato.Ma sappiamo che il processo di lettura attraverso il controller non funzionerà qui, ma non è crittografato, quindi disconnettiamo i chip, leggiamo e poi ripristiniamo.

Recupero SSD | Scollegare i chip

Le unità flash e gli SSD non sono gli unici dispositivi esposti al calore. C'è un flusso costante di telefoni cellulari in esecuzione attraverso il servizio Flashback, come questo HTC Evo, che è stato annegato in una piscina. Recuperare informazioni dalla memoria flash costa centinaia e migliaia di dollari, quindi diventa ovvio che questo telefono non è stato dato per recuperare i cartoni animati dei bambini. Si dice che alcuni di questi telefoni contengano le ultime foto di amici o persone care decedute. I dispositivi relativi alle indagini criminali vengono ricevuti regolarmente e se un criminale può distruggere le prove, grosso modo, sotto i piedi, è possibile ottenere informazioni preziose da una memoria flash intatta per un'indagine.

Ora lo smartphone HTC Evo ha due anni. I dispositivi più recenti, come Samsung Galaxy e alcuni altri di HTC, supportano spesso la tecnologia eMMC, che contiene un controller integrato nel modulo di memoria, proprio come una scheda di memoria SD. In questo caso, il processo di ripristino può diventare ancora più semplice.

Recupero SSD | Disco rigido contro memoria flash

La cosiddetta area di servizio di un disco rigido contiene informazioni che gli consentono di "comunicare" con se stesso. Per trasferire dati a processi di lettura/scrittura è necessario riportare informazioni su dove si trovano i settori danneggiati, quante testine magnetiche ci sono, quali di esse sono abilitate e quali sono disabilitate, e così via. Tali informazioni si trovano sui piatti in una zona speciale, separata dallo spazio su disco riservato alla registrazione dei dati dell'utente.

Nel caso della memoria flash, i produttori lasciano spazio anche a tale zona, che contiene tutte le informazioni sui codici di correzione degli errori, la presenza di errori nei settori, la posizione di questi settori e così via.

Mentre un disco rigido è costituito principalmente da settori da 512 byte, la memoria flash utilizza in genere 528 byte, con 512 byte per la memoria e altri 16 per la suddetta area di servizio. Gli SSD vengono convertiti in una dimensione di settore accessibile all'utente di 512 byte. Ma quando Flashback legge i dati grezzi, gli specialisti ottengono informazioni da entrambe le aree. I dati sono mescolati, accumulati e intercalati. Quando gli specialisti devono visualizzare le informazioni disponibili, tutti i suoi elementi estratti dall'area di servizio devono essere rimossi.

Recupero SSD | Ispezione più attenta

A volte i tecnici devono eseguire un'ispezione visiva molto approfondita dei trucioli e delle loro fragili parti interne. Il microscopio Mantis di Vision Engineering è considerato lo strumento migliore per questo lavoro e, sebbene costi circa $ 2.000, aiuta i restauratori a studiare il circuito in 3D (utilizzando due percorsi luminosi attraverso una lente) con ingrandimento 20x. Lavorare in modo più naturale e confortevole con Mantis ti aiuta a individuare problemi che potrebbero non essere stati visibili con i microscopi convenzionali. Diventa anche assistente per lavori di saldatura, smontaggio e riparazione.

Recupero SSD | Stazioni di scansione

Dopo che i chip sono stati collegati in modo tale da poter essere letti da dispositivi esterni, i dipendenti di Flashback li posizionano in configurazioni autoassemblate per leggere i dati. Sono abbastanza semplici, sebbene abbiano sistemi speciali che consentono di osservare diversi settori, controllare il tempo di funzionamento e così via. Se la lettura è più lenta del solito, è possibile saltare ad altri settori non danneggiati per ottenere le informazioni disponibili il più rapidamente possibile.

"Possiamo andare avanti e indietro", afferma il vicepresidente dell'azienda. "Possiamo fare in modo che l'unità esegua la scansione del file MFT e visualizzi solo i dati selezionati invece di ottenere spazio libero, quindi il lavoro può essere svolto molto rapidamente. A volte dobbiamo lottare con un dispositivo che continua a guastarsi anche durante il processo di ripristino, a volte ci sono clienti che hanno bisogno di estrarre uno o due file importanti il prima possibile in breve tempo. "

Recupero SSD | Selezione della montatura

Flashback utilizza un'incredibile varietà di supporti speciali per collegare i chip ai sistemi di lettura. Nella foto puoi vedere il tipo di adattatore che è stato utilizzato per lavorare con i chip TSOP48 e un lettore TLGA. All'interno di questi adattatori, ciascuno dei pin del connettore tocca i pin sul chip di memoria. L'adattatore è avvitato nella scheda per il successivo collegamento al connettore TSOP. Nella parte inferiore è presente un'interfaccia USB per la comunicazione con i sistemi di scansione.

