Thực đơn
trang chủTiểu sử

Khôi phục ssd sau khi định dạng Có thể khôi phục ổ SSD không? Khôi phục dữ liệu SSD trong phòng thí nghiệm

Có rất nhiều thông tin mâu thuẫn liên quan đến việc phục hồi SSD. Mục đích của bài viết này là cố gắng giải thích những gì, khi nào và bằng cách nào có thể được khôi phục khi làm việc cụ thể với phương tiện SSD.

Ổ SSD có đặc điểm gì?

Không còn nghi ngờ gì nữa, ổ cứng thể rắn (SSD) rất khác với ổ cứng truyền thống (HDD). Tất nhiên, tính năng rõ ràng nhất của chúng là việc sử dụng chip flash để lưu trữ thông tin thay vì đĩa quay và đầu chuyển động như trong các đĩa truyền thống. Nhưng đây hoàn toàn không phải là lý do tại sao dụng cụ hiện đại sự hồi phục Dữ liệu SSD thực chất là “người lạ”.

Ổ đĩa flash USB và thẻ nhớ quen thuộc được sử dụng trong điện thoại thông minh, máy ảnh kỹ thuật số, máy nghe nhạc MP3 và sách điện tử, cũng sử dụng chip flash để lưu trữ thông tin. Nhưng việc khôi phục các tập tin đã xóa từ thẻ nhớ và Ổ USB không khác gì việc khôi phục tập tin từ ổ cứng. Trong bối cảnh này, điều chính giúp phân biệt SSD với các ổ đĩa khác không phải là quá nhiều dữ liệu vật lý và đặc tính kỹ thuật, có bao nhiêu nguyên tắc làm việc ở cấp độ vận hành.

Tại sao SSD lại khó đoán khi phục hồi dữ liệu? Nguyên nhân là do việc sử dụng công nghệ thu gom rác nền và hiệu suất ghi được tối ưu hóa kết hợp với sự tồn tại (và hoạt động) của lệnh TRIM. Không đi sâu vào chi tiết kỹ thuật(hàng trăm ấn phẩm về hoạt động của các cơ chế này được cung cấp cho mọi người), trên Phương tiện SSD Các khối dữ liệu được đánh dấu là “có sẵn” (không được sử dụng) sẽ liên tục bị xóa bằng lệnh TRIM. Cơ chế lệnh được kích hoạt hệ điều hành mỗi khi bạn, chính hệ điều hành hoặc ứng dụng xóa một tệp hoặc định dạng đĩa. Dung lượng ổ đĩa được đánh dấu là có sẵn sớm hay muộn sẽ được dọn sạch về mặt vật lý bởi trình thu gom rác chạy trong lý lịch. Đồng thời, bạn sẽ không bao giờ có thể dự đoán chính xác khi nào không gian bị chiếm dụng, đặc biệt là các tệp đã xóa, sẽ bị xóa. Và điều tệ nhất là bạn hoàn toàn không có quyền ngăn chặn điều đó. Ngay cả khi bạn tháo ổ đĩa và đặt nó vào một máy tính khác, ngay cả khi bạn sử dụng các thiết bị "chặn ghi" tinh vi, việc thu gom rác chắc chắn sẽ xảy ra khi nguồn điện được cấp lại cho ổ đĩa.

hy vọng

Như bạn có thể thấy, thủ phạm là cơ chế của lệnh TRIM, lệnh này được khởi chạy tự động trong quá trình xóa tệp. Nhưng có một số điều kiện mà hệ điều hành không đáp ứng được lệnh TRIM.

1. Hệ điều hành không hỗ trợ TRIM. Windows Vista, XP và các phiên bản cũ hơn không hỗ trợ! Windows 7 trở lên đã được hỗ trợ. Vì vậy, nếu ổ đĩa của bạn đang chạy Windows XP, Vista và các phiên bản hệ điều hành cũ hơn, bạn có thể quên TRIM và chỉ cần khôi phục các tệp như thể SSD của bạn là ổ cứng.

2. Hệ thống tập tin không được định dạng ở dạng NTFS. Hiện tại lệnh TRIM chỉ được hỗ trợ trên Ổ đĩa NTFS. Đây là một hạn chế của hệ điều hành Windows nhưng bạn có thể tận dụng nó để làm lợi thế cho mình. Nếu ổ đĩa được định dạng ở dạng FAT, bạn có thể khôi phục các tệp đã xóa một cách an toàn.

3. Ổ đĩa không được kết nối trực tiếp qua SATA. TRIM là một lệnh giao diện ATA, điều đó có nghĩa là nếu ổ đĩa của bạn được kết nối với máy tính qua cáp USB hoặc nếu nó được sử dụng trong Mạng Bộ nhớ đính kèm(NAS) hoặc nếu nó là một phần của mảng RAID thì lệnh TRIM không thể thực hiện được.

4. TRIM đã bị tắt trong cài đặt Windows. Có, bạn có thể tắt TRIM. Đúng vậy, điều này chắc chắn sẽ rút ngắn tuổi thọ của phương tiện SSD và sẽ sớm dẫn đến tốc độ ghi vào đĩa giảm đáng kể. Nhưng nếu bạn có lý do chính đáng để vô hiệu hóa TRIM, đừng loại trừ nó.

Công cụ khôi phục tập tin từ ổ SSD

Để khôi phục tệp từ ổ flash SSD, bạn có thể sử dụng các công cụ tương tự để khôi phục tệp (RS File Recovery) hoặc khôi phục phân vùng (RS Recovery Recovery, RS NTFS Recovery hoặc RS Phục hồi FAT), được sử dụng khi làm việc với ổ cứng. Sự khác biệt duy nhất khi làm việc với họ là mức độ đảm bảo thành công nhỏ hơn nhiều...

Phục hồi SSD | Khi trí nhớ tốt gặp rắc rối

Lần này chúng tôi đã liên hệ với phòng thí nghiệm Dữ liệu Flashback, nơi có nhân viên làm việc trên tất cả các loại thiết bị lưu trữ dữ liệu nhưng có kinh nghiệm đặc biệt khi làm việc với bộ nhớ flash. Đại diện của Flashback Data đã đồng ý cho chúng tôi thấy những nỗ lực mà một phòng thí nghiệm hàng đầu sẽ thực hiện để cứu bộ nhớ flash quý giá của chúng tôi.

Phục hồi SSD | Phạm vi đọc

Khi mới bắt đầu cuộc hành trình, Flashback chủ yếu thay thế các chip bị lỗi, nhưng theo thời gian, việc này ngày càng trở nên khó tiếp tục khi các nhà sản xuất bắt đầu sử dụng Các thành phần khác nhauở các giai đoạn sản xuất khác nhau trong cùng một mô hình. Một số thiết bị hiện nay có tính năng mã hóa khiến việc khôi phục dữ liệu càng khó khăn hơn. Trong trường hợp này, Flashback cần có khả năng đọc bộ nhớ trực tiếp, điều này có nghĩa là có vô số cách để đọc chip từ rất nhiều loại bộ nhớ flash hiện có.

