Thực đơn
trang chủWindows 7

Phục hồi dữ liệu SSD OCZ. Xóa và khôi phục các tệp đã xóa từ ổ USB hoặc ổ SSD ngoài

Phục hồi SSD | Khi trí nhớ tốt gặp rắc rối

Lần này chúng tôi đã liên hệ với phòng thí nghiệm Dữ liệu Flashback, nơi có nhân viên làm việc trên tất cả các loại thiết bị lưu trữ dữ liệu nhưng có kinh nghiệm đặc biệt khi làm việc với bộ nhớ flash. Đại diện của Flashback Data đã đồng ý cho chúng tôi thấy những nỗ lực mà một phòng thí nghiệm hàng đầu sẽ thực hiện để cứu bộ nhớ flash quý giá của chúng tôi.

Phục hồi SSD | Phạm vi đọc

Trong những ngày đầu, Flashback chủ yếu tập trung vào việc thay thế các chip bị lỗi, nhưng theo thời gian, việc này ngày càng trở nên khó thực hiện khi các nhà sản xuất bắt đầu sử dụng các thành phần khác nhau ở các giai đoạn sản xuất khác nhau trên cùng một mẫu máy. Một số thiết bị hiện nay có tính năng mã hóa khiến việc khôi phục dữ liệu càng khó khăn hơn. Trong trường hợp này, Flashback cần có khả năng đọc bộ nhớ trực tiếp, điều này có nghĩa là có vô số cách để đọc chip từ rất nhiều loại bộ nhớ flash hiện có.

Lưu ý rằng khi Flashback đề cập đến "mã hóa", trạng thái này thường không được người dùng biết. Ví dụ, vào khoảng năm 2006, SanDisk bắt đầu mã hóa dữ liệu trên tất cả các ổ đĩa của mình, như người đồng sáng lập và phó chủ tịch Flashback, Russell Chozick đã nói với chúng tôi. Giống như mã hóa ổ cứng tự động, bộ điều khiển mã hóa tất cả dữ liệu được lưu trong bộ nhớ flash. Vì không có mật khẩu để khóa mã hóa nên dữ liệu sẽ được giải mã và lấy ra từ phương tiện. Vì vậy, nếu bảng mạch bị hỏng, nhân viên của Flashback sẽ cố gắng di chuyển bộ điều khiển và chip nhớ sang thiết bị mới. "Nếu bộ điều khiển bị cháy thì gần như không thể lấy lại dữ liệu vì nó chứa thông tin về cách giải mã chính xác dữ liệu. Nếu bạn không thể làm việc với bộ điều khiển, bạn sẽ gặp phải một vấn đề lớn."

Phục hồi SSD | Các loại bộ nhớ flash

Những con chip TSOP48 màu xám đậm này đã là thành phần tiêu biểu của ổ flash USB và thẻ nhớ SSD/SD/CF trong nhiều năm, nhưng gần đây chúng cũng đã mở đường cho các chip khác. Mẫu dưới cùng trong hình hiển thị mặt sau của chip TLGA và bạn có thể thấy rằng không có chân cắm nào ở bên cạnh và các mô-đun được đặt ở mặt sau. Những con chip như vậy phổ biến trong tất cả các loại bộ nhớ flash và hoạt động, chẳng hạn như trong điện thoại thông minh iPhone mới nhất.

Trong quá trình xây dựng lại, nhân viên của Flashback sẽ lắp chip TSOP48 vào đầu đọc, nhưng TLGA cũng phải được hàn. Rõ ràng, quá trình phân tích và khôi phục thông tin phức tạp hơn nhiều. Vì vậy, với việc đưa bộ nhớ flash nhỏ gọn hơn vào điện thoại thông minh, các định dạng “nguyên khối” cũ có vẻ đơn giản hơn khi so sánh.

Thẻ SD và thiết bị USB LaCie cũng có chip nguyên khối. Trong khi hầu hết các thẻ nhớ đều có bộ điều khiển và chip nhớ riêng biệt, một con chip nguyên khối kết hợp cả hai thành phần thành một mô-đun nhỏ. Rõ ràng, trục trặc của các thiết bị như vậy có thể xảy ra vì bất kỳ lý do nào. Nếu bộ điều khiển ngừng hoạt động, kỹ thuật viên vẫn có thể truy cập dữ liệu thông qua các phương tiện khác thay vì sử dụng chân cắm để kết nối với đầu đọc thẻ, điện thoại thông minh hoặc máy ảnh. Trong ảnh, bạn có thể thấy vỏ của thiết bị đã được tháo ra một phần như thế nào vì các kỹ thuật viên cần loại bỏ một số lớp phủ màu đen được hàn để tìm các điểm nhất định để kết nối với máy phân tích logic. Khi tất cả các điểm đã được xác định, thẻ sẽ được kết nối như trong các hình ảnh sau.

Để loại bỏ một số lớp phủ, nhân viên của Flashback sử dụng những công cụ đơn giản đến bất ngờ: bột chà nhám và bánh xe đánh bóng. Có thể sử dụng hóa chất để đạt được mục tiêu này, nhưng chúng tôi được khuyên rằng tốt hơn nên sử dụng quy trình đánh bóng chậm và kỹ lưỡng. Các điểm tiếp xúc rất mỏng có thể dễ dàng bị hỏng trong quá trình mài. Ban đầu, chúng tôi yêu cầu kết nối ổ LaCie, nhưng sau đó từ bỏ ý định sau khi biết rằng công việc như vậy có thể khiến kỹ thuật viên mất cả ngày.

Phục hồi SSD | Các lỗi ổ đĩa flash thường gặp

Chúng tôi đã nhìn thấy những bức ảnh chụp ổ cứng bị hỏng, hầu hết đều bị hỏng do phần đầu va chạm với các rãnh trong phương tiện từ tính. Hầu như tất cả các hư hỏng của SSD và bộ nhớ flash mà Flashback phát hiện đều không thể nhìn thấy được. Trong một số trường hợp hiếm hoi, bạn có thể thấy vết cháy trên bảng mạch, nhưng nhìn chung, bộ điều khiển bị hỏng và cầu chì bị cháy không để lại dấu vết rõ ràng. Kết quả là các chuyên gia phải mất nhiều thời gian để kiểm tra từng điện trở. Để so sánh, việc ngắt kết nối đầu nối, như trong ảnh, là một việc dễ dàng đối với các chuyên gia sửa chữa.

Phục hồi SSD | Còn sự hao mòn thì sao?

Trước đây chúng tôi đã viết về cuộc chạy đua không ngừng giữa hai quy trình - cải thiện thuật toán đọc khi tăng dung lượng và giảm in thạch bản, điều này gợi nhớ đến một cuộc giằng co. Đặc biệt, chúng tôi lo ngại rằng ổ đĩa flash và SSD đã được sử dụng trong vài năm có thể có dấu hiệu hao mòn.

