Вопрос задан:
Артём, здравствуйте. Нужна ваша консультация. Есть ноутбук с Windows 10 и SSD Crucial MX500 на 500Гб. Был логический раздел на 100Гб, где были нужные данные. Хотел преобразовать в основной с помощью Aomei Partition Assistant. Начал делать, но на последнем шаге, где он пишет "Применить операцию" нажал "Отмена". В результате что-то произошло и в списке разделов Aomei на этом разделе загорается восклицательный знак, в диспетчере дисков Windows 10 этот раздел с файловой системой RAW, пробовал посмотреть WinHEX-ом содержимое - одни нули, т.е. такое ощущение, что SSD сделал на этом разделе TRIM.
Вопрос: возможно ли такое, что контроллер SSD выдает на этом месте нули, а на самом деле данные на месте есть? Т.е. можно ли, если SSD перевести в технологический режим или физически выпаяв микросхемы и считав данные с них, восстановить данные с этого раздела? И сколько это будет по стоимости?
Если SSD выполнил команду TRIM, то на логическом уровне данные будут недоступны, так как TRIM сообщает SSD, что блоки данных больше не используются, и микроконтроллер при обращении к этим адресам автоматически отдаёт паттерн 00h. Прямое считывание данных с микросхем памяти к успеху не приведёт, так как почти во всех современных дисках используется шифрование с ключом в микроконтроллере. А вот чтение в технологическом режиме даёт высокие шансы на восстановление данных в случае, если содержимое NAND ячеек не было перезаписано или утрачено по причине «стекания заряда» из-за долгого хранения твердотельного диска.
Методика восстановления по идеологии работы очень напоминает восстановление версий транслятора T2 для накопителей Western Digital семейства Marwell. Подробности по ссылке. Она даёт возможность восстанавливать потерянные, удаленные с Trim (в том числе и после форматирования) файлы методом «чтения по физике» под технологическим лоадером, что позволяет читать для нешифрованных накопителей все доступное адресное пространство, для шифрованных (и со сжатием) - все пространство, которое когда либо адресовалось плюс кэш. Появляется возможность получить доступ ко всем данным которые когда либо писались на накопитель и еще не вытеснены в процессе перезаписи или подготовки к ней. При анализе служебных модулей собирается информация о всех версиях транслятора, в том числе неактуальных, включая неполные фрагменты и в работе используются автоматические и «ручные» методы определения требуемых версий для нужных файлов, которые недоступны в штатном режиме работы SSD.
Рекомендации по восстановлению данных с SSD после отработки TRIM
- Прекратите использование SSD: чтобы избежать дальнейшей потери данных, не записывайте новые данные на диск.
- Обратитесь в нашу лабораторию: если данные критически важны, лучше доверить восстановление специалистам, которые смогут провести диагностику и точно определить, возможно ли восстановление.
- Бесплатная диагностика: первоначальная логическая проверка доступных штатно LBA блоков
- Платный анализ: если диагностика подтвердит недоступность данных вследствие отработки TRIM и отсутствие полной перезаписи, будет проведён платный анализ, стоимость которого определяется по каждому конкретному случаю в результате диагностики.