Recuperați fișierele de pe unități flash SSD. Eliminarea și recuperarea fișierelor șterse de pe o unitate USB sau SSD extern

31.08.2019 Recenzii

Hard disk SSD (Solid State Disk) (din engleză) - o unitate cu stare solidă. Principala diferență față de hard disk-urile convenționale este absența elementelor mecanice. În producție, puteți găsi două tipuri de unități SSD: cu un SSD Flash sau memorie NAND volatilă sau un SSD RAM volatil.

Primul care a arătat acest dispozitiv de stocare a fost M-System. Super Talent Technology și OCZ au urmat exemplul. Istoria acestor discuri începe în 2009, când au fost lansate discuri de 512 GB, iar puțin mai târziu, 1 TB. Astăzi, nu a mai rămas aproape niciun producător care să nu producă sau să dezvolte unități SSD. Principala piață pentru acest produs este Samsung, OCZ, SanDisk.

Aceste unități au apărut destul de recent și și-au găsit imediat cumpărătorul pe piața echipamentelor informatice și a perifericelor. La început, unitățile SSD au pierdut vitezele de citire și scriere pe hard disk-urile standard, dar acum există deja modele care s-au apropiat, ba chiar le depășesc din punct de vedere al performanței.

Principalele avantaje ale unităților SSD față de hard disk-urile sunt:

Viteză de acces la memorie suficient de mare

Fără piese în mișcare, ceea ce elimină zgomotul de pe hard disk

Viteză mare de citire și scriere (până la 270 Mb/s)

Ergonomie ridicată

Greutate și dimensiuni relativ mici

Longevitatea, care se exprimă prin rezistență ridicată la deteriorarea mecanică și o gamă largă de temperaturi de funcționare

Dar există și dezavantaje:

Preț excelent pentru 1 GB de date

Susceptibilitate puternică la pierderea de curent

Afectate de câmpuri magnetice și electrice

Limitarea numărului de rescriere a datelor (de până la 100 de mii de ori)

SSD-urile sunt, de asemenea, predispuse la defecțiuni și pierderi de date. Cel mai frecvent întâlnit:

Erori logice (formatat, șterse informațiile necesare, erori în sectoarele de boot)

Defecțiuni și deteriorări electrice (supratensiuni, conexiune incorectă)

Deteriorări mecanice ale pieselor și elementelor (placă ruptă, conector deteriorat)

Defecțiune a controlerului (ars sau deteriorat în alt mod)

Dacă sistemul nu poate detecta unitatea SSD, atunci cel mai probabil există o problemă mecanică sau controlerul este deteriorat. Restaurarea unui SSD este diferită de resuscitarea hard disk-urilor. Dacă este detectată o defecțiune, programele și utilitarele terțe nu vă vor ajuta. Ar trebui să contactați imediat un specialist calificat pentru a nu agrava problema cu propria intervenție în echipament.

Problema principală este controlerul de pe unitatea SSD și firmware-ul acestuia. Probabilitatea de deteriorare a acestuia este foarte mare, deoarece este situat între interfață și microcircuite.

Sarcina de recuperare a SSD-ului în sine nu este foarte simplă și constă din mai multe etape care necesită mult timp și efort și necesită cunoștințe speciale.

În primul rând, trebuie să dezasamblați carcasa unității și să obțineți toate cipurile. Apoi, datele sunt citite de pe toate microcircuitele și stocate pe un computer. Aici nu te poți lipsi de un dispozitiv special pentru citire. În acest proces, este important să urmați secvența de citire, în conformitate cu fiecare model de unitate SSD. Acest lucru va ajuta expertul de recuperare SSD să găsească soluția potrivită și să economisească mult timp. Și numai după procesarea datelor pe un software special, va fi posibil să obțineți informațiile utilizatorului recuperate sub forma unei imagini de disc.

Toate aceste lucrări vor fi realizate în cel mai scurt timp posibil de către specialiști cu experiență ai centrelor de service sau ingineri ai companiei.

Recuperare SSD | Când o memorie bună intră în situații proaste

De data aceasta am contactat Flashback Data Lab, ai cărui angajați se ocupă cu toate tipurile de dispozitive de stocare, dar au un fundal special în memoria flash. Flashback Data a fost de acord să ne arate efortul pe care un laborator de profil va face pentru a salva prețioasa noastră memorie flash.

Recuperare SSD | Interval de citire

La începutul călătoriei sale, Flashback a înlocuit în principal cipurile defecte, dar de-a lungul timpului a devenit din ce în ce mai dificil să continui acest lucru, deoarece producătorii au început să folosească diferite componente în diferite etape de producție în același model. Criptarea a apărut pe unele dispozitive, ceea ce face procesul de recuperare a datelor și mai dificil. În acest caz, Flashback trebuia să poată citi memoria direct, ceea ce însemna, la rândul său, un număr incredibil de moduri de a citi cipuri dintr-o varietate atât de mare de memorie flash disponibile.

Rețineți că atunci când Flashback se referă la „criptare”, această stare este de obicei necunoscută utilizatorului. De exemplu, în jurul anului 2006, SanDisk a început să cripteze datele pe toate unitățile sale, ne-a spus Russell Chozick, co-fondator și VP Flashback. Ca și în cazul criptării automate a hard diskului, controlerul criptează toate datele stocate în memoria flash. Deoarece nu există nicio parolă pentru a bloca criptarea, datele sunt decriptate și preluate de pe media. Deci, în cazul deteriorării plăcii de circuite, angajații Flashback încearcă să mute controlerul și cipurile de memorie pe un dispozitiv nou. „Dacă controlerul s-a epuizat, recuperarea datelor este aproape imposibilă, deoarece conține informații despre cum să decriptați exact datele. Dacă nu puteți lucra cu controlerul, vă confruntați cu o mare problemă.”

