Как восстанавливают данные с неисправных SSD. Как восстановить данные SSD диска самостоятельно
Существует много противоречивой информации в отношении восстановления SSD-дисков. Целью этой статьи является попытка разъяснить, что, когда и как может быть восстановлено при работе конкретно с носителями SSD.
В чем особенности SSD-накопителей
Нет ни малейшего сомнения в том, что твердотельные (SSD) диски очень отличаются от традиционных жестких дисков (HDD). Наиболее очевидной их особенностью, конечно, является использование для хранения информации флэш-чипов вместо вращающихся пластин и двигающейся головки, как в традиционных дисках. Но это вовсе не то, из-за чего для современных инструментов восстановления данных SSD являются буквально «чужаками».
Всем знакомый USB флэш-накопитель и карты памяти, которые используются в смартфонах, цифровых камерах, MP3-плеерах и электронных книгах, также используют флэш-чипы для хранения информации. Но восстановление удаленных файлов с карт памяти и USB дисков ничем не отличается от восстановления файлов с жестких дисков. В таком контексте главное, что отличает SSD от остальных накопителей, — это не столько физические данные и технические особенности, сколько принципы работы на операционном уровне.
Почему же SSD диски делаются столь непредсказуемыми, когда дело доходит до восстановления данных? Причина – в использовании технологии фоновой очистки мусора и оптимизации производительности операций записи в сочетании с существованием (и работой) команды TRIM. Если глубоко не вдаваться в технические подробности (сотни публикаций о работе этих механизмов доступны каждому), на носителе SSD производится непрерывная очистка блоков данных, помеченных как «доступные» (не используемые) с помощью команды TRIM. Механизм команды приводится в действие операционной системой каждый раз, когда вы, сама ОС или приложение удаляете файл или форматируете диск. Пространство диска, помеченное как доступное, будет рано или поздно физически очищено сборщиком мусора, работающим в фоновом режиме. При этом вы никогда не сможете предугадать, когда именно пространство, занимаемое, в частности, удаленными файлами, будет очищено. И хуже всего то, вы абсолютно не в силах этого предотвратить. Даже если вы извлечете диск и поместите его в другой компьютер, даже если вы используете сложные устройства «блокировки записи», сборка мусора неминуемо произойдет при возобновлении питания привода.
Надежды
Как видите, виновником всего являются механизмы работы команды TRIM, автоматически запускаемые во время удаления файлов. Но есть ряд условий, при которых ОС не выполняет команду TRIM.
1. Операционная система не поддерживает TRIM. Windows Vista, XP и ранние верссии – не поддерживают! Windows 7 и последующие – уже поддерживают. Итак, если на вашем диске была использована Windows XP, Vista и старшие версии ОС, вы можете забыть о TRIM и просто восстановить файлы, как если бы ваш SSD был жестким диском.
2. Файловая система отформатирована не в NTFS. В настоящее время команда TRIM поддерживается только на дисках NTFS. Это ограничение операционной системы Windows, но вы можете использовать его в вашу пользу. Если диск отформатирован в FAT, вы можете безопасно восстановить удаленные файлы.
3. Диск не был подключен напрямую через SATA. TRIM является командой интерфейса ATA, а это означает, что если ваш диск был подключен к компьютеру через кабель USB, или если он был использован в Network Attached Storage (NAS) устройстве, или если он была частью RAID-массива, команда TRIM не могла быть реализована.
4. TRIM была отключена в настройках Windows. Да, вы можете отключить TRIM. Правда это неминуемо сократит срок службы SSD-носителя и очень скоро приведет к значительному падению скорости записи на диск. Но если у вас есть веские причины для отключения TRIM, не стоит исключать такой вариант.
Инструменты для восстановления файлов с дисков SSD
Для того, чтобы восстановить файлы с флэш-накопителей SSD, вы можете использовать те же инструменты для восстановления файлов (RS File Recovery) или восстановления разделов (RS Partition Recovery , RS NTFS Recovery или RS FAT Recovery), которые используются при работе с жесткими дисками. Единственное отличие в работе с ними – там гораздо меньшая гарантия успеха…
Существует общепринятая точка зрения, что невозможно восстановить данные на твердотельном накопителе, что сделать это можно только на обычном жёстком диске. Но это касается только встроенных носителей. Файлы на USB-флеш-накопителях и внешних твердотельных накопителях (SSD) подлежат восстановлению, что зачастую воспринимается в качестве уязвимости в защите личной информации.