Lưu ý rằng khi Flashback đề cập đến "mã hóa", trạng thái này thường không được người dùng biết. Ví dụ, vào khoảng năm 2006, SanDisk bắt đầu mã hóa dữ liệu trên tất cả các ổ đĩa của mình, như người đồng sáng lập và phó chủ tịch Flashback, Russell Chozick đã nói với chúng tôi. Giống như mã hóa ổ cứng tự động, bộ điều khiển mã hóa tất cả dữ liệu được lưu trong bộ nhớ flash. Vì không có mật khẩu để khóa mã hóa nên dữ liệu sẽ được giải mã và lấy ra từ phương tiện. Vì vậy, nếu bảng mạch bị hỏng, nhân viên của Flashback sẽ cố gắng di chuyển bộ điều khiển và chip nhớ sang thiết bị mới. "Nếu bộ điều khiển bị cháy thì gần như không thể lấy lại dữ liệu vì nó chứa thông tin về cách giải mã chính xác dữ liệu. Nếu bạn không thể làm việc với bộ điều khiển, bạn sẽ gặp phải một vấn đề lớn."

Phục hồi SSD | Các loại bộ nhớ flash

Những con chip TSOP48 màu xám đậm này là thành phần tiêu biểu của ổ flash USB và thẻ nhớ SSD/SD/CF trong nhiều năm, nhưng Gần đây họ đã mở đường cho các loại chip khác. Mẫu dưới cùng trong hình hiển thị mặt sau của chip TLGA và bạn có thể thấy rằng không có chân cắm nào ở bên cạnh và các mô-đun được đặt ở mặt sau. Những con chip như vậy phổ biến cho tất cả các loại bộ nhớ flash và hoạt động trong ví dụ: điện thoại thông minh mới nhấtđiện thoại Iphone.

Trong quá trình xây dựng lại, nhân viên của Flashback sẽ lắp chip TSOP48 vào đầu đọc, nhưng TLGA cũng phải được hàn. Rõ ràng, quá trình phân tích và khôi phục thông tin phức tạp hơn nhiều. Vì vậy, với việc đưa bộ nhớ flash nhỏ gọn hơn vào điện thoại thông minh, các định dạng “nguyên khối” cũ có vẻ đơn giản hơn khi so sánh.

Thẻ SD và thiết bị USB LaCie cũng có chip nguyên khối. Trong khi hầu hết các thẻ nhớ đều có bộ điều khiển và chip nhớ riêng biệt, một con chip nguyên khối kết hợp cả hai thành phần thành một mô-đun nhỏ. Rõ ràng, trục trặc của các thiết bị như vậy có thể xảy ra vì bất kỳ lý do nào. Nếu bộ điều khiển ngừng hoạt động, kỹ thuật viên vẫn có thể truy cập dữ liệu thông qua các phương tiện khác thay vì sử dụng chân cắm để kết nối với đầu đọc thẻ, điện thoại thông minh hoặc máy ảnh. Trong ảnh, bạn có thể thấy vỏ của thiết bị đã được tháo ra một phần như thế nào, vì các kỹ thuật viên cần loại bỏ một số lớp phủ màu đen được hàn để tìm các điểm nhất định để kết nối. máy phân tích logic. Khi tất cả các điểm đã được xác định, thẻ sẽ được kết nối như trong các hình ảnh sau.

Để loại bỏ một số lớp phủ, nhân viên của Flashback sử dụng những công cụ đơn giản đến bất ngờ: bột chà nhám và bánh xe đánh bóng. Có thể sử dụng hóa chất để đạt được mục tiêu này, nhưng chúng tôi được khuyên rằng tốt hơn nên sử dụng quy trình đánh bóng chậm và kỹ lưỡng. Các điểm tiếp xúc rất mỏng có thể dễ dàng bị hỏng trong quá trình mài. Ban đầu, chúng tôi yêu cầu kết nối ổ LaCie, nhưng sau đó từ bỏ ý định sau khi biết rằng công việc như vậy có thể khiến kỹ thuật viên mất cả ngày.

Phục hồi SSD | Lỗi thường gặpổ đĩa flash

Chúng tôi đã nhìn thấy những bức ảnh chụp ổ cứng bị hỏng, hầu hết đều bị hỏng do phần đầu va chạm với các rãnh trong phương tiện từ tính. Hầu như tất cả các hư hỏng của SSD và bộ nhớ flash mà Flashback phát hiện đều không thể nhìn thấy được. Trong một số trường hợp hiếm hoi, bạn có thể thấy vết cháy trên bảng mạch, nhưng nhìn chung, bộ điều khiển bị hỏng và cầu chì bị cháy không để lại dấu vết rõ ràng. Kết quả là các chuyên gia phải mất nhiều thời gian để kiểm tra từng điện trở. Để so sánh, việc ngắt kết nối đầu nối, như trong ảnh, là một việc dễ dàng đối với các chuyên gia sửa chữa.

Phục hồi SSD | Còn sự hao mòn thì sao?

Trước đây chúng tôi đã viết về cuộc chạy đua không ngừng giữa hai quy trình - cải thiện thuật toán đọc khi tăng dung lượng và giảm in thạch bản, điều này gợi nhớ đến một cuộc giằng co. Đặc biệt, chúng tôi lo ngại rằng ổ đĩa flash và SSD đã được sử dụng trong vài năm có thể có dấu hiệu hao mòn.

May mắn thay, chúng tôi được thông báo rằng hầu hết các ổ SSD đến phòng thí nghiệm Flashback đều chưa được một năm tuổi, vì vậy bộ nhớ NAND không bị hao mòn. Trên thực tế, trường hợp hao mòn thực tế là cực kỳ hiếm. Mặc dù với ổ flash USB (đặc biệt là các mẫu cũ hơn với thuật toán căn chỉnh kém tiên tiến hơn), tình trạng hao mòn xảy ra phổ biến hơn một chút. Đọc từ chip hoạt động tốt nhưng khi kiểm tra thông tin thì xảy ra rất nhiều lỗi ECC, không lấy được dữ liệu. Sự hiện diện của bốn chấm đỏ (xem thêm trong ảnh) cho thấy có vấn đề với ECC. Ngược lại, các vấn đề hao mòn nghiêm trọng sẽ được đánh dấu bằng bốn chấm màu xanh lá cây.

Cũng có những trường hợp các chuyên gia tiến hành phân tích, lấy con chip ra, làm sạch tấm kính và đặt mọi thứ trở lại vị trí cũ, khiến vấn đề đọc dữ liệu trở nên trầm trọng hơn, hiện cần nhiều thời gian hơn. Vì vậy, hao mòn thực sự có thể được coi là một mối nguy hiểm thực sự, nhưng không có cuộc nói chuyện nào về bất kỳ cuộc khủng hoảng nào ở đây, mặc dù nhiều người có thể nghĩ về nó.

Phục hồi SSD | Làm nóng

Các chip phải được loại bỏ khỏi bảng mạch bằng khuôn hàn đặc biệt và một trong những công cụ chính cho bước này là không khí nóng. Hình ảnh cho thấy cách các chuyên gia tháo chip TLGA khỏi thiết bị USB. Chúng kiểm soát nhiệt độ và áp suất không khí, làm nóng thiết bị đủ để làm tan chảy các điểm hàn. Các trạm hàn như vậy cũng chứa bàn ủi hàn, dòng hàn, ohm kế và các thiết bị chẩn đoán khác. Một số trạm này chiếm phòng thí nghiệm chính của Flashback, rộng khoảng 465 mét vuông.