May mắn thay, chúng tôi được thông báo rằng hầu hết các ổ SSD đến phòng thí nghiệm Flashback đều chưa được một năm tuổi, vì vậy bộ nhớ NAND không bị hao mòn. Trên thực tế, trường hợp hao mòn thực tế là cực kỳ hiếm. Mặc dù với ổ flash USB (đặc biệt là các mẫu cũ hơn với thuật toán căn chỉnh kém tiên tiến hơn), tình trạng hao mòn xảy ra phổ biến hơn một chút. Đọc từ chip hoạt động tốt nhưng khi kiểm tra thông tin thì xảy ra rất nhiều lỗi ECC, không lấy được dữ liệu. Sự hiện diện của bốn chấm đỏ (xem thêm trong ảnh) cho thấy có vấn đề với ECC. Ngược lại, các vấn đề hao mòn nghiêm trọng sẽ được đánh dấu bằng bốn chấm màu xanh lá cây.

Cũng có những trường hợp các chuyên gia tiến hành phân tích, lấy con chip ra, làm sạch tấm kính và đặt mọi thứ trở lại vị trí cũ, khiến vấn đề đọc dữ liệu trở nên trầm trọng hơn, hiện cần nhiều thời gian hơn. Vì vậy, hao mòn thực sự có thể được coi là một mối nguy hiểm thực sự, nhưng không có cuộc nói chuyện nào về bất kỳ cuộc khủng hoảng nào ở đây, mặc dù nhiều người có thể nghĩ về nó.

Phục hồi SSD | Làm nóng

Các chip phải được loại bỏ khỏi bảng mạch bằng khuôn hàn đặc biệt và một trong những công cụ chính cho bước này là không khí nóng. Hình ảnh cho thấy cách các chuyên gia tháo chip TLGA khỏi thiết bị USB. Chúng kiểm soát nhiệt độ và áp suất không khí, làm nóng thiết bị đủ để làm tan chảy các điểm hàn. Các trạm hàn như vậy cũng chứa bàn ủi hàn, dòng hàn, ohmmeter và các thiết bị chẩn đoán khác. Một số trạm này nằm trong phòng thí nghiệm chính của Flashback, rộng khoảng 465 mét vuông.

Phục hồi SSD | Xóa bộ nhớ

Bộ điều khiển của ổ SSD này bị cháy nên các kỹ thuật viên của Flashback cẩn thận tháo các chip nhớ ra, mỗi chip đều được đánh số bằng tay để theo dõi và thu thập dữ liệu dễ dàng.

Phó chủ tịch công ty cho biết: “Đôi khi chúng tôi không bao giờ tìm ra thành phần nào bị lỗi. Chúng tôi chỉ biết rằng loại ổ đĩa này có trục trặc về phần sụn hoặc lỗi này là điển hình nhất của nó, vì vậy để chúng tôi làm việc cần phải loại bỏ các con chip. Khách hàng của chúng tôi thường xuyên vội vàng nên trong nhiều trường hợp không thể xác định chính xác lý do tại sao và nguyên nhân bị cháy. Nhưng chúng tôi biết rằng quá trình đọc qua bộ điều khiển sẽ không hoạt động ở đây, nhưng thực tế không phải vậy được mã hóa, vì vậy chúng tôi phải ngắt kết nối các con chip, đọc chúng và sau đó khôi phục chúng.

Phục hồi SSD | Ngắt kết nối chip

Ổ đĩa flash và SSD không phải là thiết bị duy nhất chịu nhiệt. Đoạn hồi tưởng nhận được một dòng điện thoại di động liên tục, giống như chiếc HTC Evo này bị chết đuối trong bể bơi. Dịch vụ khôi phục thông tin từ bộ nhớ flash có giá hàng trăm, hàng nghìn đô la, vì vậy rõ ràng chiếc điện thoại này không được tặng để khôi phục phim hoạt hình dành cho trẻ em. Một số điện thoại này được cho là có chứa những bức ảnh gần đây của những người bạn hoặc người thân đã qua đời. Các thiết bị liên quan đến điều tra tội phạm được cung cấp thường xuyên và nếu tội phạm có thể tiêu hủy bằng chứng, nói một cách đại khái, dưới chân, thì thông tin có giá trị có thể được lấy từ bộ nhớ flash nguyên vẹn để điều tra.

Điện thoại thông minh HTC Evo hiện đã được hai tuổi. Các thiết bị mới, chẳng hạn như Samsung Galaxy và một số thiết bị khác của HTC, thường hỗ trợ công nghệ eMMC, chứa bộ điều khiển được tích hợp trong mô-đun bộ nhớ, giống như thẻ nhớ SD. Trong trường hợp này, quá trình khôi phục có thể trở nên đơn giản hơn.

Phục hồi SSD | Ổ cứng so với bộ nhớ flash

Cái gọi là vùng dịch vụ của ổ cứng chứa thông tin cho phép nó “giao tiếp” với chính nó. Để chuyển dữ liệu sang các quá trình đọc/ghi, cần phải cung cấp thông tin về vị trí của các thành phần xấu, có bao nhiêu đầu từ, cái nào được kích hoạt và cái nào bị vô hiệu hóa, v.v. Thông tin như vậy được đặt trên các đĩa ở một khu vực đặc biệt, tách biệt với không gian đĩa dành riêng để ghi dữ liệu người dùng.

Trong trường hợp bộ nhớ flash, các nhà sản xuất cũng chừa không gian cho một vùng như vậy, nơi chứa tất cả thông tin về mã sửa lỗi, sự hiện diện của lỗi trong các vùng, vị trí của các vùng này, v.v.

Trong khi ổ cứng chủ yếu bao gồm các cung 512 byte, bộ nhớ flash thường sử dụng các cung 528 byte, với 512 byte dành riêng cho bộ nhớ và 16 byte khác dành cho vùng dịch vụ nói trên. Trong ổ SSD, kích thước cung 512 byte được chuyển đổi thành kích thước cung mà người dùng có thể truy cập. Nhưng khi Flashback đọc dữ liệu thô, các chuyên gia sẽ lấy được thông tin từ cả hai khu vực. Dữ liệu được trộn lẫn, đổ vào một đống và đồng thời xen kẽ nhau. Khi các chuyên gia cần hiển thị thông tin có sẵn, tất cả các phần tử của nó được trích xuất khỏi vùng dịch vụ phải bị loại bỏ.

Phục hồi SSD | Kiểm tra chặt chẽ hơn

Đôi khi các kỹ thuật viên cần thực hiện kiểm tra trực quan rất kỹ lưỡng các con chip và phần bên trong mỏng manh của chúng. Công cụ tốt nhất cho loại công việc này là kính hiển vi Mantis của Vision Engineering và mặc dù có giá khoảng 2.000 USD nhưng nó giúp các nhà phục chế kiểm tra thiết kế ở dạng 3D (sử dụng hai đường ánh sáng đi qua một thấu kính) ở độ phóng đại gấp 20 lần. Trải nghiệm tự nhiên và thoải mái hơn với Mantis giúp phát hiện các vấn đề có thể không được chú ý bằng kính hiển vi thông thường. Nó cũng trở thành một trợ lý trong quá trình hàn, trong quá trình tháo gỡ và sửa chữa.

