Solid State-schijven (of SSD's) worden tegenwoordig steeds relevanter en verdringen de reeds bekende HDD-harde schijven van de markt. Op dit moment gebruiken gebruikers die een SSD hebben geïnstalleerd deze om systeembestanden, enkele noodzakelijke en belangrijke programma's, documenten, instellingen en dergelijke op te slaan.

SSD-schijven zijn zo populair geworden omdat ze, in tegenstelling tot hun HDD-voorgangers, geen bewegende elementen hebben. Fouten, virussen en systeemuitschakelingen kunnen de opgeslagen gegevens op dergelijke schijven dus ernstig beschadigen. En daarom worden op dergelijke schijven net zo vaak bestanden verwijderd, schijven geformatteerd en partities en systeembestanden beschadigd als op conventionele magnetische schijven.

Maar hoe kunt u verloren gegevens op een SSD-schijf herstellen en is dat überhaupt mogelijk?

De manier waarop informatie wordt hersteld op conventionele harde schijven verschilt aanzienlijk van de manier waarop informatie kan en moet worden hersteld op SSD-schijven. Informatie hier kan worden hersteld of niet. Maar u kunt een methode voor gegevensherstel overwegen als u een speciaal programma gebruikt genaamd Hetman Partition Recovery.

Het proces van het herstellen van gegevens van een verwijderde schijf, gemaakt met behulp van SSD-technologie, is vrijwel onmogelijk.

In veel gevallen kunnen gegevens die met opzet of per ongeluk zijn verwijderd, niet worden hersteld. Deze conclusie kan beangstigend zijn, omdat velen niet bereid zouden zijn een dergelijk antwoord te horen, maar het is zo. Een onderscheidend kenmerk dat een SSD-schijf heeft, in tegenstelling tot andere traditionele apparaten, is TRIM. Dit is een speciaal commando in de ATA-interface, waardoor de solid-state controller letterlijk fysiek datablokken wist die voorheen werden gebruikt om verwijderde bestanden op te slaan. Dat wil zeggen dat de controller een commando ontvangt op het moment dat een bestand wordt verwijderd, maar het daadwerkelijk verwijderen van bestaande informatie vindt niet onmiddellijk plaats. Nu werken de controllers in SSD's echter zo dat de melding dat het datablok leeg is, direct komt als er een verwijdercommando wordt ontvangen, ongeacht het feit dat het datablok later kan worden gewist.

En wat kan hieraan worden gedaan? Over het algemeen niet veel, maar toch. Er kan ook worden gezegd dat zelfs deze regel een uitzondering kent. Wanneer het TRIM-commando niet wordt uitgevoerd, of deze optie helemaal niet wordt ondersteund door de schijf, in het besturingssysteem zelf of in de interface tussen de personal computer en de SSD-schijf, dan kunt u bestanden herstellen alsof ze op een gewone schijf. Maar tegenwoordig ondersteunen de meeste SSD-schijven de TRIM-opdracht. Er zijn versies van Mac OS die deze functie niet ondersteunen en daarom kunt u verwijderde bestanden veilig herstellen. Op dezelfde manier kunt u bestanden herstellen van versies van vóór Windows Vista. Ze bieden ook geen ondersteuning voor TRIM-opdrachten. En ter algemene informatie kunnen we ook zeggen dat deze opdracht niet mogelijk is en niet wordt ondersteund door de USB- en FireWire-protocollen. Daarom kunnen gegevens van uw externe media eenvoudig worden hersteld.

Het wordt ook niet aanbevolen om verwijderde bestanden van reeds geformatteerde SSD-schijven te herstellen

Er zijn twee soorten opmaak: volledig en snel. Als je de volledige, waarna alle informatie die op de harde schijf is opgeslagen, wordt gewist. Maar als je snel gebruikt, dan wordt alleen de partitietabel, die informatie over de bestanden bevat, gewist. Hierdoor kan een programma genaamd Hetman Partition Recovery efficiënt en ook snel verloren en verwijderde bestanden herstellen. Maar nu werkt dit nummer niet voor gebruikers met SSD-schijven. Op het moment dat de schijf wordt geformatteerd, en het maakt niet uit of het een volledige of snelle formattering betreft, geeft het besturingssysteem zelf groen licht voor de TRIM-opdracht. Vervolgens wist de SSD-controller letterlijk fysiek de informatie in de datablokken. En nogmaals, het moet gezegd worden dat een dergelijke procedure niet onmiddellijk plaatsvindt, maar desalniettemin zijn veel controllers zo ontworpen dat de bestaande gegevens worden gereset nadat het TRIM-commando is uitgevoerd. Als u geen rekening houdt met de hierboven genoemde uitzonderingen, worden de gegevens na het formatteren van de SSD-schijf niet hersteld. En zelfs als het snelle formatteringstype was geselecteerd.

Hoe repareer je een gecrashte of beschadigde SSD-schijf?

Als uw SSD schijf kapot is gegaan of zeer ernstige schade heeft, niet meer gelezen kan worden en niet gezien wordt door het systeem, dan is dit ook een pluspunt. Ironisch genoeg worden op dit moment alle bestanden misschien veilig op de schijf opgeslagen, omdat de TRIM-opdracht niet kon worden gestart onder invloed van het besturingssysteem. Met andere woorden, u kunt veilig het Hetman Partition Recovery-programma gebruiken, dat is ontworpen om gegevens te herstellen van reeds beschadigde, beschadigde, maar ook van onleesbare en ontoegankelijke SSD-schijven. Met dit programma kunt u al uw verloren gegevens terugkrijgen, of bijna alles.

Samenvattend kunnen we zeggen dat gegevens die verloren zijn gegaan op SSD-schijven niet zo eenvoudig te herstellen zijn, maar het is mogelijk als u alle hierboven beschreven instructies volgt.

Roman is de auteur van artikelen in het tijdschrift "Iron", periodiek gepubliceerd op Overclockers.ru, en werkt ook als ingenieur voor informatieherstelsystemen bij een binnenlands bedrijf, waarvan de producten worden gebruikt, onder meer door de grootste westerse bedrijven. Laten we eens kijken hoe het is om gegevens van een SSD te herstellen.

Roman, zoals ik het begrijp, produceert jouw bedrijf rechtstreeks software- en hardwaresystemen die helpen bij het diagnosticeren en herstellen van informatie van harde schijven of Flash-opslagsystemen, zoals geheugenkaarten, flashdrives en SSD's?

Ja Anton, dat klopt. Het bedrijf heet ACE Laboratory en vierde dit jaar zijn 20-jarig jubileum, wat een zeer belangrijke mijlpaal is voor een Russisch bedrijf. Zijn er veel IT-bedrijven uit het begin van de jaren negentig die zich twintig jaar na hun oprichting nog steeds actief ontwikkelen? Ik hoor er niet vaak over :)

Aanvankelijk werd ACE Lab opgericht door mensen van het Taganrog Radio Technical Institute en mensen van het Rostov Research Institute of Top. Eind jaren 80 werd bij dit onderzoeksinstituut de ontwikkeling van Sovjet-harde schijven uitgevoerd. Voor het grootste deel waren dit Seagate-klonen met een capaciteit van 5-20 MB (de meest ruime buitenlandse modellen van die tijd waren nauwelijks groter dan 60 MB), maar toch werd alles samengesteld uit de basis van binnenlandse elementen, werd Sovjet-elektronica gebruikt en Sovjet-elektronica ingenieurs werkten. Nu is het moeilijk voor te stellen dat er ooit in ons land volledig binnenlandse componenten werden geproduceerd, niet alleen voor militaire behoeften, maar ook voor thuisgebruik, in het bijzonder voor personal computers. Begin jaren negentig, toen de ineenstorting van staatsbedrijven samen met de ineenstorting van de USSR begon, kon NII TOP het niet lang volhouden en werd al snel gesloten. Getalenteerde ingenieurs die op de hoogte waren van de principes van de HDD-bediening vonden hun plaats in de nieuwe marktomstandigheden - als het geen zin had om iets te produceren, dan bleek dataherstel een veelbelovend werkterrein. Begin jaren negentig waren harde schijven immers net in opkomst en waren ze ongeveer even zeldzaam als SSD's vandaag de dag. Door zijn apparatuur parallel te ontwikkelen met de ontwikkeling van HDD's heeft het bedrijf daarom in deze periode ruime ervaring opgedaan en is het vandaag de dag, zonder overdrijving, een leider in de productie van apparatuur voor gegevensherstel over de hele wereld. Ze praten gewoon niet vaak over ons - dit bedrijf is te gespecialiseerd, "Data Recovery" :)

Maakt uw bedrijf zich zorgen over de ontwikkeling van dit veelbelovende gebied (solid-state geheugen), of richt het zijn inspanningen meer op traditionele harde schijven?

