Záchrana dat OCZ SSD. Odstranění a obnovení smazaných souborů z jednotky USB nebo externího SSD

V dnešní době jsou stále populárnější pevné disky (SSD). Už je lze považovat za novou generaci, která nahradila standardní pevné disky a externí disky. Pokud jsou SSD disky použity jako systémové disky, mohou ukládat operační systém, různé programy a také libovolné soubory nebo většinu z nich (možnosti, dokumenty, webové prohlížeče, e-maily a mnoho dalších dat).

Konstrukce SSD disku se vyznačuje naprostou absencí jakýchkoli pohyblivých částí. Jsou tedy spolehlivější ve srovnání s mechanickými protějšky. Chyby uživatele, působení virů a selhání operačního systému však nesou určité riziko pro integritu informací uložených na těchto discích. K formátování z nedbalosti, poškození tabulek oddílů, systémových souborů a jejich mazání mezi majiteli SSD disků dochází se stejnou frekvencí jako u těch, kteří používají standardní pevný disk.

Můžete obnovit data z disku SSD?

Proces obnovy souborů z SSD disků se výrazně liší od tradičních akcí, které jsme zvyklí používat při práci se standardními pevnými disky. Ne ve všech případech je možné obnovit data z disku SSD.

Pojďme se podívat na různé situace a určit, jakého výsledku lze skutečně dosáhnout, pokud použijete specializované nástroje.

Jsou chvíle, kdy soubory smazané z SSD nelze obnovit. Asi jste čekali, že uslyšíte opak. Pevné disky se od běžných modelů liší podporou speciálního příkazu rozhraní SATA – nazývaného TRIM. S jeho pomocí ovladač doslova fyzicky vyčistí informační bloky, které dříve sloužily k uložení konkrétního souboru.

Příkaz je odeslán na disk ve stejnou dobu, kdy uživatel soubor vymaže. Smazání dat samozřejmě neproběhne okamžitě. Nedávné modely řadičů SSD však byly vytvořeny se schopností okamžitě po zahájení mazání upozornit, že informační blok je prázdný (i když je datový blok po nějaké době vymazán).

jak bojovat? Ne snadné, ale možné. Každé pravidlo má výjimky. Je možné, že příkaz TRIM nebyl proveden (tuto funkci nepodporuje disk, operační systém ani rozhraní, přes které je SSD připojeno). V tomto případě budete moci obnovit uložené soubory. Situace je podobná, pokud by byly uloženy na běžný disk. Je známo, že moderní SSD využívají technologii TRIM. Nejnovější vydání systému MacOS však tento příkaz nepodporuje. V důsledku toho je možné získat zpět nahrávky vymazané z počítače Mac. Obnovit lze také soubory ze starých edic Windows (před Vista). Pak TRIM prostě nebyl podporován. Tato technologie se také nepoužívá při práci s protokoly USB a FireWire. V důsledku toho lze v těchto případech obnovit informace z externích médií.

Bude možné obnovit data po zformátování SSD?

Ve výchozím nastavení jsou k dispozici dva způsoby formátování jednotek: rychlé a úplné. Během plného dochází k rmutování. Pokud se jedná o rychlé formátování, tabulka rozdělení souborů se vymaže. Pomocí specializovaných utilit jsou požadované informace obnoveny v krátkém čase a v relativně vysoké kvalitě. Dnes na SSD disky tato pravidla neplatí!

Právě ve chvíli, kdy uživatel začne formátovat disk (je jedno, zda člověk používá rychlé nebo úplné formátování), „OS“ zapne funkci TRIM. Poté řadič SSD na fyzické úrovni vymaže soubory nashromážděné v blocích. Stejně tak tento proces není okamžitý. Většina ovladačů však byla vytvořena tak, že informace bylo možné vynulovat ihned po provedení příkazu TRIM.

S výjimkou některých případů (uvedených výše) nelze soubory z naformátovaných jednotek SSD obnovit (i když byla použita metoda rychlého formátování).

Mohou být poškozené SSD vzkříšeny?