Phục hồi SSD | Trạm quét

Sau khi các chip được kết nối để các thiết bị bên ngoài có thể đọc được, nhân viên Flashback sẽ đặt chúng vào các cấu hình tự lắp ráp để đọc dữ liệu. Chúng khá đơn giản, mặc dù chúng có các hệ thống đặc biệt cho phép bạn xem các lĩnh vực khác nhau, kiểm soát thời gian hoạt động, v.v. Nếu tốc độ đọc chậm hơn bình thường, có thể chuyển sang các lĩnh vực không bị gián đoạn khác để có được thông tin sẵn có nhanh nhất.

Phó chủ tịch công ty cho biết: "Chúng tôi có thể tiến và lùi. Chúng tôi có thể yêu cầu thiết bị quét bảng tệp MFT và chỉ hiển thị dữ liệu được phân bổ thay vì nhận dung lượng trống, vì vậy công việc có thể được thực hiện rất nhanh. Đôi khi bạn gặp phải tình trạng này." để chiến đấu với thiết bị liên tục bị lỗi ngay cả trong quá trình khôi phục, đôi khi có những khách hàng cần lấy một hoặc hai tệp quan trọng ra càng nhanh càng tốt trong thời gian ngắn."

Phục hồi SSD | Lựa chọn gắn kết

Để kết nối chip với hệ thống đọc, Flashback sử dụng nhiều loại giá đỡ đặc biệt đáng ngạc nhiên. Trong hình, bạn có thể thấy loại bộ chuyển đổi được sử dụng để hoạt động với chip TSOP48 và đầu đọc TLGA. Bên trong các bộ điều hợp này, mỗi chân của đầu nối chạm vào một chân trên chip bộ nhớ. Bộ chuyển đổi được vặn vào bo mạch để kết nối tiếp theo với đầu nối TSOP. Ở phía dưới có giao diện USB để liên lạc với các hệ thống quét.

Phục hồi SSD | Trộn dữ liệu

Bạn có nhớ chip nhớ đã bị loại bỏ khỏi điện thoại HTC không? Chúng ta có thể nhìn thấy nó lần nữa, bây giờ với dây đọc. Các bảng mạch được tùy chỉnh để kết nối với thiết bị USB. Các lỗ ở mỗi góc giúp cố định chip vào bảng. Cùng với bộ điều hợp TSOP được hiển thị ở trên, mỗi chân của nó chạm vào một chân trên chip bộ nhớ. Nhưng trong sự kết hợp như vậy, tất cả các phiến chip đều mở, vì vậy các chuyên gia có thể thực hiện việc hàn lại thay vì kết nối với đầu nối. Vì có nhiều chip và đầu nối nguyên khối nên Flashback cần kết nối đến các điểm cụ thể và hàn chúng vào chip.

Đây là một con chip tám bit, bằng chứng là có tám dây được kết nối với bảng mạch. Trong chip 16 bit sẽ có số lượng chúng gấp đôi.

Phục hồi SSD | Quá trình đọc trong vài giờ

Khi kết nối các chip nguyên khối, cách tiếp cận tương tự cũng được sử dụng. Các thiết bị khác nhau yêu cầu các loại dây khác nhau, nhưng cách tiếp cận vẫn giống nhau - mỗi kết nối thực hiện chức năng riêng của mình. Ví dụ, ở góc trên bên phải, nguồn điện 3,3 V được cung cấp thông qua tiếp điểm. Nhìn vào quá trình này, bạn bắt đầu nhận ra việc trích xuất dữ liệu từ chip sẽ tốn thời gian như thế nào.

Phục hồi SSD | Chào mừng đến với thế giới hỗn loạn

Hãy xem các chuyên gia phục hồi dữ liệu làm việc với những gì. Tại đây, bạn có thể xem nội dung của dữ liệu thô từ Bản ghi khởi động chính của SSD. Dữ liệu được trộn bằng các thuật toán được bộ điều khiển sử dụng để tối ưu hóa tốc độ đọc và ghi, giảm mức độ hao mòn, v.v.

Phó chủ tịch công ty cho biết: "Khi chúng tôi đọc các con chip, chúng tôi nhận được rất nhiều dữ liệu thô. Ví dụ, ở đây chip bộ nhớ có một khu vực 528 byte, trong đó 512 byte được sử dụng cho dữ liệu và 16 byte khác được sử dụng cho dữ liệu." được sử dụng để lưu trữ thông tin về dữ liệu này và sửa lỗi "Chúng tôi gọi khu vực này là khu vực dịch vụ. Khi lần đầu tiên xem xét tập dữ liệu này ở dạng thập lục phân, chúng tôi phải tìm các cấu trúc dữ liệu mà chúng tôi biết để tìm ra vị trí của chúng."

Phục hồi SSD | FAT dưới kính hiển vi

Hiển thị ở đây là hệ thống tệp FAT16 và khu vực khởi động

Chozik nói: "Bản ghi khởi động chính (MBR) thường được đánh dấu ở khu vực 0. Bây giờ nó không còn ở đó nữa, nhưng chúng tôi có thể tìm thấy nó và xác định cấu trúc dữ liệu đã biết. Chúng tôi biết nó nằm ở đâu, cách nó bao xa." khu vực khởi động, v.v.. Điều này có thể được thấy trong hình sau. Quá trình này tương tự như việc thu thập bằng chứng. Chúng tôi tìm thấy MBR, khu vực khởi động và FAT. Bây giờ chúng tôi thấy các cấu trúc quen thuộc với chúng tôi và chúng tôi phải hãy nghĩ cách di chuyển chúng lại với nhau.

Chozik lưu ý rằng đôi khi các chuyên gia không tìm thấy bất kỳ cấu trúc nào trong số này, thường là do thuật toán đi kèm với thiết bị. Một số thuật toán đảo ngược tất cả các bit dữ liệu. Nếu cách tiếp cận như vậy được phát hiện, thì các chuyên gia sẽ biết cách thực hiện quy trình ngược lại. Một số thuật toán sẽ chạm vào từng byte thay vì toàn bộ khu vực, do đó mỗi byte sẽ được đặt trên một chip nhớ khác nhau. Điều này yêu cầu nối lại từng byte thay vì nối lại toàn bộ khu vực. Một số thuật toán sẽ sử dụng mật mã làm phức tạp thêm quy trình. Đối với quy trình được thực hiện bởi máy tính, việc khôi phục thường được thực hiện thủ công.

Phục hồi SSD | Lợi nhuận chung

Chúng ta hãy xem xét kỹ hơn dữ liệu trong lĩnh vực nơi thông tin nằm rải rác trên một số chip bộ nhớ. Bạn có thể thấy phần đầu tiên của mỗi lĩnh vực trông như thế nào.

Trong hệ thập lục phân, các ký hiệu được sắp xếp theo thứ tự sau: 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F, 10, 11 , 12, 13, 14, 15, 16, 17, 18, 19, 1A, 1B, 1C, v.v. Trên chip số 1, bạn có thể thấy thứ tự bị phá vỡ hai lần - lần đầu tiên là giữa các giá trị 09 và 0E, sau đó là từ 11 đến 16. Điều gì xảy ra với dữ liệu tương ứng? Câu trả lời nằm ở chip số 2.

Phục hồi SSD | theo thứ tự

Các chuyên gia cần phải hợp nhất 2112 byte riêng biệt này (4 cung 528 byte) và khi điều này xảy ra, kết quả sẽ giống như trong hình bên dưới.

