Fiecare utilizator de PC mai devreme sau mai târziu se confruntă cu probleme atunci când este necesar să corecteze erorile care apar cu sistemul. Și e bine dacă nu au afectat datele personale. Mai rău dacă ai de-a face cu recuperarea SSD-ului. Ce este nevoie pentru asta?
Dispozitiv
Înainte de a vă da seama cum să recuperați datele de pe o unitate SSD, ar trebui să înțelegeți ce este. SSD este un dispozitiv de stocare care este instalat într-un sistem informatic. Este adesea comparat cu un hard disk deoarece ambele dispozitive au aceleași sarcini. Dar există o diferență semnificativă.
O unitate SSD este o unitate foarte rapidă care lucrează mult de câteva ori mai repede decât un hard disk. Acest lucru se datorează unei diferențe de design.
Construită pe discuri magnetice și un cap de citire, unitatea SSD acționează ca o unitate flash USB și se bazează pe microcipuri.
În acest moment, SSD-urile doar câștigă popularitate. Acestea sunt adesea achiziționate în tandem cu hard disk-urile și au un sistem de operare instalat pe ele pentru încărcare rapidă. Deoarece stocarea în stare solidă este prohibitiv de costisitoare, un hard disk nu poate fi înlocuit complet cu un SSD. Deși în stațiile server și sistemele de jocuri, pot fi instalate mai multe unități SSD.
Probleme cu drive-ul
După cum am menționat, SSD-urile sunt populare pentru vitezele lor mari. Dar, pe lângă aceasta, este considerat și un dispozitiv de încredere. Acest lucru se datorează faptului că designul unității nu are părți în mișcare, astfel încât nu suferă deteriorări minore pe care hard disk-ul nu le poate tolera.
Dar SSD-urile pot fi cu siguranță atacate de viruși și erori ale utilizatorului. Toate acestea afectează integritatea datelor cu caracter personal. Dacă anumite fișiere sunt șterse, va fi dificil să le recuperați. Este mai dificil cu datele după formatare. Dar recuperarea SSD-ului este posibilă.
Care sunt sansele?
Trebuie spus imediat că recuperarea datelor de pe un SSD este oarecum diferită de procesul care este necesar în cazul unui hard disk. Din păcate, există situații care vă împiedică să vă recuperați documentele pierdute.
Dar, în majoritatea cazurilor, este posibil să returnați fișierele. Utilizatorul va trebui să aleagă un program potrivit și să urmeze instrucțiunile.
Comenzi speciale
Întrebarea dacă va avea loc recuperarea unei unități SSD este de îngrijorare pentru mulți. Este fără echivoc greu de răspuns, deoarece există câteva nuanțe care pot afecta rezultatul.
O caracteristică distinctivă a unității este prezența unei comenzi specifice pe care o are SSD-ul. TRIM este responsabil pentru a se asigura că toate datele care au fost șterse de pe disc sunt efectiv distruse. Unitatea SSD șterge complet fișierele din blocurile de date.
Această comandă funcționează foarte simplu. Când utilizatorul șterge documente, el semnalează că fișierele trebuie distruse și nu puse în blocuri speciale.
Dar există un punct: desigur, documentele nu vor fi șterse imediat. Dispozitivul va informa utilizatorul că fișierele au fost șterse, dar blocarea va fi șters puțin mai târziu. Prin urmare, există șansa de a recupera datele rapid.
Toți producătorii populari de unități SSD încearcă să creeze dispozitive universale care diferă unele de altele doar prin dimensiunea arhivei. Viteza este aceeași pentru toate unitățile, astfel încât comanda TRIM va fi executată 100%.
Ce să fac?
Dacă există o comandă similară, este posibil să recuperați o unitate SSD? De fapt, puțin va ieși din asta. De exemplu, unele unități nu acceptă comanda de ștergere completă a fișierelor, astfel încât orice program se poate ocupa de recuperare. De asemenea, TRIM poate să nu funcționeze pe anumite sisteme de operare. Pot apărea dificultăți cu interfața sau placa de bază. Protocoalele USB și FireWire nu acceptă comanda.
Discuri formatate
În acest caz, recuperarea fișierelor SSD este și mai dificilă. După cum știți, există o formatare completă și rapidă a discurilor. Datorită acestei funcții, puteți șterge complet datele de pe unitate.
Formatarea completă distruge complet datele, în timp ce formatarea rapidă funcționează cu tabelele cu secțiuni de informații. Prin urmare, orice program de recuperare popular ar putea face față celui de-al doilea tip de ștergere. Dar mai târziu, tehnologia unității SSD sa schimbat. Acum va fi dificil să se ocupe de formatarea rapidă, darămite de formatarea completă.
Această stare de lucruri este din nou legată de comanda TRIM. Când utilizatorul selectează formatarea, aceasta declanșează automat o ștergere tare. Și practic nu există nicio întârziere între activarea TRIM și distrugerea documentelor de pe disc.
Eroare de disc
Pentru ce este recuperarea SSD? Hard disk-ul poate fi deteriorat de sistem sau deteriorat. Este posibil ca dispozitivul să nu mai fie citit și sistemul de operare să nu îl poată detecta. În acest caz, va fi foarte ușor să returnați datele personale. Este suficient să alegeți software-ul necesar și să restaurați fișierele.
Acest lucru se datorează faptului că unitatea nu poate activa TRIM. Datorită faptului că comanda nu rulează, fișierele din blocuri nu vor fi șterse. În consecință, acestea vor fi ușor de restaurat.