Но, с другой стороны, это хорошо. На таких устройствах можно восстановить случайно удалённые файлы, что, само собой, является полезным свойством. С другой стороны, этим могут воспользоваться посторонние люди для получения доступа к конфиденциальным сведениям.
Почему нельзя восстановить удалённые файлы со встроенного SSD
Причина, по которой файлы можно восстановить на обычном встроенном в компьютер жёстком диске, очень проста. Когда вы удаляете с такого диска файл, то он по большому счёту не удаляется. Эти данные остаются на жёстком диске, просто отмечаются системой как удалённые. Операционная система сохраняет информацию до того момента, пока ей не понадобится больше пространства на диске для сохранения других данных.
Для операционной системы нет смысла мгновенно очищать сектора, так как это сделает процесс удаления файлов более длительным. А запись информации в ранее использованный сектор занимает столько же времени, как и запись информации в пустой сектор. Из-за большого количества таких удалённых данных, программы для восстановления данных могут просканировать жёсткий диск на наличие незадействованного пространства и восстановить информацию, которая ещё не перезаписана.
SSD-диски работают по-другому. Прежде чем любые данные запишутся в ячейку флеш-памяти, такая ячейка предварительно очищается. Новые приводы изначально пусты, и запись на них происходит максимально быстро. На заполненном диске со множеством удалённых файлов процесс записи происходит медленнее, так как каждая ячейка должна быть очищена, прежде чем на неё будет производиться запись. Это значит, что со временем SSD-диск будет становиться медленнее. Для того, чтобы избежать этого, была введена TRIM .
TRIM (англ. to trim - подрезать) - команда интерфейса ATA , позволяющая операционной системе уведомить твердотельный накопитель о том, какие блоки данных уже не содержатся в файловой системе и могут быть использованы накопителем для физического удаления.
Когда операционная система удаляет файлы со встроенного SSD, она обращается к команде TRIM, и та мгновенно удаляет данные сектора. Это ускоряет процесс записи в будущем и делает восстановление данных на таком диске практически невозможным.
TRIM работает только со встроенными дисками
Итак, считается, что невозможно восстановить файлы на SSD-диске. Но это не так, потому что есть один очень важный нюанс: TRIM поддерживается только встроенными (внутренними) дисками. Она не поддерживается интерфейсами USB или FireWire. Другими словами, когда вы удаляете файл с флешки, внешнего SSD, SD-карты памяти или твердотельного накопителя другого типа, система просто отмечает его как удалённый и он может быть восстановлен.
Это значит, что на любых внешних дисках можно восстановить данные таким же образом, как и на обычном HDD-диске. Фактически такие носители ещё более уязвимы, чем обычный встроенный HDD, - их легче украсть. Их можно где-то оставить, одолжить или потерять.
Попробуйте сами
Можете попробовать сами. Возьмите флешку, подсоедините её к компьютеру и скопируйте на неё файлы. Удалите эти файлы и запустите программу для восстановления удалённых данных. Просканируйте с её помощью вашу флешку, и программа увидит все удалённые файлы и предложит их восстановить.
Программа нашла удалённые файлы с помощью быстрого сканирования
Быстрое форматирование не поможет
А как же форматирование? Отформатируем флешку, и ничего не восстановится! Ведь форматирование удаляет все файлы на носителе и создаёт новую файловую систему.
Чтобы проверить это, отформатируем нашу флешку с помощью установленного по умолчанию быстрого форматирования. Да, действительно, с помощью быстрого сканирования Hetman Partition Recovery не смогла обнаружить удалённые файлы. Но более глубокий полный анализ смог обнаружить большое количество удалённых файлов, которые были на флешке до её форматирования.
Быстрое форматирование не затирает диск
Убираем галочку с быстрого форматирования и форматируем заново. После этого программа затрудняется найти удалённые файлы.
Когда форматируете флешку, не забудьте убрать галочку с быстрого форматирования
Как убедиться в том, что удалённые файлы уже не могут быть восстановлены
Можно использовать такие решения для шифрования, как TrueCrypt , Microsoft BitLocker , встроенный инструмент Mac OS или Linux. Тогда никто не сможет восстановить удалённые файлы без ключа, и это защитит все файлы на носителе, в том числе и удалённые.