Když je SSD poškozen nebo poškozen (samozřejmě v rozumných mezích), není čitelný a není detekován „OS“, v této situaci jsou informace uloženy na médiu (operační systém nespustil funkce TRIM). To znamená, že můžete použít speciální nástroj k obnovení souborů z poškozených, poškozených, nečitelných nebo nezjistitelných SSD disků. Během krátké doby bude možné většinu dat obnovit (samozřejmě pokud jste na disk nezapsali nové informace).

V jiných, závažnějších případech se bohužel podobným výsledkem chlubit nepůjde.

Majitelé SSD nebo SSD disků nejsou imunní vůči ztrátě dat stejně jako majitelé běžných HDD. Obnovení informací z disku SSD, ať už je to OCZ, Kingston nebo jakýkoli jiný, je však mnohem obtížnější. Níže se podíváme na to, jak se stále můžete pokusit obnovit data z SSD na příkladu OCZ a Kingston, a také proč je tento proces tak odlišný pro SSD a například pro běžný flash disk.

Kdy můžete a kdy nemůžete extrahovat data z disku SSD

Flash disky, které také zapisují do mikroobvodů, se zásadně liší od SSD OCZ a Kingston v tom, že tyto mají příkaz rozhraní TRIM. Přinutí disk SSD, aby po smazání souboru fyzicky vyčistil datové bloky od jakýchkoli informací. U OCZ však nedochází k okamžitému zničení souborů – po obdržení příslušného příkazu datové bloky se vymažou až po určité době nelze však předvídat jakou.

Algoritmus příkazu TRIM

Příkaz TRIM je zaměřen na udržení konstantně vysokého výkonu zařízení, ale pokud se to disku podařilo dokončit, pak může být téměř jisté, že smazaná data byla zcela zničena a nelze je obnovit. TRIM se však neprovádí ve všech případech, proto lze data z disku obnovit stejným způsobem jako na HDD.

Data z SSD OCZ a Kingston můžete efektivně extrahovat v následujících případech:

1. Starší verze operačního systému od společnosti Apple před OS X 10.10.4 nepodporovaly TRIM pro SSD žádné třetí strany;
2. TRIM nefunguje ani ve starších verzích Windows, takže pokud máte nainstalované XP nebo Vista, pak obnova smazaných dat z OCZ nebude náročná;
3. Protokoly USB a FireWire také nefungují s TRIM, takže načítání informací z externích SSD nebude obtížné.

A další situací, kdy nejsou soubory z disku SSD odstraněny příkazem TRIM, je selhání systému souborů a poškození disku. V takovém případě jej naskenujete např. aplikací Hetman Partition Recovery a bez problémů z něj vytáhnete všechny potřebné dokumenty, obrázky apod.

Obnova hetmanského oddílu

Aplikace funguje se všemi médii včetně OCZ nebo Kingston SSD disku.

S obnovou smazaných souborů s touto aplikací by neměli mít problémy ani začátečníci díky vestavěnému průvodci, který uživateli vysvětlí sled akcí v režimu krok za krokem.

Program nabízí náhled všech informací nalezených v pravé části okna. Mohou to být libovolné textové dokumenty, zvukové soubory MP3, fotografie a archivy. Funkce Hetman Partition Recovery také poskytuje uživateli možnost vytvořit obraz disku pro další práci s ním.

Obnova dat na SSD pomocí DMDE

Tento program je také schopen v některých případech uložit mnoho informací z jednotky SSD. Na rozdíl od něj funguje i bez placení licence, ale s omezením – tímto způsobem můžete obnovovat soubory pouze jeden po druhém.

Postup pro práci s DMDE je následující:

1. Po spuštění aplikace vyberte jazyk a přijměte podmínky licenční smlouvy;
2. V hlavním okně DMDE vyberte médium, ze kterého chcete obnovit data;
   
3. Klikněte na OK, program analyzuje strukturu disku OCZ a poskytne vám maximum informací o oddílech nalezených na disku;
4. Vyberte ze seznamu ten, který potřebujete, a klikněte na tlačítko otevřít hlasitost;
   
5. V levé části okna vyberte položku "Nalezeno + rekonstrukce", vpravo zadejte parametry čtení - "čistá" rekonstrukce a v rozevíracím seznamu níže - "včetně smazaných";
   
6. Dále se otevře okno se všemi nalezenými soubory – dostupnými i již smazanými, které jsou označeny křížkem;
7. Zde můžete vybrat disk, soubor nebo skupinu, které uživatele zajímají, a v kontextové nabídce vybrané položky zadat příkaz k obnovení objektu.
   

