Выберите Ваш город

Введите название вашего города

  • Абакан
  • Анадырь
  • Арзамас
  • Архангельск
  • Астрахань
  • Барнаул
  • Белгород
  • Биробиджан
  • Благовещенск
  • Братск

Восстановление информации с SSD после TRIM

Вопрос задан:

Михаил
19.01.2025
412 просмотров

Артём, здравствуйте. Нужна ваша консультация. Есть ноутбук с Windows 10 и SSD Crucial MX500 на 500Гб. Был логический раздел на 100Гб, где были нужные данные. Хотел преобразовать в основной с помощью Aomei Partition Assistant. Начал делать, но на последнем шаге, где он пишет "Применить операцию" нажал "Отмена". В результате что-то произошло и в списке разделов Aomei на этом разделе загорается восклицательный знак, в диспетчере дисков Windows 10 этот раздел с файловой системой RAW, пробовал посмотреть WinHEX-ом содержимое - одни нули, т.е. такое ощущение, что SSD сделал на этом разделе TRIM.

Вопрос: возможно ли такое, что контроллер SSD выдает на этом месте нули, а на самом деле данные на месте есть? Т.е. можно ли, если SSD перевести в технологический режим или физически выпаяв микросхемы и считав данные с них, восстановить данные с этого раздела? И сколько это будет по стоимости?

Ответ:

Если SSD выполнил команду TRIM, то на логическом уровне данные будут недоступны, так как TRIM сообщает SSD, что блоки данных больше не используются, и микроконтроллер при обращении к этим адресам автоматически отдаёт паттерн 00h. Прямое считывание данных с микросхем памяти к успеху не приведёт, так как почти во всех современных дисках используется шифрование с ключом в микроконтроллере. А вот чтение в технологическом режиме даёт высокие шансы на восстановление данных в случае, если содержимое NAND ячеек не было перезаписано или утрачено по причине «стекания заряда» из-за долгого хранения твердотельного диска.

Методика восстановления по идеологии работы очень напоминает восстановление версий транслятора T2 для накопителей Western Digital семейства Marwell. Подробности по ссылке. Она даёт возможность восстанавливать потерянные, удаленные с Trim (в том числе и после форматирования) файлы методом «чтения по физике» под технологическим лоадером, что позволяет читать для нешифрованных накопителей все доступное адресное пространство, для шифрованных (и со сжатием) - все пространство, которое когда либо адресовалось плюс кэш. Появляется возможность получить доступ ко всем данным которые когда либо писались на накопитель и еще не вытеснены в процессе перезаписи или подготовки к ней. При анализе служебных модулей собирается информация о всех версиях транслятора, в том числе неактуальных, включая неполные фрагменты и в работе используются автоматические и «ручные» методы определения требуемых версий для нужных файлов, которые недоступны в штатном режиме работы SSD.

Рекомендации по восстановлению данных с SSD после отработки TRIM

  • Прекратите использование SSD: чтобы избежать дальнейшей потери данных, не записывайте новые данные на диск.
  • Обратитесь в нашу лабораторию: если данные критически важны, лучше доверить восстановление специалистам, которые смогут провести диагностику и точно определить, возможно ли восстановление.
  • Бесплатная диагностика: первоначальная логическая проверка доступных штатно LBA блоков
  • Платный анализ: если диагностика подтвердит недоступность данных вследствие отработки TRIM и отсутствие полной перезаписи, будет проведён платный анализ, стоимость которого определяется по каждому конкретному случаю в результате диагностики.

Похожие вопросы:

Восстановление битого ogg файла

Узнать дату создания удалённого файла

Оставьте комментарий
Нужна консультация?

Мы одна из немногих лабораторий в России, которая восстанавливает данные самостоятельно.

Для этого у нас есть все необходимое:
Мы обучаем
восстанавливать
информацию