Procentueel gezien zijn HDD en SSD ongeveer 90% tot 10%, dus de nadruk op harde schijven ligt nu uiteraard meer dan op solid-state drives. Aan de andere kant is de geleidelijke kannibalisering van bedrijven die HDD's produceren ook gunstig voor SSD's: het wordt mogelijk om de middelen voor ontwikkeling beter te concentreren. Tien jaar geleden werden harde schijven bijvoorbeeld geproduceerd door een hele reeks bedrijven. Dit waren Fujitsu, IBM, Hitachi (en later Hitachi-IBM), Samsung, Toshiba, Seagate, Western Digital, Quantum, Maxtor, enz. We moesten aan alle schijven evenveel tijd besteden, en aangezien elke fabrikant een unieke schijfarchitectuur had (en als gevolg daarvan de principes voor het herstellen van gegevens ervan), was het niet eenvoudig om op alle gebieden tegelijk een uniforme ontwikkeling door te voeren. Na verloop van tijd waren er nog maar twee belangrijke concurrenten op de markt over, die alle anderen opslokten: Seagate en Western Digital, en misschien Hitachi, dat, hoewel het door Seagate werd gekocht, nu nog steeds in zeer korte tijd goedkope 2,5”-schijven voor laptops op de markt brengt. kleine hoeveelheden. Door zich op twee of drie fabrikanten te concentreren, wordt het dus mogelijk om meer tijd aan SSD's te besteden, maar alles wat er gebeurde, kwam uiterst actueel.

Tijdens uw werk communiceert u vaak met westerse klanten, maar hoeveel van ons maken nu gebruik van datahersteldiensten vanaf SSD of Flash?

Feit is dat gegevensherstel een dure aangelegenheid is. Dit is een zeer nauwgezet proces, dat per definitie niet goedkoop kan worden betaald. En als het goed gaat met harde schijven (mensen vragen vaak om hun informatie te herstellen), dan is alles met Flash-drives veel ingewikkelder. De SD-kaart van de fotograaf die de bruiloft verzorgde, liet hem bijvoorbeeld plotseling in de steek en alle vakantiefoto's verdwenen samen met de functionaliteit van de kaart. In dit geval zijn zowel de fotograaf als het bruidspaar uiteraard geïnteresseerd in het herstellen van verloren gegevens en zijn ze bereid veel geld te betalen. Maar als een student een flashdrive met een essay heeft, is het onwaarschijnlijk dat hij twee- of drieduizend roebel zal betalen om zijn informatie te herstellen. In het buitenland is zelfs $100-200 niet veel geld als er reisfoto's of min of meer belangrijke documenten op het spel staan. Maar wij, mensen die minder rijk zijn, hebben geen haast met het herstellen van gegevens. Er zijn vaak gevallen waarin mensen een flashdrive van 8 gigabyte ter waarde van 500 roebel niet willen opofferen (die moet worden geopend en de geheugenchip moet worden losgemaakt voor verdere restauratie), uit angst de garantie te verliezen en in de toekomst de kans te verliezen om hem in de winkel gratis om te ruilen voor een nieuwe. Dit spreekt niet van hebzucht, het spreekt van een heel ander inkomensniveau vergeleken met het rijke Westen. Hetzelfde geldt voor SSD's: gegevensherstel ervan is zelfs nog duurder, en tot nu toe wil niemand op de Russische markt veel geld uitgeven aan het herstellen van een SSD-schijf. Bovendien zijn degenen die SSD's kopen zich bewust van hun kwetsbaarheid, en daarom slaan ze er geen belangrijke gegevens op op, maar gebruiken ze deze uitsluitend voor programma's en het besturingssysteem. In het Westen zijn mensen minder technisch onderlegd, dus als ze een laptop met een SSD hebben gekocht, dumpen ze er onmiddellijk belangrijke documentatie, foto's, video's en alles wat ze maar kunnen op, en zijn ze zeer verrast als de SSD plotseling sterft. In het Westen zijn er dus al behoorlijk wat klanten die dataherstel aanvragen vanaf SSD's – vele malen meer dan in Rusland.

Er is onder gebruikers altijd de overtuiging geweest dat als een harde schijf kapot gaat, je er zonder problemen informatie uit kunt halen, maar vanwege de kenmerken van solid-state drives is dit over het algemeen onmogelijk om te doen, klopt dat? ?

Solid-state drives zijn relatief nieuw - ze zijn nog maar een paar jaar oud (zo lang zijn ze actief aan het ontwikkelen; vóór 2008 wist bijna niemand ervan), dus er werd veel minder tijd besteed aan het "opgraven" ervan. Er is veel ervaring met HDD's; het is gemakkelijker om gegevens ervan te herstellen dankzij de perfectie van zowel technologie als software. Bij flashdrives en SSD's is alles anders; het werkingsprincipe, de plaatsing en de opslag van gegevens is heel anders dan bij HDD's, dus het was behoorlijk moeilijk om je hersenen te veranderen van harde schijven naar flashdrives.

In het begin verschilden SSD's van de eerste generaties niet van gewone flashdrives wat betreft het schrijven en lezen van informatie; er waren slechts een paar stappen meer, en het algehele herstel verliep langzamer en kostte veel meer tijd. Bij een SSD worden bijvoorbeeld alle gegevens opgedeeld in stukjes van 4 KB en naar verschillende chips op het SSD-bord geschreven. Daarom is de toegang tot deze gegevens zeer hoog. Die. controller begint hetzelfde bestand in één keer te lezen via 4 kanalen, vanaf 4 chips, waarbij het 1e deel wordt gelezen vanaf de 1e chip, het 2e deel vanaf de tweede, enz., terwijl dit tegelijkertijd wordt gedaan (die vervolgens RAID0 voor HDD typt). Dankzij deze parallellisatie wordt een hoge snelheid bereikt, samen met een meer “soepele” slijtage van NAND FlASH, omdat schrijven en lezen voortdurend in verschillende delen van de geheugenchips werd uitgevoerd. Maar na het lezen van gegevens van de chips ontving de ingenieur afval van stukjes bestanden - het was nodig om de controllertransformaties te herstellen en ze in omgekeerde volgorde te herhalen. Stel je een patchwork-quilt voor die in stroken van 5 cm breed is gesneden en die vervolgens in een gemeenschappelijke doos worden gemengd. De taak is om alle stukken in de juiste volgorde te rangschikken en de deken opnieuw te naaien - een specialist stond voor ongeveer dezelfde taak. Het was noodzakelijk om alle microcircuits los te koppelen, te tellen en te analyseren

elk van hen, en begin ze stuk voor stuk aan elkaar te koppelen om gebruikersgegevens te verkrijgen. Dit vergde enorm veel tijd en uiteraard kreeg de gebruiker zijn dure SSD niet meer terug en kon deze niet onder garantie terugbrengen naar de winkel - noch de data, noch de garantie, want... alle microcircuits waren vooraf gesoldeerd en uitgelezen. Niettemin was het mogelijk de gegevens terug te sturen, ook al was dat heel erg moeilijk. Maar al in de tweede generatie SSD's brachten de ontwikkelaars van solid-state drives hun algoritmen voor het vastleggen van informatie niet alleen over op knippen en mixen (voor een uniformer gebruik van chipcellen), maar besloten ze om encryptie op te nemen. Die. De controller versleutelde de gegevens eerst voordat deze gegevens opnam, wat resulteerde in zogenaamde “uniforme witte ruis” die de ruimte van de chips vulde. Dit is waar het probleem zich voordeed: het was mogelijk om de gegevens af te trekken, maar ze aan elkaar te "lijmen" zonder decodering bleek simpelweg onrealistisch. Maar het bleek dat SSD's van de 2e en 3e generatie al in de technologische modus konden werken, die geactiveerd kon worden als de firmware crashte of de firmware van de SSD-controller uitviel. Door deze modus te activeren werd het mogelijk om toegang te krijgen tot gegevens zonder eerst de chips los te koppelen, waardoor het herstelproces sneller en minder complex werd.