Instrucțiuni de recuperare
Mai întâi trebuie să găsești un program bun. Recuperarea unui SSD nu este ușoară. Ca și în cazul unei unități flash USB, utilizatorul va trebui să încerce mai multe programe deodată. Prin urmare, trebuie să instalați mai întâi câteva opțiuni de utilitate.
După aceea, va trebui să conectați SSD-ul. Mulți utilizatori sfătuiesc să folosească nu interfața SATA, ci USB pentru aceasta. Acest lucru se datorează faptului că portul „nativ” poate activa comanda TRIM și, în consecință, fișierele vor fi șterse definitiv.
Dacă conectați unitatea prin USB, ștergerea nu va fi activată, ceea ce înseamnă că documentele vor rămâne în siguranță.
După conectarea dispozitivului, puteți porni programul. Oricare ar fi utilitatea, toate au o interfață similară. Trebuie doar să selectați unitatea pe care doriți să o recuperați. După aceea, utilizatorul trebuie să execute diagnosticarea și apoi procesul de recuperare în sine.
rezultate
Când programul a colectat toate informațiile, va apărea un tabel în care vor fi indicate toate datele pierdute. Unele programe folosesc o etichetare specifică. Dacă fișierul poate fi restaurat și salvat pe computer, va apărea o bifă verde lângă el. Dacă este deteriorat, iar recuperarea lui este în discuție, dimpotrivă, va apărea o bifă galbenă. Culoarea roșie indică faptul că fișierele au fost grav „deteriorate” și că există doar rămășițe din ele. În consecință, astfel de date nu pot fi „reîncarnate”.
Programe
Există o mulțime de programe pentru recuperarea datelor de pe o unitate SSD. De exemplu, puteți utiliza Magic Partition Recovery. Utilitarul poate face față partițiilor șterse și sectoarelor defecte.
Programul funcționează cu multe formate de fișiere. Ea poate scana unitatea într-un timp scurt și apoi întocmește un raport. Există, de asemenea, o analiză aprofundată a SSD-ului. În acest caz, utilitarul funcționează cu conținutul fișierelor fără a utiliza tabelul de fișiere.
Magic Uneraser este un alt software de recuperare a documentelor. Diferă doar prin interfață față de versiunea anterioară. Funcționează cu toate formatele de fișiere media existente. Scanează rapid unitatea și colectează, de asemenea, un raport despre datele recuperate. Utilitarul este compatibil cu hard disk-uri, unități SSD, carduri de memorie și unități flash.
Reparație
Când vine vorba de restaurarea unui controler SSD, merită menționat deteriorarea fizică a dispozitivului. Unitatea s-a stricat din anumite motive, nu ar trebui să o aruncați imediat. Mulți experți spun că este foarte posibil să o remediați. Aici întrebarea este diferită: utilizatorul are instrumentele și abilitățile necesare?
În acest caz, trebuie să cunoașteți intervalul de citire, tipurile de memorie, erorile standard. Experții examinează cu atenție dispozitivul, deconectează cipurile, selectează suportul și scanează placa.
Desigur, un utilizator obișnuit nu poate efectua astfel de operațiuni. Pentru a face acest lucru, trebuie să înțelegeți dispozitivul unității, precum și să aveți programe adecvate pentru testare și instrumente pentru reparare.
Recuperare SSD | Când o memorie bună are probleme
De data aceasta, am luat legătura cu Flashback Data Lab, care se ocupă de toate tipurile de dispozitive de stocare dar are o expertiză specifică în memorie flash. Reprezentanții Flashback Data au fost de acord să ne arate ce eforturi va face un laborator de înaltă calitate pentru a salva prețioasa noastră memorie flash.
Recuperare SSD | Interval de citire
La începutul călătoriei sale, Flashback a înlocuit în principal cipurile defecte, dar cu timpul a devenit mai dificil să continue, deoarece producătorii au început să folosească diferite componente în diferite etape de producție în același model. Unele dispozitive au adăugat criptare, ceea ce face procesul de recuperare a datelor și mai dificil. În acest caz, Flashback necesita capacitatea de a citi memoria direct, ceea ce însemna, la rândul său, un număr incredibil de moduri de a citi cipuri dintr-o varietate atât de mare de memorie flash disponibile.
Rețineți că atunci când Flashback se referă la „criptare”, această stare este de obicei necunoscută utilizatorului. De exemplu, din aproximativ 2006, SanDisk a început să cripteze datele pe toate unitățile sale, așa cum ne-a spus cofondatorul și vicepreședintele Flashback, Russell Chozick. Ca și în cazul criptării automate a hard disk-urilor, controlerul criptează toate datele stocate în memoria flash. Deoarece nu este furnizată nicio parolă pentru blocarea criptării, datele sunt decriptate și preluate de pe media. Deci, dacă PCB-ul este deteriorat, angajații Flashback încearcă să mute controlerul și cipurile de memorie pe un nou dispozitiv. "Dacă controlerul se epuizează, este aproape imposibil să recuperați datele, deoarece conține informații despre cum exact ar trebui decriptate datele. Dacă nu puteți lucra cu controlerul, vă confruntați cu o mare problemă."
Recuperare SSD | Tipuri de memorie flash
Aceste cipuri TSOP48 gri închis au fost componente tipice ale stick-urilor USB și cardurilor SSD/SD/CF de mulți ani, dar recent au deschis calea și pentru alte cipuri. Eșantionul cel mai de jos din imagine arată partea din spate a cipului TLGA și puteți observa că nu există pini pe lateral, iar modulele sunt situate pe spate. Astfel de cipuri sunt comune în toate tipurile de memorie flash și funcționează, de exemplu, în cele mai recente smartphone-uri iPhone.