Recuperare SSD | Tipuri de memorie flash

Aceste cipuri TSOP48 gri închis au fost o componentă tipică în unitățile flash USB și cardurile SSD/SD/CF de ani de zile, dar recent au deschis calea altor cipuri. Eșantionul cel mai de jos din imagine arată partea din spate a cipului TLGA și puteți observa că nu există pini pe lateral, iar modulele sunt situate pe partea din spate. Astfel de cipuri sunt comune tuturor tipurilor de memorie flash și funcționează, de exemplu, în cele mai recente smartphone-uri iPhone.

În timpul procesului de reconstrucție, personalul Flashback introduce cipuri TSOP48 în cititoare, dar și TLGA-urile trebuie să fie lipite. Evident, în acest caz, procesele de analiză și recuperare a informațiilor sunt mult mai complicate. Așadar, după introducerea memoriei flash mai compacte în smartphone-uri, vechile formate „monolitice” par mai simple în comparație.

Cardurile de memorie SD LaCie și dispozitivele USB au, de asemenea, cipuri monolitice. În timp ce majoritatea cardurilor de memorie au controler și cipuri de memorie separate, un cip monolitic combină ambele componente într-un singur modul mic. Este evident că defecțiunile în funcționarea unor astfel de dispozitive pot apărea din oricare dintre o varietate de motive. Dacă controlerul nu mai funcționează, tehnicienii pot accesa în continuare datele prin alte mijloace, în loc să folosească pini pentru a se conecta la un cititor de carduri, smartphone sau cameră. Fotografia arată cum a fost îndepărtată parțial carcasa de pe dispozitiv, deoarece specialiștii trebuie să îndepărteze o parte din stratul negru lipit pentru a găsi anumite puncte pentru conectarea la analizorul logic. Odată ce toate punctele sunt definite, harta va fi conectată așa cum se arată în imaginile următoare.

Pentru a îndepărta o parte a stratului, angajații Flashback folosesc unelte surprinzător de simple: pastă de șlefuit și o roată de lustruit. Produsele chimice pot fi, de asemenea, folosite pentru a realiza acest lucru, dar ni s-a spus că ar fi mai bine să folosim un proces de lustruire lent și amănunțit. Procesul de șlefuire poate deteriora cu ușurință contactele foarte subțiri. La început am cerut să conectăm unitatea LaCie, dar apoi am abandonat această idee după ce am aflat că o astfel de muncă ar putea necesita un specialist toată ziua.

Recuperare SSD | Greșeli obișnuite ale unității flash

Am văzut fotografii cu hard disk-uri deteriorate, dintre care cele mai multe au fost deteriorate în urma coliziunilor capului cu urmele de pe medii magnetice. Practic, toate corupțiile SSD și flash pe care Flashback le detectează sunt invizibile. În cazuri rare, puteți vedea un semn de arsură pe placa de circuit, dar, în general, controlerele rupte și siguranțele arse nu lasă semne vizibile. Ca urmare, specialiștii trebuie să lucreze mult timp, testând fiecare rezistență. În comparație, deconectarea conectorului, așa cum se arată în fotografie, este o simplă simplă pentru specialiștii în reparații.

Recuperare SSD | Ce zici de uzură?

Am scris anterior despre cursa constantă dintre cele două procese - îmbunătățirea citirii algoritmilor pe măsură ce capacitatea crește și reducerea litografiei, care este ca un remorcher. În special, suntem îngrijorați de faptul că unitățile flash și SSD care există de câțiva ani pot prezenta semne de uzură.

Din fericire, ni s-a spus că majoritatea SSD-urilor care ajung la laboratorul Flashback nu au încă un an, așa că nu există dovezi ale uzurii NAND. De fapt, cazurile de uzură reală sunt extrem de rare. Deși stick-urile USB (în special modelele mai vechi cu algoritmi de aliniere mai puțin avansați) uzura este puțin mai frecventă. Citirea de pe cipuri este bine, dar la verificarea informațiilor apar o mulțime de erori ECC și nu pot fi extrase date. Prezența a patru puncte roșii (mai departe în imagini) indică probleme cu ECC. Dimpotrivă, principalele probleme de uzură vor fi marcate cu patru puncte verzi.

Au fost și cazuri când specialiștii au făcut o analiză, au scos un cip, au curățat lamele și au pus totul la loc, agravând problema citirii datelor, care acum a durat mai mult. Deci uzura poate fi într-adevăr privită ca un pericol real, dar nu se pune problema vreunei crize, deși mulți s-ar putea gândi la asta.

Recuperare SSD | a se încălzi

Cipurile trebuie îndepărtate de pe PCB folosind un instrument special de lipit, iar unul dintre instrumentele principale în această etapă este aerul cald. Imaginea arată cum experții îndepărtează cipul TLGA de pe dispozitivul USB. Acestea controlează temperatura și presiunea aerului, încălzind dispozitivul suficient pentru a topi punctele de lipire. Aceste stații de lipit includ și fiare de lipit, flux de sudură, ohmmetre și alte instrumente de diagnosticare. Unele dintre aceste stații ocupă principalul laborator Flashback, care are aproximativ 465 de metri pătrați.