Phục hồi SSD | Xóa bộ nhớ

Bộ điều khiển của ổ SSD này bị cháy nên các kỹ thuật viên của Flashback cẩn thận tháo các chip nhớ ra, mỗi chip đều được đánh số bằng tay để theo dõi và thu thập dữ liệu dễ dàng.

Phó chủ tịch công ty cho biết: “Đôi khi chúng tôi không bao giờ tìm ra thành phần nào bị lỗi. Chúng tôi chỉ biết rằng loại ổ đĩa này có trục trặc về phần sụn hoặc lỗi này là điển hình nhất của nó, vì vậy để chúng tôi làm việc cần phải loại bỏ các con chip. Khách hàng của chúng tôi thường xuyên vội vàng nên trong nhiều trường hợp không thể xác định chính xác lý do tại sao và nguyên nhân bị cháy. Nhưng chúng tôi biết rằng quá trình đọc qua bộ điều khiển sẽ không hoạt động ở đây, nhưng thực tế không phải vậy được mã hóa, vì vậy chúng tôi phải ngắt kết nối các con chip, đọc chúng và sau đó khôi phục chúng.

Phục hồi SSD | Ngắt kết nối chip

Ổ đĩa flash và SSD không phải là thiết bị duy nhất chịu nhiệt. Đoạn hồi tưởng nhận được một dòng điện thoại di động liên tục, giống như chiếc HTC Evo này bị chết đuối trong bể bơi. Dịch vụ khôi phục thông tin từ bộ nhớ flash có giá hàng trăm, hàng nghìn đô la, vì vậy rõ ràng chiếc điện thoại này không được tặng để khôi phục phim hoạt hình dành cho trẻ em. Một số điện thoại này được cho là có chứa những bức ảnh gần đây của những người bạn hoặc người thân đã qua đời. Các thiết bị liên quan đến điều tra tội phạm được cung cấp thường xuyên và nếu tội phạm có thể tiêu hủy bằng chứng, nói một cách đại khái, dưới chân, thì thông tin có giá trị có thể được lấy từ bộ nhớ flash nguyên vẹn để điều tra.

Hiện nay điện thoại thông minh HTC Evo được hai tuổi. Các thiết bị mới, ví dụ: Samsung Galaxy và một số hãng khác của HTC, thường hỗ trợ công nghệ eMMC, chứa bộ điều khiển được tích hợp trong mô-đun bộ nhớ, giống như trên thẻ nhớ SD. Trong trường hợp này, quá trình khôi phục có thể trở nên đơn giản hơn.

Phục hồi SSD | Ổ cứng so với bộ nhớ flash

Cái gọi là vùng dịch vụ của ổ cứng chứa thông tin cho phép nó “giao tiếp” với chính nó. Để chuyển dữ liệu sang các quá trình đọc/ghi, cần phải cung cấp thông tin về vị trí của các thành phần xấu, có bao nhiêu đầu từ, cái nào được kích hoạt và cái nào bị vô hiệu hóa, v.v. Thông tin như vậy được đặt trên các đĩa ở một khu vực đặc biệt, tách biệt với không gian đĩa dành riêng để ghi dữ liệu người dùng.

Trong trường hợp bộ nhớ flash, các nhà sản xuất cũng chừa không gian cho một vùng như vậy, nơi chứa tất cả thông tin về mã sửa lỗi, sự hiện diện của lỗi trong các vùng, vị trí của các vùng này, v.v.

Trong khi ổ cứng chủ yếu bao gồm các cung 512 byte, bộ nhớ flash thường sử dụng các cung 528 byte, với 512 byte dành riêng cho bộ nhớ và 16 byte khác dành cho vùng dịch vụ nói trên. Trong ổ SSD, kích thước cung 512 byte được chuyển đổi thành kích thước cung mà người dùng có thể truy cập. Nhưng khi Flashback đọc dữ liệu thô, các chuyên gia sẽ lấy được thông tin từ cả hai khu vực. Dữ liệu được trộn lẫn, đổ vào một đống và đồng thời xen kẽ nhau. Khi các chuyên gia cần hiển thị thông tin có sẵn, tất cả các phần tử của nó bị xóa khỏi vùng dịch vụ phải bị xóa.

Phục hồi SSD | Kiểm tra chặt chẽ hơn

Đôi khi các kỹ thuật viên cần thực hiện kiểm tra trực quan rất kỹ lưỡng các con chip và phần bên trong mỏng manh của chúng. Công cụ tốt nhất Kính hiển vi Mantis của Vision Engineering được xem xét cho loại công việc này và mặc dù có giá khoảng 2.000 USD nhưng nó giúp các nhà phục chế kiểm tra thiết kế ở dạng 3D (sử dụng hai đường ánh sáng đi qua một thấu kính) ở độ phóng đại gấp 20 lần. Tự nhiên hơn và công việc thoải mái với Mantis giúp phát hiện các vấn đề có thể không được chú ý bằng kính hiển vi thông thường. Nó cũng trở thành một trợ lý trong quá trình hàn, trong quá trình tháo gỡ và sửa chữa.

Phục hồi SSD | Trạm quét

Khi các chip được kết nối theo cách mà chúng có thể được đọc thiết bị bên ngoài, Nhân viên hồi tưởng đặt chúng vào vị trí riêng của họ cấu hình đã lắp rápđể đọc dữ liệu. Chúng khá đơn giản, mặc dù chúng có hệ thống đặc biệt, cho phép bạn xem các lĩnh vực khác nhau, kiểm soát thời gian hoạt động, v.v. Nếu tốc độ đọc chậm hơn bình thường, có thể chuyển sang các lĩnh vực không bị gián đoạn khác để có được thông tin sẵn có nhanh nhất.

Phó chủ tịch công ty cho biết: "Chúng tôi có thể tiến và lùi. Chúng tôi có thể yêu cầu thiết bị quét bảng tệp MFT và chỉ hiển thị dữ liệu được phân bổ thay vì nhận dung lượng trống, vì vậy công việc có thể được thực hiện rất nhanh. Đôi khi bạn có chiến đấu với thiết bị liên tục bị lỗi ngay cả trong quá trình khôi phục, đôi khi có những khách hàng cần phải rút một hoặc hai chiếc càng sớm càng tốt tập tin quan trọng trong một thời gian ngắn".

Phục hồi SSD | Lựa chọn gắn kết

Để kết nối chip với hệ thống đọc, Flashback sử dụng một loạt các giá đỡ đặc biệt. Trong hình, bạn có thể thấy loại bộ chuyển đổi được sử dụng để hoạt động với chip TSOP48 và đầu đọc TLGA. Bên trong các bộ điều hợp này, mỗi chân của đầu nối chạm vào một chân trên chip bộ nhớ. Bộ chuyển đổi được vặn vào bo mạch để kết nối tiếp theo với đầu nối TSOP. Ở phía dưới có giao diện USB để liên lạc với các hệ thống quét.