În timpul procesului de recuperare, angajații Flashback introduc cipuri TSOP48 în cititoare, dar și TLGA trebuie lipit. Evident, în acest caz, procesele de analiză și recuperare a informațiilor sunt mult mai complicate. Așadar, după introducerea memoriei flash mai compacte în smartphone-uri, vechile formate „monolitice” par a fi mai simple în comparație cu aceasta.
Cardurile SD LaCie și dispozitivele USB au, de asemenea, cipuri monolitice. În timp ce majoritatea cardurilor de memorie au controler și cipuri de memorie separate, într-un cip monolitic, ambele componente sunt combinate într-un singur modul mic. Evident, defecțiunile unor astfel de dispozitive pot apărea din diverse motive. Dacă controlerul nu mai funcționează, atunci specialiștii pot accesa în continuare datele folosind alte mijloace în loc să folosească contacte pentru a se conecta la un cititor de carduri, smartphone sau cameră. Fotografia arată cum carcasa a fost parțial îndepărtată de pe dispozitiv, deoarece specialiștii trebuie să îndepărteze o parte din stratul negru lipit pentru a găsi anumite puncte pentru a se conecta la analizorul logic. Odată ce toate punctele au fost identificate, cardul va fi conectat așa cum se arată în imaginile următoare.
Pentru a îndepărta o parte din acoperire, angajații Flashback folosesc instrumente surprinzător de simple: pastă de șlefuit și o roată de șlefuit. Pentru a realiza acest lucru se pot folosi și substanțe chimice, dar ni s-a spus să folosim un proces de lustruire lent și atent. Contactele foarte subțiri pot fi ușor deteriorate în timpul șlefuirii. La început, am cerut să conectăm o unitate LaCie, dar apoi am abandonat ideea, după ce am aflat că o astfel de muncă ar putea necesita un specialist toată ziua.
Recuperare SSD | Erori frecvente în unitățile flash
Am văzut fotografii cu hard disk-uri deteriorate, dintre care cele mai multe au suferit din cauza coliziunilor capului cu urmele din medii magnetice. Aproape toate daunele aduse SSD-urilor și memoriei flash pe care le detectează angajații Flashback sunt invizibile. În rare ocazii, un semn de arsură poate fi văzut pe un PCB, dar, în general, controlerele rupte și siguranțele arse nu lasă semne vizibile. Ca urmare, specialiștii trebuie să lucreze mult timp, testând fiecare rezistență. În comparație, deconectarea conectorului, așa cum se arată în fotografie, este o simplă simplitate pentru tehnicianul de reparații.
Recuperare SSD | Ce zici de purtare?
Mai devreme am scris despre cursa constantă a două procese - îmbunătățirea algoritmilor de citire pe măsură ce capacitatea crește și micșorarea litografiei, care seamănă cu un remorcher. În special, suntem îngrijorați de faptul că unitățile flash și SSD-urile care au fost în funcțiune de câțiva ani pot prezenta semne de uzură.
Din fericire, ni se spune că majoritatea SSD-urilor care ajung la laboratorul Flashback nu au nici măcar un an, așa că nu se observă uzura NAND. De fapt, uzura reală este extrem de rare. Deși cu unitățile flash USB (în special modelele mai vechi cu algoritmi de aliniere mai puțin perfecti) uzura este puțin mai frecventă. Citirea de pe cipuri este bine, dar la verificarea informațiilor apar o mulțime de erori ECC și nu pot fi preluate date. Prezența a patru puncte roșii (mai jos în imagini) indică probleme cu ECC. În schimb, problemele majore de uzură vor fi indicate de patru puncte verzi.
Au fost și cazuri când specialiștii au efectuat analize, au scos cipul, au curățat lamele și au pus totul la loc, agravând problema cu citirea datelor, care acum a durat mai mult. Deci uzura poate fi privită într-adevăr ca un pericol real, dar nu se pune problema vreunei crize, deși mulți s-ar putea gândi la asta.
Recuperare SSD | Căldură
Cipurile trebuie îndepărtate de pe PCB folosind un instrument special de lipit, iar aerul cald este unul dintre instrumentele principale în această etapă. Imaginea arată cum specialiștii scot cipul TLGA de pe dispozitivul USB. Acestea controlează temperatura și presiunea aerului prin încălzirea dispozitivului doar cât să topească punctele lipite. Aceste statii de lipit au si fiare de lipit, flux de sudura, ohmmetre si alte dispozitive de diagnosticare. Unele dintre aceste stații ocupă principalul laborator Flashback, care are aproximativ 465 de metri pătrați.
Recuperare SSD | Ștergerea memoriei
Controlerul acestui SSD este ars, așa că specialiștii Flashback scot cu atenție cipurile de memorie, fiecare dintre acestea fiind numerotat manual pentru a urmări și simplifica procesul de colectare a datelor.
„Uneori nu știm niciodată exact care componente sunt nefuncționale”, spune vicepreședintele companiei. „Știm doar că acest tip de unitate are o defecțiune a firmware-ului sau o astfel de eroare este cea mai tipică pentru el, așa că pentru noi lucru este necesar pentru a elimina cipurile Clienții noștri se grăbesc în mod constant, așa că în multe cazuri este imposibil să se stabilească motivul exact pentru ce și de ce a ars.Dar știm că procesul de citire prin controler nu va funcționa aici, dar nu este criptat, așa că deconectam cipurile, citim și apoi restaurăm.