CONŢINUT

Se caută recuperarea datelor SSD OCZ? Problemele de performanță sau erorile SSD OCZ au cauzat pierderi de date? Se pierd întotdeauna astfel de date pentru totdeauna sau există modalități prin care pot fi încă recuperate? Reparați mediile de stocare, corectați erorile care cauzează defecțiuni și recuperați singur datele pierdute.

Dacă trebuie să recuperați o unitate hard sau externă (HDD, SSD sau SSHD), un card de memorie sau o unitate flash USB, mai întâi trebuie să conectați dispozitivul la computer. Dacă doriți să recuperați date de pe un recorder auto, telefon, cameră foto sau video, player audio, trebuie să scoateți cardul de memorie și să îl conectați la un computer desktop. Puteți încerca aceste instrucțiuni pentru memoria internă a dispozitivelor, dacă după conectare vedeți dispozitivul dvs. în folderul My Computer ca pe o unitate flash USB.

Repararea și recuperarea datelor OCZ SSD

Pasul 1: Software de recuperare SSD OCZ

În cazurile în care fișierele au fost șterse de pe SSD-ul OCZ și nu este posibil să le returnați folosind instrumente standard ale sistemului de operare, cel mai eficient mod este să utilizați Recuperarea partiției Hetman.

Pentru aceasta:

Descărcați programul, instalați-l și rulați-l.
În mod implicit, utilizatorului i se va solicita să utilizeze Asistent pentru recuperare fișiere. Faceți clic pe butonul "Mai departe", programul vă va solicita să selectați unitatea de pe care doriți să recuperați fișierele.
Faceți dublu clic pe unitateși selectați un tip de analiză. Specifica „Analiză completă”și așteptați finalizarea procesului de scanare a discului.
"Restabili".
Alegeți una dintre modalitățile sugerate de salvare a fișierelor. Nu salvați fișierele recuperate pe unitatea de pe care au fost șterse aceste fișiere - ele pot fi suprascrise.

Pasul 2: Recuperați datele SSD OCZ după formatarea sau ștergerea unei partiții

Recuperați fișierele după formatare

Căutați cum să recuperați fișierele SSD OCZ după formatare? Urmează instrucțiunile:

, instalați-l și rulați-l. După lansare, în coloana din stânga ferestrei principale, programul va detecta și afișa toate discurile fizice, precum și partițiile și zonele disponibile și inaccesibile de pe discuri.
Faceți dublu clic pe unitate sau fișierele de zonă din care doriți să recuperați și selectați tipul de analiză.
Selectați „Analiză completă”și așteptați finalizarea procesului de scanare a discului.
După finalizarea procesului de scanare, vi se vor furniza fișiere de restaurat. Selectați-le pe cele dorite și faceți clic pe butonul "Restabili".
Alegeți una dintre modalitățile sugerate de salvare a fișierelor. Nu salvați fișierele pe unitatea de pe care au fost șterse aceste fișiere - ele pot fi suprascrise.

Recuperați datele partiției șterse

Căutați cum să recuperați fișierele dintr-o partiție SSD OCZ ștearsă? Urmează instrucțiunile:

Descărcați Hetman Partition Recovery, instalați-l și rulați-l. După ce pornește în coloana din stânga ferestrei principale, programul va detecta și afișa toate discurile fizice, unitățile flash sau cardurile de memorie. Lista dispozitivelor fizice se află după unitățile logice.
Dublu click pe dispozitivul fizic de pe care a fost eliminată partiția.
Specifica „Analiză completă”și așteptați finalizarea procesului de scanare.
După scanare, vi se vor furniza fișiere de recuperare. Selectați-le pe cele dorite și faceți clic pe butonul "Restabili".
Alegeți una dintre modalitățile sugerate de salvare a fișierelor. Nu salvați fișierele pe unitatea de pe care au fost șterse - acestea pot fi suprascrise.

Restaurați datele partiției de sistem pe alt computer

Dacă partiția de sistem este pierdută, este imposibil să porniți computerul. De aceea:

Scoateți sau deconectați hard disk-ul cu partiția de sistem pierdută de la computer.
Conectați acest HDD la alt computer.
Asigurați-vă că hard diskul este recunoscut corect de celălalt computer.
Efectuați acțiunile indicate în paragraful anterior.

Restaurați partiția de sistem folosind LiveCD

Dacă nu este posibil să conectați un hard disk cu o partiție de sistem pierdută sau deteriorată la un alt computer, puteți restaura o astfel de partiție pornind computerul folosind LiveCD, o versiune portabilă alternativă a sistemului de operare. Pentru aceasta:

Găsiți și descărcați LiveCD-ul care vi se potrivește pe un CD/DVD sau un stick USB.
Conectați LiveCD-ul la computer și porniți-l. Computerul va porni automat de pe LiveCD.
Copiați fișierele de pe partiția de sistem pe alt mediu de stocare (adesea un hard disk extern).

Pasul 3: Parametri SMART SSD OCZ

Principalii producători de hard disk includ S.M.A.R.T. pe hard disk-urile tale. INTELIGENT. analizează multe atribute mecanice. Analiza multora dintre ele face posibilă remedierea funcționării incorecte a discului până în momentul eșecului complet, precum și a motivului eșecului său.

Dar chiar dacă S.M.A.R.T. vă permite să identificați problemele viitoare, cele mai multe dintre ele nu pot fi prevenite. Atat de destept. este o tehnologie care servește adesea ca un avertisment că o unitate este pe cale să se defecteze. Valorile S.M.A.R.T nu poate fi reparat și nu este nevoie să pierdeți timpul cu el.