Bây giờ hãy tưởng tượng rằng có 64 vùng nhớ cần được kết hợp. Tại sao 64? Bởi vì một con chip riêng biệt có thể có nhiều hơn một kết xuất, nhưng chẳng hạn như bốn kết xuất cùng một lúc. Vì vậy, hãy lấy 16 chip (ví dụ: trên ổ SSD), nhân số lượng của chúng với 4 - bạn sẽ nhận được tổng số lần đổ (chính xác là 64).

Phục hồi SSD | Trước và sau

Có thể khó tưởng tượng tất cả sự biến động ở cấp độ byte này thực sự trông như thế nào ở cấp độ vĩ mô. Một ô trống trong bảng (hoặc tệp bị hỏng) không thể phản ánh đầy đủ toàn bộ tình huống.

Hình ảnh này từ Flashback minh họa điều này. Trong một số ví dụ, tiêu đề và một số dữ liệu còn nguyên vẹn nên chúng có thể xuất hiện gần nhau nhưng bị xáo trộn, dẫn đến hiện tượng giả hình.

Lấy một tệp JPEG bị hỏng, các kỹ thuật viên sử dụng tính năng chỉnh sửa ECC và chặn chuyển động để sắp xếp lại dữ liệu và loại bỏ các lỗi bit đã được bộ điều khiển xử lý. Chúng cũng được sắp xếp lại trình tự và xóa khu vực dịch vụ của dữ liệu được thu thập để đảm bảo luồng dữ liệu sạch sẽ, không bị gián đoạn.

Phục hồi SSD | Kết quả cuối cùng

Sau vài giờ sửa chữa và thực hiện nhiều thao tác khác nhau, thậm chí sử dụng các thuật toán giúp tự động hóa việc thu thập dữ liệu, nhân viên của Flashback cung cấp dữ liệu dưới dạng tệp và thư mục. Mọi thứ đều theo thứ tự. Câu hỏi cấp bách vẫn là liệu dữ liệu đã được khôi phục hoàn toàn hay chưa và liệu nó có tương ứng với dạng ban đầu hay không.

Điều này có thể được kiểm tra một phần bằng cách sử dụng tiêu đề tệp. Thẻ nhớ SD và các thiết bị lưu trữ tương tự thường chứa rất nhiều hình ảnh dễ dàng kiểm tra lỗi bằng mắt. Lỗi ECC trong các tệp riêng lẻ khá dễ phát hiện - với các loại tệp khác, việc này có thể khó khăn hơn. Các tiện ích có thể thông báo cho các chuyên gia bằng cách sử dụng tiêu đề rằng tệp đã được khử trùng, nhưng chúng có thể không lưu ý đến khu vực xấu mà người quan sát có thể nhìn thấy rõ ràng.

Phó chủ tịch công ty lưu ý: "Đối với hầu hết khách hàng, chúng tôi tập trung vào tính thực tiễn. "Chúng tôi hỏi họ cần lấy những gì và kiểm tra các tập tin nếu họ yêu cầu. Nếu hóa ra là chúng tôi không thể khôi phục cấu trúc thư mục, chúng tôi có để thực hiện việc đó bằng cách sử dụng tiêu đề tệp. Nó giống như khôi phục "thô", trong đó chúng tôi không lấy tên tệp. Chúng tôi sẽ lấy dữ liệu ra và thậm chí chúng tôi sẽ nhận được nhiều hơn những gì mọi người mong đợi vì chúng tôi cũng có thể khôi phục đã xóa thông tin. Đôi khi chúng tôi thấy bảng FAT bị hỏng hoàn toàn và sau đó bạn phải tiến hành kiểu khôi phục này."

Phục hồi SSD | Điều gì quan trọng hơn?

Trong một trong những bài viết về khôi phục dữ liệu, một trong những độc giả đã lưu ý trong phần nhận xét rằng về cơ bản bất kỳ ai cũng có thể tham gia vào hoạt động kinh doanh này và Flashback hoạt động ở một cấp độ khác so với các dịch vụ nổi tiếng hơn. Bằng chứng về thực tế này có thể được tìm thấy trong kết quả và danh sách khách hàng, bao gồm nhiều tổ chức thương mại và chính phủ.

Theo Chozik, các chuyên gia hàng đầu của Flashback có hơn 15 năm kinh nghiệm trong ngành khôi phục dữ liệu. Công ty đã đầu tư hàng trăm, hàng nghìn đô la vào thiết bị và phụ tùng để thực hiện các quy trình này.

Ông nói: "Rất khó để tự mình học hỏi công việc kinh doanh này. Phải mất nhiều năm, bộ phận R&D mới đạt được những đỉnh cao mà chúng tôi đã đạt được. Công ty của chúng tôi không nhỏ như người ta tưởng: chúng tôi có diện tích gần 465 mét vuông." kích thước, và Chúng tôi có mức độ bảo mật cao. Chúng tôi cũng có kiểm soát sinh trắc học bốn cấp với giám sát 24 giờ. Phòng thí nghiệm sử dụng tầng trệt với dây đồng để chống tĩnh điện nên không có nguy cơ hư hỏng về điện. Chúng tôi có một khu vực được bảo vệ bằng lưới đặc biệt để lưu trữ dữ liệu được sử dụng làm bằng chứng trong điều tra. Ngoài ra, các máy trạm sạch đặc biệt với luồng không khí tầng (cấp 10 và cấp 100) được thiết kế cho ổ cứng. Phòng thí nghiệm pháp y là phòng thí nghiệm ASCLD tư nhân duy nhất có công nhận quốc tế (ISO 17025)."

Phục hồi SSD | Không quá nhỏ

Phòng thí nghiệm phục hồi dữ liệu Flashback bao gồm ba phòng. Không gian rộng lớn của phòng đầu tiên chứa đầy máy tính, trạm hàn, thiết bị phục hồi, trực quan hóa và phần sụn. Ngoài ra còn có máy chủ để lưu trữ dữ liệu và các tác vụ tương tự. Một phòng khác lưu trữ hàng nghìn ổ cứng, các phiên bản phần mềm cơ sở khác nhau và rất nhiều thiết bị khác nhau phòng trường hợp bạn cần bảng mạch, đầu đọc/ghi bên trong hoặc bất cứ thứ gì khác. Điều đáng chú ý là ở đây thực sự sạch sẽ và có sự lưu thông không khí cưỡng bức khi làm việc với ổ cứng.

Một mức độ an ninh khác được duy trì trong cái gọi là khu vực pháp y, đã được thảo luận và chiếc lồng chứa các ổ đĩa liên quan được cố định xuống sàn và được trang bị cảm biến chuyển động.

Nhưng đây không phải là điều quan trọng nhất trong bài viết: nó giới thiệu cho bạn các quá trình diễn ra đằng sau hậu trường của các công ty lớn liên quan đến việc khôi phục dữ liệu. Khôi phục không chỉ là một quá trình cắm và sao chép, khối lượng công việc dường như rất cao. Tất nhiên, tất cả chúng ta đều hy vọng sẽ không bao giờ trở thành khách hàng của những dịch vụ đó, nhưng nếu đột nhiên chúng ta phải sử dụng dịch vụ đó thì đây là quá trình khôi phục dữ liệu mà thiết bị của bạn sẽ buộc phải trải qua.