Phục hồi SSD | Trộn dữ liệu

Hãy nhớ rằng chip bộ nhớ đã được gỡ bỏ khỏi điện thoại HTC? Chúng ta có thể nhìn thấy nó lần nữa, bây giờ với dây đọc. Các bảng mạch được tùy chỉnh để kết nối với thiết bị USB. Các lỗ ở mỗi góc giúp cố định chip vào bảng. Cùng với bộ điều hợp TSOP được hiển thị ở trên, mỗi chân của nó chạm vào một chân trên chip bộ nhớ. Nhưng trong sự kết hợp như vậy, tất cả các phiến chip đều mở, vì vậy các chuyên gia có thể thực hiện việc hàn lại thay vì kết nối với đầu nối. Vì có nhiều chip và đầu nối nguyên khối nên Flashback cần kết nối đến các điểm cụ thể và hàn chúng vào chip.

Đây là một con chip tám bit, bằng chứng là có tám dây được kết nối với bảng mạch. Trong chip 16 bit sẽ có số lượng chúng gấp đôi.

Phục hồi SSD | Quá trình đọc trong vài giờ

Khi kết nối các chip nguyên khối, cách tiếp cận tương tự cũng được sử dụng. Các thiết bị khác nhau cần có các dây khác nhau, nhưng cách tiếp cận vẫn giống nhau - mỗi kết nối thực hiện chức năng riêng của mình. Ví dụ, ở bên phải góc trên cùng Nguồn điện 3,3 V được cung cấp thông qua tiếp điểm. Nhìn vào quá trình này, bạn bắt đầu nhận ra việc trích xuất dữ liệu từ chip sẽ tốn thời gian như thế nào.

Phục hồi SSD | Chào mừng đến với thế giới hỗn loạn

Hãy xem các chuyên gia phục hồi dữ liệu làm việc với những gì. Tại đây, bạn có thể xem nội dung của dữ liệu thô từ Bản ghi khởi động chính của SSD. Dữ liệu được trộn bằng các thuật toán được bộ điều khiển sử dụng để tối ưu hóa tốc độ đọc và ghi, giảm mức độ hao mòn, v.v.

Phó chủ tịch công ty cho biết: "Khi chúng tôi đọc các con chip, chúng tôi nhận được rất nhiều dữ liệu thô. Ví dụ, ở đây chip bộ nhớ có một khu vực 528 byte, trong đó 512 byte được sử dụng cho dữ liệu và 16 byte khác được sử dụng cho dữ liệu." được sử dụng để lưu trữ thông tin về dữ liệu này và sửa lỗi. Chúng tôi gọi khu vực này là khu vực dịch vụ. Khi bạn xem tập dữ liệu này lần đầu tiên trong hệ thập lục phân"Chúng tôi phải tìm ra cấu trúc dữ liệu mà chúng tôi biết để tìm ra vị trí của chúng."

Phục hồi SSD | FAT dưới kính hiển vi

Hiển thị ở đây là hệ thống tệp FAT16 và khu vực khởi động

"Trang chủ bản ghi khởi động(MBR) thường được đánh dấu ở khu vực 0, Chozik nói. “Bây giờ nó không có ở đó, nhưng chúng tôi có thể tìm thấy nó và xác định cấu trúc dữ liệu đã biết.” Chúng tôi biết nó nằm ở đâu, cách khu vực khởi động bao xa, v.v. Điều này có thể được nhìn thấy trong hình ảnh sau đây. Quá trình này tương tự như việc thu thập bằng chứng. Chúng tôi tìm thấy MBR, khu vực khởi động và FAT. Bây giờ chúng ta thấy các cấu trúc quen thuộc với chúng ta và chúng ta phải nghĩ cách di chuyển chúng lại với nhau.

Chozik lưu ý rằng đôi khi các chuyên gia không tìm thấy bất kỳ cấu trúc nào trong số này, thường là do thuật toán đi kèm với thiết bị. Một số thuật toán đảo ngược tất cả các bit dữ liệu. Nếu cách tiếp cận như vậy được phát hiện, thì các chuyên gia sẽ biết cách thực hiện quy trình ngược lại. Một số thuật toán sẽ chạm vào từng byte thay vì toàn bộ khu vực, do đó mỗi byte sẽ được đặt trên một chip nhớ khác nhau. Điều này yêu cầu nối lại từng byte thay vì nối lại toàn bộ khu vực. Một số thuật toán sẽ sử dụng mật mã làm phức tạp thêm quy trình. Đối với quy trình được thực hiện bởi máy tính, việc khôi phục thường được thực hiện thủ công.

Phục hồi SSD | Lợi nhuận chung

Chúng ta hãy xem xét kỹ hơn dữ liệu trong lĩnh vực nơi thông tin nằm rải rác trên một số chip bộ nhớ. Bạn có thể thấy phần đầu tiên của mỗi lĩnh vực trông như thế nào.

Trong hệ thập lục phân, các ký hiệu được sắp xếp theo thứ tự sau: 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F, 10, 11 , 12, 13, 14, 15, 16, 17, 18, 19, 1A, 1B, 1C, v.v. Trên chip số 1, bạn có thể thấy thứ tự bị phá vỡ hai lần - lần đầu tiên là giữa các giá trị 09 và 0E, sau đó là từ 11 đến 16. Điều gì xảy ra với dữ liệu tương ứng? Câu trả lời nằm ở chip số 2.

Phục hồi SSD | theo thứ tự

Các chuyên gia cần phải hợp nhất 2112 byte riêng biệt này (4 cung 528 byte) và khi điều này xảy ra, kết quả sẽ giống như trong hình bên dưới.

Bây giờ hãy tưởng tượng rằng có 64 vùng nhớ cần được kết hợp. Tại sao 64? Bởi vì một con chip riêng biệt có thể có nhiều hơn một kết xuất, nhưng chẳng hạn như bốn kết xuất cùng một lúc. Vì vậy, hãy lấy 16 chip (ví dụ: trên ổ SSD), nhân số của chúng với 4 - đó là những gì bạn nhận được Tổng số bãi rác (chính xác là 64).

Phục hồi SSD | Trước và sau

Có thể khó tưởng tượng tất cả sự biến động ở cấp độ byte này thực sự trông như thế nào ở cấp độ vĩ mô. Một ô trống trong bảng (hoặc tệp bị hỏng) không thể phản ánh đầy đủ toàn bộ tình huống.

Hình ảnh này từ Flashback minh họa điều này. Trong một số ví dụ, tiêu đề và một số dữ liệu còn nguyên vẹn nên chúng có thể xuất hiện gần nhau nhưng bị xáo trộn, dẫn đến hiện tượng giả hình.

Lấy một tệp JPEG bị hỏng, các kỹ thuật viên sử dụng tính năng chỉnh sửa ECC và chặn chuyển động để sắp xếp lại dữ liệu và loại bỏ các lỗi bit đã được bộ điều khiển xử lý. Chúng cũng được sắp xếp lại trình tự và xóa khu vực dịch vụ của dữ liệu được thu thập để đảm bảo luồng dữ liệu sạch sẽ, không bị gián đoạn.

