Herstelprogramma voor SSD-harde schijven. Een beschadigde SSD herstellen

Er is veel tegenstrijdige informatie over SSD-herstel. Het doel van dit artikel is om uit te leggen wat, wanneer en hoe kan worden hersteld als er specifiek met SSD-media wordt gewerkt.

Wat zijn de kenmerken van SSD-schijven?

Het lijdt geen twijfel dat solid-state drives (SSD's) heel anders zijn dan traditionele harde schijven (HDD's). Hun meest voor de hand liggende kenmerk is natuurlijk het gebruik van flashchips om informatie op te slaan in plaats van roterende schotels en een bewegende kop, zoals bij traditionele schijven. Maar dit is helemaal niet de reden moderne instrumenten SSD's voor gegevensherstel zijn letterlijk "vreemden".

Iedereen weet USB stick en geheugenkaarten, die worden gebruikt in smartphones, digitale camera's, mp3-spelers en e-boeken, gebruik ook flashchips om informatie op te slaan. Maar het herstellen van verwijderde bestanden van geheugenkaarten en USB-drives verschilt niet van het herstellen van bestanden van harde schijven. In deze context zijn het belangrijkste dat SSD's van andere schijven onderscheidt niet zozeer fysieke gegevens en technische kenmerken, maar eerder de werkingsprincipes op operationeel niveau.

Waarom zijn SSD's zo onvoorspelbaar als het gaat om gegevensherstel? De reden is het gebruik van technologie voor het verzamelen van afval op de achtergrond en geoptimaliseerde schrijfprestaties in combinatie met het bestaan (en de werking) van de TRIM-opdracht. Zonder al te veel op technische details in te gaan (honderden publicaties over de werking van deze mechanismen zijn voor iedereen beschikbaar), wist de SSD-media voortdurend datablokken die zijn gemarkeerd als "beschikbaar" (niet in gebruik) met behulp van de TRIM-opdracht. Het opdrachtmechanisme wordt door het besturingssysteem geactiveerd telkens wanneer u, het besturingssysteem zelf of een toepassing een bestand verwijdert of een schijf formatteert. Schijfruimte gemarkeerd als beschikbaar zal vroeg of laat fysiek worden opgeruimd door de garbage collector die binnenkomt achtergrond. Tegelijkertijd zult u nooit precies kunnen voorspellen wanneer de ruimte die in beslag wordt genomen, met name door verwijderde bestanden, zal worden vrijgemaakt. En het ergste is dat je absoluut geen macht hebt om het te voorkomen. Zelfs als u de schijf verwijdert en in een andere computer plaatst, zelfs als u geavanceerde apparaten voor schrijfblokkering gebruikt, zal er onvermijdelijk garbagecollection optreden wanneer de stroom naar de schijf wordt hersteld.

Hoop

Zoals u kunt zien, zijn de mechanismen van de TRIM-opdracht de boosdoener, die automatisch worden gestart tijdens het verwijderen van bestanden. Maar er zijn een aantal omstandigheden waaronder het besturingssysteem de TRIM-opdracht niet uitvoert.

1. Het besturingssysteem ondersteunt TRIM niet. Windows Vista, XP en eerdere versies worden niet ondersteund! Windows 7 en hoger worden al ondersteund. Dus als uw schijf Windows XP, Vista en oudere versies van het besturingssysteem draaide, kunt u TRIM vergeten en eenvoudig bestanden herstellen alsof uw SSD een harde schijf was.

2. Het bestandssysteem is niet geformatteerd in NTFS. Momenteel wordt de TRIM-opdracht alleen ondersteund op NTFS-schijven. Dit is een beperking van het Windows-besturingssysteem, maar u kunt er uw voordeel mee doen. Als de schijf in FAT is geformatteerd, kunt u verwijderde bestanden veilig herstellen.

3. De schijf is niet rechtstreeks aangesloten via SATA. TRIM is een commando ATA-interface, wat betekent dat als uw schijf via USB-kabel, of als het werd gebruikt in een NAS-apparaat (Network Attached Storage), of als het deel uitmaakte van een RAID-array, kon de TRIM-opdracht niet worden geïmplementeerd.

4. TRIM is uitgeschakeld in de Windows-instellingen. Ja, u kunt TRIM uitschakelen. Het is waar dat dit onvermijdelijk de levensduur van de SSD-media zal verkorten en zeer snel zal leiden tot een aanzienlijke daling van de schrijfsnelheid naar de schijf. Maar als u goede redenen heeft om TRIM uit te schakelen, sluit dit dan niet uit.

Hulpmiddelen om bestanden van SSD-schijven te herstellen

Om bestanden van SSD-flashdrives te herstellen, kunt u dezelfde tools voor bestandsherstel (RS File Recovery) of partitieherstel (RS Partition Recovery, RS NTFS Recovery of RS FAT Recovery) gebruiken die worden gebruikt bij het werken met harde schijven. Het enige verschil als je met hen samenwerkt, is dat er een veel kleinere garantie op succes is...