Existuje obecně přijímaný názor, že není možné obnovit data na jednotce SSD, že to lze provést pouze na běžném pevném disku. To se ale týká pouze vložených médií. Soubory na USB flash discích a externích SSD discích jsou obnovitelné, což je často vnímáno jako bezpečnostní chyba.

Ale na druhou stranu je to dobře. Na takových zařízeních můžete obnovit omylem smazané soubory, což je samozřejmě užitečná funkce. Na druhou stranu toho mohou cizí lidé využít k získání přístupu k důvěrným informacím.

Proč nemůžete obnovit smazané soubory z vestavěného SSD

Důvod, proč lze soubory obnovit na běžném pevném disku zabudovaném v počítači, je velmi jednoduchý. Když smažete soubor z takového disku, není z velké části smazán. Tato data zůstávají na pevném disku, jsou jednoduše systémem označena jako smazaná. Operační systém uchovává informace, dokud nebude potřebovat více místa na disku pro uložení dalších dat.

Operační systém nemá smysl okamžitě mazat sektory, protože to bude proces mazání souboru trvat déle. A zápis informací do dříve používaného sektoru trvá stejně dlouho jako zápis informací do prázdného sektoru. Vzhledem k velkému množství takto smazaných dat mohou programy pro obnovu dat prohledat pevný disk, zda nevyužívá místo a obnovit informace, které dosud nebyly přepsány.

SSD disky fungují jinak. Před zápisem jakýchkoli dat do buňky paměti flash je tato buňka nejprve vymazána. Nové jednotky jsou zpočátku prázdné a zápis na ně probíhá co nejrychleji. Na plném disku s mnoha smazanými soubory je proces zápisu pomalejší, protože každá buňka musí být před zápisem vyčištěna. To znamená, že časem bude SSD disk pomalejší. Aby se tomu zabránilo, byl představen TRIM.

TRIM (anglicky to trim - trim) - Příkaz rozhraní ATA, který umožňuje operačnímu systému informovat jednotku SSD o tom, které datové bloky již nejsou obsaženy v systému souborů a mohou být jednotkou použity k fyzickému odstranění.

Když operační systém smaže soubory z vestavěného SSD, zavolá příkaz TRIM a ten okamžitě odstraní data sektoru. Tím se urychlí proces zápisu v budoucnu a obnova dat na takovém disku je téměř nemožná.

TRIM funguje pouze s vestavěnými disky

Předpokládá se tedy, že není možné obnovit soubory na jednotce SSD. Ale není tomu tak, protože existuje jedna velmi důležitá nuance: TRIM je podporován pouze vestavěnými (interními) disky. Není podporováno rozhraními USB nebo FireWire. Jinými slovy, když smažete soubor z flash disku, externího SSD, paměťové karty SD nebo jiného typu SSD, systém jej jednoduše označí jako smazaný a lze jej obnovit.

To znamená, že můžete obnovit data na libovolném externím disku stejným způsobem jako na běžném HDD. Ve skutečnosti jsou taková média ještě zranitelnější než běžný vestavěný HDD – lze je snadněji ukrást. Mohou být někde ponechány, půjčeny nebo ztraceny.

Zkus to sám

Můžete to zkusit sami. Vezměte flash disk, připojte jej k počítači a zkopírujte na něj soubory. Odstraňte tyto soubory a spusťte program pro obnovení smazaných dat. Naskenujte s ním flash disk a program uvidí všechny smazané soubory a nabídne jejich obnovení.

Rychlé formátování nepomůže.

Ale co formátování? Naformátujte flash disk a nic se neobnoví! Formátování totiž odstraní všechny soubory na médiu a vytvoří nový souborový systém.

Chcete-li to zkontrolovat, naformátujte náš flash disk pomocí výchozího rychlého formátování. Ano, opravdu, při rychlém skenování Hetman Partition Recovery nedokázal detekovat smazané soubory. Ale hlubší úplná analýza dokázala odhalit velké množství smazaných souborů, které byly na flash disku před jeho formátováním.

Zrušte zaškrtnutí políčka Rychlé formátování a znovu naformátujte. Poté je pro program obtížné najít smazané soubory.