Recuperare SSD | Deconectarea cipurilor
Unitățile flash și SSD-urile nu sunt singurele dispozitive care sunt expuse la căldură. Există un flux constant de telefoane mobile care rulează prin serviciul Flashback, cum ar fi acest HTC Evo, care a fost înecat într-o piscină. Recuperarea informațiilor din memoria flash costă sute și mii de dolari, așa că devine evident că acest telefon nu a fost dat pentru a recupera desene animate pentru copii. Se spune că unele dintre aceste telefoane conțin cele mai recente fotografii ale prietenilor sau celor dragi decedați. Dispozitivele legate de investigațiile penale sunt primite în mod regulat, iar dacă un infractor poate distruge dovezi, aproximativ vorbind, sub picioare, atunci informații valoroase pot fi obținute dintr-o memorie flash intactă pentru o anchetă.
Acum smartphone-ul HTC Evo are doi ani. Dispozitivele mai noi, cum ar fi Samsung Galaxy și altele de la HTC, acceptă adesea tehnologia eMMC, care conține un controler încorporat în modulul de memorie, la fel ca un card de memorie SD. În acest caz, procesul de recuperare poate deveni și mai ușor.
Recuperare SSD | Hard disk versus memorie flash
Așa-numita zonă de serviciu a unui hard disk conține informații care îi permit să „comunice” cu el însuși. Pentru a transfera date în procesele de citire/scriere, este necesar să raportați informații despre unde sunt situate sectoarele defectuoase, câte capete magnetice sunt acolo, care dintre ele sunt activate și care sunt dezactivate și așa mai departe. Astfel de informații se află pe platouri într-o zonă specială, care este separată de spațiul pe disc rezervat pentru înregistrarea datelor utilizatorului.
În cazul memoriei flash, producătorii lasă loc și pentru o astfel de zonă, care conține toate informațiile despre codurile de corectare a erorilor, prezența erorilor în sectoare, locația acestor sectoare și așa mai departe.
În timp ce un hard disk este alcătuit în mare parte din sectoare de 512 de octeți, flash utilizează de obicei 528 de octeți, cu 512 de octeți pentru memorie și alți 16 pentru zona de servicii menționată mai sus. SSD-urile sunt convertite la o dimensiune de sector accesibilă de utilizator de 512 octeți. Dar când Flashback citește datele brute, specialiștii obțin informații din ambele domenii. Datele sunt amestecate, îngrămădite și intercalate. Atunci când specialiștii trebuie să afișeze informații disponibile, toate elementele acesteia extrase din zona de service trebuie eliminate.
Recuperare SSD | O inspecție mai atentă
Uneori, tehnicienii trebuie să facă o inspecție vizuală foarte amănunțită a așchiilor și a interiorului lor fragil. Microscopul Mantis de la Vision Engineering este considerat cel mai bun instrument pentru această meserie și, deși costă aproximativ 2.000 de dolari, îi ajută pe restauratori să studieze circuitul în 3D (folosind două căi de lumină printr-o singură lentilă) la o mărire de 20x. Lucrul mai natural și mai confortabil cu Mantis vă ajută să identificați probleme care ar putea să nu fi fost vizibile cu microscoapele convenționale. Devine și asistent pentru lucrări de lipire, pentru demontare și reparare.
Recuperare SSD | Stații de scanare
După ce cipurile sunt conectate în așa fel încât să poată fi citite de dispozitive externe, angajații Flashback le plasează în configurații auto-asamblate pentru a citi datele. Sunt destul de simple, deși au sisteme speciale care vă permit să observați diferite sectoare, să controlați timpul de funcționare și așa mai departe. Dacă citirea este mai lentă decât de obicei, este posibil să săriți la alte sectoare necorupte pentru a obține informațiile disponibile cât mai repede posibil.
„Putem merge înainte și înapoi”, spune vicepreședintele companiei. „Putem face ca unitatea să scaneze fișierul MFT și să afișeze doar datele selectate în loc să obțină spațiu liber, astfel încât treaba să se poată face foarte repede. continuă să eșueze chiar și în timpul procesului de recuperare, uneori există clienți care trebuie să scoată unul sau două fișiere importante cât mai curând posibil, într-un timp scurt.”
Recuperare SSD | Selecția monturii
Flashback folosește o varietate uluitoare de suporturi speciale pentru a conecta cipurile la sistemele de citire. În imagine puteți vedea tipul de adaptor care a fost folosit pentru a lucra cu cipuri TSOP48 și un cititor TLGA. În interiorul acestor adaptoare, fiecare dintre pinii conectorului atinge pinii de pe cipul de memorie. Adaptorul este înșurubat în placă pentru conectarea ulterioară la conectorul TSOP. În partea de jos există o interfață USB pentru comunicarea cu sistemele de scanare.
Recuperare SSD | Mix de date
Îți amintești acel cip de memorie care a fost scos din telefonul HTC? Îl putem vedea din nou, acum cu fire de citire. PCB-urile au fost personalizate pentru a se conecta la un dispozitiv USB. Găurile din fiecare colț ajută la fixarea cipului pe placă. Împreună cu adaptorul TSOP prezentat mai sus, fiecare dintre pini atinge un pin de pe cipul de memorie. Dar într-un astfel de amestec, toate lamelele de cip sunt deschise, astfel încât specialiștii să poată lipi în loc să se conecteze la conector. Deoarece există multe cipuri și conectori monolitici, Flashback-ul trebuie să fie conectat la anumite puncte și lipit de cip.