Er zijn veel voordelen die SSD's hebben ten opzichte van traditionele mechanische harde schijven (HDD). De hoofdlijst omvat de snelheid van het lezen en schrijven van informatie, weerstand tegen mechanische schade en een laag stroomverbruik. De belangrijkste nadelen zijn de hoge prijs en de korte time-to-failure.

Een SSD bestaat uit een besturingseenheid en een geheugeneenheid (een FLASH-chip en een DRAM-chip). De SSD-schijf kan breed worden gebruikt als draagbaar apparaat harde schijf, micro harde schijf, geheugenkaart, U-schijf etc.

Omdat de SSD-schijf een beperkt aantal schrijfcycli heeft, bestaat het risico op gegevensverlies. Op basis daarvan willen we u vertellen hoe u zelf gegevens van een SSD-schijf kunt herstellen.

Laten we eerst eens kijken naar de belangrijkste redenen voor gegevensverlies door een SSD:

schade aan elektrische en fysieke componenten;
dragen;
bestandsbeschadiging veroorzaakt door softwareproblemen of een storing in het besturingssysteem;
virusaanvallen.

Kansen om gegevens op SSD te herstellen

Het proces van het verwijderen van bestanden van een SSD verschilt fundamenteel van het proces van het verwijderen van bestanden van een conventionele harde schijf.

Als het bestand van een gewone harde schijf wordt verwijderd, is dit slechts een index die u verwijdert. Dat wil zeggen dat de echte gegevens daar nog steeds aanwezig zijn totdat deze ruimte wordt overschreven door nieuwe bestanden. Op een SSD wordt de inhoud onmiddellijk verwijderd door de TRIM-opdracht.

Wat is TRIM dan? Wanneer u nieuwe gegevens naar een mechanische harde schijf schrijft, staat Windows toe dat de schijven eerst eerdere gegevens wissen. Vervolgens worden de nieuwe gegevens op de juiste plaats geplaatst. Wanneer u eenvoudigweg de verwijderbewerking uitvoert, markeert Windows de overeenkomstige ruimte als beschikbaar voor schrijven, maar wordt de inhoud van het daadwerkelijke bestand niet verwijderd.

Wanneer Windows echter een SSD herkent en bevestigt dat TRIM wordt ondersteund, wordt het bestand onmiddellijk verwijderd in plaats van een speciale tag te maken.

Gelukkig is SSD-gegevensherstel mogelijk onder het volgende voorwaarden:

Het is mogelijk om bestanden terug te zetten als je de SSD als externe harde schijf aansluit op je computer via een USB poort;
Gegevens worden hersteld bij gebruik van een SSD in een RAID-array, aangezien TRIM niet wordt ondersteund in deze schijvenarray;
TRIM-ondersteuning is geïntroduceerd sinds Windows Vista. Daarom wordt voor Windows Vista en eerdere versies de TRIM-opdracht niet ondersteund, en dit betekent dat gegevensherstel mogelijk is;
Als het bestandssysteem crasht, de schijf niet leesbaar is of helemaal niet beschikbaar is, kunnen uw verwijderde bestanden worden hersteld, omdat het TRIM-team niet is ingeschakeld;
Als uw SSD oud genoeg is, kan deze misschien niet TRIM ondersteunen. Daarom kunnen de verwijderde gegevens worden hersteld.

Als uw situatie aan een van deze voorwaarden voldoet, kunt u de verloren gegevens herstellen met behulp van dataherstelsoftware.

Herstel van magische partities

Als uw schijf verwijderde partities of slechte sectoren bevat, kan Magic Partition Recovery alle informatie vanaf daar herstellen. Dit programma herstelt alle soorten bestanden van alle soorten media. De Quick Scan-modus geeft binnen enkele seconden een lijst met verwijderde bestanden weer, terwijl de diepe analysemodus bestanden op basis van hun inhoud vindt, zonder afhankelijk te zijn van de bestandstabel. Magic Partition Recovery repareert fouten in de systeemschijfstructuur en herstelt zwaar beschadigde, verwijderde en overschreven bestandssystemen.

Magische Uneraser

Het product herstelt vrijwel onmiddellijk alle verwijderde bestanden en mappen. Omdat dit programma het herstel van iedereen ondersteunt bestand types, inclusief MS Office-documenten, digitale foto's, MP3- en ZIP-archieven, zal al uw gegevens snel en betrouwbaar weer tot leven wekken. Als u de Prullenbak hebt leeggemaakt of een belangrijk document hebt verwijderd zonder het naar de prullenbak te sturen, de geheugenkaart hebt geformatteerd of uw bestanden bent kwijtgeraakt op een harde schijf die niet langer beschikbaar is, zal Magic Uneraser u in elke situatie helpen. Magic Uneraser ondersteunt alle soorten media, inclusief harde schijven, SSD-schijven, USB-flashstations en geheugenkaarten.