Jak se ujistit, že smazané soubory již nelze obnovit

Můžete použít šifrovací řešení, jako je TrueCrypt, Microsoft BitLocker, vestavěný nástroj Mac OS nebo Linux. Nikdo pak nebude moci obnovit smazané soubory bez klíče a tím budou chráněny všechny soubory na médiu, včetně smazaných.

To je ale důležité pouze v případě, že média slouží k ukládání důležitých dat. Pokud se jedná o flash disk pro poslech hudby v autě, pak jej samozřejmě není nutné šifrovat.

TRIM je funkce, která vám pomůže získat nejlepší výkon z vašeho vestavěného SSD. Nejedná se však o bezpečnostní prvek. Mnoho lidí si myslí, že zaručuje trvalé odstranění dat z jakéhokoli disku SSD. Není tomu tak – data můžete obnovit na libovolném externím disku. Nezapomeňte to vzít v úvahu při mazání důvěrných nebo jen důležitých dat.

Obnova SSD | Když se dobrá paměť dostane do špatných situací

Tentokrát jsme oslovili Flashback Data Lab, jejíž zaměstnanci se zabývají všemi typy úložných zařízení, ale mají zvláštní zázemí ve flash paměti. Flashback Data souhlasila, že nám ukáže úsilí, které vynaloží vysoce postavená laboratoř, aby zachránila naši vzácnou flash paměť.

Obnova SSD | Rozsah čtení

Flashback na samém začátku své cesty nahrazoval především vadné čipy, ale postupem času bylo stále obtížnější v tom pokračovat, protože výrobci začali u stejného modelu používat různé komponenty v různých fázích výroby. Na některých zařízeních se objevilo šifrování, které proces obnovy dat ještě ztěžuje. V tomto případě Flashback potřeboval být schopen číst paměť přímo, což zase znamenalo mít k dispozici neuvěřitelné množství způsobů, jak číst čipy z tak široké škály flash pamětí.

Všimněte si, že když Flashback odkazuje na „šifrování“, tento stav je uživateli obvykle neznámý. Například kolem roku 2006 začal SanDisk šifrovat data na všech svých discích, řekl nám Russell Chozick, spoluzakladatel a viceprezident Flashback. Stejně jako u automatického šifrování pevného disku řadič šifruje všechna data uložená ve flash paměti. Protože neexistuje žádné heslo, které by blokovalo šifrování, data jsou dešifrována a načtena z média. V případě poškození obvodové desky se tedy zaměstnanci Flashbacku snaží přesunout řadič a paměťové čipy do nového zařízení. "Pokud kontrolér vyhořel, je téměř nemožné získat data zpět, protože obsahuje informace o tom, jak přesně data dešifrovat. Pokud s kontrolérem nemůžete pracovat, stojíte před velkým problémem."

Obnova SSD | Typy flash pamětí

Tyto tmavě šedé čipy TSOP48 jsou již léta typickou součástí USB flash disků a SSD/SD/CF karet, ale nedávno otevřely cestu dalším čipům. Nejspodnější vzorek na obrázku ukazuje zadní stranu čipu TLGA a můžete si všimnout, že na boku nejsou žádné kolíky a moduly jsou umístěny na zadní straně. Takové čipy jsou společné pro všechny typy flash pamětí a fungují například v nejnovějších chytrých telefonech iPhone.

Během procesu přestavby pracovníci Flashback vloží do čteček čipy TSOP48, ale TLGA musí být také připájeny. Je zřejmé, že v tomto případě jsou procesy analýzy a obnovy informací mnohem složitější. Po zavedení kompaktnějších flash pamětí do smartphonů se tedy staré „monolitické“ formáty zdají ve srovnání jednodušší.

LaCie SD paměťové karty a USB zařízení mají také monolitické čipy. Zatímco většina paměťových karet má samostatný řadič a paměťové čipy, monolitický čip spojuje obě komponenty v jednom malém modulu. Je zřejmé, že k poruchám při provozu takových zařízení může dojít z různých důvodů. Pokud ovladač přestane fungovat, technici mohou stále přistupovat k datům jinými prostředky namísto použití pinů pro připojení ke čtečce karet, smartphonu nebo fotoaparátu. Na fotografii můžete vidět, jak bylo pouzdro částečně odstraněno ze zařízení, protože specialisté potřebují odstranit část pájeného černého povlaku, aby našli určité body pro připojení k logickému analyzátoru. Jakmile jsou všechny body definovány, mapa se propojí, jak je znázorněno na následujících obrázcích.