Phục hồi SSD | Kết quả cuối cùng

Sau vài giờ sửa chữa và thực hiện nhiều thao tác khác nhau, thậm chí sử dụng các thuật toán giúp tự động hóa việc thu thập dữ liệu, nhân viên của Flashback cung cấp dữ liệu dưới dạng tệp và thư mục. Mọi thứ đều theo thứ tự. Câu hỏi cấp bách vẫn là liệu dữ liệu đã được khôi phục hoàn toàn hay chưa và liệu nó có tương ứng với dạng ban đầu hay không.

Điều này có thể được kiểm tra một phần bằng cách sử dụng tiêu đề tệp. Thẻ nhớ SD và các thiết bị lưu trữ tương tự thường chứa rất nhiều hình ảnh dễ dàng kiểm tra lỗi bằng mắt. Lỗi ECC trong tập tin riêng biệt Nó khá dễ phát hiện - với các loại tệp khác, điều này có thể khó khăn hơn. Các tiện ích có thể thông báo cho các chuyên gia bằng cách sử dụng tiêu đề rằng tệp đã được khử trùng, nhưng họ có thể không lưu ý. khu vực xấu, mà người quan sát có thể thấy rõ.

Phó chủ tịch công ty lưu ý: "Đối với hầu hết khách hàng, chúng tôi tập trung vào tính thực tế. Chúng tôi hỏi họ cần lấy những gì và kiểm tra các tập tin nếu họ yêu cầu. Nếu hóa ra là chúng tôi không thể khôi phục cấu trúc thư mục, chúng tôi có để thực hiện việc đó bằng cách sử dụng tiêu đề tệp. Nó giống như khôi phục "thô", trong đó chúng tôi không lấy tên tệp. Chúng tôi sẽ lấy dữ liệu ra và thậm chí chúng tôi sẽ nhận được nhiều hơn những gì mọi người mong đợi vì chúng tôi cũng có thể khôi phục đã xóa thông tin. Đôi khi chúng tôi thấy bảng FAT bị hỏng hoàn toàn và sau đó bạn phải tiến hành kiểu khôi phục này."

Phục hồi SSD | Điều gì quan trọng hơn?

Trong một trong những bài viết về khôi phục dữ liệu, một trong những độc giả đã lưu ý trong phần nhận xét rằng về cơ bản bất kỳ ai cũng có thể tham gia vào hoạt động kinh doanh này và Flashback hoạt động ở một cấp độ khác so với các dịch vụ nổi tiếng hơn. Bằng chứng về thực tế này có thể được tìm thấy trong kết quả và danh sách khách hàng, bao gồm nhiều tổ chức thương mại và chính phủ.

Theo Chozik, các chuyên gia hàng đầu của Flashback có hơn 15 năm kinh nghiệm trong ngành khôi phục dữ liệu. Công ty đã đầu tư hàng trăm, hàng nghìn đô la vào thiết bị và phụ tùng để thực hiện các quy trình này.

Ông nói: "Rất khó để tự mình học hỏi công việc kinh doanh này. Phải mất nhiều năm, bộ phận R&D mới đạt được những đỉnh cao mà chúng tôi đã đạt được. Công ty của chúng tôi không nhỏ như người ta tưởng: chúng tôi có diện tích gần 465 mét vuông." kích thước và chúng tôi đã cài đặt cấp độ cao bảo vệ. Ngoài ra còn có kiểm soát sinh trắc học bốn cấp với khả năng giám sát suốt ngày đêm. Phòng thí nghiệm sử dụng sàn nối đất bằng dây đồng để chống tĩnh điện nên không có nguy cơ hư hỏng về điện. Chúng tôi có một khu vực đặc biệt được bảo vệ bởi các thanh để lưu trữ dữ liệu được sử dụng làm bằng chứng trong các cuộc điều tra. Ngoài ra, các trạm làm việc sạch đặc biệt với luồng không khí tầng (cấp 10 và cấp 100) được thiết kế cho ổ cứng. Phòng thí nghiệm pháp y là phòng thí nghiệm ASCLD tư nhân duy nhất được công nhận quốc tế (ISO 17025)."

Phục hồi SSD | Không quá nhỏ

Phòng thí nghiệm phục hồi dữ liệu Flashback bao gồm ba phòng. Không gian rộng ngăn đầu tiên chứa đầy máy tính, trạm hàn, thiết bị phục hồi, trực quan hóa và phần sụn. Ngoài ra còn có máy chủ để lưu trữ dữ liệu và các tác vụ tương tự. Có hàng ngàn ổ cứng trong một căn phòng khác, phiên bản khác nhau firmware và rất nhiều thiết bị khác nhau trong trường hợp bạn cần bảng mạch in, đầu đọc/ghi bên trong hoặc bất cứ thứ gì khác. Điều đáng chú ý là ở đây thực sự sạch sẽ và có sự lưu thông không khí cưỡng bức khi làm việc với ổ cứng.

Một mức độ an ninh khác được duy trì trong khu vực được gọi là pháp y, điều này đã được thảo luận và cái lồng chứa các ổ đĩa tương ứng được gắn vào sàn và được trang bị cảm biến chuyển động.

Nhưng đây không phải là điều quan trọng nhất trong bài viết: nó giới thiệu cho bạn các quá trình diễn ra đằng sau hậu trường các công ty lớn tham gia vào quá trình phục hồi thông tin. Khôi phục không chỉ là một quá trình cắm và sao chép, khối lượng công việc dường như rất cao. Tất nhiên, tất cả chúng ta đều hy vọng sẽ không bao giờ trở thành khách hàng của những dịch vụ đó, nhưng nếu đột nhiên phải sử dụng dịch vụ đó thì đây là quá trình khôi phục dữ liệu mà thiết bị của bạn sẽ buộc phải trải qua.

Mọi người dùng PC sớm hay muộn đều phải đối mặt với các vấn đề khi cần sửa các lỗi xảy ra với hệ thống. Và thật tốt nếu chúng không ảnh hưởng đến dữ liệu cá nhân. Sẽ tệ hơn nếu bạn phải khôi phục ổ SSD. Điều gì là cần thiết cho việc này?

Thiết bị

Trước khi bạn tìm ra cách khôi phục dữ liệu từ ổ đĩa thể rắn, đáng để hiểu nó là gì. SSD là ổ đĩa được cài đặt trong hệ thống máy tính. Nó thường được so sánh với một chiếc ổ cứng vì cả hai thiết bị đều có nhiệm vụ giống nhau. Nhưng có một sự khác biệt đáng kể.

Ổ đĩa thể rắn là ổ đĩa rất nhanh có thể xử lý công việc nhanh hơn nhiều lần ổ cứng. Điều này là do sự khác biệt trong thiết kế.

Được xây dựng trên đĩa từ và đầu đọc, ổ đĩa thể rắn hoạt động giống như ổ đĩa flash và hoạt động dựa trên các vi mạch.

TRONG khoảnh khắc này SSD đang dần trở nên phổ biến. Chúng thường được mua theo cặp với ổ cứng và hệ điều hành được cài đặt trên đó để sử dụng. tải nhanh. Vì SSD cực kỳ đắt tiền nên HDD không thể thay thế hoàn toàn SSD. Mặc dù các trạm máy chủ và hệ thống chơi game có thể cài đặt một số ổ đĩa thể rắn.