Но это важно только в том случае, если носитель используется для хранения важных данных. Если это флешка для прослушивания музыки в авто, то, понятное дело, шифровать её не обязательно.
TRIM - это функция, которая помогает получать максимальную производительность от встроенного SSD. Однако она не является средством безопасности. Многие думают, что она гарантирует безвозвратное удаление данных с любого твердотельного носителя. Это не так - можно восстановить данные на любом внешнем диске. Обязательно примите это во внимание, когда удаляете конфиденциальные или просто важные данные.
Мы производим восстановление данных с SSD всех марок: Kingston, OCZ, Transcend, Intel, Corsair, Silicon Power, Patriot, A-Data, Crucial, Western Digital, Samsung, Apacer и др.
SSD (Solid State Drive) – представляют собой высокоскоростные устройства хранения данных на основе NAND Flash памяти. Они имеют объёмы и скорость, близкие по значениям с HDD, но при этом не имеют механических частей, что позволяет им легко переносить различные внешние физические воздействия, такие как вибрации, удары, падения и т.д.
По своей структуре SSD диск практически идентичен обычным флешкам . Он имеет несколько микросхем NAND Flash и контроллер управления. Отличия заключаются в том, что в SSD используется более быстрый тип памяти и контроллеры, которые могут параллельно работать с множеством микросхем памяти.
Цены на услуги по восстановлению данных с SSD дисков
Как мы восстанавливаем данные с SSD
Восстановление данных с SSD накопителей состоит из нескольких этапов:
Основные неисправности, возникающие у SSD накопителей:
- физические повреждения накопителей SSD . К этому типу относятся повреждения интерфейсных разъемов, повреждения микросхем контроллера и памяти, радиоэлементов платы SSD диска и печатной платы в целом вследствие механических или электрических воздействий.
- логические повреждения файловой системы накопителя SSD , ошибочное удаление информации, форматирование. При работе с SSD накопителями могут возникать программные сбои, приводящие к тому, что данные пользователя могу быть недоступны или повреждены.
- повреждения в области служебной информации SSD диска , используемой контроллером в работе механизма трансляции. В SSD накопителе присутствуют области, которые используются накопителем в служебных целях. Они не участвуют в хранении пользовательских данных, но повреждение информации в них приводит к полной потере работоспособности накопителя.
Подробнее ознакомиться с применяемым нами оборудованием для восстановления данных с SSD накопителей, Вы можете, перейдя по
А в ЖЖ делаю репост:
У дисков OCZ серии Vertex есть неприятная особенность (возможно, присущая дискам и других производителей), с которой пришлось мне столкнуться.
Иногда при отключении питания (например, кончился заряд батарей ноутбука, или комп завис и пришлось его перезагрузить) эти диски блокируются ATA паролем (ATA password). И чтобы получить снова доступ к SSD, требуется его как-то разблокировать. Это баг в прошивке, потому все SSD диски настоятельно рекомедуется сразу после покупки перепрошить на последнюю версию firmware!
Я свой диск не перепрошил, и у меня с диском Vertex 450 произошло именно это — зависание, перезагрузка компа и блокировка диска. В результате с диском ничего нельзя сделать, даже провести форматирование. Гугление по инету не дало толковой информации, все сводилось к тому, что можно попробовать использовать OCZ Toolbox, и он типа может быть поможет. Не помог. Даже попытка запуска secure erase в этом тулбоксе совершенно не помогла — диск не дает с собой ничего делать. Единственной альтернативой является сдать диск по гарантии, случай это гарантийный, и на подобные жалобы на форуме OCZ советуют просто нести в гарантию, и все будет ОК. Но мне было во-первых влом тащить куда-то диск, а во-вторых интересно самому решить эту проблему (и сегодня, а не когда-то там когда по гарантии сделают).
Спасло гугление информации по утилите hdparm для Linux. Совсем другая история, как я на эту утилиту вышел, но это не важно.
2. Записываем образ на CD/DVD диск.
3. Перезагружаем комп, отключаем в БИОС все жесткие диски, если их больше чем один SSD, но оставляем CD/DVD привод, разумеется.
3. Грузимся с диска Ubuntu, выбираем режим Live CD («Try Ubuntu»).
4. Жмем в левом верхнем углу кнопку с логотипом Убунты, вводим там terminal, в найденных программах запускаем Terminal.