Eigenaars van solid-state- of SSD-schijven zijn niet op dezelfde manier verzekerd tegen gegevensverlies als eigenaren gewone harde schijf. Het herstellen van informatie van een SSD-schijf, of het nu OCZ, Kingston of een ander is, is echter veel moeilijker uit te voeren. Hieronder bekijken we hoe je aan de hand van het voorbeeld van OCZ en Kingston toch kunt proberen gegevens van een SSD te herstellen, en ook waarom dit proces voor een solid-state drive is en bijvoorbeeld voor gewone flashdrive verschilt zo aanzienlijk.

Wanneer u wel en niet gegevens van een SSD-station kunt extraheren

Flashdrives, die ook naar chips schrijven, verschillen radicaal van OCZ- en Kingston SSD's doordat deze laatste een TRIM-interfaceopdracht hebben. Ze dwingt SSD schijf fysiek duidelijke datablokken van alle informatie na het verwijderen van een bestand. Bestanden met OCZ worden echter niet onmiddellijk vernietigd - na ontvangst van het juiste commando Datablokken worden pas na een bepaalde tijd gewist welke is echter onmogelijk te voorspellen.

Algoritme voor de TRIM-opdracht

De TRIM-opdracht is gericht op het handhaven van constante hoge prestaties van apparaten, maar als de schijf erin slaagt deze uit te voeren, kunnen we met vrijwel volledige zekerheid zeggen dat de verwijderde gegevens volledig zijn vernietigd en niet kunnen worden hersteld. TRIM wordt echter niet in alle gevallen uitgevoerd. Daarom kunnen gegevens van de schijf op dezelfde manier worden hersteld als op de harde schijf.

In de volgende gevallen kunt u effectief gegevens uit OCZ- en Kingston SSD's extraheren:

Oudere versies van Apple's besturingssysteem vóór OS X 10.10.4 ondersteunden geen TRIM-technologie voor SSD's van derden;
TRIM werkt ook niet in oude versies Windows-versies, dus als je XP of Vista hebt geïnstalleerd, zal het herstellen van verwijderde gegevens van OCZ niet moeilijk zijn;
USB- en FireWire-protocollen werken ook niet met TRIM, dus het ophalen van informatie uit externe SSD-schijven zal niet moeilijk zijn.

En een andere situatie waarin bestanden van een SSD-station niet worden verwijderd door de TRIM-opdracht zijn bestandssysteemfouten en schijfschade. In dit geval kunt u deze bijvoorbeeld scannen met de applicatie Hetman Partition Recovery en er zonder problemen alles uit extraheren Vereiste documenten, afbeeldingen, enz.

Hetman Partition Recovery-programma

De applicatie werkt met alle media, inclusief een OCZ- of Kingston SSD-schijf.

Zelfs beginners zouden geen problemen moeten hebben met het herstellen van verwijderde bestanden met deze applicatie dankzij de ingebouwde wizard, stap voor stap modus de volgorde van acties aan de gebruiker uitleggen.

Het programma biedt een voorbeeld van alle informatie aan de rechterkant van het venster. Het kan elk zijn tekstdocumenten, geluidsbestanden MP3, foto's en archieven. Bovendien biedt de functionaliteit van Hetman Partition Recovery de gebruiker de mogelijkheid om een image van de schijf te maken om er verder mee te kunnen werken.

Gegevens herstellen van SSD met DMDE

Dit programma kan in sommige gevallen ook veel informatie van een SSD-station opslaan. Het werkt daarentegen zonder voor een licentie te betalen, maar met beperkingen: op deze manier kunt u bestanden slechts één voor één herstellen.

De procedure voor het werken met DMDE is als volgt:

Nadat u de applicatie hebt gestart, selecteert u een taal en accepteert u de voorwaarden van de licentieovereenkomst;
Selecteer in het hoofdvenster van DMDE de media waarvan de gegevens moeten worden hersteld;
Klik op Ok, het programma analyseert de structuur OCZ-schijf en geeft maximale informatie over de partities die op de schijf zijn gedetecteerd;
Selecteer degene die je nodig hebt uit de lijst en klik op de knop Volume openen;
Selecteer in het linkergedeelte van het venster het item "Gevonden + reconstructie", specificeer aan de rechterkant de leesparameters - "schone" reconstructie en in de vervolgkeuzelijst hieronder - "inclusief verwijderd";
Vervolgens wordt een venster geopend met alle gevonden bestanden - beschikbaar en al verwijderd - gemarkeerd met een kruis;
Hier kunt u een schijf, bestand of groep selecteren die van belang is voor de gebruiker en in het contextmenu van het geselecteerde item een opdracht geven om het object te herstellen.