Als de technologische modus op SSD's wordt geïmplementeerd, waarom praten dan weinig fabrikanten erover als het kan helpen een beschadigde schijf te herstellen?

Het is eenvoudig: geen enkele fabrikant wil dat SSD-schijven worden gerepareerd door externe bedrijven en dat gegevens worden hersteld. Ze willen één ding: grote verkopen. Als een schijf kapot gaat, koop je een nieuwe en ga je deze niet repareren, zoals bijvoorbeeld een HDD. Omdat fabrikanten echter de garantie op hun SSD-producten uitbreiden en willen dat gebruikers ze meer vertrouwen, moeten ze hun toevlucht nemen tot trucs, dus hebben ze een technomodus toegevoegd, niet om te helpen bij het herstellen van gegevens, maar om het zelf te repareren. Stel dat je SSD twee jaar na aankoop kapot gaat en dat de garantie op de SSD vijf jaar is. Je brengt hem naar een servicecentrum waar ze hem van je afnemen en je precies dezelfde teruggeven. Tegelijkertijd wordt uw oude SSD naar de fabriek gestuurd, waar deze in de technomodus wordt gezet, de firmware wordt geflashed, getest, de behuizing wordt vervangen en teruggestuurd naar het servicecentrum zodat iemand anders hem kan ophalen in plaats van precies dezelfde die kapot is. Zoals de praktijk laat zien, zijn het bij moderne SSD's immers niet de geheugenchips die verslijten - alle problemen houden voor 95% verband met de controller en firmware/firmware, die tijdens gebruik eenvoudigweg kunnen falen of beschadigd kunnen raken. Maar ik wil opmerken dat dit puur een gok is, al moet ik zeggen dat het er heel plausibel uitziet :)

Tijdens de ontwikkeling van zowel hardware- als softwaresystemen voor gegevensherstel moeten uw medewerkers controllers, microschakelingen, enzovoort begrijpen. Dit is veel gemakkelijker te doen door samen te werken met de ontwikkelaars zelf, leggen ze bijvoorbeeld contacten?

99% van alle controllerfabrikanten, waaronder de bekende Marwell, Indilinx, SiliconMotion, Alcor Micro, Phison, Sandforce, bevinden zich in China. Het is daar dat ze worden ontwikkeld, geproduceerd, enz. Het leggen van contacten is erg lastig en dat komt niet geheel ten goede aan de controllerfabrikanten zelf die, zoals ik al zei, zoveel mogelijk willen verkopen. Daarom moeten ontwikkelaars alles zelf uitzoeken met vallen en opstaan. :)

Nu hebben velen een negatieve houding ten opzichte van de overgang van NAND-geheugen naar nieuwe productieprocessen, vanwege de vermindering van het aantal herschrijfcycli van cellen. Denkt u dat er een reëel gevaar bestaat dat het geheugen na verloop van tijd binnen een redelijk tijdsbestek niet meer werkt in personal computers, laptops, enzovoort?

De kans dat de SSD uitvalt is 100% :) Een andere vraag is: hoe lang zal het duren? Als de fabrieksgarantie bijvoorbeeld 5 jaar is, kan ik met een zeer grote waarschijnlijkheid zeggen dat de SSD zelf veel sneller verouderd zal zijn dan dat de garantie erop vervalt of kapot gaat. Over 5 jaar raakt alle computerhardware ernstig verouderd, dus de meest populaire zijn 2-3 jaar; elke SSD kan redelijk goed werken. Wat betreft technische processen en het verkleinen van de grootte van geheugencellen, hier komen programmeurs in het spel, die de opname- en “uitlijnings”-algoritmen tot in de perfectie brengen (zoals ik hierboven al zei). Bovendien wordt er een aanzienlijk stuk ruimte toegevoegd voor “opnieuw toegewezen sectoren”, zodat beschadigde cellen onmiddellijk naar het reservegebied worden gekopieerd, wat dezelfde veiligheidsmarge oplevert.

Laten we zeggen dat de eerste generaties SSD's uit de periode 2007-2008 een herschrijfcyclus van 30.000 tot 50.000 keer per geheugencel hadden, waarna deze onbruikbaar werd voor opnames. Tegelijkertijd, als gevolg van "lineaire" opname, wanneer de gebruiker voortdurend de eerste 1-5 GB overschreef (browsercaching en het besturingssysteem kunnen dagelijks duizenden schrijfbewerkingen naar dezelfde plaats uitvoeren), waren ze alleen versleten en de resterende 50 GB bleef niet geclaimd en de schijf kon zeer snel “sterven”. In moderne SSD's is de levensduur van één cel veel korter - ongeveer 3000-5000 cycli. Maar dankzij de algoritmen die worden gebruikt voor het vastleggen van "uitlijning", encryptie en het overlappen van XOR-patronen, is het herschrijven van elke cel zo efficiënt mogelijk. Ontwikkelaars scheppen er graag over op dat ze over dozen met SSD's zeggen: "Onze schijf gaat 10 jaar mee, zelfs als je er elke dag 20 GB aan gegevens naartoe schrijft!" Dit is precies wat ze bedoelen: dankzij geoptimaliseerde schrijfalgoritmen zullen dezelfde cellen niet constant worden gebruikt, dus om een ​​moderne microschakeling van 16 GB te "doden", moet je er 3000 keer meer van het werkelijke volume naar schrijven, d.w.z. . ongeveer 48 TB... Ik denk niet dat het in het dagelijks leven, zelfs over een paar jaar, mogelijk zal zijn om minstens 100-200 GB op te nemen, om nog maar te zwijgen van terabytes. Die. Zelfs als met de ontwikkeling van het 14 nm technische proces de veiligheidsmarge van één cel daalt tot 300-500 herschrijfcycli, zal een 512 GB SSD minstens tweehonderd terabytes moeten schrijven voor merkbare schade aan de NAND-chip.

Het zwakke punt van de SSD is niet het geheugen, maar de controller en de firmware, die graag crashen en alle toegang tot gegevens blokkeren.

SSD-analisten hebben een mooie toekomst; steeds meer bedrijven beginnen solid-state drives te produceren (Seagate en MSI hebben bijvoorbeeld onlangs een dergelijke wens “uitgesproken”). Voorheen waren er ook aannames dat NAND Flash-geheugen of zijn analogen in de loop van de tijd harde schijven zouden kunnen vervangen; dit was zelfs voordat de officiële release van massale SSD-lijnen toen als een tijdsbestek werd aangehaald; Nu praten ze al over een voordeel ten opzichte van SSD's in de komende 3-5 jaar, denk je dat die er zal zijn en wat moeten schijven doen om harde schijven in productie in te halen?

Het is stom om te ontkennen dat SSD's de toekomst zijn. Maar voorspellingen doen over “een aanzienlijk voordeel in de komende twee tot drie jaar” zijn ook verkeerd. Het feit dat een toenemend aantal fabrikanten SSD-schijven zal produceren is vrij duidelijk, omdat het honderden keren in productie brengen van een solid-state drive plaatsvindt. gemakkelijker dan het vrijgeven van een werkende HDD. Wat is er nodig om een ​​SSD te laten werken? Koop een handvol microcircuits en een controller ervoor, met officiële fabrieksfirmware, die desgewenst kan worden toegevoegd of aangevuld. Die. elk min of meer belangrijk bedrijf dat computerhardware produceert (videokaarten en moederborden klinken) kan ook SSD's produceren zonder bijzondere kopzorgen - er zal niets nieuws voor hen zijn. Het is iets heel anders om een ​​concurrerende controller uit te brengen, dus de kans is groter

De vraag is hoeveel bedrijven SSD-controllers zullen blijven of gaan produceren, in plaats van zelf SSD-schijven te produceren. Tot nu toe zijn er van de belangrijkste slechts vijf: Sandisk, Sandforce, Samsung, Indilinx, Marwell, maar het is heel goed mogelijk dat er nieuwe spelers zullen verschijnen die hun visie op de “ideale controller voor SSD” zullen presenteren. Beginnen met het ontwikkelen van een controller voor een solid-state drive is veel eenvoudiger dan beginnen met het produceren van je eigen HDD's, dus vroeg of laat zal het voordeel nog steeds in de richting van solid-state drives liggen. Er zullen steeds meer spelers op de NAND FLASH-markt zijn, maar het aantal HDD-fabrikanten met een waarschijnlijkheid van 99,9% zal hetzelfde blijven - Seagate en WD, er zal niet langer een derde zijn.