Quay lại thời mà ổ cứng cơ học có đĩa quay là tiêu chuẩn, bạn chỉ cần đưa ổ cứng cũ của mình cho một người bạn, nghe “Cảm ơn” là xong. Với các ổ đĩa thể rắn hiện đại, mọi việc không đơn giản như vậy.

Trong nhiều trường hợp, ổ SSD đã qua sử dụng không còn nhanh bằng ổ mới, mặc dù chúng vẫn nhanh hơn ổ cứng mới nhất. Vấn đề lớn nhất khi bán SSD sau một thời gian dài sử dụng xuất phát từ đặc điểm bất tiện của bộ nhớ flash NAND: các ô được ghi trước đó phải bị xóa trước khi dữ liệu mới có thể được ghi vào chúng. Nếu SSD buộc phải sử dụng lại các ô để lưu trữ dữ liệu thay vì sử dụng ô mới, hiệu suất sẽ giảm mạnh.

Để tránh sự cố này với bộ nhớ flash NAND, bộ điều khiển SSD hiện đại sử dụng một số kỹ thuật, bao gồm cả việc tạo thêm dung lượng mà người dùng không thể sử dụng, một kỹ thuật được gọi là cung cấp quá mức. Ngoài ra còn có một lệnh gọi là TRIM, lệnh này sẽ thông báo cho SSD khi các khối bộ nhớ không còn cần thiết nữa và có thể được hợp nhất và xóa.

Nghe có vẻ hay phải không? Nhưng có một vấn đề.

Không phải tất cả việc thu thập rác (như việc xóa các ô đã sử dụng và hợp nhất dữ liệu trong bộ nhớ NAND) đều được tạo ra như nhau. Bản dựng có thể không nhất quán và một số hệ điều hành cũ hơn—đặc biệt là Windows XP—thậm chí không hỗ trợ lệnh TRIM. Do đó, các ô NAND được sử dụng thường xuyên nhất có thể tồn tại trên SSD lâu hơn bạn nghi ngờ.

Trong Windows 7 và 8, người dùng không phải lo lắng về tất cả những điều này. Hiệu suất của ổ SSD hiện đại sẽ không giảm sút đáng kể trong nhiều năm, có thể lâu hơn. Tuy nhiên, có một số trường hợp trong đó các ô nhàn rỗi này có thể ảnh hưởng đến hiệu suất của SSD, chẳng hạn như sử dụng lâu dài trong môi trường không hỗ trợ TRIM (chẳng hạn như XP), sau khi đĩa gần đầy và một lượng lớn dữ liệu đã bị xóa, hoặc đơn giản bằng cách thay đổi phân vùng và định dạng. .

Có, chỉ cần xóa tập tin, thay đổi phân vùng và định dạng ổ đĩa sẽ không hoạt động giống như trên ổ cứng HDD. Các hoạt động này xảy ra ở cấp độ cao hơn so với những hoạt động thu gom rác. Trên thực tế, do thiếu hoàn toàn các tiện ích thực hiện thu gom rác đầy đủ, chỉ có một cách để đưa ổ SSD được sử dụng tích cực trở lại trạng thái nguyên sơ để nó hoạt động tốt như mới - lệnh xóa an toàn ATA.

Xóa an toàn

Tính năng này được tích hợp trong mọi ổ đĩa dựa trên ATA (SSD và HDD) kể từ năm 2001, xóa mọi thứ trên ổ đĩa và đánh dấu các ô là trống, khôi phục mọi ổ SSD hiện đại về hiệu suất xuất xưởng.

Ngày xưa, người ta chỉ có thể thực hiện xóa an toàn thông qua các tiện ích dòng lệnh như HDparam trong Linux hoặc HDDerase trong DOS, được phát triển tại Đại học California, San Diego. Nhưng nhiều nhà sản xuất SSD và HDD hiện cung cấp các tiện ích miễn phí, chẳng hạn như ToolBox của OCZ, Magician của Samsung hay Seagate SeaTools, cung cấp khả năng xóa an toàn.

Mặc dù bản thân lệnh này là tiêu chuẩn nhưng nhiều tiện ích chỉ hoạt động với các ổ đĩa của chính công ty họ. Nếu nhà sản xuất không cung cấp lệnh xóa an toàn, bạn có thể sử dụng tiện ích DriveErase đi kèm với Parted Magic.

Ngoài ra, xóa an toàn không phải là việc bảo trì định kỳ đối với hầu hết người dùng. Nếu đang sử dụng Windows 7 hoặc 8, bạn không cần áp dụng trừ khi cần dọn sạch ổ đĩa. Nếu bạn đang sử dụng XP, chỉ thực hiện xóa an toàn khi bạn thực sự nhận thấy hiệu suất giảm. Bằng chứng cho điều này là giao diện bị treo trong thời gian ngắn hoặc bị treo khi lưu tệp.

Dưới đây là cách khôi phục SSD của bạn từng bước.

Nếu bạn có dữ liệu trên ổ đĩa muốn lưu, hãy sao lưu sang thiết bị lưu trữ khác. Nếu chúng ta chỉ nói về các tệp, bạn có thể chỉ cần kéo chúng vào ổ đĩa flash hoặc ổ cứng ngoài hoặc sử dụng chương trình sao lưu.

Nếu bạn muốn giữ lại một hệ điều hành đang hoạt động, bạn cần sử dụng chương trình tạo ảnh đĩa như Acronis True Image hoặc R-Drive Image để sao chép mọi thứ. Không sử dụng Windows System Recovery nếu bạn đang khôi phục dữ liệu sang ổ đĩa khác. Nó sẽ không khôi phục các ổ đĩa nhỏ hơn và đôi khi gặp khó khăn ngay cả với các ổ đĩa có kích thước tương tự nhưng có nhiều dung lượng trống.

Trước khi bạn bắt đầu, hãy tắt tất cả các ổ đĩa khác và khởi động từ ổ đĩa flash của bạn để thực hiện quy trình xóa nhằm tránh vô tình ghi đè sai ổ đĩa. Parted Magic là một lựa chọn tuyệt vời vì chương trình hoạt động như một ổ đĩa flash có khả năng khởi động. Nếu việc rút các ổ đĩa khác của bạn có vẻ là một nhiệm vụ khó khăn, hãy đảm bảo bạn chọn đúng ổ đĩa để xóa. Xóa an toàn là không thể đảo ngược.

Bây giờ hãy chạy tính năng xóa an toàn. Phương pháp chính xác phụ thuộc vào chương trình. Hướng dẫn xóa bằng Parted Magic rất dễ tìm thấy trên mạng. Theo mặc định, một số ổ SSD sử dụng phiên bản nâng cao của tính năng xóa an toàn, thậm chí phiên bản này còn xóa cả dữ liệu dịch vụ.

Quá trình xóa an toàn sẽ chỉ mất vài phút trên ổ SSD hiện đại. Trên ổ cứng có thể mất vài giờ.

