بازیابی اطلاعات OCZ SSD. حذف و بازیابی فایل های حذف شده از درایو USB یا SSD خارجی

امروزه درایوهای حالت جامد (SSD) روز به روز محبوب تر می شوند. آنها را می توان نسل جدیدی دانست که جایگزین هارد دیسک های استاندارد و درایوهای خارجی شده است. اگر درایوهای حالت جامد به عنوان درایوهای سیستم استفاده شوند، می توانند سیستم عامل، برنامه های مختلف و همچنین هر فایل یا بیشتر آنها (گزینه ها، اسناد، مرورگرهای وب، ایمیل و بسیاری از داده های دیگر) را ذخیره کنند.

طراحی درایو SSD با عدم وجود کامل قطعات متحرک مشخص می شود. بنابراین، آنها در مقایسه با همتایان مکانیکی قابل اعتمادتر هستند. اما خطاهای کاربر، عملکرد ویروس ها و خرابی سیستم عامل خطر خاصی را برای یکپارچگی اطلاعات ذخیره شده در این درایوها به همراه دارد. قالب بندی در اثر سهل انگاری، آسیب به جداول پارتیشن، فایل های سیستم و حذف آنها در بین دارندگان درایوهای SSD با همان فرکانس افرادی که از هارد دیسک استاندارد استفاده می کنند رخ می دهد.

آیا می توانید اطلاعات را از یک درایو حالت جامد بازیابی کنید؟

روند بازیابی فایل ها از درایوهای SSD به طور قابل توجهی با اقدامات سنتی که ما در هنگام کار با هارد دیسک های استاندارد استفاده می کنیم، متفاوت است. در همه موارد امکان بازیابی اطلاعات از درایو حالت جامد وجود ندارد.

بیایید نگاهی به موقعیت‌های مختلف بیندازیم و تعیین کنیم که اگر از ابزارهای تخصصی استفاده کنید، واقعاً چه نتیجه‌ای می‌توان به دست آورد.

مواقعی وجود دارد که فایل های حذف شده از SSD قابل بازیابی نیستند. احتمالاً انتظار داشتید خلاف این را بشنوید. درایوهای حالت جامد با پشتیبانی از یک فرمان ویژه از رابط SATA - به نام TRIM - با مدل های معمولی متفاوت هستند. با کمک آن، کنترل کننده به معنای واقعی کلمه بلوک های اطلاعاتی را که قبلا برای ذخیره یک فایل خاص استفاده می شد، پاک می کند.

دستور همزمان با پاک کردن فایل توسط کاربر به دیسک ارسال می شود. طبیعتاً حذف داده ها فوراً اتفاق نمی افتد. با این حال، مدل‌های اخیر کنترل‌کننده‌های SSD با قابلیت اعلام خالی شدن بلوک اطلاعات بلافاصله پس از شروع حذف (حتی اگر بلوک داده پس از مدتی پاک شود) ایجاد شده‌اند.

چگونه مبارزه کنیم؟ آسان نیست، اما ممکن است. هر قانون استثنایی دارد. این امکان وجود دارد که دستور TRIM اجرا نشده باشد (این عملکرد توسط درایو، سیستم عامل یا رابطی که SSD از طریق آن متصل است پشتیبانی نمی شود). در این صورت می توانید فایل های ذخیره شده را بازیابی کنید. اگر آنها روی یک دیسک معمولی ذخیره شوند، وضعیت مشابه است. مشخص است که SSD های مدرن از فناوری TRIM استفاده می کنند. اما آخرین نسخه MacOS از این دستور پشتیبانی نمی کند. در نتیجه، امکان بازگرداندن ضبط های پاک شده از رایانه Mac وجود دارد. همچنین فایل های نسخه های قدیمی ویندوز (قبل از ویستا) قابل بازیابی هستند. سپس TRIM به سادگی پشتیبانی نشد. این فناوری همچنین هنگام کار با پروتکل های USB و FireWire استفاده نمی شود. در نتیجه، اطلاعات از رسانه های خارجی در این موارد قابل بازیابی است.