Maar tot nu toe zie ik geen fundamentele veranderingen op de pc-markt; de belangrijkste voordelen van HDD's zijn nog steeds een grotere betrouwbaarheid (de kans op een plotselinge dood is kleiner dan die van SSD's), lage prijzen en enorme volumes. Ja, in de mobiele sector heeft FLASH al lang de 1,8” HDD vervangen, waardoor het de hele markt volledig in beslag neemt, maar wat pc’s betreft, zie ik nog geen wereldwijde verbeteringen vergeleken met 2008. Solid-state drives zijn nog steeds duur en de maximale capaciteit is beperkt tot 256-512 GB (dit is al de laatste lijn van redelijke kosten, dan zijn er gewoonweg verbluffende prijzen), dus zelfs goedkoper geheugen biedt geen significante toegankelijkheid. Het lijkt erop dat de winnaar duidelijk is: HDD's blijven de pc-sector domineren (dat is waar we het over hebben, het is de belangrijkste voor ons, we houden geen rekening met mobiel), maar in werkelijkheid is er geen concurrentie omdat zo een. Er ontstaat nu letterlijk een vriendschap tussen SSD en HDD, omdat ze samen, van elkaar, veel meer voordelen zullen hebben dan alleen. In de nabije toekomst zullen we hoogstwaarschijnlijk de volgende ontwikkeling van de situatie zien: de gemiddelde gebruiker zal twee schijven in zijn pc hebben geïnstalleerd: één SSD, klein van formaat en tegen een betaalbare prijs (128-160 GB voor ~$80-100). ) voor programma's, games en besturingssystemen, en een ruime HDD met een capaciteit van 2-4 TB, voor het opslaan van FullHD-films, muziek, documenten, gamebeelden enz.

Maar nogmaals, dit is allemaal alleen mogelijk als de prijzen voor internettoegang niet dalen en mensen niet massaal gebruik maken van diensten voor het online bekijken van HD-video, muziek, enz. In dit geval heeft het geen zin om een ​​HDD te hebben - voor games en geïnstalleerde programma's is een SSD van 256 GB voldoende, en al het andere kan worden opgeslagen op "cloudservers", die aan populariteit winnen. Maar dit is geen kwestie van de nabije toekomst, hoogstwaarschijnlijk zal een dergelijk beeld zich in 2018-2020 voordoen, maar voorlopig zullen SSD en HDD nauw met elkaar samenwerken.

Maar dit is slechts mijn visie op de situatie, er zijn te veel voorwaarden voor een ondubbelzinnige conclusie :)

Bedankt voor je antwoorden en ik wens je verder succes bij je moeilijke onderneming :)

SSD-herstel | Wanneer een goed geheugen in de problemen komt

Deze keer hebben we contact opgenomen met het Flashback Data-laboratorium, waarvan de medewerkers aan alle soorten gegevensopslagapparaten werken, maar speciale ervaring hebben met het werken met flash-geheugen. Vertegenwoordigers van Flashback Data kwamen overeen om ons te laten zien welke inspanningen een eersteklas laboratorium zou doen om ons kostbare flashgeheugen te redden.

SSD-herstel | Leesbereik

In de beginperiode richtte Flashback zich vooral op het vervangen van defecte chips, maar na verloop van tijd werd dit steeds moeilijker omdat fabrikanten verschillende componenten in verschillende productiestadia in hetzelfde model begonnen te gebruiken. Sommige apparaten zijn nu voorzien van encryptie, wat gegevensherstel nog moeilijker maakt. In dit geval moest Flashback het geheugen direct kunnen lezen, wat op zijn beurt betekende dat er een ongelooflijk aantal manieren was om chips uit zo'n grote verscheidenheid aan beschikbare flash-geheugens te lezen.

Houd er rekening mee dat wanneer Flashback verwijst naar "encryptie", deze status doorgaans onbekend is voor de gebruiker. Rond 2006 begon SanDisk bijvoorbeeld met het coderen van gegevens op al zijn schijven, zoals mede-oprichter en vice-president van Flashback, Russell Chozick, ons vertelde. Net als bij automatische codering van de harde schijf, codeert de controller alle gegevens die zijn opgeslagen in het flashgeheugen. Omdat er geen wachtwoord is om de codering te vergrendelen, worden de gegevens gedecodeerd en van de media opgehaald. Dus als de printplaat beschadigd is, proberen Flashback-medewerkers de controller en geheugenchips naar een nieuw apparaat te verplaatsen. “Als de controller doorbrandt, is het vrijwel onmogelijk om de data terug te krijgen, aangezien deze informatie bevat over hoe de data precies ontsleuteld moeten worden. Als je niet met de controller kunt werken, sta je voor een groot probleem.”

SSD-herstel | Soorten Flash-geheugen

Deze donkergrijze TSOP48-chips zijn al jaren een typisch onderdeel van USB-sticks en SSD/SD/CF-geheugenkaarten, maar hebben de laatste tijd ook de weg vrijgemaakt voor andere chips. Het onderste voorbeeld op de foto toont de achterkant van de TLGA-chip en je kunt zien dat er geen pinnen aan de zijkant zitten en dat de modules zich aan de achterkant bevinden. Dergelijke chips komen veel voor in alle soorten flashgeheugen en werken bijvoorbeeld in de nieuwste iPhone-smartphones.

Tijdens het herbouwproces plaatsen Flashback-medewerkers TSOP48-chips in de lezers, maar de TLGA's moeten ook worden gesoldeerd. Het is duidelijk dat de processen voor het analyseren en herstellen van informatie veel gecompliceerder zijn. Dus met de introductie van compacter flashgeheugen in smartphones lijken de oude ‘monolithische’ formaten in vergelijking eenvoudiger.

LaCie SD-kaarten en USB-apparaten hebben ook monolithische chips. Hoewel de meeste geheugenkaarten afzonderlijke controller- en geheugenchips hebben, combineert een monolithische chip beide componenten in één kleine module. Het is duidelijk dat storingen in dergelijke apparaten om verschillende redenen kunnen optreden. Als de controller niet meer werkt, kunnen technici nog steeds op een andere manier toegang krijgen tot de gegevens in plaats van pinnen te gebruiken om verbinding te maken met een kaartlezer, smartphone of camera. Op de foto kun je zien hoe de behuizing van het apparaat gedeeltelijk is verwijderd, omdat technici een deel van de gesoldeerde zwarte coating moeten verwijderen om bepaalde punten te vinden voor aansluiting op de logische analysator. Zodra alle punten zijn geïdentificeerd, wordt de kaart aangesloten zoals weergegeven in de volgende afbeeldingen.

Om een ​​deel van de coating te verwijderen, gebruiken de medewerkers van Flashback verrassend eenvoudig gereedschap: schuurpasta en een polijstwiel. Om dit doel te bereiken kunnen chemicaliën worden gebruikt, maar ons werd verteld dat het beter is om een ​​langzaam en grondig polijstproces te gebruiken. Zeer dunne contacten kunnen tijdens het slijpproces gemakkelijk beschadigd raken. In eerste instantie vroegen we om een ​​LaCie-drive aan te sluiten, maar we lieten het idee varen toen we hoorden dat zo'n klus een technicus de hele dag in beslag kon nemen.

SSD-herstel | Veel voorkomende flashdrive-fouten

We hebben foto's gezien van beschadigde harde schijven, waarvan de meeste beschadigd raakten doordat de kop in botsing kwam met sporen op de magnetische media. Bijna alle SSD- en flashgeheugenschade die Flashback detecteert, is onzichtbaar. In zeldzame gevallen kunt u een brandvlek op de printplaat zien, maar over het algemeen laten kapotte controllers en doorgebrande zekeringen geen zichtbare sporen achter. Als gevolg hiervan moeten specialisten lange tijd werken aan het testen van elke weerstand. Ter vergelijking: het loskoppelen van de connector, zoals weergegeven op de foto, is voor reparatiespecialisten een fluitje van een cent.