Sự cố ổ đĩa

Như đã đề cập, SSD rất phổ biến do tính chất của nó. tốc độ cao. Tuy nhiên, bên cạnh đó, nó cũng được coi là một thiết bị đáng tin cậy. Điều này là do thiết kế của ổ đĩa không có bộ phận chuyển động nên không bị hư hỏng nhẹ mà ổ cứng có thể không chịu được.

Nhưng ổ SSD chắc chắn có thể bị virus và lỗi của người dùng tấn công. Tất cả điều này ảnh hưởng đến tính toàn vẹn của dữ liệu cá nhân. Nếu chúng bị xóa một số tập tin nhất định, sẽ không dễ để khôi phục chúng. Dữ liệu sau khi định dạng sẽ khó khăn hơn. Nhưng việc khôi phục ổ SSD là có thể.

Cơ hội là gì?

Cần phải nói ngay rằng việc khôi phục dữ liệu từ ổ SSD hơi khác so với quy trình cần thiết trong trường hợp ổ cứng. Thật không may, có những tình huống không thể khôi phục được tài liệu bị mất.

Nhưng trong hầu hết các trường hợp, có thể trả lại tập tin. Người dùng sẽ phải chọn chương trình phù hợp và làm theo hướng dẫn.

Đội đặc biệt

Câu hỏi liệu ổ SSD có được phục hồi hay không khiến nhiều người lo lắng. Chắc chắn không dễ để trả lời vì có một số sắc thái có thể ảnh hưởng đến kết quả.

Một tính năng đặc biệt của ổ đĩa là sự hiện diện một đội nhất định, SSD nào có. TRIM chịu trách nhiệm đảm bảo rằng tất cả dữ liệu đã bị xóa khỏi đĩa thực sự bị hủy. SSD xóa hoàn toàn các tập tin khỏi khối dữ liệu.

Lệnh này hoạt động rất đơn giản. Khi người dùng xóa tài liệu, điều đó báo hiệu rằng các tệp nên bị hủy thay vì được lưu trữ trong các khối đặc biệt.

Nhưng có một điểm ở đây: tất nhiên, tài liệu sẽ không bị xóa ngay lập tức. Thiết bị sẽ thông báo cho người dùng rằng các tập tin đã bị xóa, nhưng khối sẽ bị xóa sau đó một lát. Do đó, có cơ hội nhanh chóng trả lại dữ liệu.

Tất cả các nhà sản xuất ổ đĩa thể rắn phổ biến đều đang cố gắng tạo ra thiết bị phổ thông, chúng chỉ khác nhau về dung lượng của kho lưu trữ. Tất cả các ổ đĩa đều có tốc độ như nhau nên lệnh TRIM sẽ được thực thi 100%.

Phải làm gì?

Nếu có lệnh như thế này, liệu có thể khôi phục ổ SSD không? Trong thực tế, sẽ có rất ít điều xảy ra. Ví dụ: một số ổ đĩa không hỗ trợ lệnh xóa hoàn toàn tệp nên bất kỳ chương trình nào cũng có thể xử lý việc khôi phục. Ngoài ra, TRIM có thể không hoạt động trên một hệ điều hành cụ thể. Có thể có khó khăn về giao diện hoặc bo mạch chủ. Giao thức USB và FireWire không hỗ trợ lệnh.

Ổ đĩa được định dạng

Trong trường hợp này, việc khôi phục các tập tin trên đĩa SSD thậm chí còn khó khăn hơn. Như bạn đã biết, có một định dạng đĩa đầy đủ và nhanh chóng. Nhờ chức năng này, bạn hoàn toàn có thể xóa dữ liệu khỏi ổ đĩa.

Định dạng đầy đủ sẽ phá hủy hoàn toàn dữ liệu, trong khi định dạng nhanh hoạt động với các bảng phân vùng thông tin. Vì vậy bất kỳ chương trình phổ biếnđể khôi phục nó sẽ đối phó với kiểu loại bỏ thứ hai. Nhưng sau này công nghệ ổ đĩa thể rắn đã thay đổi. Bây giờ sẽ rất khó để đối phó với việc định dạng nhanh chứ chưa nói đến việc định dạng đầy đủ.

Tình trạng này một lần nữa được liên kết với lệnh TRIM. Khi người dùng chọn định dạng, nó sẽ tự động khởi chạy loại bỏ hoàn toàn dữ liệu. Và độ trễ giữa việc kích hoạt TRIM và hủy tài liệu khỏi đĩa thực tế là không tồn tại.

Lỗi đĩa

Tại sao bạn cần phục hồi SSD? ổ cứng có thể bị hỏng bởi hệ thống hoặc bị hư hỏng. Thiết bị có thể không đọc được và hệ điều hành không thể phát hiện ra nó. Trong trường hợp này, việc trả lại dữ liệu cá nhân sẽ rất đơn giản. Tất cả những gì bạn cần làm là chọn phần mềm phù hợp và khôi phục các tập tin.

Điều này là do ổ đĩa không thể kích hoạt TRIM. Do lệnh chưa được chạy nên các tập tin trong khối sẽ không bị xóa. Theo đó, họ sẽ dễ dàng khôi phục.

Hướng dẫn khôi phục

Đầu tiên bạn phải tìm chương trình tốt. Khôi phục ổ SSD không phải là điều dễ dàng. Giống như ổ đĩa flash, người dùng sẽ phải thử nhiều chương trình cùng một lúc. Do đó, trước tiên bạn cần cài đặt một vài tùy chọn tiện ích.

Sau này, bạn sẽ phải kết nối SSD. Nhiều người dùng khuyên không nên sử dụng cái này Giao diện SATA và USB. Điều này là do cổng "gốc" có thể kích hoạt lệnh TRIM và theo đó, các tệp sẽ bị xóa vĩnh viễn.

Nếu bạn kết nối ổ đĩa qua USB, tính năng xóa sẽ không được kích hoạt, điều đó có nghĩa là tài liệu sẽ vẫn an toàn.

Sau khi thiết bị được kết nối, bạn có thể khởi chạy chương trình. Dù là tiện ích gì thì chúng đều có giao diện tương tự nhau. Bạn chỉ cần chọn ổ đĩa muốn khôi phục. Sau đó, người dùng phải bắt đầu chẩn đoán và sau đó là quá trình khôi phục.

kết quả

Khi chương trình thu thập đủ thông tin sẽ xuất hiện một bảng hiển thị toàn bộ dữ liệu bị mất. Một số chương trình sử dụng các dấu hiệu nhất định. Nếu tập tin có thể được phục hồi và lưu trên PC thì điều ngược lại sẽ xảy ra. đánh dấu màu xanh lá cây. Nếu nó bị hư hỏng và khả năng phục hồi của nó bị nghi ngờ, sẽ có dấu kiểm màu vàng ở phía đối diện. Màu đỏ cho biết các tập tin đã bị “phá hủy” nghiêm trọng và chỉ còn lại những gì còn sót lại. Theo đó, sẽ không thể “tái sinh” những dữ liệu đó.