Acesta este un cip de opt biți, așa cum demonstrează cele opt fire care sunt conectate la PCB. Ar fi de două ori mai mulți dintre ei într-un cip pe 16 biți.
Recuperare SSD | Proces de citire timp de câteva ore
La conectarea cipurilor monolitice, se utilizează o abordare similară. Dispozitivele diferite au nevoie de fire diferite, dar abordarea rămâne aceeași - fiecare conexiune are un scop diferit. De exemplu, în colțul din dreapta sus, alimentarea de 3,3 V este furnizată prin contact. Pe măsură ce te uiți la acest proces, începi să realizezi cât timp durează pur și simplu extragerea datelor de pe cipuri.
Recuperare SSD | Bun venit în lumea haosului
Să vedem cu ce lucrează specialiștii în recuperare de date. Aici puteți vedea conținutul datelor brute din înregistrarea de pornire principală a SSD-ului. Datele sunt amestecate folosind algoritmi utilizați de controlere pentru a optimiza vitezele de citire și scriere, pentru a reduce uzura și așa mai departe.
„Citind cipurile, avem o grămadă de date brute, - spune vicepreședintele companiei. - De exemplu, aici cipul de memorie are un sector de 528 de octeți, unde 512 de octeți sunt folosiți pentru date și alți 16 - pentru stocarea informațiilor despre aceste date și corectarea erorilor „Numim această zonă o zonă de serviciu. Prima dată când ne uităm la acest set de date hexazecimal, trebuie să găsim structurile de date pe care le cunoaștem pentru a ne da seama unde se află.”
Recuperare SSD | FAT la microscop
Aici sunt afișate sistemul de fișiere FAT16 și sectorul de boot
„Înregistrarea de pornire principală (MBR) este de obicei marcată în sectorul 0”, spune Chozick. „Acum nu este acolo, dar o putem găsi și defini o structură de date cunoscută. Știm unde se află, cât de departe de sectorul de boot. , și așa mai departe. Acest lucru poate fi văzut în imaginea următoare. Acest proces este similar cu colectarea dovezilor. Găsim MBR, sectorul de boot și FAT. Acum vedem structurile cu care suntem familiarizați și trebuie să ne gândim cum să ne mișcăm ei înapoi împreună.
Chozick notează că uneori specialiștii nu reușesc să găsească vreuna dintre aceste structuri, de obicei din cauza algoritmului atașat dispozitivului. Unii algoritmi inversează toți biții de date. Dacă se găsește o astfel de abordare, atunci specialiștii știu cum să inverseze procesul. Unii algoritmi vor atinge fiecare octet în loc de întregul sector, astfel încât fiecare octet va fi localizat pe un cip de memorie diferit. Acest lucru necesită reunirea pe o bază pe octet, mai degrabă decât un întreg sector. Unii algoritmi vor folosi cifruri care complică și mai mult procesul. Pentru un proces efectuat de un computer, recuperarea se face adesea manual.
Recuperare SSD | Retur comun
Să aruncăm o privire mai atentă asupra datelor dintr-un sector în care informațiile sunt împrăștiate pe mai multe cipuri de memorie. Puteți vedea cum arată prima parte a fiecărui sector.
În notație hexazecimală, desemnările sunt aranjate în această ordine: 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 1A, 1B, 1C și așa mai departe. Cipul # 1 arată că ordinea este încălcată de două ori - mai întâi între valorile 09 și 0E, iar apoi între 11 și 16. Ce se întâmplă cu datele corespunzătoare? Răspunsul este pe chipul #2.
Recuperare SSD | În ordine
Experții trebuie să reunească acești 2112 octeți separați (4 sectoare de 528 octeți), iar atunci când se întâmplă acest lucru, rezultatul va arăta ca în imaginea de mai jos.
Acum imaginați-vă că există 64 de depozite de memorie care trebuie îmbinate. De ce 64? Pentru că un cip separat poate avea mai mult de un dump, dar, de exemplu, patru deodată. Deci, luați 16 cipuri (de exemplu, pe o unitate SSD), înmulțiți numărul lor cu patru și asta vă va oferi numărul total de depozite (exact 64).
Recuperare SSD | Inainte si dupa
Poate fi dificil de imaginat cum arată de fapt toate aceste fluctuații la nivel de octeți la nivel macro. O celulă goală dintr-un tabel (sau un fișier deteriorat) nu poate reflecta în totalitate întreaga situație.
O poză din Flashback poate ilustra acest lucru. În unele exemple, antetul și unele dintre date sunt intacte, astfel încât pot părea a fi apropiate, dar amestecate, ceea ce se reflectă în artefactele imaginii.
Luând un fișier JPEG deteriorat, experții aplică corecția ECC și blochează mișcarea pentru a ordona datele și pentru a elimina erorile de biți care au fost procesate de controler. De asemenea, sunt reordonate și eliberează datele colectate din zona de service pentru a asigura un flux de date curat și neîntrerupt.
Recuperare SSD | Rezultat final
După câteva ore de reparații și diverse manipulări, chiar folosind algoritmi pentru a ajuta la automatizarea colectării datelor, angajații Flashback furnizează datele sub formă de fișiere și foldere. Totul este în ordine. Întrebarea presantă rămâne dacă datele au fost recuperate complet și dacă corespund aspectului lor inițial.