SSD-herstel | Hoe zit het met slijtage?

We hebben eerder geschreven over de voortdurende race tussen twee processen: het verbeteren van leesalgoritmen naarmate de capaciteit toeneemt en het verminderen van de lithografie, wat doet denken aan touwtrekken. We zijn met name bezorgd dat flash- en SSD-schijven die al enkele jaren in gebruik zijn, tekenen van slijtage kunnen vertonen.

Gelukkig krijgen we te horen dat de meeste SSD-schijven die bij het Flashback-laboratorium binnenkomen nog geen jaar oud zijn, waardoor het NAND-geheugen niet verslijt. In feite zijn gevallen van daadwerkelijke slijtage uiterst zeldzaam. Hoewel bij USB-flashdrives (vooral oudere modellen met minder geavanceerde uitlijningsalgoritmen) slijtage iets vaker voorkomt. Het uitlezen van de chips werkt prima, maar bij het controleren van de informatie treden er veel ECC-fouten op en kunnen er geen gegevens worden opgehaald. De aanwezigheid van vier rode stippen (verderop de foto's) duidt op problemen met ECC. Integendeel, grote slijtageproblemen worden gemarkeerd met vier groene stippen.

Er waren ook gevallen waarin specialisten een analyse uitvoerden, de chip eruit haalden, de lamellen schoonmaakten en alles weer op hun plaats plaatsten, waardoor het probleem met het lezen van de gegevens, dat nu meer tijd vergde, werd verergerd. Slijtage kan dus inderdaad als een reëel gevaar worden beschouwd, maar van een crisis is hier geen sprake, ook al denken velen daar misschien wel over na.

SSD-herstel | Maak het warm

Chips moeten van de printplaat worden verwijderd met behulp van een speciale soldeermal, en een van de belangrijkste gereedschappen voor deze stap is hete lucht. Op de foto is te zien hoe specialisten de TLGA-chip uit een USB-apparaat verwijderen. Ze regelen de temperatuur en luchtdruk en verwarmen het apparaat voldoende om de soldeerpunten te laten smelten. Dergelijke soldeerstations bevatten ook soldeerbouten, lasvloeimiddel, ohmmeters en andere diagnostische apparaten. Sommige van deze stations bevinden zich in het hoofdlaboratorium van Flashback, dat ongeveer 465 vierkante meter groot is.

SSD-herstel | Geheugen verwijderen

De controller van deze SSD is doorgebrand, dus de technici van Flashback verwijderen voorzichtig de geheugenchips, die allemaal met de hand zijn genummerd voor tracking en eenvoudige gegevensverzameling.

“Soms komen we er nooit achter welke componenten defect zijn”, zegt de vice-president van het bedrijf. “We weten alleen dat dit type schijf een firmwareprobleem heeft, of dat deze fout daar het meest typerend voor is, dus om te kunnen werken moeten we deze verwijderen. de chips. Onze klanten hebben voortdurend haast, dus in veel gevallen is het niet mogelijk om de exacte reden te achterhalen waarom deze is doorgebrand, maar we weten dat het leesproces hier niet via de controller zal werken, maar het is niet gecodeerd. dus we moeten de chips loskoppelen, ze lezen en ze dan herstellen.

SSD-herstel | Chips loskoppelen

Flashdrives en SSD's zijn niet de enige apparaten die hitte ervaren. Flashback ontvangt een constante stroom mobiele telefoons, zoals deze HTC Evo die in een zwembad is verdronken. Diensten voor het herstellen van informatie uit flash-geheugen kosten honderden en duizenden dollars, dus het wordt duidelijk dat deze telefoon niet is weggegeven om kindercartoons te herstellen. Sommige van deze telefoons zouden recente foto's bevatten van overleden vrienden of dierbaren. Er worden regelmatig apparaten geleverd die verband houden met strafrechtelijk onderzoek, en als een crimineel bewijsmateriaal, grofweg onder de voeten, kan vernietigen, kan uit een intact flashgeheugen waardevolle informatie worden gehaald voor een onderzoek.

De HTC Evo-smartphone is nu twee jaar oud. Nieuwe toestellen, zoals de Samsung Galaxy en enkele anderen van HTC, ondersteunen vaak eMMC-technologie, waarbij een controller in de geheugenmodule is ingebouwd, net als een SD-geheugenkaart. In dit geval kan het herstelproces nog eenvoudiger worden.

SSD-herstel | Harde schijf versus flashgeheugen

Het zogenaamde servicegebied van een harde schijf bevat informatie waarmee deze met zichzelf kan ‘communiceren’. Om gegevens over te dragen naar lees-/schrijfprocessen is het noodzakelijk om informatie te verschaffen over waar de slechte sectoren zich bevinden, hoeveel magnetische koppen er zijn, welke daarvan zijn ingeschakeld en welke zijn uitgeschakeld, enzovoort. Dergelijke informatie bevindt zich op de platters in een speciaal gebied, gescheiden van de schijfruimte die is gereserveerd voor het opnemen van gebruikersgegevens.

In het geval van flashgeheugen laten fabrikanten ook ruimte over voor zo'n zone, die alle informatie bevat over foutcorrectiecodes, de aanwezigheid van fouten in sectoren, de locatie van deze sectoren, enzovoort.

Hoewel een harde schijf voornamelijk uit sectoren van 512 bytes bestaat, gebruikt flashgeheugen doorgaans sectoren van 528 bytes, waarbij 512 bytes zijn gereserveerd voor geheugen en nog eens 16 voor het bovengenoemde servicegebied. Bij SSD-schijven wordt de sectorgrootte van 512 bytes omgezet naar een voor de gebruiker toegankelijke sectorgrootte. Maar wanneer Flashback de onbewerkte gegevens leest, krijgen experts informatie uit beide gebieden. De gegevens worden gemengd, op één stapel gedumpt en tegelijkertijd afgewisseld. Wanneer specialisten beschikbare informatie moeten weergeven, moeten alle elementen uit het servicegebied worden verwijderd.

SSD-herstel | Nadere inspectie

Soms moeten technici een zeer grondige visuele inspectie van de chips en hun kwetsbare binnenkant uitvoeren. Het beste hulpmiddel voor dit soort werk is de Mantis-microscoop van Vision Engineering, en hoewel deze ongeveer $ 2000 kost, helpt het restaurateurs het ontwerp in 3D te onderzoeken (met behulp van twee lichtpaden die door één lens gaan) met een vergroting van twintig keer. Een meer natuurlijke en comfortabele ervaring met Mantis helpt bij het opsporen van problemen die met conventionele microscopen misschien niet merkbaar zijn. Ook wordt hij een assistent bij soldeerwerkzaamheden, bij demontage en reparatie.

SSD-herstel | Scanstations

Zodra de chips met elkaar zijn verbonden zodat ze door externe apparaten kunnen worden gelezen, plaatsen Flashback-medewerkers ze in zelf samengestelde configuraties om de gegevens te lezen. Ze zijn vrij eenvoudig, hoewel ze speciale systemen hebben waarmee je verschillende sectoren kunt bekijken, de bedrijfstijd kunt controleren, enzovoort. Als het lezen langzamer gaat dan normaal, is het mogelijk om naar andere, niet-corrupte sectoren te gaan om de beschikbare informatie zo snel mogelijk te verkrijgen.

“We kunnen vooruit en achteruit gaan”, zegt de vice-president van het bedrijf. “We kunnen het apparaat de MFT-bestandstabel laten scannen en alleen de toegewezen gegevens weergeven in plaats van vrije ruimte vrij te maken, zodat de klus soms heel snel kan worden geklaard Om te vechten met een apparaat dat zelfs tijdens het herstelproces blijft falen, zijn er soms klanten die een of twee belangrijke bestanden zo snel mogelijk in korte tijd moeten verwijderen."

SSD-herstel | Selectie monteren

Om chips met leessystemen te verbinden, gebruikt Flashback een verbijsterende reeks speciale steunen. Op de afbeelding zie je het type adapter dat werd gebruikt om met TSOP48-chips en een TLGA-lezer te werken. In deze adapters raakt elke pin van de connector een pin op de geheugenchip. De adapter wordt in de printplaat geschroefd voor latere aansluiting op de TSOP-connector. Aan de onderkant bevindt zich een USB-interface voor communicatie met scansystemen.