آیا امکان بازیابی اطلاعات پس از فرمت SSD وجود دارد؟

به طور پیش فرض، دو روش قالب بندی درایوها برای استفاده در دسترس است: سریع و کامل. در طول کامل، له شدن رخ می دهد. اگر فرمت سریع باشد، جدول پارتیشن فایل پاک می شود. با کمک ابزارهای تخصصی، اطلاعات مورد نیاز در مدت زمان کوتاه و با کیفیت نسبتا بالا بازیابی می شود. امروز در درایوهای SSDاین قوانین اعمال نمی شود!

درست در زمانی که کاربر شروع به فرمت کردن دیسک می کند (مهم نیست که شخص از فرمت سریع یا کامل استفاده می کند)، "OS" عملکرد TRIM را روشن می کند. پس از آن، کنترلر SSD در سطح فیزیکی فایل های انباشته شده در بلوک ها را حذف می کند. به همین ترتیب، این فرآیند آنی نیست. با این حال، اکثر کنترل‌کننده‌ها به گونه‌ای ساخته شده‌اند که می‌توان اطلاعات را بلافاصله پس از اجرای دستور TRIM به صفر بازگرداند.

به جز در برخی موارد (که در بالا ذکر شد)، فایل‌های درایوهای SSD فرمت‌شده قابل بازیابی نیستند (حتی اگر از روش فرمت سریع استفاده شده باشد).

آیا می توان SSD های آسیب دیده را دوباره احیا کرد؟

هنگامی که یک درایو حالت جامد آسیب دیده یا آسیب دیده است (البته در محدوده معقول)، قابل خواندن نیست و توسط "OS" شناسایی نمی شود، در این وضعیت اطلاعات در رسانه ذخیره می شود (سیستم عامل آن را راه اندازی نکرده است. تابع TRIM). این بدان معنی است که می توانید از یک ابزار ویژه برای بازیابی فایل ها از درایوهای SSD آسیب دیده، خراب، ناخوانا یا غیرقابل شناسایی استفاده کنید. در مدت زمان کوتاهی امکان بازیابی بیشتر اطلاعات وجود خواهد داشت (البته اگر اطلاعات جدیدی روی دیسک ننوشتید).

در سایر موارد جدی تر، متأسفانه، لاف زدن به نتیجه مشابه کارساز نخواهد بود.

دارندگان درایوهای حالت جامد یا SSD مانند دارندگان هارد دیسک‌های معمولی از دست دادن اطلاعات در امان نیستند. با این حال، بازیابی اطلاعات از یک درایو حالت جامد، چه OCZ، چه کینگستون یا هر چیز دیگری، بسیار دشوارتر است. در زیر بررسی خواهیم کرد که چگونه می توانید با استفاده از مثال OCZ و Kingston همچنان سعی کنید اطلاعات را از یک SSD بازیابی کنید و همچنین چرا این روند برای یک درایو حالت جامد و به عنوان مثال برای یک درایو فلش معمولی بسیار متفاوت است.

چه زمانی می توانید و چه زمانی نمی توانید داده ها را از یک درایو حالت جامد استخراج کنید

درایوهای فلش، که روی ریز مدارها نیز می نویسند، اساساً با OCZ و کینگستون SSD تفاوت دارند، زیرا دومی دارای فرمان رابط TRIM است. این درایو حالت جامد را مجبور می کند تا پس از حذف یک فایل، بلوک های داده را از نظر فیزیکی از هرگونه اطلاعات پاک کند. با این حال، پس از دریافت دستور مناسب، فایل‌ها با OCZ از بین نمی‌روند بلوک های داده تنها پس از یک دوره زمانی مشخص پاک می شوندبا این حال، نمی توان پیش بینی کرد که کدام یک.

الگوریتم دستور TRIM

دستور TRIM با هدف حفظ عملکرد بالای ثابت دستگاه ها است، اما اگر دیسک موفق به تکمیل آن شود، تقریباً می توان مطمئن بود که داده های حذف شده به طور کامل از بین رفته و قابل بازیابی نیستند. با این حال، TRIM در همه موارد انجام نمی شود، بنابراین، داده های درایو را می توان به همان روشی که روی هارد دیسک است بازیابی کرد.

در موارد زیر می‌توانید داده‌ها را از OCZ و Kingston SSD استخراج کنید:

1. نسخه‌های قدیمی‌تر سیستم‌عامل اپل قبل از OS X 10.10.4 از TRIM برای هیچ SSD شخص ثالثی پشتیبانی نمی‌کردند.
2. TRIM در نسخه های قدیمی ویندوز نیز کار نمی کند، بنابراین اگر XP یا Vista را نصب کرده اید، بازیابی اطلاعات حذف شده از OCZ دشوار نخواهد بود.
3. پروتکل های USB و FireWire نیز با TRIM کار نمی کنند، بنابراین بازیابی اطلاعات از SSD های خارجی کار دشواری نخواهد بود.