Acest lucru poate fi parțial verificat folosind antetele fișierelor. Cardurile SD și mediile de stocare similare conțin de obicei o mulțime de imagini care sunt ușor de verificat vizual pentru erori. Erorile ECC din fișierele individuale sunt destul de ușor de detectat - alte tipuri de fișiere pot fi mai dificil de detectat. Utilitarele sunt capabile să spună specialiștilor cu ajutorul antetului că fișierul a fost dezinfectat, dar este posibil să nu marcheze sectorul defect, care este clar vizibil pentru observator.
„Pentru majoritatea clienților noștri, ne concentrăm pe uzabilitate”, spune vicepreședintele companiei. „Întrebăm de ce au nevoie pentru a obține și testăm fișierele dacă ne solicită acest lucru. Trebuie să o facem folosind antetul fișierului. Este ca o recuperare „brută”, în care nu primim nume de fișiere. Vom extrage date și vom obține chiar mai multe decât se așteaptă oamenii, deoarece putem recupera și informații șterse. Uneori vedem că FAT-ul este complet deteriorat și atunci trebuie să continuați doar cu acest tip de recuperare.”
Recuperare SSD | Ce este mai important?
Într-unul dintre articolele despre recuperarea datelor, unul dintre cititori a notat în comentarii că în esență oricine ar putea face o astfel de afacere și că Flashback are loc la un nivel diferit în comparație cu serviciile mai cunoscute. O dovadă în acest sens poate fi găsită în rezultatele muncii și în lista de clienți, unde există o gamă largă de organizații comerciale și guvernamentale.
Potrivit Chozick, specialiștii de top în Flashback au peste 15 ani de experiență în recuperarea datelor. Compania a investit sute și mii de dolari în echipamente și piese pentru a realiza aceste procese.
"Este foarte greu să ne dăm seama singuri", spune el. Avem un nivel ridicat de securitate. Avem, de asemenea, un control biometric pe patru niveluri, cu supraveghere 24 de ore din 24. Laboratorul folosește un podea împământat cu fire de cupru pentru a combate static, deci nu exista risc de deteriorare electrica.folosit ca dovezi in investigatii.De asemenea, statiile de lucru curate dedicate cu flux de aer laminar (nivele Clasa 10 si Clasa 100) sunt proiectate pentru hard disk.Laboratorul de criminalistica este singurul laborator privat ASCLD cu acreditare internationala (ISO 17025)".
Recuperare SSD | Nu atât de mic
Laboratorul de recuperare a datelor Flashback este format din trei camere. Primul spațiu mare este umplut cu calculatoare, stații de lipit, dispozitive pentru restaurare, vizualizare și firmware. Există și servere pentru stocarea datelor și sarcini similare. O altă cameră conține mii de hard disk-uri, diverse versiuni de firmware și tone de dispozitive diferite în cazul în care aveți nevoie de o placă de circuit, capete interne de citire/scriere sau orice altceva. Este de remarcat faptul că aici este cu adevărat curat și se realizează circulația forțată a aerului pentru lucrul cu hard disk-uri.
Un alt strat de securitate este menținut în așa-numita zonă criminalistică, despre care s-a mai discutat, iar cușca în care sunt depozitate drive-urile respective este atașată la podea și dotată cu senzori de mișcare.
Dar acesta nu este cel mai important lucru din articol: te familiarizează cu procesele care au loc în culisele marilor companii de recuperare a informațiilor. Recuperarea este mai mult decât un proces de conectare și copiere, cantitatea de muncă pare a fi copleșitoare. Desigur, cu toții sperăm să nu devenim niciodată clienți ai unor astfel de servicii, dar dacă brusc trebuie să utilizați serviciile, atunci dispozitivele dumneavoastră vor trebui să treacă printr-un astfel de proces de recuperare a datelor.
Efectuăm recuperarea datelor de pe SSD-uri de toate mărcile: Kingston, OCZ, Transcend, Intel, Corsair, Silicon Power, Patriot, A-Data, Crucial, Western Digital, Samsung, Apacer etc.
SSD (unitate solidă)- sunt dispozitive de stocare de mare viteză bazate pe memorie NAND Flash. Au volume si viteze asemanatoare cu cele ale HDD-urilor, dar in acelasi timp nu au piese mecanice, ceea ce le permite sa suporte cu usurinta diverse influente fizice externe, precum vibratii, socuri, caderi etc.
Prin structura sa, un disc SSD este aproape identic cu unitățile flash convenționale.... Are mai multe circuite integrate flash NAND și un controler de control. Diferențele sunt că SSD-urile folosesc un tip mai rapid de memorie și controlere care pot rula mai multe cipuri de memorie în paralel.
Prețuri pentru serviciile pentru recuperarea datelor de pe unități SSD
Cum recuperăm datele de pe SSD
Recuperarea datelor de pe unitățile SSD constă în mai multe etape:
Principalele defecțiuni ale unităților SSD: - deteriorarea fizică a unităților SSD... Acest tip include deteriorarea conectorilor de interfață, deteriorarea controlerului și a microcircuitelor de memorie, elementele radio ale plăcii de disc SSD și a plăcii de circuit imprimat în ansamblu din cauza influențelor mecanice sau electrice.
- deteriorarea logică a sistemului de fișiere al unui SSD, ștergerea eronată a informațiilor, formatare. Când lucrați cu unități SSD, pot apărea erori de software, ceea ce duce la faptul că datele utilizatorului pot fi inaccesibile sau deteriorate.