SSD-herstel | Datamix

Weet je nog die geheugenchip die uit een HTC-telefoon werd verwijderd? Mogelijk zien we hem nog eens terug, nu met uitleesdraden. De printplaten zijn op maat gemaakt om op een USB-apparaat aan te sluiten. Gaten in elke hoek helpen de chip aan het bord te bevestigen. Samen met de hierboven getoonde TSOP-adapter raakt elk van zijn pinnen één pin op de geheugenchip. Maar in zo'n mix zijn alle chiplamellen open, zodat specialisten kunnen desolderen in plaats van verbinding te maken met de connector. Omdat er veel monolithische chips en connectoren zijn, moet de Flashback verbinding maken met specifieke punten en deze aan de chip solderen.

Dit is een acht-bits chip, zoals blijkt uit de acht draden die op de printplaat zijn aangesloten. In een 16-bits chip zouden er twee keer zoveel zijn.

SSD-herstel | Leesproces van enkele uren

Bij het verbinden van monolithische chips wordt een vergelijkbare aanpak gebruikt. Verschillende apparaten vereisen verschillende draden, maar de aanpak blijft hetzelfde: elke verbinding vervult zijn eigen functie. In de rechterbovenhoek wordt bijvoorbeeld 3,3 V stroom geleverd via het contact. Als je naar dit proces kijkt, begin je te beseffen hoe tijdrovend het kost om simpelweg gegevens uit de chips te halen.

SSD-herstel | Welkom in de wereld van chaos

Laten we eens kijken waar dataherstelspecialisten mee werken. Hier kunt u de inhoud van de onbewerkte onbewerkte gegevens van het Master Boot Record van de SSD zien. Gegevens worden gemengd met behulp van algoritmen die door controllers worden gebruikt om de lees- en schrijfsnelheden te optimaliseren, slijtage te nivelleren, enzovoort.

“Toen we de chips uitlezen, ontvingen we een hele hoop ruwe data”, zegt de vice-president van het bedrijf. “Hier heeft de geheugenchip bijvoorbeeld een sector van 528 bytes, waar 512 bytes worden gebruikt voor data, en nog eens 16. gebruikt voor het opslaan van informatie over deze gegevens en foutcorrectie "We noemen dit gebied een servicegebied. Als we voor het eerst naar deze hexadecimale dataset kijken, moeten we de datastructuren vinden die we kennen om hun locatie te achterhalen."

SSD-herstel | VET onder een microscoop

Hier worden het FAT16-bestandssysteem en de opstartsector weergegeven

"Het master boot record (MBR) wordt meestal gemarkeerd in sector 0", zegt Chozik. "Nu is het daar niet, maar we kunnen het vinden en de bekende datastructuur bepalen. We weten waar het zich bevindt en hoe ver het verwijderd is bootsector, enzovoort. Dit is te zien in de volgende afbeelding. Dit proces is vergelijkbaar met het verzamelen van bewijsmateriaal. We vinden de MBR, de bootsector en de FAT over hoe u ze weer bij elkaar kunt brengen.

Chozik merkt op dat experts soms geen van deze structuren kunnen vinden, meestal vanwege het algoritme dat bij het apparaat wordt geleverd. Sommige algoritmen keren alle databits om. Als een dergelijke aanpak wordt ontdekt, weten specialisten hoe ze het omgekeerde proces moeten uitvoeren. Sommige algoritmen raken elke byte in plaats van een hele sector, zodat elke byte zich op een andere geheugenchip bevindt. Dit vereist een byte-voor-byte rejoin in plaats van een hele sector rejoin. Sommige algoritmen gebruiken cijfers die het proces nog ingewikkelder maken. Voor een proces dat door een computer wordt uitgevoerd, wordt het herstel vaak handmatig gedaan.

SSD-herstel | Gezamenlijke terugkeer

Laten we de gegevens in de sector waar informatie verspreid is over verschillende geheugenchips eens nader bekijken. Je kunt zien hoe het eerste deel van elke sector eruit ziet.

In het hexadecimale getalsysteem zijn de aanduidingen in de volgende volgorde gerangschikt: 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F, 10, 11 , 12, 13, 14, 15, 16, 17, 18, 19, 1A, 1B, 1C enzovoort. Op chip #1 kun je zien dat de bestelling twee keer wordt verbroken: eerst tussen de waarden 09 en 0E, en vervolgens tussen 11 en 16. Wat gebeurt er met de bijbehorende gegevens? Het antwoord staat op chip #2.

SSD-herstel | In volgorde

Specialisten moeten deze gescheiden 2112 bytes (4 sectoren van 528 bytes) herenigen, en wanneer dit gebeurt, zal het resultaat er hetzelfde uitzien als in de onderstaande afbeelding.

Stel je nu voor dat er 64 geheugendumps zijn die moeten worden samengevoegd. Waarom 64? Omdat een aparte chip meer dan één dump kan hebben, maar bijvoorbeeld vier tegelijk. Neem dus 16 chips (bijvoorbeeld op een SSD-schijf), vermenigvuldig hun aantal met vier - je krijgt het totale aantal dumps (precies 64).

SSD-herstel | Voor en na

Het is misschien moeilijk voor te stellen hoe al deze fluctuaties op byteniveau er op macroniveau eigenlijk uitzien. Een lege cel in een tabel (of een beschadigd bestand) kan niet de hele situatie volledig weergeven.

Deze foto uit Flashback illustreert dit. In sommige voorbeelden zijn de koptekst en sommige gegevens intact, zodat ze dicht bij elkaar lijken, maar door elkaar worden gegooid, wat resulteert in beeldartefacten.

Met behulp van een beschadigd JPEG-bestand gebruiken technici ECC-correctie en blokbewegingen om de gegevens opnieuw te ordenen en bitfouten te verwijderen die door de controller zijn verwerkt. Ze worden ook opnieuw gerangschikt en maken het servicegebied vrij van verzamelde gegevens om een ​​schone, ononderbroken gegevensstroom te garanderen.

SSD-herstel | Eindresultaat

Na enkele uren van reparaties en verschillende manipulaties, waarbij zelfs algoritmen werden gebruikt die de gegevensverzameling helpen automatiseren, leveren Flashback-medewerkers de gegevens in de vorm van bestanden en mappen. Alles is in orde. De prangende vraag blijft of de gegevens volledig zijn hersteld en of deze overeenkomen met de oorspronkelijke vorm.

Dit kan gedeeltelijk worden gecontroleerd met behulp van bestandskoppen. SD-geheugenkaarten en soortgelijke opslagapparaten bevatten doorgaans een heleboel afbeeldingen die gemakkelijk visueel op fouten kunnen worden gecontroleerd. ECC-fouten in individuele bestanden zijn vrij eenvoudig te detecteren; bij andere bestandstypen kan dit moeilijker zijn. Hulpprogramma's kunnen specialisten via de header vertellen dat het bestand is gedesinfecteerd, maar het is mogelijk dat ze de slechte sector niet opmerken, die duidelijk zichtbaar is voor de waarnemer.

“Voor de meeste klanten richten we ons op praktische zaken”, merkt de vice-president van het bedrijf op. “We vragen wat ze nodig hebben en testen de bestanden als ze daarom vragen. Als blijkt dat we de directorystructuur niet kunnen herstellen, hebben we dat gedaan om dit te doen met behulp van de bestandskop. Dit is als een “ruw” herstel, waarbij we geen bestandsnamen krijgen. We zullen de gegevens eruit halen, en we zullen zelfs meer krijgen dan mensen verwachten, omdat we ook verwijderde informatie kunnen herstellen. Soms zien we dat de FAT-tabel helemaal beschadigd is, en dan moet je verder met dit soort herstel."

SSD-herstel | Wat is belangrijker?

In een van de artikelen over gegevensherstel merkte een van de lezers in de commentaren op dat in principe iedereen in deze business zou kunnen stappen en dat Flashback op een ander niveau opereert vergeleken met meer bekende diensten. Bewijs hiervan vindt u in de resultaten- en klantenlijst, waarin een breed scala aan commerciële en overheidsorganisaties is opgenomen.