Sau khi quá trình hoàn tất, hãy phân vùng và định dạng ổ đĩa nếu bạn có ý định sử dụng lại. Parted Magic cung cấp một trình chỉnh sửa đầy đủ tiện lợi để thực hiện tác vụ này, nhưng bạn có thể sử dụng tiện ích Windows Drive Management (Bảng điều khiển > Hệ thống và bảo mật > Công cụ quản trị > Tạo và định dạng phân vùng ổ cứng) để hoàn thành tác vụ tương tự. Thông thường, người dùng tạo một phân vùng duy nhất và định dạng nó ở dạng NTFS.

Sau đó, bạn có thể đưa dữ liệu đã sao chép trở lại đĩa trống và tận hưởng hiệu suất tốc độ cao.

Về độ tin cậy của SSD.

Có vẻ như không có bộ phận chuyển động nào - mọi thứ phải rất đáng tin cậy. Điều này không hoàn toàn đúng...

Phục hồi dữ liệu từ ổ đĩa thể rắn (SSD)

Phục hồi dữ liệu từ bất kỳ ổ SSD nào! Ổ đĩa thể rắn (SSD) xuất hiện tương đối gần đây nhưng đã trở nên phổ biến rộng rãi. Ưu điểm của SSD so với ổ cứng truyền thống thoạt nhìn rất rõ ràng: độ tin cậy cơ học cao, không có bộ phận chuyển động, tốc độ đọc/ghi cao, trọng lượng nhẹ và mức tiêu thụ điện năng thấp hơn.

SSD là ổ cứng thể rắn (SSD tiếng Anh, Solid State Drive hoặc Solid State Disk), một thiết bị lưu trữ không ổn định, có thể ghi lại mà không cần di chuyển các bộ phận cơ khí sử dụng bộ nhớ flash. Ổ SSD mô phỏng hoàn toàn hoạt động của ổ cứng.

Về độ tin cậy của SSD.

Có vẻ như không có bộ phận chuyển động nào - mọi thứ phải rất đáng tin cậy. Điều này không hoàn toàn đúng. Bất kỳ thiết bị điện tử nào cũng có thể bị hỏng, SSD cũng không ngoại lệ. Nguồn tài nguyên thấp của chip MLC vẫn có thể được xử lý bằng cách nào đó bằng cách sửa lỗi ECC, dự phòng, kiểm soát hao mòn và xáo trộn các khối dữ liệu. Nhưng nguồn gốc của vấn đề lớn nhất là bộ điều khiển và phần sụn của nó. Do bộ điều khiển nằm ở vị trí vật lý giữa giao diện và chip nhớ nên khả năng nó bị hỏng do lỗi hoặc sự cố về điện là rất cao. Trong trường hợp này, bản thân dữ liệu trong hầu hết các trường hợp đều được lưu. Ngoài hư hỏng vật lý khiến không thể truy cập dữ liệu người dùng, còn có hư hỏng về mặt logic cũng làm giảm khả năng truy cập vào nội dung của chip bộ nhớ. Bất kỳ lỗi hoặc lỗi nào, dù là nhỏ, trong phần sụn đều có thể dẫn đến mất dữ liệu hoàn toàn. Cấu trúc dữ liệu rất phức tạp. Thông tin được “trải rộng” trên nhiều chip, cộng với việc xen kẽ, khiến việc khôi phục dữ liệu trở thành một nhiệm vụ khá khó khăn.
Trong những trường hợp như vậy, phần sụn của bộ điều khiển có định dạng cấp thấp sẽ giúp khôi phục ổ đĩa khi cấu trúc dữ liệu dịch vụ được tạo lại. Các nhà sản xuất không ngừng cố gắng cải tiến phần sụn, sửa lỗi và tối ưu hóa hoạt động của bộ điều khiển. Vì vậy, nên cập nhật firmware ổ đĩa định kỳ để loại bỏ các lỗi có thể xảy ra.
Trong ổ SSD, cũng như ổ HDD, dữ liệu không bị xóa ngay sau khi tệp bị xóa khỏi HĐH. Ngay cả khi bạn ghi đè lên đầu tệp bằng số 0, dữ liệu vật lý vẫn còn và nếu bạn lấy chip nhớ flash ra và đọc chúng trên trình lập trình, bạn có thể tìm thấy các đoạn tệp 4kb. Dự kiến ​​sẽ xóa hoàn toàn dữ liệu khi dữ liệu bằng dung lượng trống + dung lượng dự trữ (khoảng 4 GB cho ổ SSD 60 GB) đã được ghi vào đĩa. Nếu một tập tin nằm ở một ô "cũ", bộ điều khiển sẽ không sớm ghi đè lên nó bằng dữ liệu mới.

Nguyên tắc cơ bản, tính năng, sự khác biệt trong việc khôi phục dữ liệu từ ổ SSD và USB Flash.

Khôi phục dữ liệu từ ổ SSD là một quá trình tốn nhiều công sức và thời gian so với ổ flash di động. Quá trình tìm đúng thứ tự, kết hợp các kết quả và chọn bộ thu thập cần thiết (thuật toán/chương trình mô phỏng hoàn toàn hoạt động của bộ điều khiển ổ SSD) để tạo image đĩa không phải là một nhiệm vụ dễ dàng.
Điều này chủ yếu là do sự gia tăng số lượng chip trong ổ SSD, làm tăng đáng kể số lượng tùy chọn hành động có thể có ở mỗi giai đoạn khôi phục dữ liệu, mỗi giai đoạn đều yêu cầu xác minh và kiến ​​​​thức chuyên môn. Ngoài ra, do SSD phải tuân theo các yêu cầu nghiêm ngặt hơn nhiều về tất cả các đặc tính (độ tin cậy, hiệu suất, v.v.) so với ổ flash di động, nên các công nghệ và phương pháp làm việc với dữ liệu được sử dụng trong chúng khá phức tạp, đòi hỏi một cá nhân. cách tiếp cận từng quyết định và sự sẵn có của các công cụ và kiến ​​thức chuyên ngành.

Bài viết được lấy từ nguồn mở: http://hardxdisk.blogspot.ru/p/blog-page_5651.html

Có nhiều ưu điểm mà SSD có được so với ổ đĩa cứng cơ học truyền thống (HDD). Danh sách chính bao gồm tốc độ đọc và ghi thông tin, khả năng chống hư hỏng cơ học và tiêu thụ điện năng thấp. Những nhược điểm chính bao gồm giá cao và thời gian thất bại ngắn.

SSD bao gồm bộ điều khiển và bộ nhớ (chip FLASH và chip DRAM). Ổ SSD có thể được sử dụng rộng rãi như ổ cứng di động, ổ cứng siêu nhỏ, thẻ nhớ, đĩa U, v.v.

Vì ổ SSD có số chu kỳ ghi hạn chế nên có nguy cơ mất dữ liệu. Dựa vào đó, chúng tôi muốn mách bạn cách tự khôi phục dữ liệu từ ổ SSD.

Trước tiên, hãy xem những lý do chính gây mất dữ liệu từ SSD:

  • hư hỏng các bộ phận điện và vật lý;
  • mặc;
  • hỏng tập tin do sự cố phần mềm hoặc trục trặc hệ điều hành;
  • sự tấn công của virus.

Cơ hội phục hồi dữ liệu trên SSD

Quá trình xóa tệp khỏi ổ SSD về cơ bản khác với quá trình xóa tệp khỏi ổ cứng thông thường.