- daune în zona informațiilor de serviciu ale discului SSD utilizat de controlor în motorul de traducere. O unitate SSD conține zone care sunt utilizate de unitate în scopuri de service. Ele nu participă la stocarea datelor utilizatorului, dar deteriorarea informațiilor din ele duce la o pierdere completă a performanței unității.
Puteți afla mai multe despre echipamentul pe care îl folosim pentru recuperarea datelor de pe unitățile SSD făcând clic pe
Există un punct de vedere general acceptat conform căruia este imposibil să recuperați date pe o unitate SSD, că se poate face doar pe un hard disk obișnuit. Dar acest lucru se aplică numai pentru mediile încorporate. Fișierele de pe unități flash USB și unități externe solid state (SSD) sunt recuperabile, adesea percepute ca o vulnerabilitate a confidențialității.
Dar, pe de altă parte, este bine. Pe astfel de dispozitive, puteți recupera fișierele șterse accidental, ceea ce, desigur, este o caracteristică utilă. Pe de altă parte, persoanele neautorizate pot profita de acest lucru pentru a avea acces la informații confidențiale.
De ce nu puteți recupera fișierele șterse de pe SSD-ul încorporat
Motivul pentru care fișierele pot fi recuperate pe un hard disk obișnuit încorporat într-un computer este foarte simplu. Când ștergeți un fișier de pe un astfel de disc, acesta nu este în general șters. Aceste date rămân pe hard disk, sunt pur și simplu marcate de sistem ca șterse. Sistemul de operare reține informații până când are nevoie de mai mult spațiu pe disc pentru a stoca alte date.
Nu are sens ca sistemul de operare să ștergă instantaneu sectoarele, deoarece acest lucru va prelungi procesul de ștergere a fișierelor. Și scrierea informațiilor într-un sector utilizat anterior durează același timp ca și scrierea informațiilor într-un sector gol. Datorită cantității mari de astfel de date șterse, software-ul de recuperare a datelor poate scana hard disk-ul pentru spațiu neutilizat și poate recupera informații care nu au fost încă suprascrise.
Unitățile SSD funcționează diferit. Înainte ca orice date să fie scrise într-o locație de memorie flash, locația este mai întâi ștearsă. Noile unități sunt inițial goale, iar scrierea pe ele este cât mai rapidă posibil. Pe un disc plin cu multe fișiere șterse, procesul de scriere este mai lent, deoarece fiecare celulă trebuie șters înainte de a scrie pe ea. Aceasta înseamnă că SSD-ul va deveni mai lent în timp. Pentru a evita acest lucru, a fost introdus TRIM.
TRIM (English to trim) este o comandă de interfață ATA care permite sistemului de operare să notifice unitatea SSD care blocuri de date nu mai sunt conținute în sistemul de fișiere și pot fi folosite de unitate pentru ștergerea fizică.
Când sistemul de operare șterge fișiere de pe SSD-ul încorporat, apelează comanda TRIM și șterge instantaneu datele sectorului. Acest lucru accelerează procesul de scriere în viitor și face ca recuperarea datelor de pe un astfel de disc să fie aproape imposibilă.
TRIM funcționează numai cu unități încorporate
Deci, se crede că este imposibil să recuperați fișierele de pe o unitate SSD. Dar nu este cazul, pentru că există o avertizare foarte importantă: TRIM este suportat doar de discuri încorporate (interne). Nu este acceptat de interfețele USB sau FireWire. Cu alte cuvinte, atunci când ștergeți un fișier de pe o unitate flash USB, SSD extern, card de memorie SD sau alt tip de unitate SSD, sistemul îl marchează pur și simplu ca șters și poate fi recuperat.
Aceasta înseamnă că puteți recupera datele de pe orice unitate externă în același mod ca pe un HDD obișnuit. De fapt, astfel de medii sunt și mai vulnerabile decât un HDD încorporat convențional - sunt mai ușor de furat. Ele pot fi lăsate undeva, împrumutate sau pierdute.
Incearca-l tu insuti
Puteți încerca singur. Luați o unitate flash USB, conectați-o la computer și copiați fișierele pe ea. Ștergeți aceste fișiere și rulați programul pentru a recupera datele șterse. Scanați-vă unitatea flash USB cu ea, iar programul va vedea toate fișierele șterse și va oferi restaurarea acestora.
Programul a găsit fișiere șterse folosind o scanare rapidă Formatarea rapidă nu va ajuta
Dar formatare? Să formatăm unitatea flash și nimic nu va fi restaurat! La urma urmei, formatarea șterge toate fișierele de pe media și creează un nou sistem de fișiere.
Pentru a testa acest lucru, să formatăm unitatea flash folosind formatul rapid implicit. Da, într-adevăr, folosind o scanare rapidă, Hetman Partition Recovery nu a putut detecta fișierele șterse. Dar o analiză completă mai profundă a putut găsi un număr mare de fișiere șterse care se aflau pe unitatea flash înainte de a fi formatată.
Formatarea rapidă nu șterge discul Debifați caseta de formatare rapidă și formatați-o din nou. După aceea, programului îi este greu să găsească fișierele șterse.
Când formatați o unitate flash USB, nu uitați să debifați caseta de selectare pentru formatare rapidă. Cum să vă asigurați că fișierele șterse nu mai pot fi recuperate
Pot fi utilizate soluții de criptare precum TrueCrypt, Microsoft BitLocker, instrumentul Mac OS încorporat sau Linux. Atunci nimeni nu va putea recupera fișierele șterse fără o cheie, iar acest lucru va proteja toate fișierele de pe suport, inclusiv pe cele șterse.