Volgens Chozik hebben de toonaangevende experts van Flashback meer dan 15 jaar ervaring in de dataherstelindustrie. Het bedrijf heeft honderden en duizenden dollars geïnvesteerd in apparatuur en onderdelen om deze processen uit te voeren.

“Het is heel moeilijk om dit vak alleen te leren”, zegt hij. “Het heeft jaren geduurd voordat de R&D-afdeling de hoogten bereikte die we hebben bereikt. Ons bedrijf is niet zo klein als het lijkt: we zijn bijna 465 vierkante meter groot omvang, en We hebben een hoog beveiligingsniveau. Er is ook een biometrische controle op vier niveaus met 24-uursbewaking. Om statische elektriciteit te bestrijden, gebruikt het laboratorium een ​​geaarde vloer met koperdraden, dus er is geen risico elektrische schade. We hebben een speciale ruimte die wordt beschermd door tralies voor het opslaan van de gegevens die worden gebruikt als bewijsmateriaal bij onderzoeken. Ook zijn er speciale schone werkstations met laminaire luchtstroom (Klasse 10- en Klasse 100-niveaus) ontworpen voor harde schijven is het enige particuliere ASCLD-laboratorium met internationale accreditatie (ISO 17025).

SSD-herstel | Niet zo klein

Het Flashback data recovery lab bestaat uit drie ruimtes. De grote ruimte van de eerste is gevuld met computers, soldeerstations, apparaten voor restauratie, visualisatie en firmware. Er zijn ook servers voor het opslaan van gegevens en soortgelijke taken. In een andere kamer zijn duizenden harde schijven, verschillende versies van firmware en een heleboel verschillende apparaten opgeslagen voor het geval je een printplaat, interne lees-/schrijfkoppen of iets anders nodig hebt. Het is vermeldenswaard dat het hier echt schoon is en dat er geforceerde luchtcirculatie is voor het werken met harde schijven.

Een ander beveiligingsniveau wordt gehandhaafd in de zogenaamde forensische ruimte, die al is besproken, en de kooi waarin de betreffende schijven zijn opgeslagen, is aan de vloer bevestigd en uitgerust met bewegingssensoren.

Maar dit is niet het belangrijkste in het artikel: het laat je kennismaken met de processen die plaatsvinden achter de schermen van grote bedrijven die betrokken zijn bij gegevensherstel. Herstellen is niet alleen maar een plug-and-copy-proces; de hoeveelheid werk lijkt simpelweg onbetaalbaar. Natuurlijk hopen we allemaal nooit klant te worden van dergelijke diensten, maar als we plotseling de diensten moeten gebruiken, dan is dit het gegevensherstelproces dat uw apparaten zullen moeten doorlopen.

Lezen over problemen bij het herstellen van SSD-schijven. Fysiek overschrijven van verwijderde bestanden met de TRIM-opdracht en gevallen waarin dit niet werkt. Tegenwoordig solid-state schijven SSD), worden steeds populairder en vervangen vaak traditionele harde schijven. Vaak gebruikt als systeemschijven, slaan SSD's het besturingssysteem, applicaties en alle of de meeste bestanden van de gebruiker op, inclusief documenten, instellingen, webbrowsers, e-mail en meer.

Inhoud:

Vanwege het feit dat SSD-schijven geen bewegende delen hebben, worden ze als betrouwbaarder beschouwd dan hun mechanische tegenhangers. Gebruikersfouten, virusaanvallen en falen van het besturingssysteem vormen echter ook een zekere bedreiging voor de integriteit van de gegevens op deze schijven. Eigenaars van SSD-schijven komen net zo vaak te maken met verwijderde bestanden, per ongeluk geformatteerde schijven, beschadigde gegevenstabelpartities en beschadigde systeembestanden als mensen met een gewone harde schijf.

Is het mogelijk om een ​​SSD te herstellen?

De situatie bij dataherstel vanaf een SSD-schijf is aanzienlijk anders dan wat we gewend zijn bij het gebruik van conventionele harde schijven. Het is niet altijd mogelijk om verwijderde informatie van een SSD-schijf te herstellen, maar tegelijkertijd is het niet altijd onmogelijk.

Laten we naar verschillende situaties kijken en ontdekken wat u kunt doen als u een speciaal herstelprogramma gebruikt Hetman partitieherstel.

Bestanden herstellen vanaf SSD

In de overgrote meerderheid van de gevallen kunnen bestanden die van een SSD-schijf zijn verwijderd, niet worden hersteld. Deze verklaring is misschien niet wat je wilt horen, maar een kenmerk van de SSD dat niet in andere traditionele apparaten wordt aangetroffen, is TRIM - een speciaal ATA-interfacecommando dat ervoor zorgt dat de SSD-controller letterlijk fysiek blokken gegevens wist die eerder werden gebruikt om om verwijderde bestanden op te slaan.

Met andere woorden: de controller ontvangt het commando op het moment dat u het bestand verwijdert. Natuurlijk vindt het direct verwijderen van informatie niet onmiddellijk plaats, maar moderne SSD-controllers zijn zo ontworpen dat ze melden dat het datablok leeg is zodra het verwijderingscommando wordt ontvangen, zelfs als het daadwerkelijke datablok een beetje wordt gewist. later.

Snelheid van SSD-schijven van Corsair, Kingmax, Kingston, PQI, etc. bijna hetzelfde. Ongeacht de fabrikant kan worden gesteld dat het uitvoeren van de TRIM-opdracht bijna 100% het verwijderen van bestanden garandeert.

Is het mogelijk om hier iets aan te doen? Er kan eigenlijk niet veel gedaan worden. Er zijn echter uitzonderingen op deze regel. Als de TRIM-opdracht niet is uitgevoerd en deze optie niet wordt ondersteund door de schijf, het besturingssysteem of de interface tussen de computer en de SSD, kunt u de bestanden herstellen alsof ze op een gewone schijf zijn opgeslagen.

Tegenwoordig ondersteunen de meeste SSD-schijven de TRIM-functie. De huidige versie van het MacOS-besturingssysteem werkt echter niet met deze opdracht, dus u kunt bestanden herstellen die van uw Mac-pc zijn verwijderd. Het is ook mogelijk om bestanden te herstellen van oudere versies van Windows (die vóór Windows Vista), die TRIM ook niet ondersteunen. En ten slotte wordt de TRIM-functie niet ondersteund bij het werken met USB- en FireWire-protocollen, daarom kunnen uw gegevens van externe media worden hersteld.

Geformatteerde SSD's herstellen

Normaal gesproken waren er twee soorten schijfformattering beschikbaar: volledig en snel. Bij volledige formattering werd de informatie op de harde schijf gewist, terwijl bij snelle formattering de partitietabel met informatie over bestanden eenvoudigweg werd gewist, waardoor een programma als Hetman partitieherstel snel en efficiënt de benodigde gegevens herstellen. Dergelijke regels zijn nu niet van toepassing op SSD-schijven.

Op hetzelfde moment dat de gebruiker de schijf formatteert, ongeacht of hij een volledige of snelle formattering gebruikt, voert het besturingssysteem de TRIM-opdracht uit en begint de SSD-controller de informatie in de datablokken fysiek te wissen. Nogmaals, deze procedure vindt niet onmiddellijk plaats, maar de meeste controllers zijn ontworpen om de gegevens onmiddellijk opnieuw in te stellen nadat het TRIM-commando is gegeven. Op enkele uitzonderingen na (hierboven vermeld) kunnen gegevens van geformatteerde SSD-schijven niet worden hersteld, zelfs als het snelle formaat is geselecteerd.

Herstellen van defecte SSD's

Wat te doen als uw SSD-schijf beschadigd of ernstig beschadigd is (uiteraard binnen redelijke grenzen) en niet meer door het systeem kan worden gelezen of gedetecteerd. Ironisch genoeg worden in dit geval alle bestanden veilig op schijf opgeslagen omdat de TRIM-opdracht niet door het besturingssysteem werd uitgevoerd. Met andere woorden, u kunt een gegevensherstelprogramma gebruiken, zoals Hetman partitieherstel om informatie van beschadigde, beschadigde, onleesbare of ontoegankelijke SSD-schijven te herstellen en alle of bijna alle gegevens in de kortst mogelijke tijd terug te krijgen. Om onverwachte schijfstoringen te voorkomen, volgt u S.M.A.R.T. parameters van de SSD en verander het apparaat onmiddellijk naar een nieuw apparaat.