SSD-herstel | Wanneer een goed geheugen in de problemen komt

Deze keer hebben we contact opgenomen met het Flashback Data-laboratorium, waarvan de medewerkers aan alle soorten gegevensopslagapparaten werken, maar speciale ervaring hebben met het werken met flash-geheugen. Vertegenwoordigers van Flashback Data kwamen overeen om ons te laten zien welke inspanningen een eersteklas laboratorium zou doen om ons kostbare flashgeheugen te redden.

SSD-herstel | Leesbereik

In de beginperiode richtte Flashback zich vooral op het vervangen van defecte chips, maar na verloop van tijd werd dit steeds moeilijker omdat fabrikanten verschillende componenten in verschillende productiestadia in hetzelfde model begonnen te gebruiken. Sommige apparaten zijn nu voorzien van encryptie, wat gegevensherstel nog moeilijker maakt. In dit geval moest Flashback het geheugen direct kunnen lezen, wat op zijn beurt betekende dat er een ongelooflijk aantal manieren was om chips uit zo'n grote verscheidenheid aan beschikbare flash-geheugens te lezen.

Houd er rekening mee dat wanneer Flashback verwijst naar "encryptie", deze status doorgaans onbekend is voor de gebruiker. Rond 2006 begon SanDisk bijvoorbeeld met het coderen van gegevens op al zijn schijven, zoals mede-oprichter en vice-president van Flashback, Russell Chozick, ons vertelde. Net als bij automatische codering van de harde schijf, codeert de controller alle gegevens die zijn opgeslagen in het flashgeheugen. Omdat er geen wachtwoord is om de codering te vergrendelen, worden de gegevens gedecodeerd en van de media opgehaald. Dus als de printplaat beschadigd is, proberen Flashback-medewerkers de controller en geheugenchips naar een nieuw apparaat te verplaatsen. “Als de controller doorbrandt, is het bijna onmogelijk om de data terug te krijgen, aangezien deze informatie bevat over hoe de data precies ontsleuteld moeten worden. Als je niet met de controller kunt werken, sta je voor een groot probleem.”

SSD-herstel | Soorten Flash-geheugen

Deze donkergrijze TSOP48-chips zijn al jaren een typisch onderdeel van USB-sticks en SSD/SD/CF-geheugenkaarten, maar hebben de laatste tijd ook de weg vrijgemaakt voor andere chips. Het onderste voorbeeld op de foto toont de achterkant van de TLGA-chip en je kunt zien dat er geen pinnen aan de zijkant zitten en dat de modules zich aan de achterkant bevinden. Dergelijke chips zijn gebruikelijk voor alle soorten flashgeheugen en werken b.v. de nieuwste smartphones iPhone.

Tijdens het herbouwproces plaatsen Flashback-medewerkers TSOP48-chips in de lezers, maar de TLGA's moeten ook worden gesoldeerd. Het is duidelijk dat de processen voor het analyseren en herstellen van informatie veel gecompliceerder zijn. Dus met de introductie van compacter flashgeheugen in smartphones lijken de oude ‘monolithische’ formaten in vergelijking eenvoudiger.

LaCie SD-kaarten en USB-apparaten hebben ook monolithische chips. Hoewel de meeste geheugenkaarten afzonderlijke controller- en geheugenchips hebben, combineert een monolithische chip beide componenten in één kleine module. Het is duidelijk dat storingen in dergelijke apparaten om verschillende redenen kunnen optreden. Als de controller niet meer werkt, kunnen technici nog steeds op een andere manier toegang krijgen tot de gegevens in plaats van pinnen te gebruiken om verbinding te maken met een kaartlezer, smartphone of camera. Op de foto kun je zien hoe de behuizing gedeeltelijk van het apparaat is verwijderd, omdat specialisten een deel van de gesoldeerde zwarte coating moeten verwijderen om te vinden bepaalde punten voor aansluiting op een logische analysator. Zodra alle punten zijn geïdentificeerd, wordt de kaart aangesloten zoals weergegeven in de volgende afbeeldingen.

Om een deel van de coating te verwijderen, gebruiken de medewerkers van Flashback verrassend eenvoudig gereedschap: schuurpasta en een polijstwiel. Om dit doel te bereiken kunnen chemicaliën worden gebruikt, maar ons werd verteld dat het beter is om een langzaam en grondig polijstproces te gebruiken. Zeer dunne contacten kunnen tijdens het slijpproces gemakkelijk beschadigd raken. In eerste instantie vroegen we om een LaCie-drive aan te sluiten, maar we lieten het idee varen toen we hoorden dat zo'n klus een technicus de hele dag in beslag kon nemen.

SSD-herstel | Veelgemaakte fouten flash-drives

We hebben foto's gezien van beschadigde harde schijven, waarvan de meeste beschadigd raakten doordat de kop in botsing kwam met de tracks erin magnetische media. Bijna alle SSD- en flashgeheugenschade die Flashback detecteert, is onzichtbaar. IN in zeldzame gevallen U kunt een brandvlek op de printplaat zien, maar over het algemeen laten kapotte controllers en doorgebrande zekeringen geen zichtbare sporen achter. Als gevolg hiervan moeten specialisten lange tijd werken aan het testen van elke weerstand. Ter vergelijking: het loskoppelen van de connector, zoals weergegeven op de foto, is voor reparatiespecialisten een fluitje van een cent.