و وضعیت دیگری که در آن فایل‌های درایو حالت جامد با دستور TRIM حذف نمی‌شوند، خرابی سیستم فایل و خرابی دیسک است. در این صورت می توانید آن را مثلا با اپلیکیشن Hetman Partition Recovery اسکن کنید و بدون هیچ مشکلی تمام اسناد، تصاویر و ... لازم را از آن استخراج کنید.

بازیابی پارتیشن هتمن

این برنامه با تمام رسانه ها، از جمله درایو SSD OCZ یا Kingston کار می کند.

با بازیابی فایل های پاک شده با این برنامه، حتی مبتدیان نیز به لطف جادوگر داخلی که دنباله اقدامات را در حالت گام به گام به کاربر توضیح می دهد، مشکلی ندارند.

این برنامه پیش نمایشی از تمام اطلاعات موجود در قسمت سمت راست پنجره ارائه می دهد. این می تواند هر سند متنی، فایل صوتی MP3، عکس و آرشیو باشد. همچنین قابلیت Hetman Partition Recovery این امکان را در اختیار کاربر قرار می دهد که تصویری از درایو برای کار بیشتر با آن ایجاد کند.

بازیابی اطلاعات در SSD با استفاده از DMDE

این برنامه همچنین قادر است در برخی موارد اطلاعات زیادی را از یک درایو حالت جامد ذخیره کند. بر خلاف آن، بدون پرداخت هزینه مجوز، اما با محدودیت کار می کند - به این ترتیب شما فقط می توانید فایل ها را یکی یکی بازیابی کنید.

روش کار با DMDE به شرح زیر است:

1. پس از راه اندازی برنامه، زبان را انتخاب کنید و شرایط توافق نامه مجوز را بپذیرید.
2. در پنجره اصلی DMDE، رسانه ای را که می خواهید اطلاعات را از آن بازیابی کنید، انتخاب کنید.
   
3. روی Ok کلیک کنید، برنامه ساختار دیسک OCZ را تجزیه و تحلیل می کند و حداکثر اطلاعات را در مورد پارتیشن های موجود در درایو به شما می دهد.
4. مورد نیاز خود را از لیست انتخاب کنید و روی دکمه باز کردن حجم کلیک کنید.
   
5. در قسمت سمت چپ پنجره، مورد "Found + Reconstruction" را انتخاب کنید، در سمت راست، پارامترهای خواندن - بازسازی "پاک" و در لیست کشویی زیر - "از جمله حذف شده" را انتخاب کنید.
   
6. در مرحله بعد، پنجره ای با تمام فایل های یافت شده باز می شود - موجود و از قبل حذف شده، که با علامت ضربدر مشخص شده اند.
7. در اینجا می توانید دیسک، فایل یا گروه مورد علاقه کاربر را انتخاب کنید و در منوی زمینه آیتم انتخاب شده، دستور بازیابی شی را بدهید.
   

یک دیدگاه عمومی پذیرفته شده وجود دارد که بازیابی اطلاعات در یک درایو حالت جامد غیرممکن است، که این کار فقط روی یک هارد دیسک معمولی قابل انجام است. اما این فقط در مورد رسانه های جاسازی شده صدق می کند. فایل‌های موجود در درایوهای فلش USB و درایوهای حالت جامد خارجی (SSD) قابل بازیابی هستند، که اغلب به عنوان یک آسیب‌پذیری امنیتی تلقی می‌شود.

اما، از طرف دیگر، خوب است. در چنین دستگاه هایی می توانید فایل های حذف شده تصادفی را بازیابی کنید که البته این یک ویژگی مفید است. از سوی دیگر، غریبه ها می توانند از این برای دسترسی به اطلاعات محرمانه استفاده کنند.