K odstranění části povlaku používají zaměstnanci Flashback překvapivě jednoduché nástroje: brusnou pastu a leštící kotouč. K dosažení tohoto cíle lze také použít chemikálie, ale bylo nám řečeno, že by bylo lepší použít pomalý a důkladný proces leštění. Proces broušení může snadno poškodit velmi tenké kontakty. Nejprve jsme požádali o připojení pohonu LaCie, ale poté jsme tuto myšlenku opustili poté, co jsme se dozvěděli, že taková práce může specialistovi zabrat celý den.

Obnova SSD | Časté chyby na flash disku

Viděli jsme fotografie poškozených pevných disků, z nichž většina byla poškozena nárazy hlavy se stopami v magnetických médiích. Prakticky veškeré poškození SSD a flash, které Flashback detekuje, je neviditelné. Ve vzácných případech můžete na desce s plošnými spoji vidět spálenou stopu, ale obecně rozbité ovladače a spálené pojistky nezanechávají viditelné stopy. V důsledku toho musí specialisté pracovat po dlouhou dobu a testovat každý odpor. Ve srovnání s tím je odpojení konektoru, jak je znázorněno na fotografii, hračkou pro specialisty na opravy.

Obnova SSD | Jak je to s opotřebením?

Již dříve jsme psali o neustálém závodě mezi těmito dvěma procesy – zlepšování čtení algoritmů při zvyšování kapacity a snižování litografie, což je jako přetahování lanem. Zejména se obáváme, že flash a SSD disky, které existují již několik let, mohou vykazovat známky opotřebení.

Naštěstí nám bylo řečeno, že většina SSD, které dorazí do laboratoře Flashback, ještě není ani rok stará, takže neexistuje žádný důkaz opotřebení NAND. Ve skutečnosti jsou případy skutečného opotřebení extrémně vzácné. Ačkoli USB klíčenky (zejména starší modely s méně pokročilými algoritmy zarovnání), opotřebení je o něco častější. Čtení z čipů je v pořádku, ale při kontrole informací dochází k mnoha chybám ECC a nelze extrahovat žádná data. Přítomnost čtyř červených teček (dále na obrázcích) indikuje problémy s ECC. Naopak hlavní problémy opotřebení budou označeny čtyřmi zelenými tečkami.

Byly i případy, kdy specialisté provedli rozbor, vyjmuli čip, lamelu vyčistili a vše vrátili na místo, čímž se prohloubil problém se čtením dat, který nyní zabral více času. Opotřebení lze tedy skutečně považovat za skutečné nebezpečí, ale o nějaké krizi nemůže být ani řeč, i když by si to mnozí mohli myslet.

Obnova SSD | rozehřát

Čipy je nutné z DPS odstranit pomocí speciálního pájecího nástroje a jedním z hlavních nástrojů v této fázi je horký vzduch. Obrázek ukazuje, jak odborníci odebírají čip TLGA z USB zařízení. Řídí teplotu a tlak vzduchu a zahřívají zařízení natolik, aby se roztavily pájecí body. Mezi tyto pájecí stanice patří také páječky, svařovací tavidlo, ohmmetry a další diagnostické nástroje. Některé z těchto stanic zabírají hlavní laboratoř Flashback, která má přibližně 465 metrů čtverečních.

Číst o problémech s obnovou SSD disků. Fyzické přepisování smazaných souborů příkazem TRIM a případy, kdy to nefunguje. Dnes SSD disky SSD) jsou stále populárnější a často nahrazují tradiční pevné disky. SSD disky, které se často používají jako systémové disky, ukládají operační systém, aplikace a všechny nebo většinu souborů uživatele, včetně dokumentů, nastavení, webových prohlížečů, e-mailů a dalších.