5. Вводим команду
sudo hdparm -I /dev/sda
6. Читаем вывод команды, там будет что-то такое:
Model Number: OCZ-VERTEX450
Нам надо убедиться, что это тот самый диск, и это он. Ок, идем дальше.
7. В самом конце вывода команды ищем такое:
Security:
supported
enabled
locked
not frozen
not expired: security count
not supported: enhanced erase
Security level high
Нас интересует «locked» — в нем и проблема, должно быть «not locked»! Значит диск реально блокирован.
sudo hdparm —security-unlock "" /dev/sda
Тут "" — это две двойные скобки, внутри них — ничего, это типа пустой пароль. Не знаю, как на других дисках, а на Vertex 450 проканал пустой пароль.
9. Снова sudo hdparm -I /dev/sda
Видим:
Security:
Master password revision code = 24519
supported
enabled
not locked
not frozen
not expired: security count
not supported: enhanced erase
Security level high
Все ок, «not locked»!
10. Теперь отключаем безопасность (пока мы только типа ввели пароль чтобы получить доступ), чтобы и после перезагрузки все было хорошо:
sudo hdparm —security-disable "" /dev/sda
11. Теперь скачайте утилиту OCZ Toolbox и с ее помощью обновите прошивку SSD: http://ocz.com/consumer/download/firmware
Под Ubuntu это легко сделать, скачав архив для Linux по ссылке выше, распаковав его на рабочий стол и введя команду:
sudo ~/Desktop/OCZToolbox
Обновление прошивки должно пройти успешно, а затем так же успешно должна будет пройти и загрузка компа с этим диском, и все должно без проблем работать. Работы — на 10-20 минут!
Несмотря на существенное отличие накопителей рассматриваемого типа от обычных жестких дисков и носителей информации иного типа, приложения для реанимации данных могут использоваться те же самые. Если же была повреждена аппаратная часть, то для реанимации потребуется специализированное оборудование и утилиты.
Неисправности, препятствующие чтению данных
На сегодняшний день все неисправности, не позволяющие прочитать присутствующие на носителе рассматриваемого типа данные, можно условно разделить на несколько основных категорий:
К повреждениям физического характера относится выход из строя основных компонентов:
- разъемы для подсоединения интерфейса;
- поломка микросхемы контролера физической памяти;
- выход из строя компонентов платы;
- выход из строя всей печатной платы.
Повреждения подобного рода могут быть нанесены в результате как механического, так и электрического воздействия. В таком случае ремонт для восстановления доступа к расположенной на накопителе информации достаточно сложен и требует наличия специализированных навыков. Порой при уничтожении контролера получить доступ к содержимому становится попросту невозможно.
Логическое повреждение носителя (его файловой системы) может являться следствием ошибочного стирания информации, форматирования. Также возникновение подобного рода ситуаций случается из-за неправильной работы каких-либо специализированных приложений. Разрешается подобного рода ситуация достаточно просто – при помощи специализированных утилит.
На дисковых накопителях рассматриваемого типа присутствуют разделы, используемые контролером для выполнения своих функций. Если по каким-то причинам они повреждены и стали неработоспособны, то для их реанимации необходимо передать устройство в специализированный авторизованный сервисный центр. Подобные повреждения не так сложны, как выход из строя контролера, но так же опасны.
Восстановление в случае повреждения контролера
Процесс рассматриваемого типа всегда состоит из двух основных этапов:
- аппаратного;
- программного.
Разборка устройства и последующие действия
Разборка устройства рассматриваемого типа осуществляется в несколько этапов:
- корпус извлекается из персонального компьютера (ноутбука или стационарного – не важно);
- при помощи подходящей отвертки (крестовой или шлицевой) откручиваются все соединительные болты;
- специальным инструментом для вскрытия (или обычной пластиковой картой) осуществляется разъединение корпуса.
После вскрытия необходимо при помощи специализированного фена для пайки выпаять все микросхемы. Далее следует воспользоваться устройством, позволяющим осуществлять чтение непосредственно с этих электронных компонентов - NANDFlashReader. Данный программатор обычно снабжается специальными утилитами для осуществления чтения.
Чтение данных с микросхемы
Для работы с данными на выпаянной из печатной платы микросхеме можно использовать следующие приложения :
- PC-3000 Flash;
- Flash Extractor.