چرا نمی توانید فایل های حذف شده را از SSD داخلی بازیابی کنید؟

دلیل بازیابی فایل ها بر روی یک هارد دیسک معمولی که در کامپیوتر تعبیه شده است بسیار ساده است. وقتی فایلی را از چنین دیسکی حذف می کنید، به طور کلی حذف نمی شود. این داده ها روی هارد دیسک باقی می ماند، به سادگی توسط سیستم به عنوان حذف شده علامت گذاری می شود. سیستم عامل اطلاعات را تا زمانی که به فضای دیسک بیشتری برای ذخیره داده های دیگر نیاز داشته باشد حفظ می کند.

منطقی نیست که سیستم عامل فوراً بخش ها را پاک کند، زیرا این کار باعث می شود روند حذف فایل طولانی تر شود. و نوشتن اطلاعات در یک بخش استفاده شده قبلی به اندازه نوشتن اطلاعات در یک بخش خالی زمان می برد. با توجه به حجم زیاد چنین داده های حذف شده، برنامه های بازیابی اطلاعات می توانند هارد دیسک را برای فضای هدر رفته اسکن کرده و اطلاعاتی را که هنوز رونویسی نشده اند بازیابی کنند.

درایوهای SSD متفاوت کار می کنند. قبل از اینکه هر داده ای در یک سلول حافظه فلش نوشته شود، ابتدا سلول پاک می شود. درایوهای جدید در ابتدا خالی هستند و نوشتن در آنها در سریع ترین زمان ممکن انجام می شود. در یک دیسک کامل با بسیاری از فایل های حذف شده، فرآیند نوشتن کندتر است، زیرا هر سلول باید قبل از نوشتن روی آن پاک شود. این بدان معنی است که با گذشت زمان، درایو SSD کندتر می شود. برای جلوگیری از این امر، TRIM معرفی شد.

TRIM (به انگلیسی به trim - trim) - دستور رابط ATA، که به سیستم عامل اجازه می دهد تا به درایو حالت جامد اطلاع دهد که بلوک های داده دیگر در سیستم فایل وجود ندارد و می تواند توسط درایو برای حذف فیزیکی استفاده شود.

هنگامی که سیستم عامل فایل ها را از SSD داخلی حذف می کند، فرمان TRIM را فراخوانی می کند و فوراً داده های بخش را حذف می کند. این امر روند نوشتن را در آینده سرعت می بخشد و بازیابی اطلاعات روی چنین دیسکی را تقریبا غیرممکن می کند.

TRIM فقط با درایوهای داخلی کار می کند

بنابراین، اعتقاد بر این است که بازیابی فایل ها در درایو SSD غیرممکن است. اما اینطور نیست، زیرا یک نکته بسیار مهم وجود دارد: TRIM فقط توسط درایوهای داخلی (داخلی) پشتیبانی می شود. این توسط رابط های USB یا FireWire پشتیبانی نمی شود. به عبارت دیگر، هنگامی که فایلی را از درایو فلش، SSD خارجی، کارت حافظه SD یا سایر انواع درایو حالت جامد حذف می کنید، سیستم به سادگی آن را به عنوان حذف شده علامت گذاری می کند و می توان آن را بازیابی کرد.

این بدان معنی است که شما می توانید داده ها را در هر درایو خارجی مانند یک هارد دیسک معمولی بازیابی کنید. در واقع، چنین رسانه هایی حتی از یک هارد دیسک داخلی معمولی آسیب پذیرتر هستند - سرقت آنها آسان تر است. آنها را می توان در جایی رها کرد، قرض گرفت یا گم کرد.

خودت آن را امتحان کن

می توانید خودتان آن را امتحان کنید. یک درایو فلش بردارید، آن را به رایانه خود متصل کرده و فایل ها را در آن کپی کنید. این فایل ها را حذف کنید و برنامه را برای بازیابی اطلاعات پاک شده اجرا کنید. درایو فلش خود را با آن اسکن کنید و برنامه تمام فایل های حذف شده را مشاهده کرده و پیشنهاد بازیابی آنها را می دهد.

فرمت سریع کمکی نمی کند.

اما در مورد قالب بندی چطور؟ درایو فلش را فرمت کنید، هیچ چیز بازیابی نمی شود! پس از همه، فرمت کردن تمام فایل های موجود در رسانه را حذف می کند و یک سیستم فایل جدید ایجاد می کند.