Fiecare producător de hard disk stabilește un prag pentru o anumită operațiune. În circumstanțe normale, acest prag nu este niciodată depășit. În caz contrar, întâlnim o eroare.

Există 256 de valori, fiecare având propriul său ID. Unele erori și valori limită sunt critice. Nu au o soluție. Singura soluție este înlocuirea hard disk-ului imediat ce se detectează o astfel de eroare.

Erorile SMART critice nu au nicio modalitate de a le remedia. Dacă nu înlocuiți unitatea de disc, atunci fereastra de eroare va apărea din nou și din nou. Singura acțiune justificată în acest caz ar fi salvarea datelor din sectoarele de disc încă disponibile. Dacă avertismentul de eroare devine adevărat, discul va deveni inaccesibil pentru oricare dintre programe. Prin urmare, este necesar să luați măsuri pentru a vă salva datele.

Pasul 4: Restaurați sistemul de fișiere SSD OCZ

Formatați suportul media

Dacă nu este posibil să determinați sistemul de fișiere SSD OCZ, formatați dispozitivul.

Sistemul de fișiere SSD OCZ este definit ca RAW

Uneori, sistemul de operare nu poate determina structura sistemului de fișiere (de exemplu, FAT sau NTFS). Dacă te uiți la proprietățile unui astfel de dispozitiv, atunci sistemul său de fișiere va fi definit ca RAW. În acest caz, Windows vă solicită să formatați unitatea.

Există utilități care sunt specializate în recuperarea discurilor RAW, dar vă recomandăm să alegeți o soluție universală - Hetman Partition Recovery. Această funcție este inclusă în ea ca una suplimentară, trebuie doar să lansați programul și să rulați analiza unui astfel de disc.

În unele cazuri, sistemul de fișiere SSD OCZ poate fi restaurat folosind comanda CHKDSK.

Alerga Linie de comandaîn numele administrator.
Introdu comanda „chkdsk D: /f”(în loc de D: - introduceți litera unității dorite) și apăsați INTRODUCE.
După rularea comenzii, va începe procesul de verificare și remediere a erorilor de pe disc sau dispozitiv, ceea ce poate readuce sistemul de fișiere la capacitatea de lucru.

Pasul 5:

Dacă o unitate flash USB, un stick de memorie sau orice alt tip de suport de stocare nu funcționează corect, ștergerea discului și a partițiilor sale cu comanda „Clean” și instrumentul Diskpart poate fi o modalitate de a rezolva probleme. Acest instrument va remedia erorile dacă dispozitivul nu poate fi formatat sau dimensiunea acestuia este determinată incorect.

Alerga Linie de comandaîn numele administrator.
Executa comanda DISKPART.
Afișează o listă de unități cu comanda LISTĂ DISKși determinați numărul discului care trebuie restaurat.
Selectați discul necesar: SELECTARE DISK#(în loc de # - introduceți numărul discului).
Executa comanda CURAT.
Creați o partiție pe discul curățat și formatați-o cu sistemul de fișiere dorit.

Pasul 6:

Scanați unitatea pentru erori și sectoare defecte și remediați-le

Rulați o scanare a tuturor partițiilor de pe hard disk și încercați să remediați erorile găsite. Pentru aceasta:

Deschide folderul "Acest calculator".
Faceți clic dreapta pe unitatea cu eroarea.
Selectați Proprietăți / Serviciu / Verifica(in sectiune Verificarea discului pentru erori).

Ca rezultat al scanării, erorile găsite pe disc pot fi corectate.

Deschide folderul "Acest calculator"și faceți clic dreapta pe unitate.
Selectați Proprietăți / Serviciu / Optimizați(in sectiune Optimizarea și defragmentarea discului).
Selectați unitatea pe care doriți să o optimizați și faceți clic Optimizați.

Notă. În Windows 10, defragmentarea / optimizarea discului poate fi configurată astfel încât să fie efectuată automat.

Pasul 7: Reparație SSD OCZ

Este important să înțelegeți că oricare dintre modalitățile de depanare a erorilor SSD OCZ este doar o depanare virtuală. Este adesea imposibil să eliminați complet cauza erorii, deoarece dispozitivul trebuie reparat.

Pentru a remedia o defecțiune sau a înlocui piesele și cipurile SSD OCZ, puteți contacta centrul de service. Costul muncii în acest caz va fi de multe ori mai mare decât costul unui disc sau card de memorie eșuat. Este logic să faceți acest lucru numai dacă aveți nevoie să recuperați date importante.

Pasul 8: Backup SSD OCZ

Există mai multe soluții pentru salvarea datelor:

Aplicații de sistem de operare încorporate. Microsoft Windows oferă metode de backup a datelor care implică stocarea fișierelor și a datelor pe medii de stocare externe sau încorporate. Toate versiunile moderne de Windows includ deja capacitatea de a face copii de rezervă ale fișierelor esențiale sau ale întregului hard disk, dacă este necesar. Caracteristicile oferite de Windows sunt complete și de sine stătătoare și sunt concepute pentru a vă asigura că nu aveți nevoie să utilizați servicii sau programe terțe.
Copierea datelor manual. Puteți utiliza întotdeauna vechea modalitate dovedită de a face copii de rezervă ale datelor - copierea manuală a datelor pe un mediu de stocare extern. Acest lucru este lung, dar dacă lucrați cu o cantitate mică de date, această soluție poate fi destul de acceptabilă pentru dvs.
Servicii on-line. Recent, cea mai modernă modalitate de a face backup pentru date a devenit din ce în ce mai populară - acestea sunt numeroase servicii online. Companii care oferă copii de rezervă online ale fișierelor dvs. O mică aplicație de fundal instalată pe computer creează copii ale datelor necesare și le salvează pe un server la distanță. Cu toate acestea, volumele furnizate de astfel de companii pentru stocarea fișierelor dvs. în versiunea gratuită nu permit utilizarea acestora ca soluție cuprinzătoare. Adesea, spațiul oferit pentru backupul datelor nu depășește 10 GB, așa că nu este nevoie să vorbim despre crearea unei copii de rezervă a întregului hard disk. Astfel de servicii sunt mai degrabă menite să facă copii de rezervă pentru un număr separat de fișiere.
Creați o imagine de disc. Aceasta este cea mai completă soluție de backup a datelor pentru utilizatorii avansați. Această metodă implică utilizarea unui program terță parte pentru a crea o imagine a întregului disc, care poate fi implementată dacă este necesar pe un alt mediu de stocare. Cu această soluție, puteți obține într-o perioadă scurtă de timp acces la toate datele care se aflau pe disc la momentul efectuării copiei de rezervă: documente, programe și fișiere media.

Recuperarea discului SSD este un subiect fierbinte. Există multe mituri și concepții greșite cu privire la unitățile SSD în general. Utilizatorii sunt confuzi dacă pot recupera fișiere de pe o unitate SSD. Vom încerca să rezolvăm aceste probleme și să clarificăm situația. Dar mai întâi, să aruncăm o privire la modul în care unitățile SSD se compară cu dispozitivele tradiționale de stocare mecanică.

Da, SSD-urile distrug datele șterse

După cum știți, conținutul unui fișier șters de pe un hard disk, o unitate flash USB sau un card SD nu va fi disponibil pentru utilizare, dar nici nu va fi șters definitiv. Sistemul de operare marchează pur și simplu intrarea fișierului în sistemul de fișiere pentru a face disponibile blocuri de informații. Din acel moment, sistemul de operare poate stoca alte date în aceste blocuri de date; cu toate acestea, sistemul nu va șterge, șterge sau suprascrie în mod deliberat conținutul acestora până când nu a validat unul sau mai multe blocuri pentru a stoca un alt fișier. Acest mecanism este exact motivul pentru care putem folosi un instrument de recuperare a datelor pentru a recupera fișierele șterse.

Unitățile SSD funcționează diferit. În mediile cu stare solidă, informațiile pot fi scrise numai în celulele de memorie NAND goale. Pentru a scrie ceva într-o celulă flash, controlerul trebuie să ștergă mai întâi conținutul acelei celule. Deși acest lucru încetinește deja dispozitivul, este doar o parte a problemei. Deoarece capacitatea unei celule NAND fizice este de obicei mult mai mare decât dimensiunea minimă a blocului pentru scrierea datelor (sau a unui sector de disc, așa cum este declarat de sistemul de operare), scrierea în blocuri negoale implică un efort în trei pași. Când scrieți într-un bloc de date care nu este gol, controlerul SSD trebuie să citească conținutul celulei de memorie NAND, să-și schimbe conținutul din memoria cache a discului, să ștergă celula și apoi să scrie înapoi conținutul modificat. Acest lucru încetinește extrem de mult operația de scriere.

Pentru a evita încetinirile, producătorii de SSD au folosit o combinație de tehnologii inteligente, cum ar fi colectarea deșeurilor în fundal și maparea adreselor fizice. Aceste tehnologii permit unei unități SSD să folosească diferite celule fizice NAND pentru a primi date, oferind acelei celule aceeași adresă logică ca și celula modificată. Conținutul celulei originale este tratat ca „gunoi” și curățat (decupat) în fundal.

Deci, ce se întâmplă când ștergeți un fișier de pe o unitate SSD? Sistemul de operare îi spune controlerului SSD că o anumită celulă flash devine goală prin lansarea unei comenzi TRIM către SSD. De îndată ce discul primește comanda „Ștergere”, știe că unele blocuri de date nu mai pot fi folosite. Discul suprascrie apoi conținutul acelor blocuri de date în fundal fără o notificare ulterioară. Acest mecanism face imposibilă recuperarea fișierelor șterse de pe o unitate SSD.

Articole utile

Când este posibilă recuperarea SSD-ului?

Stai, nu am spus doar că recuperarea fișierelor șterse de pe un SSD nu este posibilă din cauza tăierii în fundal, a remapării și a colectării gunoiului? De fapt, solicitarea comenzii TRIM ("Delete") este transmisă controlerului SSD și nu este întotdeauna îndeplinită! Pe sistemul de operare Windows, comanda TRIM este executată numai atunci când sunt îndeplinite următoarele condiții:

Unitatea SSD este conectată printr-o legătură SATA (sau M.2 sau interfață similară).
Unitățile SSD USB, FireWire și Ethernet nu sunt niciodată îndepărtate.
SSD-ul este formatat cu sistemul de fișiere NTFS.
FAT32, exFAT și alte sisteme de fișiere nu sunt acceptate de motorul Windows TRIM.
Executați Windows 7, 8 sau 10. Versiunile anterioare de Windows nu acceptă TRIM.
Sistemul de fișiere este corect. Dacă întâlniți un sistem de fișiere corupt
sau defecțiunea tabelului de partiții, veți pierde accesul la fișiere și foldere,
dar comanda TRIM nu va rula.