Для восстановления данных при помощи PC -3000 Flash необходимо выполнить следующие действия:
- после запуска в левом окне нажать правой кнопкой мыши на требуемую микросхему;
- в открывшемся контекстном меню выбрать пункт «чтение микросхемы»;
- задать параметры чтения в соответствующем окне и параметры автоанализа;
- осуществляется сборка образа, все данные расположены в правой части окна;
- выделяем все необходимое и нажимаем снова на правую кнопку мыши – выбираем «Сохранить» (или жмем «F2»).
В некоторых особенно сложных случаях применение функции автоанализа попросту невозможно. В таких ситуациях лучше всего обратиться к профессионалам, специализирующимся на проблемах подобного типа. Так как в противном случае велика вероятность повреждения содержимого микросхемы без последующей возможности получения доступа к данным.
Ещё одно довольно мощное приложения для работы с микросхемами памяти дисков SSD– FlashExtractor. Изначально оно разрабатывалось для работы со схемами обычных флэш-карт, но впоследствии стало применяться для работы с компонентами рассматриваемых дисков.
Процесс восстановления данных с SSD диска:
- подсоединяем специальный ридер с установленной в него схемой к персональному компьютеру через USB;
- запускаемфайл Flash Drive Information Extractor (usbflashinfoGetFlashInfo.exe);
- на панели функций необходимо нажать на кнопку «Получить информацию»;
- выбираем место назначения, куда будет сохранено все спасенное содержимое;
- нажимаем на «Extract».
После завершения процесса все подлежащие восстановлению данные будут скопированы в соответствующую директорию. После чего пользователь может использовать их по собственному усмотрению.
При исправном контролере
Гораздо проще осуществляется реанимация данных, когда контролер полностью исправен, а необходимое содержимое было потеряно вследствие ошибочного стирания или же форматирования. В подобных ситуациях отсутствует необходимость осуществлять разборку самого диска, а также его пайки. Таким образом, необходимое количество времени и сложность работы существенно уменьшаются.
Для реанимации данных в рассматриваемом случае отлично подойдут следующие приложения:
- DMDE;
- Hetman Partition Recovery;
- Advanced Disk Recovery.
Все обозначенные выше приложения дают довольно высокий процент успеха. Их использование позволит восстановить данные даже в случае форматирования устройства.
DMDE
Чтобы запустить процесс восстановления приложением DMDE , необходимо сделать следующее:
- запустить приложение из директории, куда оно проинсталлировано;
- после пуска отобразится окно, в котором необходим будет осуществить выбор нужного устройства (выбираем SSD-накопитель);
- нажимаем на кнопку «Пуск» (на ней нарисован зеленый треугольник).
Предварительно необходимо в настройках программы посмотреть место назначения, куда осуществляется сохранение всей информации. Важно убедиться, что количество свободного места в разделе, выбранном в качестве места назначения, достаточно для копирования всего необходимого объема.
HetmanPartitionRecovery
Приложение под названием HetmanPartitionRecovery также отлично подходит для реанимации данных на SSD-диске.
Чтобы осуществить данный процесс, требуется сделать следующее:
- запускаем приложение;
- в левой части рабочей области выбираем диск, с которым необходимо осуществлять работу и выделяем его;
- открываем меню «Файл», выбираем пункт «Сканировать».
После завершения сканирования все обнаруженные файлы будут обозначены в виде ярлыков или таблицей в правой части экрана. Для их восстановления следует выделить необходимые объекты, после чего нажать открыть контекстное меню правой кнопкой мыши и выбрать второй пункт сверху «Восстановить» . Процесс реанимации данных пройдет в автоматическом режиме.
AdvancedDiskRecovery
Интерфейс AdvancedDiskRecovery мало чем отличается от рабочей области аналогичных утилит. После запуска пользователь увидит на экране стандартную рабочую область.
Для начала процесса реанимации необходимо сделать следующее:
- в левой части экрана выбрать устройство;
- открыть меню «Options» и нажать на пункт «Scanning»;
- в правой части экрана будут обозначены доступные объекты, подлежащие реанимации;
- выделаем необходимые файлы и папки, нажимаем кнопку «Save» (в правой нижней части экрана).
Несмотря на всю свою надежность, носители типа SSD иногда выходят из строя. Также нередко пользователи сами являются основной причиной потери данных (случайно удаляют файлы или форматируют устройство). Хотя и существуют некоторые сложности, практически всегда есть шанс восстановить утерянную информацию.