Dar acest lucru este important doar dacă mediul este folosit pentru a stoca date importante. Dacă aceasta este o unitate flash pentru a asculta muzică într-o mașină, atunci, desigur, nu este necesar să o criptați.
TRIM este o caracteristică care vă ajută să profitați la maximum de SSD-ul dvs. la bord. Cu toate acestea, nu este o caracteristică de securitate. Mulți oameni cred că garantează ștergerea permanentă a datelor de pe orice suport solid-state. Nu este cazul - puteți recupera datele de pe orice unitate externă. Asigurați-vă că țineți cont de acest lucru atunci când ștergeți date confidențiale sau doar importante.
Recuperarea discului SSD este un subiect fierbinte. Există multe mituri și concepții greșite cu privire la unitățile SSD în general. Utilizatorii sunt confuzi dacă pot recupera fișiere de pe o unitate SSD. Vom încerca să rezolvăm aceste probleme și să clarificăm situația. Dar mai întâi, să vedem cum diferă unitățile SSD de dispozitivele tradiționale de stocare mecanică.
Da, SSD-urile distrug datele șterse
După cum știți, conținutul unui fișier șters de pe un hard disk, unitate flash USB sau card SD nu va fi disponibil pentru utilizare, dar nici nu va fi suprascris complet. Sistemul de operare marchează pur și simplu intrarea fișierului în sistemul de fișiere pentru a declara blocurile de informații disponibile. De acum, sistemul de operare poate stoca și alte date în aceste blocuri de date; cu toate acestea, sistemul nu va șterge, șterge sau suprascrie intenționat conținutul acestora până când nu a aprobat unul sau mai multe blocuri pentru a stoca un alt fișier. Acest mecanism este exact motivul pentru care putem folosi un instrument de recuperare a datelor pentru a recupera fișierele șterse.
Unitățile SSD funcționează într-un mod diferit. În mediile cu stare solidă, informațiile pot fi scrise numai în celulele de memorie NAND goale. Pentru a scrie ceva într-o celulă Flash, controlerul trebuie să ștergă mai întâi conținutul acelei celule. Deși acest lucru încetinește deja dispozitivul, este doar o parte a problemei. Deoarece capacitatea unei celule NAND fizice este de obicei mult mai mare decât dimensiunea minimă a blocului pentru scrierea datelor (sau a sectoarelor de disc, așa cum este declarată de sistemul de operare), scrierea în blocuri negoale implică un efort în trei pași. Când scrieți într-un bloc de date care nu este gol, controlerul SSD trebuie să citească conținutul celulei de memorie NAND, să-și schimbe conținutul din memoria cache a discului, să ștergă celula și apoi să scrie înapoi conținutul modificat. Acest lucru încetinește extrem de mult operația de scriere.
Pentru a evita încetinirile, producătorii de SSD au folosit o combinație de tehnologii inteligente, cum ar fi colectarea deșeurilor în fundal și maparea adreselor fizice. Aceste tehnologii permit SSD-ului să utilizeze celule NAND fizice diferite pentru a primi date prin alocarea aceleiași adrese logice aceleiași celule ca și celula modificată. Conținutul celulei originale este tratat ca „coș de gunoi” și curățat (decupat) în fundal.
Deci, ce se întâmplă când ștergeți un fișier de pe o unitate SSD? Sistemul de operare informează controlerul SSD că un anumit slot flash este gol prin lansarea unei comenzi „TRIM” către unitatea SSD. De îndată ce unitatea primește comanda Delete, știe că unele blocuri de date nu mai pot fi utilizate. Discul suprascrie apoi conținutul acestor blocuri de date în fundal fără o notificare ulterioară. Acest mecanism face imposibilă recuperarea fișierelor șterse de pe o unitate SSD.
Articole utile
Când este posibilă recuperarea SSD-ului?
Stai, nu am spus doar că recuperarea fișierelor șterse de pe SSD nu este posibilă din cauza tăierii în fundal, remapării și colectării gunoiului? De fapt, cererea de comandă TRIM este trimisă controlerului SSD și nu este întotdeauna îndeplinită! Pe sistemul de operare Windows, comanda TRIM este executată numai atunci când sunt îndeplinite următoarele condiții:
- SSD-ul este conectat printr-un canal SATA (sau M.2 sau interfață similară).
Unitățile SSD USB, FireWire și Ethernet nu sunt niciodată îndepărtate. - SSD-ul este formatat cu sistemul de fișiere NTFS.
FAT32, exFAT și alte sisteme de fișiere nu sunt acceptate de Windows TRIM. - Executați Windows 7, 8 sau 10. Versiunile anterioare de Windows nu acceptă TRIM.
- Sistemul de fișiere este sănătos. Dacă întâlniți un sistem de fișiere corupt
sau un tabel de partiții care funcționează defectuos, veți pierde accesul la fișiere și foldere,
dar comanda TRIM nu va rula.
Dacă oricare dintre condiții nu este îndeplinită, operațiunea TRIM nu va începe și puteți recupera datele de pe SSD. Pentru a recupera datele, descărcați și rulați programul Recuperarea partiției Starus... Selectați unitatea SSD și rulați procesul de scanare pentru a găsi fișierele și folderele disponibile. După finalizarea scanării, selectați fișierele pe care doriți să le recuperați, specificați dispozitivul țintă pentru a salva datele recuperate și faceți clic pe butonul „Salvare”. Datele dvs. vor fi extrase de pe SSD și stocate în siguranță într-o nouă locație.