Chương trình

Các chương trình phục hồi dữ liệu từ ổ đĩa trạng thái rắn một số lượng lớn. Ví dụ, bạn có thể sử dụng Phân vùng ma thuật Sự hồi phục. Tiện ích này có thể xử lý các phân vùng bị xóa và các thành phần xấu.

Chương trình hoạt động với nhiều định dạng tập tin. Cô ấy có thể cho một khoảng thời gian ngắn quét ổ đĩa và sau đó tạo một báo cáo. Ngoài ra còn có một phân tích chuyên sâu về SSD. Trong trường hợp này, tiện ích hoạt động với nội dung của tệp mà không cần sử dụng bảng tệp.

Magic Uneraser là một chương trình khôi phục tài liệu khác. Nó chỉ khác về giao diện so với phiên bản trước. Hoạt động với tất cả các định dạng tệp phương tiện hiện có. Nhanh chóng quét ổ đĩa và thu thập báo cáo về dữ liệu đã được khôi phục. Tiện ích này tương thích với ổ cứng, ổ cứng thể rắn, thẻ nhớ và ổ flash.

Sửa

Nói về việc khôi phục bộ điều khiển ổ SSD thì điều đáng nói thiệt hại vật chất thiết bị. Nếu vì lý do nào đó mà ổ đĩa bị hỏng thì bạn không nên vứt nó đi ngay. Nhiều chuyên gia cho rằng hoàn toàn có thể sửa chữa được. Câu hỏi ở đây lại khác: có công cụ cần thiết và kỹ năng sử dụng?

Trong trường hợp này, cần phải biết phạm vi đọc, loại bộ nhớ và lỗi tiêu chuẩn. Các chuyên gia kiểm tra cẩn thận thiết bị, ngắt kết nối chip, chọn giá đỡ và quét bảng.

Tất nhiên, những hoạt động như vậy Người sử dụng thường xuyên sẽ không thể làm được điều đó. Để làm được điều này, bạn cần hiểu rõ cấu trúc ổ đĩa, cũng như có các chương trình kiểm tra và công cụ sửa chữa phù hợp.

Phục hồi ổ SSD là một chủ đề nóng. Có rất nhiều huyền thoại và quan niệm sai lầm xung quanh Ổ SSD nói chung là. Người dùng bối rối, không hiểu liệu mình có thể khôi phục tập tin từ ổ SSD hay không. Chúng tôi sẽ cố gắng giải quyết những vấn đề này và làm rõ tình hình. Nhưng trước tiên, hãy cùng xem ổ SSD có gì khác biệt so với ổ truyền thống. thiết bị cơ khí lưu trữ dữ liệu.

Có, SSD hủy dữ liệu đã xóa

Như bạn đã biết, nội dung của một tập tin bị xóa khỏi ổ cứng là Ổ đĩa flash USB hoặc thẻ SD sẽ không có sẵn để sử dụng nhưng cũng sẽ không bị xóa hoàn toàn. Hệ điều hành chỉ cần đánh dấu một mục nhập tệp trong hệ thống tệp để khai báo các khối thông tin có thể truy cập được. Kể từ thời điểm này, hệ điều hành có thể lưu trữ dữ liệu khác trong các khối dữ liệu này; tuy nhiên, hệ thống sẽ không xóa, xóa hoặc cố ý ghi đè nội dung của chúng cho đến khi hệ thống chấp thuận một hoặc nhiều khối để lưu trữ tệp khác. Cơ chế này chính xác là lý do tại sao chúng ta có thể sử dụng công cụ khôi phục dữ liệu để khôi phục các tệp đã xóa.

Ổ SSD hoạt động theo nguyên tắc khác. Trong phương tiện thể rắn, thông tin chỉ có thể được ghi vào các ô nhớ NAND trống. Để ghi bất cứ thứ gì vào ô flash, trước tiên bộ điều khiển phải xóa nội dung của ô đó. Mặc dù điều này đã làm chậm thiết bị nhưng nó chỉ là một phần của vấn đề. Bởi vì dung lượng của một ô NAND vật lý thường lớn hơn nhiều so với kích cỡ nhỏ nhất khối để ghi dữ liệu (hoặc vùng đĩa do hệ điều hành khai báo), việc ghi vào các khối không trống cần thực hiện ba bước. Khi ghi vào một khối dữ liệu không trống, Bộ điều khiển SSD phải đọc nội dung của ô nhớ NAND, sửa đổi nội dung của nó trong bộ đệm đĩa, xóa ô và sau đó ghi lại nội dung đã sửa đổi. Điều này cực kỳ làm chậm hoạt động ghi.

Để tránh tình trạng chậm lại, nhà sản xuất SSDđã sử dụng kết hợp những thứ này công nghệ thông minh, như thu thập rác nền và ánh xạ địa chỉ vật lý. Những công nghệ này cho phép ổ SSD sử dụng các ô NAND vật lý khác nhau để nhận dữ liệu, cung cấp cho ô đó địa chỉ logic giống như ô đã sửa đổi. Nội dung của ô ban đầu được coi là "rác" và được xóa (cắt bớt) ở chế độ nền.

Vậy điều gì sẽ xảy ra khi bạn xóa một tập tin khỏi ổ SSD? Hệ điều hành thông báo cho bộ điều khiển SSD rằng một ô flash cụ thể sắp trống bằng cách gửi lệnh "TRIM" tới ổ SSD. Khi một ổ đĩa nhận được lệnh Xóa, nó biết rằng một số khối dữ liệu không thể sử dụng được nữa. Sau đó, ổ đĩa sẽ xóa nội dung của các khối dữ liệu này ở chế độ nền mà không cần thông báo thêm. Cơ chế này khiến không thể khôi phục các tập tin đã xóa khỏi ổ SSD.

bài viết hữu ích


Khi nào có thể phục hồi SSD?

Đợi đã, chẳng phải chúng ta vừa nói rằng việc khôi phục các tập tin đã xóa khỏi SSD là không thể do việc cắt nền, ánh xạ lại và thu gom rác sao? Trên thực tế, yêu cầu lệnh TRIM được gửi đến bộ điều khiển SSD và không phải lúc nào cũng được đáp ứng! Trong phòng mổ Hệ thống Windows, lệnh TRIM chỉ được thực thi nếu đáp ứng các điều kiện sau:

  • Ổ SSD được kết nối qua kênh SATA (hoặc M.2 hoặc giao diện tương tự).
    Ổ đĩa SSD USB, FireWire và Ethernet không bao giờ bị xóa.
  • Ổ SSD được định dạng bằng hệ thống tệp NTFS.
    FAT32, exFAT và các hệ thống tệp khác không được cơ chế TRIM của Windows hỗ trợ.
  • Bạn đang chạy Windows 7, 8 hoặc 10. Thêm phiên bản đầu Windows không hỗ trợ TRIM.
  • Hệ thống tập tin vẫn ổn. Nếu bạn đang phải đối mặt với một hư hỏng hệ thống tập tin
    hoặc bảng phân vùng bị lỗi, bạn sẽ mất quyền truy cập vào các tập tin và thư mục,
    nhưng lệnh TRIM sẽ không chạy.