برای بررسی این موضوع، اجازه دهید درایو فلش خود را با استفاده از فرمت سریع پیش فرض فرمت کنیم. بله، در واقع، با یک اسکن سریع، Hetman Partition Recovery نتوانست فایل های حذف شده را شناسایی کند. اما یک تجزیه و تحلیل کامل عمیق‌تر توانست تعداد زیادی از فایل‌های حذف شده را که قبل از فرمت شدن روی درایو فلش بودند، شناسایی کند.

تیک گزینه Quick Format و re-format را بردارید. پس از آن، برنامه برای یافتن فایل های پاک شده مشکل پیدا می کند.

چگونه مطمئن شویم که فایل های حذف شده دیگر قابل بازیابی نیستند

می توانید از راه حل های رمزگذاری مانند TrueCrypt، Microsoft BitLocker، ابزار داخلی Mac OS یا Linux استفاده کنید. در این صورت هیچ کس نمی تواند فایل های حذف شده را بدون کلید بازیابی کند و این کار از همه فایل های موجود در رسانه، از جمله موارد حذف شده، محافظت می کند.

اما این تنها زمانی مهم است که از رسانه برای ذخیره داده های مهم استفاده شود. اگر این یک درایو فلش برای گوش دادن به موسیقی در ماشین است، پس، البته، رمزگذاری آن ضروری نیست.

TRIM قابلیتی است که به شما کمک می کند بهترین عملکرد را از SSD داخلی خود داشته باشید. با این حال، این یک ویژگی امنیتی نیست. بسیاری از مردم فکر می کنند که حذف دائمی داده ها از هر درایو حالت جامد را تضمین می کند. اینطور نیست - می توانید اطلاعات را در هر درایو خارجی بازیابی کنید. هنگام حذف اطلاعات محرمانه یا فقط مهم، حتما این را در نظر بگیرید.

بازیابی SSD | وقتی یک خاطره خوب در موقعیت های بد قرار می گیرد

این بار با آزمایشگاه داده های فلش بک تماس گرفتیم که کارمندان آن با انواع دستگاه های ذخیره سازی سر و کار دارند، اما سابقه خاصی در فلش مموری دارند. Flashback Data موافقت کرده است تا به ما نشان دهد که یک آزمایشگاه برجسته برای ذخیره فلش مموری گرانبهای ما تلاش می کند.

بازیابی SSD | محدوده خواندن

در همان ابتدای سفر، Flashback عمدتاً تراشه‌های معیوب را جایگزین کرد، اما با گذشت زمان ادامه این کار دشوارتر شد، زیرا تولیدکنندگان شروع به استفاده از اجزای مختلف در مراحل مختلف تولید در یک مدل کردند. رمزگذاری در برخی از دستگاه ها ظاهر شده است که روند بازیابی اطلاعات را دشوارتر می کند. در این مورد، فلش بک نیاز داشت که بتواند حافظه را مستقیماً بخواند، که به نوبه خود به معنای داشتن تعداد باورنکردنی از راه های خواندن تراشه ها از چنین طیف گسترده ای از حافظه های فلش در دسترس بود.

توجه داشته باشید که وقتی Flashback به "رمزگذاری" اشاره می کند، این حالت معمولا برای کاربر ناشناخته است. به عنوان مثال، راسل چوزیک، یکی از بنیانگذاران و معاون فلش بک، به ما گفت که در حدود سال 2006، SanDisk شروع به رمزگذاری داده ها در تمام درایوهای خود کرد. همانند رمزگذاری خودکار هارد دیسک، کنترلر تمام داده های ذخیره شده در حافظه فلش را رمزگذاری می کند. از آنجایی که رمز عبوری برای مسدود کردن رمزگذاری وجود ندارد، داده ها رمزگشایی و از رسانه بازیابی می شوند. بنابراین در صورت آسیب به برد مدار، کارکنان Flashback سعی می کنند کنترلر و تراشه های حافظه را به دستگاه جدیدی منتقل کنند. "اگر کنترلر سوخته باشد، پس گرفتن داده ها تقریبا غیرممکن است، زیرا حاوی اطلاعاتی در مورد نحوه رمزگشایی داده ها است. اگر نمی توانید با کنترلر کار کنید، با مشکل بزرگی روبرو می شوید."