SSD-herstel | Hoe zit het met slijtage?

We hebben eerder geschreven over de voortdurende race tussen twee processen: het verbeteren van leesalgoritmen naarmate de capaciteit toeneemt en het verminderen van de lithografie, wat doet denken aan touwtrekken. We zijn met name bezorgd dat flash- en SSD-schijven die al enkele jaren in gebruik zijn, tekenen van slijtage kunnen vertonen.

Gelukkig krijgen we te horen dat de meeste SSD-schijven die bij het Flashback-laboratorium binnenkomen nog geen jaar oud zijn, waardoor het NAND-geheugen niet verslijt. In feite zijn gevallen van daadwerkelijke slijtage uiterst zeldzaam. Hoewel bij USB-flashdrives (vooral oudere modellen met minder geavanceerde uitlijningsalgoritmen) slijtage iets vaker voorkomt. Het uitlezen van de chips werkt prima, maar bij het controleren van de informatie treden er veel ECC-fouten op en kunnen er geen gegevens worden opgehaald. De aanwezigheid van vier rode stippen (verderop de foto's) duidt op problemen met ECC. Integendeel, grote slijtageproblemen worden gemarkeerd met vier groene stippen.

Er waren ook gevallen waarin specialisten een analyse uitvoerden, de chip eruit haalden, de lamellen schoonmaakten en alles weer op hun plaats plaatsten, waardoor het probleem met het lezen van de gegevens, dat nu meer tijd vergde, nog groter werd. Slijtage kan dus inderdaad als een reëel gevaar worden beschouwd, maar van een crisis is hier geen sprake, ook al denken velen daar misschien wel over na.

SSD-herstel | Maak het warm

Chips moeten van de printplaat worden verwijderd met behulp van een speciale soldeermal, en een van de belangrijkste gereedschappen voor deze stap is hete lucht. Op de foto is te zien hoe specialisten de TLGA-chip uit een USB-apparaat verwijderen. Ze regelen de temperatuur en luchtdruk, waardoor het apparaat voldoende wordt verwarmd om de soldeerpunten te laten smelten. Dergelijke soldeerstations bevatten ook soldeerbouten, lasvloeimiddel, ohmmeters en andere diagnostische apparaten. Sommige van deze stations bevinden zich in het hoofdlaboratorium van Flashback, dat ongeveer 465 vierkante meter groot is.

SSD-herstel | Geheugen verwijderen

De controller van deze SSD is doorgebrand, dus de technici van Flashback verwijderen voorzichtig de geheugenchips, die allemaal met de hand zijn genummerd voor tracking en eenvoudige gegevensverzameling.

“Soms komen we er nooit achter welke componenten defect zijn”, zegt de vice-president van het bedrijf. “We weten alleen dat dit type schijf een firmwareprobleem heeft, of dat deze fout daar het meest typerend voor is, dus om te kunnen werken moeten we deze verwijderen. de chips. Onze klanten hebben voortdurend haast, dus in veel gevallen is het niet mogelijk om de exacte reden te achterhalen waarom deze is doorgebrand, maar we weten dat het leesproces hier niet via de controller zal werken, maar het is niet gecodeerd. dus we moeten de chips loskoppelen, ze lezen en ze dan herstellen.

SSD-herstel | Chips loskoppelen

Flashdrives en SSD's zijn niet de enige apparaten die hitte ervaren. Flashback ontvangt een constante stroom mobiele telefoons, zoals deze HTC Evo die in een zwembad is verdronken. Diensten voor het herstellen van informatie uit flash-geheugen kosten honderden en duizenden dollars, dus het wordt duidelijk dat deze telefoon niet is weggegeven om kindercartoons te herstellen. Sommige van deze telefoons zouden recente foto's bevatten van overleden vrienden of dierbaren. Er worden regelmatig apparaten geleverd die verband houden met strafrechtelijk onderzoek, en als een crimineel bewijsmateriaal, grofweg onder de voeten, kan vernietigen, kan uit een intact flashgeheugen waardevolle informatie worden gehaald voor een onderzoek.

De HTC Evo-smartphone is nu twee jaar oud. Nieuwe apparaten, b.v. Samsung Galaxy en enkele anderen van HTC ondersteunen vaak eMMC-technologie, waarbij een controller in de geheugenmodule is ingebouwd, net als op een SD-geheugenkaart. In dit geval kan het herstelproces nog eenvoudiger worden.