Obsah:

Vzhledem k tomu, že v konstrukci SSD disků nejsou žádné pohyblivé části, jsou považovány za spolehlivější než jejich mechanické protějšky. Určitou hrozbu pro integritu dat na těchto discích však představují také chyby uživatelů, virové útoky a selhání operačního systému. Smazané soubory, náhodně naformátované disky, poškozené oddíly datových tabulek a poškozené systémové soubory jsou mezi uživateli SSD stejně běžné jako uživatelé s konvenčním pevným diskem.

Je možné obnovit SSD?

Situace s obnovou dat z SSD je výrazně odlišná od toho, na co jsme zvyklí používat klasické pevné disky. Není vždy možné obnovit smazané informace z jednotky SSD, ale zároveň to není vždy nemožné.

Podívejme se na různé situace a zjistíme, co lze koneckonců udělat, pokud k obnovení použijete speciální program Obnova hetmanského oddílu.

Obnova souborů z SSD

Soubory, které byly z SSD disku smazány, nelze v drtivé většině případů obnovit. Toto prohlášení se může lišit od toho, co byste rádi slyšeli, ale charakteristickým rysem SSD, který není vlastní jiným tradičním zařízením, je TRIM - speciální příkaz rozhraní ATA, který způsobí, že řadič SSD doslova fyzicky vymaže datové bloky, které byly dříve používané pro ukládání smazaných souborů.

Jinými slovy, ovladač obdrží příkaz ve chvíli, kdy soubor smažete. K přímému smazání informací samozřejmě nedochází okamžitě, ale moderní řadiče SSD jsou navrženy tak, aby hlásily, že datový blok je prázdný, jakmile je přijat příkaz k odstranění, i když je aktuální blok dat vymazán trochu později.

Rychlost SSD Corsair, Kingmax, Kingston, PQI atd prakticky stejný. Bez ohledu na výrobce lze namítnout, že provedením příkazu TRIM je téměř 100% zaručeno smazání souborů.

Dá se s tím něco dělat? Opravdu se toho moc dělat nedá. I z tohoto pravidla však existují výjimky. Pokud nebyl příkaz TRIM proveden, pokud tato možnost není podporována diskem, operačním systémem nebo rozhraním mezi počítačem a SSD, budete moci obnovit soubory, jako by byly uloženy na běžném disku.

Dnes většina SSD podporuje funkci TRIM. Aktuální verze operačního systému MacOS však s tímto příkazem nefunguje, takže můžete obnovit soubory smazané z Mac PC. Je také možné obnovit soubory ze starších verzí Windows (ty, které byly před Windows Vista), které také nepodporují TRIM. A konečně, funkce TRIM není podporována při práci s protokoly USB a FireWire, takže vaše data z externích médií lze obnovit.

Obnova naformátovaných SSD

Obvykle byly k dispozici dva typy formátování disku: úplné a rychlé. Úplné formátování vymazalo informace obsažené na pevném disku, zatímco rychlé formátování jednoduše vyčistilo tabulku oddílů s informacemi o souborech, což umožnilo programu, jako je např. Obnova hetmanského oddílu rychle a efektivně obnovit potřebná data. Nyní pro SSD tato pravidla neplatí.

V okamžiku, kdy uživatel naformátuje disk, ať už pomocí plného formátu nebo rychlého formátování, operační systém vydá příkaz TRIM a řadič SSD začne fyzicky mazat informace obsažené v datových blocích. Tento postup opět není okamžitý, ale většina řídicích jednotek je navržena tak, aby resetovala data, jakmile je vydán příkaz TRIM. S výjimkou některých případů (uvedených výše) nelze data z naformátovaných SSD disků obnovit – i když je zvoleno rychlé formátování.

Obnova SSD se nezdařila

A co když byl váš SSD disk poškozen, vážně poškozen (samozřejmě v rozumných mezích), přestal být systémem čten nebo detekován. Je ironií, že v tomto případě jsou všechny soubory bezpečně uloženy na disku, protože příkaz TRIM nespustil operační systém. Jinými slovy, můžete použít program pro obnovu dat jako např Obnova hetmanského oddílu obnovit informace z poškozených, poškozených, nečitelných nebo nepřístupných SSD disků a získat zpět všechna nebo téměř všechna data co nejdříve. Abyste předešli situaci s neočekávanou poruchou disku, sledujte S.M.A.R.T. parametry SSD a včas změnit zařízení na nové.