بازیابی SSD | انواع حافظه فلش

این تراشه‌های خاکستری تیره TSOP48 سالهاست که جزء معمولی درایوهای فلش USB و کارت‌های SSD/SD/CF بوده‌اند، اما اخیرا راه را برای تراشه‌های دیگر باز کرده‌اند. پایین ترین نمونه در تصویر پشت تراشه TLGA را نشان می دهد و می توانید متوجه شوید که هیچ پینی در کناره وجود ندارد و ماژول ها در قسمت پشتی قرار دارند. چنین تراشه هایی برای همه انواع فلش مموری ها رایج هستند و برای مثال در جدیدترین گوشی های هوشمند آیفون کار می کنند.

در طول فرآیند بازسازی، کارکنان Flashback تراشه‌های TSOP48 را در ریدرها قرار می‌دهند، اما TLGAها نیز باید لحیم شوند. بدیهی است که در این مورد، فرآیندهای تجزیه و تحلیل و بازیابی اطلاعات بسیار پیچیده تر است. بنابراین پس از معرفی فلش مموری فشرده تر به گوشی های هوشمند، فرمت های قدیمی "یکپارچه" در مقایسه ساده تر به نظر می رسند.

کارت های حافظه LaCie SD و دستگاه های USB نیز دارای تراشه های یکپارچه هستند. در حالی که اکثر کارت های حافظه دارای کنترلر و تراشه های حافظه جداگانه هستند، یک تراشه یکپارچه هر دو جزء را در یک ماژول کوچک ترکیب می کند. بدیهی است که نقص در عملکرد چنین دستگاه هایی می تواند به دلایل مختلف رخ دهد. اگر کنترل‌کننده از کار بیفتد، تکنسین‌ها همچنان می‌توانند به جای استفاده از پین‌ها برای اتصال به کارت‌خوان، تلفن هوشمند یا دوربین، از طریق روش‌های دیگر به داده‌ها دسترسی داشته باشند. در عکس می بینید که چگونه قاب تا حدی از دستگاه جدا شده است، زیرا متخصصان برای یافتن نقاط خاصی برای اتصال به تحلیلگر منطقی باید مقداری از پوشش سیاه لحیم شده را حذف کنند. پس از مشخص شدن تمام نقاط، نقشه مطابق تصاویر زیر متصل می شود.

برای برداشتن بخشی از پوشش، کارمندان Flashback از ابزارهای ساده و شگفت آور استفاده می کنند: خمیر آسیاب و چرخ پولیش. برای رسیدن به این هدف می توان از مواد شیمیایی نیز استفاده کرد، اما به ما گفته شد که بهتر است از یک فرآیند پولیش آهسته و کامل استفاده کنیم. فرآیند سنگ زنی به راحتی می تواند به تماس های بسیار نازک آسیب برساند. ابتدا درخواست کردیم درایو LaCie را وصل کنیم، اما بعد از اینکه فهمیدیم چنین کاری می‌تواند تمام روز را به یک متخصص ببرد، این ایده را رها کردیم.

بازیابی SSD | اشتباهات رایج درایو فلش

ما عکس هایی از هارد دیسک های آسیب دیده را دیده ایم که بیشتر آنها در اثر برخورد سر با ردهای در رسانه های مغناطیسی آسیب دیده اند. تقریباً تمام خرابی های SSD و فلش که Flashback تشخیص می دهد نامرئی است. در موارد نادری می‌توانید علامت سوختگی را روی برد مدار مشاهده کنید، اما به طور کلی، خرابی کنترل‌کننده‌ها و سوختن فیوزها علائم قابل رویتی باقی نمی‌گذارند. در نتیجه، متخصصان باید برای مدت طولانی کار کنند و هر مقاومت را آزمایش کنند. در مقایسه، جدا کردن کانکتور، همانطور که در عکس نشان داده شده است، یک تکه کیک برای متخصصان تعمیر است.

بازیابی SSD | فرسودگی چطور؟

ما قبلاً در مورد رقابت مداوم بین دو فرآیند نوشته ایم - بهبود خواندن الگوریتم ها با افزایش ظرفیت و کاهش لیتوگرافی، که مانند طناب کشی است. به ویژه، ما نگران این هستیم که درایوهای فلش و SSD که چندین سال است در دسترس هستند، ممکن است علائم فرسودگی را نشان دهند.