SSD-herstel | Harde schijf versus flashgeheugen

In het zogenaamde servicegebied harde schijf bevat informatie waarmee hij met zichzelf kan ‘communiceren’. Om gegevens over te dragen naar lees-/schrijfprocessen is het noodzakelijk om informatie te verschaffen over waar de slechte sectoren zich bevinden, hoeveel magnetische koppen er zijn, welke daarvan zijn ingeschakeld en welke zijn uitgeschakeld, enzovoort. Dergelijke informatie bevindt zich op de platters in een speciaal gebied, gescheiden van de schijfruimte die is gereserveerd voor het opnemen van gebruikersgegevens.

In het geval van flashgeheugen laten fabrikanten ook ruimte over voor zo'n zone, die alle informatie bevat over foutcorrectiecodes, de aanwezigheid van fouten in sectoren, de locatie van deze sectoren, enzovoort.

Hoewel een harde schijf voornamelijk uit sectoren van 512 bytes bestaat, gebruikt flashgeheugen doorgaans sectoren van 528 bytes, waarbij 512 bytes zijn gereserveerd voor geheugen en nog eens 16 voor het bovengenoemde servicegebied. SSD-schijven converteren naar gebruiker toegankelijk sectorgrootte 512 bytes. Maar wanneer Flashback de onbewerkte gegevens leest, krijgen experts informatie uit beide gebieden. De gegevens worden gemengd, op één stapel gedumpt en tegelijkertijd afgewisseld. Wanneer specialisten beschikbare informatie moeten weergeven, moeten alle elementen uit het servicegebied worden verwijderd.

SSD-herstel | Nadere inspectie

Soms moeten specialisten een zeer grondige procedure uitvoeren visuele inspectie chips en hun kwetsbare binnenkant. Het beste hulpmiddel Voor dit soort werk komt de Mantis-microscoop van Vision Engineering in aanmerking, en hoewel deze ongeveer $ 2.000 kost, helpt deze restauratoren het ontwerp in 3D te onderzoeken (met behulp van twee lichtpaden die door één lens gaan) met een twintigvoudige vergroting. Een meer natuurlijke en comfortabele ervaring met Mantis helpt bij het opsporen van problemen die met conventionele microscopen misschien niet merkbaar zijn. Ook wordt hij een assistent bij soldeerwerkzaamheden, bij demontage en reparatie.

SSD-herstel | Scanstations

Zodra de chips zo met elkaar verbonden zijn dat ze gelezen kunnen worden externe apparaten, Flashback-medewerkers plaatsen ze in hun eigen samengestelde configuraties om gegevens te lezen. Ze zijn vrij eenvoudig, ook al is dat zo speciale systemen, waarmee u verschillende sectoren kunt bekijken, de bedrijfstijd kunt regelen, enzovoort. Als het lezen langzamer gaat dan normaal, is het mogelijk om naar andere, niet-corrupte sectoren te gaan om de beschikbare informatie zo snel mogelijk te verkrijgen.

“We kunnen vooruit en achteruit gaan”, zegt de vice-president van het bedrijf. “We kunnen het apparaat de MFT-bestandstabel laten scannen en alleen de geselecteerde gegevens weergeven in plaats van ontvangen vrije ruimte, zodat de werkzaamheden zeer snel kunnen worden afgerond. Soms heb je te maken met een apparaat dat zelfs tijdens het herstelproces blijft falen, soms zijn er klanten die in korte tijd zo snel mogelijk een of twee belangrijke bestanden eruit moeten halen."

SSD-herstel | Selectie monteren

Om chips met leessystemen te verbinden, gebruikt Flashback een verbijsterende reeks speciale steunen. Op de afbeelding zie je het type adapter dat werd gebruikt om met TSOP48-chips en een TLGA-lezer te werken. In deze adapters raakt elke pin van de connector een pin op de geheugenchip. De adapter wordt in de printplaat geschroefd voor latere aansluiting op de TSOP-connector. Aan de onderkant bevindt zich een USB-interface voor communicatie met scansystemen.

SSD-herstel | Datamix

Weet je nog die geheugenchip die uit een HTC-telefoon werd verwijderd? Mogelijk zien we hem nog eens terug, nu met uitleesdraden. De printplaten zijn op maat gemaakt om op een USB-apparaat aan te sluiten. Gaten in elke hoek helpen de chip aan het bord te bevestigen. Samen met de hierboven getoonde TSOP-adapter raakt elk van zijn pinnen één pin op de geheugenchip. Maar in zo'n mix zijn alle lamellen van de chips open, zodat specialisten kunnen desolderen in plaats van verbinding te maken met de connector. Omdat er veel monolithische chips en connectoren zijn, moet de Flashback verbinding maken met specifieke punten en deze aan de chip solderen.

Dit is een acht-bits chip, zoals blijkt uit de acht draden die op de printplaat zijn aangesloten. In een 16-bits chip zouden er twee keer zoveel zijn.