Recupero SSD | Mix di dati

Ricordi quel chip di memoria che è stato rimosso dal telefono HTC? Possiamo vederlo di nuovo, ora con i cavi di lettura. I PCB sono stati realizzati su misura per il collegamento a un dispositivo USB. I fori in ogni angolo aiutano a fissare il chip alla scheda. Insieme all'adattatore TSOP mostrato sopra, ciascuno dei suoi pin tocca un pin sul chip di memoria. Ma in un tale mix, tutte le lamelle del chip sono aperte, in modo che gli specialisti possano saldare invece di collegarsi al connettore. Poiché ci sono molti chip e connettori monolitici, Flashback deve essere collegato a punti specifici e saldato al chip.

Questo è un chip a otto bit, come evidenziato dagli otto fili che sono collegati al PCB. Ce ne sarebbero il doppio in un chip a 16 bit.

Recupero SSD | Processo di lettura per diverse ore

Quando si collegano chip monolitici, viene utilizzato un approccio simile. Dispositivi diversi richiedono cavi diversi, ma l'approccio rimane lo stesso: ogni connessione ha uno scopo diverso. Ad esempio, nell'angolo in alto a destra, l'alimentazione a 3,3 V viene fornita tramite il contatto. Mentre osservi questo processo, inizi a capire quanto tempo ci vuole per estrarre semplicemente i dati dai chip.

Recupero SSD | Benvenuti nel mondo del caos

Vediamo con cosa lavorano gli specialisti di recupero dati. Qui puoi vedere il contenuto dei dati grezzi non elaborati dal record di avvio principale dell'SSD. I dati vengono mescolati utilizzando algoritmi utilizzati dai controller per ottimizzare le velocità di lettura e scrittura, ridurre l'usura e così via.

"Leggendo i chip, abbiamo ottenuto un sacco di dati grezzi, - afferma il vicepresidente dell'azienda. - Ad esempio, qui il chip di memoria ha un settore di 528 byte, in cui vengono utilizzati 512 byte per i dati e altri 16 - per memorizzare le informazioni su questi dati e correggere gli errori "Chiamiamo quest'area un'area di servizio. La prima volta che esaminiamo questo set di dati esadecimale, dobbiamo trovare le strutture di dati che conosciamo per capire dove si trovano."

Recupero SSD | GRASSO al microscopio

Qui viene mostrato il file system FAT16 e il settore di avvio

"Il Master Boot Record (MBR) è solitamente contrassegnato nel settore 0", afferma Chozick. "Ora non c'è, ma possiamo trovarlo e definire una struttura dati nota. Sappiamo dove si trova, quanto lontano dal settore di avvio, e così via. Questo può essere visto nella figura seguente. Questo processo è simile alla raccolta di prove. Troviamo l'MBR, il settore di avvio e il FAT. Ora vediamo le strutture che ci sono familiari e dobbiamo pensare a come spostarle di nuovo insieme.

Chozick osserva che a volte gli specialisti non riescono a trovare nessuna di queste strutture, di solito a causa dell'algoritmo collegato al dispositivo. Alcuni algoritmi invertono tutti i bit di dati. Se viene trovato un tale approccio, gli specialisti sanno come invertire il processo. Alcuni algoritmi toccheranno ogni byte invece dell'intero settore, quindi ogni byte si troverà su un diverso chip di memoria. Ciò richiede il ricongiungimento su base per byte, piuttosto che un intero settore. Alcuni algoritmi utilizzeranno cifre che complicano ulteriormente il processo. Per un processo eseguito da un computer, il ripristino viene spesso eseguito manualmente.

Recupero SSD | Ritorno congiunto

Diamo uno sguardo più da vicino ai dati in un settore in cui le informazioni sono sparse su più chip di memoria. Puoi vedere come appare la prima parte di ogni settore.

In notazione esadecimale, le designazioni sono disposte in questo ordine: 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 1A, 1B, 1C e così via. Il chip n. 1 mostra che l'ordine viene violato due volte: prima tra i valori di 09 e 0E, quindi tra 11 e 16. Cosa succede ai dati corrispondenti? La risposta è sul chip n. 2.

Recupero SSD | In ordine

Gli esperti devono riunire questi 2112 byte separati (4 settori di 528 byte) e quando ciò accade, il risultato sarà simile all'immagine qui sotto.

Ora immagina che ci siano 64 dump della memoria da unire. Perché 64? Perché un chip separato può avere più di un dump, ma, ad esempio, quattro contemporaneamente. Quindi prendi 16 chip (ad esempio, su un'unità SSD), moltiplica il loro numero per quattro e questo ti darà il numero totale di dump (esattamente 64).