Nếu tệp bị xóa khỏi đĩa cứng thông thường thì đây chỉ là chỉ mục mà bạn xóa. Tức là dữ liệu thực vẫn còn ở đó cho đến khi không gian này bị ghi đè bởi các tệp mới. Trong SSD, nội dung sẽ bị xóa ngay lập tức bằng lệnh TRIM.

Vậy TRIM là gì? Khi bạn ghi dữ liệu mới vào đĩa cứng cơ học, Windows sẽ cho phép đĩa xóa dữ liệu trước đó trước. Sau đó dữ liệu mới sẽ được đặt ở nơi thích hợp. Khi bạn chỉ thực hiện thao tác xóa, Windows sẽ đánh dấu khoảng trống tương ứng là có sẵn để ghi nhưng sẽ không xóa nội dung của tệp thực tế.

Tuy nhiên, khi Windows nhận ra ổ SSD và xác nhận TRIM được hỗ trợ, nó sẽ xóa ngay tệp đó thay vì tạo một thẻ đặc biệt.

May mắn thay, có thể phục hồi dữ liệu SSD trong các điều kiện sau:

  • Có thể khôi phục các tập tin nếu bạn kết nối SSD với máy tính của mình dưới dạng ổ cứng ngoài qua cổng USB;
  • Dữ liệu được khôi phục khi sử dụng ổ SSD trong mảng RAID vì TRIM không được hỗ trợ trong mảng đĩa này;
  • Hỗ trợ TRIM đã được giới thiệu kể từ Windows Vista. Do đó, đối với Windows Vista và các phiên bản cũ hơn, lệnh TRIM không được hỗ trợ và điều đó có nghĩa là có thể khôi phục dữ liệu;
  • Nếu hệ thống tệp gặp sự cố, đĩa không thể đọc được hoặc hoàn toàn không có sẵn, các tệp đã xóa của bạn có thể được khôi phục vì nhóm TRIM chưa được áp dụng;
  • Nếu SSD của bạn đủ cũ, nó có thể không hỗ trợ TRIM. Do đó, dữ liệu đã xóa có thể được phục hồi.

Nếu trường hợp của bạn phù hợp với một trong những điều kiện này, bạn có thể khôi phục dữ liệu bị mất bằng phần mềm khôi phục dữ liệu.

Phục hồi phân vùng ma thuật

Nếu đĩa của bạn chứa các phân vùng bị xóa hoặc các thành phần xấu, Magic Phân vùng Recovery có thể khôi phục mọi thông tin từ đó. Chương trình này khôi phục tất cả các loại tệp từ tất cả các loại phương tiện. Chế độ Quét nhanh hiển thị danh sách các tệp đã xóa trong vài giây, trong khi chế độ phân tích sâu tìm thấy các tệp theo nội dung của chúng mà không cần dựa vào bảng tệp. Magic Disk Recovery sửa các lỗi trong cấu trúc đĩa hệ thống và khôi phục các hệ thống tệp bị hư hỏng nặng, bị xóa và ghi đè.

Công cụ tẩy ma thuật

Sản phẩm phục hồi tất cả các tập tin và thư mục đã xóa gần như ngay lập tức. Vì chương trình này hỗ trợ khôi phục tất cả các loại tệp, bao gồm tài liệu MS Office, ảnh kỹ thuật số, kho lưu trữ MP3 và ZIP, nên nó sẽ phục hồi tất cả dữ liệu của bạn một cách nhanh chóng và đáng tin cậy. Nếu bạn đã xóa Thùng rác hoặc xóa một tài liệu quan trọng mà không gửi nó vào Thùng rác, định dạng thẻ nhớ hoặc mất các tập tin trên đĩa cứng không còn tồn tại, Magic Uneraser sẽ giúp bạn trong mọi tình huống. Magic Uneraser hỗ trợ tất cả các loại phương tiện, bao gồm ổ cứng, ổ SSD, ổ flash USB và thẻ nhớ.

Mọi người dùng PC sớm hay muộn đều phải đối mặt với các vấn đề khi cần sửa các lỗi xảy ra với hệ thống. Và thật tốt nếu chúng không ảnh hưởng đến dữ liệu cá nhân. Sẽ tệ hơn nếu bạn phải khôi phục ổ SSD. Điều gì là cần thiết cho việc này?

Thiết bị

Trước khi tìm ra cách khôi phục dữ liệu từ ổ đĩa thể rắn, bạn cần hiểu nó là gì. SSD là ổ đĩa được cài đặt trong hệ thống máy tính. Nó thường được so sánh với một chiếc ổ cứng vì cả hai thiết bị đều có nhiệm vụ giống nhau. Nhưng có một sự khác biệt đáng kể.

Ổ đĩa thể rắn là ổ đĩa rất nhanh, có thể xử lý công việc nhanh hơn nhiều lần so với ổ cứng. Điều này là do sự khác biệt trong thiết kế.

Được xây dựng trên các đĩa từ và đầu đọc, ổ đĩa thể rắn hoạt động giống như ổ đĩa flash và dựa trên các vi mạch.

Hiện tại, SSD đang dần trở nên phổ biến. Chúng thường được mua theo cặp với ổ cứng và hệ điều hành được cài đặt trên chúng để tải nhanh. Vì SSD cực kỳ đắt tiền nên HDD không thể thay thế hoàn toàn SSD. Mặc dù các trạm máy chủ và hệ thống chơi game có thể cài đặt một số ổ đĩa thể rắn.

Sự cố ổ đĩa

Như đã đề cập, SSD được ưa chuộng nhờ tốc độ cao. Tuy nhiên, bên cạnh đó, nó cũng được coi là một thiết bị đáng tin cậy. Điều này là do thiết kế của ổ đĩa không có bộ phận chuyển động nên không bị hư hỏng nhẹ mà ổ cứng có thể không chịu được.

Nhưng ổ SSD chắc chắn có thể bị virus và lỗi của người dùng tấn công. Tất cả điều này ảnh hưởng đến tính toàn vẹn của dữ liệu cá nhân. Nếu một số tệp nhất định bị xóa, sẽ không dễ dàng khôi phục chúng. Dữ liệu sau khi định dạng sẽ khó khăn hơn. Nhưng việc khôi phục ổ SSD là có thể.

Cơ hội là gì?

Cần phải nói ngay rằng việc khôi phục dữ liệu từ ổ SSD hơi khác so với quy trình cần thiết trong trường hợp ổ cứng. Thật không may, có những tình huống không thể khôi phục được tài liệu bị mất.

Nhưng trong hầu hết các trường hợp, có thể trả lại tập tin. Người dùng sẽ phải chọn chương trình thích hợp và làm theo hướng dẫn.

Đội đặc biệt

Câu hỏi liệu ổ SSD có được phục hồi hay không khiến nhiều người lo lắng. Chắc chắn không dễ để trả lời vì có một số sắc thái có thể ảnh hưởng đến kết quả.

Một tính năng đặc biệt của ổ đĩa là sự hiện diện của một lệnh cụ thể mà SSD có. TRIM chịu trách nhiệm đảm bảo rằng tất cả dữ liệu đã bị xóa khỏi đĩa thực sự bị hủy. SSD xóa hoàn toàn các tập tin khỏi khối dữ liệu.