Dacă oricare dintre condiții nu este îndeplinită, operațiunea TRIM nu va începe și puteți recupera datele de pe SSD. Pentru a recupera datele, descărcați și rulați programul Recuperarea partiției Starus. Selectați unitatea SSD și începeți să scanați fișierele și folderele disponibile. După finalizarea scanării, selectați fișierele pe care doriți să le recuperați, specificați dispozitivul țintă pentru a salva datele recuperate și faceți clic pe butonul „Salvare”. Datele dvs. vor fi extrase de pe unitatea SSD și stocate în siguranță într-o nouă locație.

Recuperare SSD | Când o memorie bună intră în situații proaste

Recuperare SSD | Interval de citire

Recuperare SSD | Tipuri de memorie flash

Recuperare SSD | Greșeli obișnuite ale unității flash

Recuperare SSD | Ce zici de uzură?

Recuperare SSD | a se încălzi

Recuperare SSD | Stergerea memoriei

Controlerul acestui SSD este ars, așa că Flashback îndepărtează cu atenție cipurile de memorie, fiecare numărat manual pentru a urmări și a simplifica procesul de colectare a datelor.

„Uneori nu știm exact ce componente au defectat”, spune vicepreședintele companiei. „Știm doar că acest tip de unitate are o defecțiune a firmware-ului sau o astfel de eroare este cea mai tipică pentru el, așa că pentru ca noi să lucrăm avem nevoie pentru a elimina cipurile. Clienții noștri sunt mereu grăbiți, așa că în multe cazuri motivul exact pentru ceea ce s-a ars și de ce nu poate fi stabilit. Dar știm că procesul de citire prin controler nu va funcționa aici, dar nu este criptat , așa că trebuie să deconectam cipurile, să citim și apoi să le restaurăm.

Recuperare SSD | Deconectarea cipurilor

Unitățile flash și unitățile SSD nu sunt singurele dispozitive care sunt expuse la căldură. Serviciul Flashback are un flux constant de telefoane mobile, precum acest HTC Evo care a fost scufundat într-o piscină. Serviciile de recuperare a memoriei flash costă sute și mii de dolari, așa că devine evident că acest telefon nu a fost dat pentru a restaura desenele animate pentru copii. Se spune că unele dintre aceste telefoane conțin ultimele fotografii ale prietenilor sau celor dragi decedați. Dispozitivele legate de anchetele penale sunt primite în mod regulat, iar dacă un infractor poate distruge probele, aproximativ vorbind, sub picioarele lui, atunci informații valoroase pot fi obținute dintr-o memorie flash intactă pentru o anchetă.

Acum smartphone-ul HTC Evo are doi ani. Dispozitivele mai noi, cum ar fi Samsung Galaxy și altele de la HTC, acceptă adesea tehnologia eMMC, care conține un controler încorporat în modulul de memorie, la fel ca pe un card de memorie SD. În acest caz, procesul de recuperare poate deveni și mai simplu.

Recuperare SSD | Hard disk vs memorie flash

Așa-numita zonă de serviciu a unui hard disk conține informații care îi permit să „vorbească” singur. Pentru a transfera date în procesele de citire/scriere, este necesar să raportați informații despre unde sunt situate sectoarele defectuoase, câte capete magnetice sunt disponibile, care sunt activate și care sunt dezactivate și așa mai departe. Astfel de informații se află pe plăci într-o zonă specială, care este separată de spațiul de disc rezervat pentru înregistrarea datelor utilizatorului.

În cazul memoriei flash, producătorii lasă loc și pentru o astfel de zonă, care conține toate informațiile despre codurile de corectare a erorilor, prezența erorilor în sectoare, locația acestor sectoare și așa mai departe.

În timp ce un hard disk constă în principal din sectoare de 512 de octeți, memoria flash utilizează de obicei sectoare de 528 de octeți, unde 512 de octeți sunt memorie și alți 16 sunt zona de servicii menționată mai sus. Unitățile SSD se convertesc într-o dimensiune de sector accesibilă utilizatorului de 512 octeți. Dar când Flashback citește datele originale, experții obțin informații din ambele domenii. Datele sunt amestecate, aruncate într-un singur heap și intercalate în același timp. Atunci când specialiștii trebuie să afișeze informații disponibile, toate elementele acesteia extrase din zona de service trebuie eliminate.

Recuperare SSD | O privire mai atentă

Uneori, tehnicienii trebuie să facă o inspecție vizuală foarte amănunțită a așchiilor și a interiorului lor fragil. Microscopul Mantis de la Vision Engineering este considerat cel mai bun instrument pentru acest tip de lucru și, deși costă aproximativ 2.000 de dolari, îi ajută pe specialiștii în restaurare să studieze circuitul în 3D (folosind două căi de lumină printr-o lentilă) la o mărire de douăzeci de ori. Lucrul mai natural și mai confortabil cu Mantis ajută la detectarea problemelor care ar putea să nu fie vizibile cu microscoapele convenționale. De asemenea, devine asistent în lucrările de lipire, demontare și reparare.

Recuperare SSD | Stații de scanare

Odată ce cipurile sunt conectate într-un mod care poate fi citit de dispozitive externe, angajații Flashback le plasează în configurații auto-asamblate pentru a citi datele. Sunt destul de simple, deși au sisteme speciale care vă permit să vizualizați diferite sectoare, să controlați timpul de lucru și așa mai departe. Dacă citirea este mai lentă decât de obicei, există posibilitatea de a trece la alte sectoare necorupte pentru a obține cât mai repede informațiile disponibile.