SSD-herstel | Leesproces van enkele uren

Bij het verbinden van monolithische chips wordt een vergelijkbare aanpak gebruikt. Verschillende apparaten vereisen verschillende draden, maar de aanpak blijft hetzelfde: elke verbinding vervult zijn eigen functie. In de rechterbovenhoek wordt bijvoorbeeld 3,3 V stroom geleverd via het contact. Als je naar dit proces kijkt, begin je te beseffen hoe tijdrovend het kost om simpelweg gegevens uit de chips te halen.

SSD-herstel | Welkom in de wereld van chaos

Laten we eens kijken waar dataherstelspecialisten mee werken. Hier kunt u de inhoud van de onbewerkte onbewerkte gegevens van het Master Boot Record van de SSD zien. Gegevens worden gemengd met behulp van algoritmen die door controllers worden gebruikt om de lees- en schrijfsnelheden te optimaliseren, slijtage te nivelleren, enzovoort.

“Toen we de chips uitlezen, ontvingen we een hele hoop ruwe data”, zegt de vice-president van het bedrijf. “Hier heeft de geheugenchip bijvoorbeeld een sector van 528 bytes, waar 512 bytes worden gebruikt voor data, en nog eens 16. gebruikt voor het opslaan van informatie over deze gegevens en voor het corrigeren van fouten. We noemen dit gebied het servicegebied wanneer u deze gegevensset voor het eerst bekijkt hexadecimaal systeem"We moeten de datastructuren vinden die we kennen om hun locatie te achterhalen."

SSD-herstel | VET onder een microscoop

Hier weergegeven bestandssysteem FAT16 en opstartsector

"Het master boot record (MBR) wordt meestal gemarkeerd in sector 0", zegt Chozik. "Nu is het daar niet, maar we kunnen het vinden en de bekende datastructuur bepalen. We weten waar het zich bevindt en hoe ver het verwijderd is bootsector, enzovoort. Dit is te zien in de volgende afbeelding. Dit proces is vergelijkbaar met het verzamelen van bewijsmateriaal. We vinden de MBR, de bootsector en de FAT over hoe u ze weer bij elkaar kunt brengen.

Chozik merkt op dat experts soms geen van deze structuren kunnen vinden, meestal vanwege het algoritme dat bij het apparaat wordt geleverd. Sommige algoritmen keren alle databits om. Als een dergelijke aanpak wordt ontdekt, weten specialisten hoe ze het omgekeerde proces moeten uitvoeren. Sommige algoritmen raken elke byte in plaats van een hele sector, zodat elke byte zich op een andere geheugenchip bevindt. Dit vereist een byte-voor-byte rejoin in plaats van een hele sector rejoin. Sommige algoritmen gebruiken cijfers die het proces nog ingewikkelder maken. Voor een proces dat door een computer wordt uitgevoerd, wordt het herstel vaak handmatig gedaan.

SSD-herstel | Gezamenlijke terugkeer

Laten we de gegevens in de sector waar informatie verspreid is over verschillende geheugenchips eens nader bekijken. Je kunt zien hoe het eerste deel van elke sector eruit ziet.

In het hexadecimale getalsysteem zijn de aanduidingen in de volgende volgorde gerangschikt: 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E, F, 10, 11 , 12, 13, 14, 15, 16, 17, 18, 19, 1A, 1B, 1C enzovoort. Op chip #1 kun je zien dat de bestelling twee keer wordt verbroken: eerst tussen de waarden 09 en 0E, en vervolgens tussen 11 en 16. Wat gebeurt er met de bijbehorende gegevens? Het antwoord staat op chip #2.

SSD-herstel | In volgorde

Specialisten moeten deze gescheiden 2112 bytes (4 sectoren van 528 bytes) herenigen, en wanneer dit gebeurt, zal het resultaat er hetzelfde uitzien als in de onderstaande afbeelding.

Stel je nu voor dat er 64 geheugendumps zijn die moeten worden samengevoegd. Waarom 64? Omdat een aparte chip meer dan één dump kan hebben, maar bijvoorbeeld vier tegelijk. Neem dus 16 chips (bijvoorbeeld op een SSD-schijf), vermenigvuldig hun aantal met vier - je krijgt het totale aantal dumps (precies 64).

SSD-herstel | Voor en na

Het is misschien moeilijk voor te stellen hoe al deze fluctuaties op byteniveau er op macroniveau eigenlijk uitzien. Een lege cel in een tabel (of een beschadigd bestand) kan niet de hele situatie volledig weergeven.

Een foto uit Flashback kan dit illustreren. In sommige voorbeelden zijn de koptekst en sommige gegevens intact, zodat ze dicht bij elkaar lijken, maar door elkaar worden gegooid, wat resulteert in beeldartefacten.

Met behulp van een beschadigd JPEG-bestand gebruiken technici ECC-correctie en blokbewegingen om de gegevens opnieuw te ordenen en bitfouten te verwijderen die door de controller zijn verwerkt. Ze worden ook opnieuw gerangschikt en maken het servicegebied vrij van verzamelde gegevens om een schone, ononderbroken gegevensstroom te garanderen.