Lệnh này hoạt động rất đơn giản. Khi người dùng xóa tài liệu, điều đó báo hiệu rằng các tệp nên bị hủy thay vì được lưu trữ trong các khối đặc biệt.

Nhưng có một điểm ở đây: tất nhiên, tài liệu sẽ không bị xóa ngay lập tức. Thiết bị sẽ thông báo cho người dùng rằng các tập tin đã bị xóa, nhưng khối sẽ bị xóa sau đó một lát. Do đó, có cơ hội nhanh chóng trả lại dữ liệu.

Tất cả các nhà sản xuất ổ đĩa thể rắn phổ biến đang cố gắng tạo ra các thiết bị phổ thông chỉ khác nhau về dung lượng lưu trữ. Tất cả các ổ đĩa đều có tốc độ như nhau nên lệnh TRIM sẽ được thực thi 100%.

Phải làm gì?

Nếu có lệnh như thế này, liệu có thể khôi phục ổ SSD không? Trong thực tế, sẽ có rất ít điều xảy ra. Ví dụ: một số ổ đĩa không hỗ trợ lệnh xóa hoàn toàn tệp nên bất kỳ chương trình nào cũng có thể xử lý việc khôi phục. Ngoài ra, TRIM có thể không hoạt động trên một hệ điều hành cụ thể. Có thể có vấn đề về giao diện hoặc bo mạch chủ. Giao thức USB và FireWire không hỗ trợ lệnh.

Ổ đĩa được định dạng

Trong trường hợp này, việc khôi phục các tập tin trên đĩa SSD thậm chí còn khó khăn hơn. Như bạn đã biết, có một định dạng đĩa đầy đủ và nhanh chóng. Nhờ chức năng này, bạn hoàn toàn có thể xóa dữ liệu khỏi ổ đĩa.

Định dạng đầy đủ sẽ phá hủy hoàn toàn dữ liệu, trong khi định dạng nhanh hoạt động với các bảng phân vùng thông tin. Do đó, bất kỳ chương trình khôi phục phổ biến nào cũng có thể xử lý kiểu xóa thứ hai. Nhưng sau này công nghệ ổ đĩa thể rắn đã thay đổi. Bây giờ sẽ rất khó để đối phó với việc định dạng nhanh chứ chưa nói đến việc định dạng đầy đủ.

Tình trạng này một lần nữa được liên kết với lệnh TRIM. Khi người dùng chọn định dạng, nó sẽ tự động kích hoạt việc xóa dữ liệu hoàn toàn. Và độ trễ giữa việc kích hoạt TRIM và hủy tài liệu khỏi đĩa thực tế là không tồn tại.

Lỗi đĩa

Tại sao bạn cần phục hồi SSD? Ổ cứng có thể bị lỗi hệ thống hoặc bị hỏng. Thiết bị có thể không đọc được và hệ điều hành không thể phát hiện ra nó. Trong trường hợp này, việc trả lại dữ liệu cá nhân sẽ rất đơn giản. Tất cả những gì bạn cần làm là chọn phần mềm phù hợp và khôi phục các tập tin.

Điều này là do ổ đĩa không thể kích hoạt TRIM. Do lệnh chưa được chạy nên các tập tin trong khối sẽ không bị xóa. Theo đó, họ sẽ dễ dàng khôi phục.

Hướng dẫn khôi phục

Đầu tiên bạn phải tìm một chương trình tốt. Khôi phục ổ SSD không phải là điều dễ dàng. Giống như ổ đĩa flash, người dùng sẽ phải thử nhiều chương trình cùng một lúc. Do đó, trước tiên bạn cần cài đặt một vài tùy chọn tiện ích.

Sau này, bạn sẽ phải kết nối SSD. Nhiều người dùng khuyên nên sử dụng giao diện USB thay vì giao diện SATA cho việc này. Điều này là do cổng "gốc" có thể kích hoạt lệnh TRIM và theo đó, các tệp sẽ bị xóa vĩnh viễn.

Nếu bạn kết nối ổ đĩa qua USB, tính năng xóa sẽ không được kích hoạt, điều đó có nghĩa là tài liệu sẽ vẫn an toàn.

Sau khi thiết bị được kết nối, bạn có thể khởi chạy chương trình. Dù là tiện ích gì thì chúng đều có giao diện tương tự nhau. Bạn chỉ cần chọn ổ đĩa muốn khôi phục. Sau đó, người dùng phải bắt đầu chẩn đoán và sau đó là quá trình khôi phục.

kết quả

Khi chương trình thu thập đủ thông tin sẽ xuất hiện một bảng hiển thị toàn bộ dữ liệu bị mất. Một số chương trình sử dụng các dấu hiệu nhất định. Nếu tệp có thể được khôi phục và lưu trên PC, sẽ có dấu kiểm màu xanh lục đối diện với tệp đó. Nếu nó bị hư hỏng và khả năng phục hồi của nó bị nghi ngờ, sẽ có dấu kiểm màu vàng ở phía đối diện. Màu đỏ cho biết các tập tin đã bị “phá hủy” nghiêm trọng và chỉ còn lại những gì còn sót lại. Theo đó, sẽ không thể “tái sinh” những dữ liệu đó.

Chương trình

Có một số lượng lớn các chương trình phục hồi dữ liệu từ ổ đĩa thể rắn. Ví dụ: bạn có thể sử dụng Magic Disk Recovery. Tiện ích này có thể xử lý các phân vùng bị xóa và các thành phần xấu.

Chương trình hoạt động với nhiều định dạng tập tin. Nó có thể quét ổ đĩa trong thời gian ngắn và sau đó tạo báo cáo. Ngoài ra còn có một phân tích chuyên sâu về SSD. Trong trường hợp này, tiện ích hoạt động với nội dung của tệp mà không cần sử dụng bảng tệp.

Magic Uneraser là một chương trình khôi phục tài liệu khác. Nó chỉ khác về giao diện so với phiên bản trước. Hoạt động với tất cả các định dạng tệp phương tiện hiện có. Nhanh chóng quét ổ đĩa và thu thập báo cáo về dữ liệu đã được khôi phục. Tiện ích này tương thích với ổ cứng, ổ cứng thể rắn, thẻ nhớ và ổ flash.

Sửa

Nói về việc khôi phục bộ điều khiển ổ SSD, điều đáng nói là hư hỏng vật lý đối với thiết bị. Nếu vì lý do nào đó mà ổ đĩa bị hỏng thì bạn không nên vứt nó đi ngay. Nhiều chuyên gia cho rằng hoàn toàn có thể sửa chữa được. Câu hỏi ở đây lại khác: người dùng có các công cụ và kỹ năng cần thiết không?

Trong trường hợp này, cần phải biết phạm vi đọc, loại bộ nhớ và lỗi tiêu chuẩn. Các chuyên gia kiểm tra cẩn thận thiết bị, ngắt kết nối chip, chọn giá đỡ và quét bảng.

Tất nhiên, người dùng bình thường sẽ không thể thực hiện được những thao tác như vậy. Để làm được điều này, bạn cần hiểu rõ cấu trúc ổ đĩa, cũng như có các chương trình kiểm tra và công cụ sửa chữa phù hợp.