„Putem merge înainte și înapoi”, spune vicepreședintele companiei. „Putem face ca instrumentul să scaneze tabelul de fișiere MFT și să afișeze doar datele selectate în loc să obțină spațiu liber, astfel încât munca să poată fi făcută foarte repede. Uneori aveți pentru a se lupta cu dispozitivul care continuă să eșueze chiar și în timpul procesului de recuperare, uneori există clienți care trebuie să scoată unul sau două fișiere importante cât mai curând posibil într-un timp scurt.”

Recuperare SSD | Selectarea monturii

Pentru a conecta cipurile la sistemele de citire, Flashback folosește o gamă uimitoare de suporturi personalizate. În imagine puteți vedea tipul de adaptor care a fost folosit pentru a lucra cu cipuri TSOP48 și un cititor TLGA. În interiorul acestor adaptoare, fiecare dintre pinii conectorului atinge pinii de pe cipul de memorie. Adaptorul este înșurubat în placă pentru conectarea ulterioară la conectorul TSOP. În partea de jos există o interfață USB pentru comunicarea cu sistemele de scanare.

Recuperare SSD | Mix de date

Îți amintești acel cip de memorie care a fost scos din telefonul HTC? Îl putem vedea din nou, de data aceasta cu fire de citire. Plăcile de circuite imprimate au fost personalizate pentru a se conecta la un dispozitiv USB. Găurile din fiecare dintre colțuri ajută la fixarea cipului pe placă. Împreună cu adaptorul TSOP prezentat mai sus, fiecare dintre pini atinge un pin de pe cipul de memorie. Dar într-un astfel de amestec, toate lamelele de cip sunt deschise, astfel încât specialiștii să poată deslipi în loc să se conecteze la un conector. Deoarece există multe cipuri și conectori monolitici, Flashback trebuie să se conecteze la anumite puncte și să le lipize la cip.

Acesta este un cip de opt biți, așa cum demonstrează cele opt fire care sunt conectate la placa de circuit. Într-un cip pe 16 biți, ar fi de două ori mai mulți.

Recuperare SSD | Proces de citire timp de câteva ore

La conectarea cipurilor monolitice, se utilizează o abordare similară. Dispozitivele diferite au nevoie de fire diferite, dar abordarea este aceeași - fiecare conexiune are propria sa funcție. De exemplu, în colțul din dreapta sus, alimentarea de 3,3 V este furnizată prin contact. Privind acest proces, începeți să înțelegeți cât timp este nevoie pentru a extrage pur și simplu date de pe cipuri.

Recuperare SSD | Bun venit în lumea haosului

Să vedem cu ce lucrează specialiștii în recuperare de date. Aici puteți vedea conținutul datelor brute din înregistrarea de pornire principală a SSD-ului. Datele sunt amestecate folosind algoritmi utilizați de controlere pentru a optimiza vitezele de citire și scriere, pentru a nivela uzura și așa mai departe.

„Citind cipurile, am primit o grămadă de date brute”, spune vicepreședintele companiei. „De exemplu, aici cipul de memorie are un sector de 528 de octeți, unde 512 de octeți sunt folosiți pentru date și alți 16 pentru stocarea informațiilor despre aceste date și corectarea erorilor „Numim această zonă o zonă de serviciu. Prima dată când ne uităm la acest set de date hexazecimal, trebuie să găsim structurile de date pe care le cunoaștem pentru a le afla locația.”

Recuperare SSD | FAT la microscop

Aici sunt afișate sistemul de fișiere FAT16 și sectorul de boot

„Înregistrarea principală de boot (MBR) este de obicei marcată în sectorul 0”, spune Chozik. „Acum nu este acolo, dar o putem găsi și determina structura de date cunoscută. Știm unde este, cât de departe este de boot sector și așa mai departe „Acest lucru poate fi văzut în imaginea următoare. Acest proces este similar cu colectarea dovezilor. Găsim MBR, sectorul de boot și FAT. Acum vedem structurile cu care suntem familiarizați și trebuie să ne gândim cum să mutați-le înapoi împreună.

Chozik observă că uneori experții nu reușesc să găsească niciuna dintre aceste structuri, de obicei din cauza algoritmului atașat dispozitivului. Unii algoritmi inversează toți biții de date. Dacă se găsește o astfel de abordare, atunci cei de specialitate în domeniu știu cum să inverseze procesul. Unii algoritmi vor atinge fiecare octet în loc de întregul sector, astfel încât fiecare octet va fi localizat pe un cip de memorie diferit. Acest lucru necesită o reconectare octet cu octet, nu pe un întreg sector. Unii algoritmi vor folosi cifruri care complică și mai mult procesul. Pentru un proces bazat pe computer, recuperarea se face destul de des manual.

Recuperare SSD | Retur comun

Să aruncăm o privire mai atentă asupra datelor dintr-un sector în care informațiile sunt împrăștiate pe mai multe cipuri de memorie. Puteți vedea cum arată prima parte a fiecărui sector.

În sistemul numeric hexazecimal, simbolurile sunt în această ordine: 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F, 10, 11, 12 , 13, 14, 15, 16, 17, 18, 19, 1A, 1B, 1C și așa mai departe. Pe chipul #1, puteți vedea că ordinea este încălcată de două ori - mai întâi între valorile 09 și 0E, iar apoi între 11 și 16. Și ce se întâmplă cu datele corespunzătoare? Răspunsul este pe chipul #2.