Ondanks het aanzienlijke verschil tussen het type schijven in kwestie en conventionele harde schijven en andere soorten opslagmedia, kunnen dezelfde toepassingen worden gebruikt voor gegevensherstel. Als de hardware beschadigd is, zijn voor reanimatie gespecialiseerde apparatuur en hulpprogramma's nodig.

Fouten waardoor gegevens niet kunnen worden gelezen

Tegenwoordig kunnen alle fouten die het lezen van de gegevens op de media van het betreffende type niet mogelijk maken, worden onderverdeeld in verschillende hoofdcategorieën:

Fysieke schade omvat het falen van de belangrijkste componenten:

• connectoren voor het aansluiten van een interface;
• falen van de fysieke geheugencontrollerchip;
• falen van bordcomponenten;
• uitval van de gehele printplaat.

Dergelijke schade kan zowel door mechanische als elektrische invloed ontstaan. In dit geval zijn reparaties om de toegang tot de informatie op de schijf te herstellen behoorlijk complex en vereisen ze gespecialiseerde vaardigheden. Soms, wanneer de controller wordt vernietigd, wordt het simpelweg onmogelijk om toegang te krijgen tot de inhoud.

Logische schade aan de media (het bestandssysteem) kan een gevolg zijn van het foutief wissen van informatie of formatteren. Dit soort situaties doen zich ook voor als gevolg van de onjuiste werking van gespecialiseerde applicaties. Dit soort situaties kan vrij eenvoudig worden opgelost - met de hulp van gespecialiseerde hulpprogramma's.

Schijfstations van dit type bevatten partities die door de controller worden gebruikt om zijn functies uit te voeren. Als ze om de een of andere reden beschadigd zijn en onbruikbaar worden, is het voor reanimatie noodzakelijk om het apparaat over te brengen naar een gespecialiseerd, erkend servicecentrum. Dergelijke schade is niet zo complex als een defect aan de controller, maar is net zo gevaarlijk.

Herstel bij schade aan de controller

Het type proces in kwestie bestaat altijd uit twee hoofdfasen:

• hardware;
• software

Het demonteren van het apparaat en de daaropvolgende stappen

Het demonteren van een apparaat van dit type gebeurt in verschillende fasen:

• de behuizing wordt verwijderd van de pc (laptop of desktop - het maakt niet uit);
• draai met een geschikte schroevendraaier (Phillips of gleuf) alle verbindingsbouten los;
• er wordt een speciaal openingsgereedschap (of een gewone plastic kaart) gebruikt om de behuizing te scheiden.

Na het openen moet u een gespecialiseerde soldeerföhn gebruiken om alle microcircuits te desolderen. Vervolgens moet u een apparaat gebruiken waarmee u rechtstreeks van deze elektronische componenten kunt lezen: NANDFlashReader. Deze programmeur is meestal uitgerust met speciale hulpprogramma's voor het lezen.

Gegevens uitlezen van de chip

Om te werken met gegevens op een chip die vanaf een printplaat is gesoldeerd, kunt u de volgende toepassingen gebruiken:

• PC-3000 flitser;
• Flash-extractor.

Om gegevens te herstellen met behulp vanPC-3000 Flashje moet het volgende doen:

• na het starten klikt u in het linkervenster met de rechtermuisknop op de gewenste microschakeling;
• selecteer in het contextmenu dat wordt geopend “chip lezen”;
• leesparameters instellen in het overeenkomstige venster en auto-analyseparameters;
• De afbeelding wordt samengesteld, alle gegevens bevinden zich aan de rechterkant van het venster;
• selecteer alles wat je nodig hebt en klik opnieuw met de rechtermuisknop - selecteer "Opslaan" (of druk op "F2").

In sommige bijzonder complexe gevallen is het gebruik van de automatische analysefunctie eenvoudigweg onmogelijk. In dergelijke situaties kunt u het beste contact opnemen met professionals die gespecialiseerd zijn in dit soort problemen. Omdat er anders een grote kans is op schade aan de inhoud van de chip zonder dat er vervolgens toegang tot de gegevens kan worden verkregen.

Een andere behoorlijk krachtige applicatie voor het werken met SSD-geheugenchips is FlashExtractor. Het werd aanvankelijk ontwikkeld om te werken met de circuits van conventionele flashkaarten, maar werd later gebruikt om te werken met de componenten van de betreffende schijven.

Gegevensherstelproces vanSSDschijf:

• we verbinden een speciale lezer met een circuit erin geïnstalleerd via USB op een pc;
• voer het Flash Drive Information Extractor-bestand uit (usbflashinfoGetFlashInfo.exe);
• op het functiepaneel moet u op de knop "Informatie verkrijgen" klikken;
• selecteer de bestemming waar alle opgeslagen inhoud wordt opgeslagen;
• Klik op “Uitpakken”.

Nadat het proces is voltooid, worden alle te herstellen gegevens naar de juiste map gekopieerd. Waarna de gebruiker ze naar eigen inzicht kan gebruiken.

Met werkende regelaar

Het is veel gemakkelijker om gegevens te reanimeren als de controller volledig operationeel is en de benodigde inhoud verloren is gegaan door foutief wissen of formatteren. In dergelijke situaties is het niet nodig om de schijf zelf te demonteren en te solderen. Zo worden de benodigde hoeveelheid tijd en de complexiteit van het werk aanzienlijk verminderd.

De volgende toepassingen zijn in dit geval ideaal voor het reanimeren van gegevens:

• DMDE;
• Hetman partitieherstel;
• Geavanceerd schijfherstel.

Alle bovenstaande toepassingen geven een vrij hoog slagingspercentage. Door het gebruik ervan kunt u gegevens herstellen, zelfs als het apparaat is geformatteerd.

DMDE

Om het applicatieherstelproces te startenDMDE, moet u het volgende doen:

• start de applicatie vanuit de map waarin deze is geïnstalleerd;
• na het opstarten wordt een venster weergegeven waarin u het gewenste apparaat moet selecteren (selecteer een SSD-schijf);
• Klik op de knop "Start" (er is een groene driehoek op getekend).

Je moet eerst in de programma-instellingen kijken naar de bestemming waar alle informatie is opgeslagen. Het is belangrijk ervoor te zorgen dat de hoeveelheid vrije ruimte op de partitie die u als bestemming selecteert voldoende is om al het vereiste volume te kopiëren.

HetmanPartitionRecovery

Een applicatie genaamd HetmanPartitionRecovery is ook geweldig voor het reanimeren van gegevens op een SSD-schijf.

Om dit proces uit te voeren, moet u het volgende doen:

• start de applicatie;
• selecteer in het linkergedeelte van het werkgebied de schijf waarmee u moet werken en selecteer deze;
• Open het menu "Bestand" en selecteer "Scannen".

Nadat de scan is voltooid, worden alle gedetecteerde bestanden aangegeven in de vorm van snelkoppelingen of een tabel aan de rechterkant van het scherm. Om ze te herstellen selecteert u de benodigde objecten, klikt u vervolgens met de rechtermuisknop om het contextmenu te openen en selecteert u het tweede item bovenaan “Herstellen”. Het gegevensherstelproces vindt automatisch plaats.

Geavanceerd schijfherstel

De AdvancedDiskRecovery-interface verschilt niet veel van de werkruimte van vergelijkbare hulpprogramma's. Na het opstarten ziet de gebruiker een standaard werkruimte op het scherm.

Om het reanimatieproces te starten, moet u het volgende doen:

• Selecteer een apparaat aan de linkerkant van het scherm;
• open het menu "Opties" en klik op het item "Scannen";
• aan de rechterkant van het scherm worden de beschikbare te reanimeren voorwerpen aangegeven;
• Selecteer de benodigde bestanden en mappen en klik op de knop “Opslaan” (rechtsonder in het scherm).

Ondanks al hun betrouwbaarheid falen SSD-media soms. Bovendien zijn gebruikers zelf vaak de hoofdoorzaak van gegevensverlies (ze verwijderen per ongeluk bestanden of formatteren het apparaat). Hoewel er enkele problemen zijn, is er bijna altijd een kans om verloren informatie te herstellen.