خوشبختانه، به ما گفته شده که اکثر SSDهایی که به آزمایشگاه Flashback می‌رسند، هنوز یک سال از عمرشان نگذشته‌اند، بنابراین هیچ مدرکی دال بر سایش NAND وجود ندارد. در واقع، موارد سایش واقعی بسیار نادر است. اگرچه استیک‌های USB (مخصوصاً مدل‌های قدیمی‌تر با الگوریتم‌های هم‌ترازی کمتر پیشرفته) سایش کمی رایج‌تر است. خواندن از روی تراشه ها خوب است، اما هنگام بررسی اطلاعات، خطاهای ECC زیادی رخ می دهد و هیچ داده ای استخراج نمی شود. وجود چهار نقطه قرمز (در ادامه تصاویر) نشان دهنده مشکلات ECC است. در مقابل، مشکلات اصلی سایش با چهار نقطه سبز مشخص می شود.

همچنین مواردی وجود داشت که متخصصان تجزیه و تحلیل انجام دادند، یک تراشه بیرون آوردند، لاملا را تمیز کردند و همه چیز را در جای خود قرار دادند، و مشکل خواندن داده ها را تشدید کرد، که اکنون زمان بیشتری می برد. بنابراین فرسودگی در واقع می تواند به عنوان یک خطر واقعی تلقی شود، اما بحثی از بحران وجود ندارد، اگرچه ممکن است بسیاری در مورد آن فکر کنند.

بازیابی SSD | گرم کردن

تراشه ها باید با استفاده از ابزار لحیم کاری مخصوص از PCB خارج شوند و یکی از ابزارهای اصلی در این مرحله هوای گرم است. تصویر نشان می دهد که چگونه کارشناسان تراشه TLGA را از دستگاه USB حذف می کنند. آنها دما و فشار هوا را کنترل می کنند و دستگاه را به اندازه کافی گرم می کنند تا نقاط لحیم کاری ذوب شود. این ایستگاه های لحیم کاری همچنین شامل آهن لحیم کاری، شار جوش، اهم متر و سایر ابزارهای تشخیصی هستند. برخی از این ایستگاه ها آزمایشگاه اصلی فلاش بک را اشغال می کنند که تقریباً 465 متر مربع است.

خواندن در مورد مشکلات بازیابی درایوهای SSD. بازنویسی فیزیکی فایل های حذف شده با دستور TRIM و مواردی که کار نمی کند. امروزه درایوهای حالت جامد SSD) به طور فزاینده ای محبوب می شوند و اغلب جایگزین هارد دیسک های سنتی می شوند. درایوهای SSD که اغلب به‌عنوان درایوهای سیستم استفاده می‌شوند، سیستم‌عامل، برنامه‌ها و همه یا بیشتر فایل‌های کاربر از جمله اسناد، تنظیمات، مرورگرهای وب، ایمیل و غیره را ذخیره می‌کنند.

محتوا:

با توجه به اینکه در طراحی درایوهای SSD هیچ قطعه متحرکی وجود ندارد، نسبت به همتایان مکانیکی خود قابل اعتمادتر به حساب می آیند. با این حال، خطاهای کاربر، حملات ویروس و خرابی سیستم عامل نیز خطر خاصی را برای یکپارچگی داده های این درایوها ایجاد می کند. فایل های حذف شده، درایوهایی که به طور تصادفی فرمت شده اند، پارتیشن های جدول داده های خراب و فایل های سیستمی خراب در بین کاربران SSD به همان اندازه رایج هستند که یک هارد دیسک معمولی دارند.

آیا امکان بازیابی SSD وجود دارد؟

وضعیت بازیابی اطلاعات از یک SSD به طور قابل توجهی با آنچه ما به استفاده از هارد دیسک های معمولی عادت کرده ایم متفاوت است. بازیابی اطلاعات حذف شده از درایو SSD همیشه امکان پذیر نیست، اما در عین حال، همیشه غیرممکن نیست.

بیایید به موقعیت های مختلف نگاه کنیم و دریابیم که اگر از یک برنامه خاص برای بازیابی استفاده کنید، بالاخره چه کاری می توان انجام داد. بازیابی پارتیشن هتمن.

بازیابی فایل از SSD

در اکثر موارد، فایل هایی که از درایو SSD حذف شده اند قابل بازیابی نیستند. این بیانیه ممکن است با آنچه می خواهید بشنوید متفاوت باشد، اما ویژگی متمایز SSD، که ذاتی دیگر دستگاه های سنتی نیست، TRIM است - یک فرمان ویژه رابط ATA که باعث می شود کنترلر SSD به معنای واقعی کلمه بلوک های داده را به صورت فیزیکی پاک کند. قبلاً برای ذخیره فایل های پاک شده استفاده می شد.