Recuperare SSD | Pentru a

Specialiștii trebuie să recombine acești 2112 octeți separați (4 sectoare de 528 octeți), iar atunci când se întâmplă acest lucru, rezultatul va arăta la fel ca în imaginea de mai jos.

Acum imaginați-vă că există 64 de depozite de memorie de îmbinat. De ce 64? Pentru că un singur cip poate avea mai mult de un dump, dar, de exemplu, patru deodată. Deci, luați 16 cipuri (de exemplu, pe o unitate SSD), înmulțiți numărul lor cu patru - acesta este numărul total de depozite (exact 64).

Recuperare SSD | Inainte si dupa

Poate fi greu de imaginat cum arată cu adevărat toată această fluctuație la nivel de octeți la nivel macro. O celulă goală din tabel (sau un fișier deteriorat) nu poate reflecta în totalitate întreaga situație.

Imaginea de la Flashback este capabilă să ilustreze acest lucru. În unele exemple, antetul și o parte a datelor sunt intacte, deci pot părea apropiate, dar amestecate, ceea ce se reflectă în artefactele imaginii.

Luând un fișier JPEG deteriorat, experții aplică corecția ECC și blochează mișcarea pentru a ordona datele și pentru a elimina erorile de biți care au fost procesate de controler. De asemenea, sunt reordonate și eliberează amprenta datelor colectate pentru a asigura un flux de date curat și neîntrerupt.

Recuperare SSD | Rezultat final

După câteva ore de reparații și diverse manipulări, chiar folosind algoritmi pentru a ajuta la automatizarea colectării datelor, angajații Flashback furnizează date sub formă de fișiere și foldere. Totul este în ordine. Rămâne întrebarea dacă datele au fost recuperate în totalitate și dacă corespund formei inițiale.

Acest lucru poate fi parțial verificat folosind antetele fișierelor. Cardurile de memorie SD și dispozitivele de stocare similare conțin de obicei o mulțime de imagini care sunt ușor de verificat vizual pentru erori. Erorile ECC din fișierele individuale sunt destul de ușor de detectat - cu alte tipuri de fișiere poate fi mai dificil. Utilitarele sunt capabile să spună specialiștilor cu ajutorul unui antet că fișierul a fost vindecat, dar este posibil să nu marcheze un sector defect, care este clar vizibil pentru observator.

„Pentru majoritatea clienților, ne concentrăm pe caracter practic”, spune vicepreședintele companiei. „Îi întrebăm de ce au nevoie pentru a obține și testăm fișierele dacă o cer. trebuie să o faci cu un antet de fișier. Este ca un raw. recuperare unde nu primim nume de fișiere. Vom extrage date și vom obține chiar mai multe decât se așteaptă oamenii, deoarece putem recupera și informații șterse. Uneori vedem că tabelul FAT este complet deteriorat și atunci trebuie să procedați doar cu acest tip de recuperare.”

Recuperare SSD | Ce este mai important?

Într-unul dintre articolele despre recuperarea datelor, unul dintre cititori a notat în comentarii că în esență oricine ar putea fi într-o astfel de afacere și că funcționarea Flashback are loc la un nivel diferit față de serviciile mai cunoscute. Dovada acestui fapt poate fi găsită în rezultatele muncii și lista clienților, unde există o gamă largă de organizații comerciale și guvernamentale.

Potrivit Chozik, experții de top ai Flashback au peste 15 ani de experiență în industria recuperării datelor. Compania a investit sute și mii de dolari în echipamente și piese pentru a realiza aceste procese.

"Este foarte greu să-ți dai seama de asta singur", spune el. Avem un nivel ridicat de securitate. Avem, de asemenea, un control biometric pe patru niveluri cu monitorizare 24/7. Laboratorul folosește o podea împămânțată cu fire de cupru pentru a combate static, deci nu există riscul deteriorării electrice.Avem o zonă specială protejată de bare pentru stocarea acelor date care sunt folosite ca probe în investigații.Există și stații de lucru curate speciale cu flux de aer laminar (nivele Clasa 10 și Clasa 100) pentru hard. Laboratorul de criminalistică este singurul laborator privat ASCLD cu acreditare internațională (ISO 17025)."

Recuperare SSD | Nu atât de mic

Laboratorul de recuperare a datelor Flashback este format din trei săli. Spațiul mare al primului este umplut cu calculatoare, stații de lipit, dispozitive pentru restaurare, vizualizare și firmware. Există și servere pentru stocarea datelor și sarcini similare. O altă cameră deține mii de hard disk, diverse versiuni de firmware și o serie de dispozitive diverse în cazul în care aveți nevoie de o placă de circuit, capete interne de citire/scriere sau orice altceva. Este de remarcat faptul că aici este cu adevărat curat și circulația forțată a aerului este efectuată pentru a lucra cu hard disk-uri.

Un alt strat de securitate este menținut în așa-numita zonă de criminalistică deja discutată, iar cușca care stochează drive-urile respective este atașată la podea și dotată cu senzori de mișcare.

Dar acesta nu este cel mai important lucru din articol: vă prezintă procesele care au loc în culisele marilor companii de recuperare de date. Recuperarea nu este doar un proces „plug and copy”, cantitatea de muncă pare pur și simplu copleșitoare. Desigur, cu toții sperăm să nu devenim niciodată clienți ai unor astfel de servicii, dar dacă brusc trebuie să utilizați serviciile, atunci dispozitivele dumneavoastră vor fi forțate să treacă printr-un astfel de proces de recuperare a datelor.