SSD-herstel | Eindresultaat

Na enkele uren van reparaties en verschillende manipulaties, waarbij zelfs algoritmen werden gebruikt die de gegevensverzameling helpen automatiseren, leveren Flashback-medewerkers de gegevens in de vorm van bestanden en mappen. Alles is in orde. De prangende vraag blijft of de gegevens volledig zijn hersteld en of deze overeenkomen met de oorspronkelijke vorm.

Dit kan gedeeltelijk worden gecontroleerd met behulp van bestandskoppen. SD-geheugenkaarten en soortgelijke opslagapparaten bevatten doorgaans een heleboel afbeeldingen die gemakkelijk visueel op fouten kunnen worden gecontroleerd. ECC-fouten in aparte bestanden Het is vrij eenvoudig te detecteren; bij andere bestandstypen kan het moeilijker zijn. Hulpprogramma's kunnen specialisten via de header laten weten dat het bestand is gedesinfecteerd, maar merken dit misschien niet op slechte sector, wat duidelijk zichtbaar is voor de waarnemer.

“Voor de meeste klanten richten we ons op praktische zaken”, merkt de vice-president van het bedrijf op. “We vragen wat ze nodig hebben en testen de bestanden als ze daarom vragen. Als blijkt dat we de directorystructuur niet kunnen herstellen, hebben we dat gedaan om dit te doen met behulp van de bestandskop. Dit is als een “ruw” herstel, waarbij we geen bestandsnamen krijgen. We zullen de gegevens eruit halen, en we zullen zelfs meer krijgen dan mensen verwachten, omdat we ook verwijderde informatie kunnen herstellen. Soms zien we dat de FAT-tabel helemaal beschadigd is, en dan moet je verder met dit soort herstel."

SSD-herstel | Wat is belangrijker?

In een van de artikelen over gegevensherstel merkte een van de lezers in de commentaren op dat in principe iedereen in deze business zou kunnen stappen en dat Flashback op een ander niveau opereert vergeleken met meer bekende diensten. Bewijs hiervan vindt u in de resultaten- en klantenlijst, waarin een breed scala aan commerciële en overheidsorganisaties is opgenomen.

Volgens Chozik hebben de toonaangevende experts van Flashback meer dan 15 jaar ervaring in de dataherstelindustrie. Het bedrijf heeft honderden en duizenden dollars geïnvesteerd in apparatuur en onderdelen om deze processen uit te voeren.

“Het is heel moeilijk om dit vak alleen te leren”, zegt hij. “Het heeft jaren geduurd voordat de R&D-afdeling de hoogten bereikte die we hebben bereikt. Ons bedrijf is niet zo klein als het lijkt: we zijn bijna 465 vierkante meter groot grootte, en wij geïnstalleerd hoog niveau beveiliging. Er is ook biometrische controle op vier niveaus met 24-uursbewaking. Het laboratorium maakt gebruik van een geaarde vloer met koperdraden om statische elektriciteit tegen te gaan, waardoor er geen risico is op elektrische schade. We hebben een speciaal door tralies beschermd gebied waarin gegevens worden opgeslagen die als bewijsmateriaal bij onderzoeken worden gebruikt. Ook zijn er speciale schone werkstations met laminaire luchtstroom (Klasse 10- en Klasse 100-niveaus) ontworpen voor harde schijven. Het forensisch laboratorium is het enige particuliere ASCLD-laboratorium met internationale accreditatie (ISO 17025).

SSD-herstel | Niet zo klein

Het Flashback data recovery lab bestaat uit drie ruimtes. Grote ruimte De eerste is gevuld met computers, soldeerstations, apparaten voor restauratie, visualisatie en firmware. Er zijn ook servers voor het opslaan van gegevens en soortgelijke taken. Er zijn duizenden harde schijven in een andere kamer, verschillende versies firmware en veel verschillende apparaten voor het geval je het nodig hebt printplaat, interne lees-/schrijfkoppen of iets anders. Het is vermeldenswaard dat het hier echt schoon is en dat er geforceerde luchtcirculatie is voor het werken met harde schijven.

Een ander beveiligingsniveau wordt gehandhaafd in de zogenaamde forensische ruimte, die al is besproken, en de kooi waarin de betreffende schijven zijn opgeslagen, is aan de vloer bevestigd en uitgerust met bewegingssensoren.

Maar dit is niet het belangrijkste in het artikel: het laat je kennismaken met de processen die zich achter de schermen afspelen grote bedrijven betrokken bij informatieherstel. Herstellen is niet alleen maar een plug-and-copy-proces; de hoeveelheid werk lijkt simpelweg onbetaalbaar. Natuurlijk hopen we allemaal nooit klant te worden van dergelijke diensten, maar als we plotseling de diensten moeten gebruiken, dan is dit het gegevensherstelproces dat uw apparaten zullen moeten doorlopen.