Recupero SSD | Prima e dopo

Può essere difficile immaginare come tutte queste fluttuazioni a livello di byte guardino effettivamente al livello macro. Una cella vuota in una tabella (o un file danneggiato) non può riflettere completamente l'intera situazione.

Un'immagine di Flashback può illustrare questo. In alcuni esempi, l'intestazione e alcuni dati sono intatti, quindi potrebbero sembrare vicini, ma essere mischiati, il che si riflette negli artefatti dell'immagine.

Prendendo un file JPEG danneggiato, gli esperti applicano la correzione ECC e bloccano il movimento per ordinare i dati e rimuovere gli errori di bit elaborati dal controller. Inoltre vengono riordinati e liberano i dati raccolti dall'area di servizio per garantire un flusso di dati pulito e ininterrotto.

Recupero SSD | Risultato finale

Dopo diverse ore di riparazioni e varie manipolazioni, anche utilizzando algoritmi per automatizzare la raccolta dei dati, i dipendenti di Flashback forniscono i dati sotto forma di file e cartelle. È tutto in ordine. La questione urgente rimane se i dati siano stati completamente recuperati e se corrispondano al loro aspetto originale.

Questo può essere parzialmente verificato utilizzando le intestazioni dei file. Schede SD e supporti di memorizzazione simili in genere contengono una tonnellata di immagini facili da controllare visivamente per eventuali errori. Gli errori ECC nei singoli file sono abbastanza facili da individuare: altri tipi di file possono essere più difficili da individuare. Le utility sono in grado di dire agli specialisti con l'aiuto dell'intestazione che il file è stato disinfettato, ma potrebbero non contrassegnare il settore danneggiato, che è chiaramente visibile all'osservatore.

"Per la maggior parte dei nostri clienti, ci concentriamo sull'usabilità", afferma il vicepresidente dell'azienda. "Chiediamo cosa devono ottenere e testiamo i file se lo richiedono. Dobbiamo farlo utilizzando l'intestazione del file. È come un ripristino "grezzo", in cui non otteniamo i nomi dei file. Estrarremo i dati e otterremo anche più di quanto le persone si aspettano, dal momento che possiamo anche recuperare le informazioni cancellate. A volte vediamo che il FAT è completamente danneggiato, e poi devi procedere proprio con questo tipo di ripristino.”

Recupero SSD | Cosa c'è di più importante?

In uno degli articoli sul recupero dei dati, uno dei lettori ha notato nei commenti che sostanzialmente chiunque potrebbe fare un'attività del genere e che Flashback si svolge a un livello diverso rispetto ai servizi più noti. La prova di ciò può essere trovata nei risultati del lavoro e nell'elenco dei clienti, dove esiste una vasta gamma di organizzazioni commerciali e governative.

Secondo Chozick, i principali specialisti di Flashback hanno oltre 15 anni di esperienza nel recupero dei dati. L'azienda ha investito centinaia e migliaia di dollari in attrezzature e componenti per eseguire questi processi.

"È molto difficile capirlo da soli", dice. Abbiamo un alto livello di sicurezza. Abbiamo anche un controllo biometrico a quattro livelli con supervisione 24 ore su 24. Il laboratorio utilizza un pavimento a terra con fili di rame per combattere statico, quindi non vi è alcun rischio di danni elettrici. utilizzato come prova nelle indagini. Anche le workstation pulite dedicate con flusso d'aria laminare (livelli di classe 10 e classe 100) sono progettate per i dischi rigidi. Il laboratorio forense è l'unico laboratorio ASCLD privato con accreditamento internazionale (ISO 17025)”.

Recupero SSD | Non così piccolo

Il laboratorio di recupero dati Flashback è composto da tre sale. Il primo grande spazio è occupato da computer, stazioni di saldatura, dispositivi per il ripristino, la visualizzazione e il firmware. Ci sono anche server per l'archiviazione dei dati e attività simili. Un'altra stanza contiene migliaia di dischi rigidi, varie versioni di firmware e tonnellate di dispositivi diversi nel caso in cui sia necessario un circuito stampato, testine di lettura/scrittura interne o altro. Vale la pena notare che qui è davvero pulito e la circolazione dell'aria forzata viene eseguita per lavorare con i dischi rigidi.

Un altro livello di sicurezza è mantenuto nella cosiddetta area forense, di cui si è già discusso, e la gabbia che immagazzina le relative unità è fissata al pavimento e dotata di sensori di movimento.

Ma questa non è la cosa più importante nell'articolo: ti fa conoscere i processi che avvengono dietro le quinte delle grandi società di recupero informazioni. Il ripristino è più di un semplice processo plug and copy, la quantità di lavoro sembra essere schiacciante. Naturalmente, speriamo tutti di non diventare mai clienti di tali servizi, ma se improvvisamente devi utilizzare i servizi, è attraverso un tale processo di recupero dati che i tuoi dispositivi dovranno passare.