به عبارت دیگر، کنترلر در همان لحظه ای که فایل را حذف می کنید، فرمان را دریافت می کند. البته حذف مستقیم اطلاعات فوراً اتفاق نمی‌افتد، اما کنترل‌کننده‌های SSD مدرن به گونه‌ای طراحی شده‌اند که به محض دریافت دستور حذف، گزارش می‌دهند که بلوک داده خالی است، حتی اگر بلوک داده واقعی پاک شود. کمی بعد.

سرعت SSD های Corsair، Kingmax، Kingston، PQI و ... عملا همینطور صرف نظر از سازنده، می توان ادعا کرد که اجرای دستور TRIM تقریباً 100٪ تضمین شده است که فایل ها را حذف کند.

آیا می توان کاری برای آن انجام داد؟ واقعاً کار زیادی نمی توان انجام داد. با این حال، استثناهایی نیز برای این قاعده وجود دارد. اگر دستور TRIM اجرا نشد، اگر این گزینه توسط دیسک، سیستم عامل یا رابط بین کامپیوتر و SSD پشتیبانی نمی‌شود، می‌توانید فایل‌ها را طوری بازیابی کنید که گویی روی یک دیسک معمولی ذخیره شده‌اند.

امروزه اکثر SSD ها از ویژگی TRIM پشتیبانی می کنند. با این حال، نسخه فعلی سیستم عامل MacOS با این دستور کار نمی کند، بنابراین می توانید فایل های حذف شده از Mac PC را بازیابی کنید. همچنین امکان بازیابی فایل ها از نسخه های قدیمی ویندوز (آنهایی که قبل از ویندوز ویستا بودند) که از TRIM نیز پشتیبانی نمی کنند، وجود دارد. و در نهایت، عملکرد TRIM هنگام کار با پروتکل های USB و FireWire پشتیبانی نمی شود، بنابراین، داده های شما از رسانه های خارجی قابل بازیابی هستند.

بازیابی SSD های فرمت شده

معمولاً دو نوع قالب‌بندی دیسک در دسترس بود: کامل و سریع. فرمت کامل اطلاعات موجود در هارد دیسک را پاک می کند، در حالی که یک فرمت سریع به سادگی جدول پارتیشن را با اطلاعات فایل پاک می کند و به برنامه ای مانند بازیابی پارتیشن هتمنبازیابی سریع و کارآمد داده های لازم در حال حاضر، برای SSD ها، چنین قوانینی اعمال نمی شود.

لحظه ای که کاربر یک درایو را فرمت می کند، چه با استفاده از فرمت کامل یا یک فرمت سریع، سیستم عامل یک فرمان TRIM را صادر می کند و کنترلر SSD شروع به پاک کردن فیزیکی اطلاعات موجود در بلوک های داده می کند. باز هم، این روش آنی نیست، اما اکثر کنترلرها برای بازنشانی داده ها به محض صدور فرمان TRIM طراحی شده اند. به جز در برخی موارد (که در بالا ذکر شد)، اطلاعات درایوهای SSD فرمت شده قابل بازیابی نیستند - حتی اگر یک فرمت سریع انتخاب شده باشد.

بازیابی SSD ناموفق

و اگر درایو SSD شما آسیب دیده باشد، آسیب جدی دیده باشد (البته در حد معقول)، خواندن یا شناسایی توسط سیستم متوقف شود. از قضا، در این حالت، همه فایل ها به طور ایمن روی دیسک ذخیره می شوند زیرا دستور TRIM توسط سیستم عامل اجرا نمی شود. به عبارت دیگر می توانید از یک برنامه بازیابی اطلاعات مانند بازیابی پارتیشن هتمنبرای بازیابی اطلاعات از درایوهای SSD خراب، آسیب دیده، غیرقابل خواندن یا غیرقابل دسترسی و بازیابی همه یا تقریباً همه داده ها در اسرع وقت. برای جلوگیری از یک وضعیت با خرابی غیرمنتظره درایو، S.M.A.R.T. پارامترهای SSD را تعیین کنید و دستگاه را به موقع به دستگاه جدید تغییر دهید.