Nếu bất kỳ điều kiện nào không được đáp ứng, thao tác TRIM sẽ không bắt đầu và bạn vẫn có thể khôi phục dữ liệu từ ổ SSD. Để khôi phục dữ liệu, hãy tải xuống và chạy chương trình Phân vùng Starus Sự hồi phục. Chọn ổ SSD của bạn và bắt đầu quá trình quét để tìm tập tin có sẵn và các thư mục. Sau khi quá trình quét hoàn tất, hãy chọn các tệp bạn muốn khôi phục, chọn thiết bị đích để lưu dữ liệu đã khôi phục và nhấp vào nút "Lưu". Dữ liệu của bạn sẽ được trích xuất từ ​​SSD và được lưu trữ an toàn ở vị trí mới.

Đọc về vấn đề phục hồi Ổ SSD . Ghi đè vật lý các tệp đã xóa bằng lệnh TRIM và các trường hợp lệnh này không hoạt động. Ngày nay ổ đĩa thể rắn SSD), ngày càng trở nên phổ biến và thường xuyên thay thế ổ cứng truyền thống. Thường được sử dụng trong vai trò ổ đĩa hệ thống, Ổ SSD lưu trữ hệ điều hành, ứng dụng và tất cả hoặc hầu hết các tệp của người dùng, bao gồm tài liệu, cài đặt, trình duyệt web, E-mail và nhiều hơn nữa.

Nội dung:

Do ổ SSD không có bộ phận chuyển động nên chúng được coi là đáng tin cậy hơn so với các ổ cơ học. Tuy nhiên, lỗi của người dùng virus tấn công và lỗi của hệ điều hành cũng gây ra mối đe dọa nhất định đến tính toàn vẹn của dữ liệu trên các ổ đĩa này. Với các tập tin bị xóa, ổ đĩa bị định dạng vô tình, phân vùng bảng dữ liệu bị hỏng và bị hỏng tập tin hệ thống Chủ sở hữu ổ SSD gặp phải vấn đề này thường xuyên như những người lắp ổ cứng thông thường.

Có thể khôi phục ổ SSD không?

Tình huống khôi phục dữ liệu từ ổ SSD khác biệt đáng kể so với những gì chúng ta quen sử dụng ổ cứng thông thường. Không phải lúc nào cũng có thể khôi phục thông tin đã xóa khỏi ổ SSD, nhưng đồng thời, không phải lúc nào cũng không thể.

hãy xem xét tình huống khác nhau và tìm hiểu xem rốt cuộc bạn có thể làm được gì nếu bạn sử dụng nó để khôi phục chương trình đặc biệt Phân vùng Hetman Sự hồi phục.

Khôi phục tập tin từ SSD

Trong phần lớn các trường hợp, các tệp đã bị xóa khỏi ổ SSD không thể khôi phục được. Câu nói này có thể không phải là điều bạn muốn nghe, nhưng tính năng đặc biệtổ đĩa thể rắn, không có trong các thiết bị truyền thống khác, là TRIM - đội đặc biệt Giao diện ATA, buộc bộ điều khiển trạng thái rắn phải xóa các khối dữ liệu đã được sử dụng trước đây để lưu các tệp đã xóa theo đúng nghĩa đen.

Nói cách khác, bộ điều khiển sẽ nhận lệnh ngay khi bạn xóa tệp. Tất nhiên, việc xóa thông tin trực tiếp không xảy ra ngay lập tức, nhưng bộ điều khiển SSD hiện đại được thiết kế theo cách báo cáo rằng khối dữ liệu trống ngay khi nhận được lệnh xóa, ngay cả khi khối dữ liệu thực tế bị xóa một chút. sau đó.

Tốc độ của các ổ SSD của Corsair, Kingmax, Kingston, PQI, v.v. hầu như giống nhau. Bất kể nhà sản xuất nào, có thể lập luận rằng việc thực thi lệnh TRIM gần như đảm bảo 100% việc xóa các tệp.

Có thể làm điều gì đó về điều này? Thực sự không có nhiều điều có thể làm được. Tuy nhiên, có những trường hợp ngoại lệ cho quy tắc này. Nếu lệnh TRIM không được thực thi, nếu tùy chọn này không được hỗ trợ bởi đĩa, hệ điều hành hoặc giao diện giữa máy tính và ổ SSD, bạn sẽ có thể khôi phục các tệp như thể chúng được lưu trên đĩa thông thường.

Ngày nay, hầu hết các ổ SSD đều hỗ trợ chức năng TRIM. Tuy nhiên Phiên bản hiện tại Phòng phẫu thuật Hệ thống MacOS, không hoạt động với lệnh này, do đó, bạn có thể khôi phục các tệp đã bị xóa khỏi Mac PC. Cũng có thể khôi phục các tập tin từ những cái cũ hơn Phiên bản Windows(trước Windows Vista), cũng không hỗ trợ TRIM. Và cuối cùng, chức năng TRIM không được hỗ trợ khi làm việc với giao thức USB và FireWire, do đó, dữ liệu của bạn phương tiện truyền thông bên ngoài có thể được phục hồi.

Khôi phục SSD được định dạng

Thông thường, có hai loại định dạng đĩa: đầy đủ và nhanh chóng. Tại định dạng đầy đủ thông tin chứa trên ổ cứng đã bị ghi đè, trong khi định dạng nhanh chỉ đơn giản là xóa bảng phân vùng với thông tin về các tệp, tạo cơ hội cho một chương trình như Hetman Phục hồi phân vùng khôi phục nhanh chóng và hiệu quả các dữ liệu cần thiết. Hiện nay, những quy tắc như vậy không áp dụng cho ổ SSD.

Ngay khi người dùng định dạng đĩa, bất kể anh ta sử dụng định dạng đầy đủ hay định dạng nhanh, hệ điều hành sẽ chạy lệnh TRIM và bộ điều khiển SSD bắt đầu xóa vật lý thông tin có trong các khối dữ liệu. Lần nữa, thủ tục này không xảy ra ngay lập tức, nhưng hầu hết các bộ điều khiển được thiết kế để đặt lại dữ liệu ngay sau khi lệnh TRIM được ban hành. Với một số trường hợp ngoại lệ (đã đề cập ở trên), không thể khôi phục dữ liệu từ ổ SSD được định dạng - ngay cả khi chọn định dạng nhanh.

Khôi phục ổ SSD bị lỗi

Phải làm gì nếu ổ SSD của bạn đã bị hỏng, hư hỏng nghiêm trọng (tất nhiên là có lý do) và hệ thống không thể đọc hoặc phát hiện được nữa. Trớ trêu thay, trong trường hợp này, tất cả các tệp đều được lưu trữ an toàn trên đĩa vì lệnh TRIM không được hệ điều hành chạy. Nói cách khác, bạn có thể sử dụng chương trình khôi phục dữ liệu như Phục hồi phân vùng Hetmanđể khôi phục thông tin từ các ổ SSD bị hỏng, bị hỏng, không thể đọc được hoặc không thể truy cập được và sớm nhất có thể lấy lại tất cả hoặc gần như tất cả dữ liệu. Để ngăn ngừa lỗi ổ đĩa không mong muốn, hãy làm theo S.M.A.R.T. thông số của SSD và kịp thời thay đổi thiết bị sang thiết bị mới.