Recupero dati da SSD: E’ possibile

• Oleg Afonin
• Pubblicato: giugno 11, 2014
• Aggiornato: settembre 5, 2021

Il recupero dei dati da unità SSD è un argomento controverso. Il TRIM rende inutilizzabili tutti gli sforzi di recupero dei dati o ancora abbiamo qualche possibilità? A quanto pare, spesso si hanno buone probabilità di recuperare i dati anche se si è nella situazione peggiore.

Molto è stato scritto circa lo storage allo stato solido e sul effetto negativo del recupero dei dati causato da alcune delle tecnologie utilizzate nei drive SSD. TRIM, rimodellamento costante degli indirizzi fisici, raccolta differenziata e alcune altre tecnologie influiscono negativamente sulla capacità di recuperare i file eliminati dai dischi SSD.

Questa è la teoria

In realtà, abbiamo notato che si è ancora in grado di recuperare con successo le informazioni da unità SSD. La nostra esperienza è in contraddizione con la teoria secondo cui una volta che i dati vengono eliminati da un disco SSD, viene tagliato e pulito dal meccanismo di raccolta di rifiuti interni non appena l’unità ha un tempo di inattività. Tuttavia, questo non accade sempre.

Sapendo come SSD gestisce la distruzione dei dati, siamo rimasti veramente sorpresi di vedere la maggior parte dei dati cancellati anche dopo settimane dalla loro eliminazione. Con un numero sempre maggiore di unità SSD siamo diventati veramente cauti su quello che stava succedendo. Così abbiamo intrapreso una ricerca. Abbiamo iniziato a notare delle cose sui dischi che avevano cancellato i dati su di loro, e quelli che non avevano nulla per recuperare. Molto presto abbiamo iniziato ad avere idee molto più chiare.

Come mai i dischi SSD non distruggono i dati cancellati?

La ragione principale è il risparmio di costi. Molti computer portatili low-end e sottorete sono dotati di ciò che i loro produttori chiamano “storage allo stato solido”. Da non confondere con i veri drive SSD, questo è solo l’archiviazione basata su flash che non ha nessuna delle tecniche avanzate di livellamento e ottimizzazione delle prestazioni che si trovano nelle unità “vere” SSD. Quando si ripristinano i dati da tali dispositivi, stiamo vedendo praticamente la stessa cosa di quando si ripristina i dischi rigidi magnetici.

Alcuni produttori lanciano nuovi modelli SSD sul mercato, il che provoca un firmware buggy. I bug del firmware possono essere relativamente innocui (ad esempio non implementare correttamente la “raccolta di rifiuti”), ma possono anche essere abbastanza gravi per incidere l’unità dopo un breve periodo (come nel caso dei drive SSD di serie Crucial M4). Poiché la maggior parte degli utenti non aggiorna mai il firmware SSD, le loro unità potrebbero non essere configurate correttamente per elaborare la distruzione dei dati.

Magic NTFS Recovery

Un tool perfetto per il recupero di dati da partizioni NTFS danneggiate, formattate o inaccessibili.

Prova gratuitamente!

Poi ci sono anche gli ultrabooks ultra-sottili che non hanno spazio all’interno nemmeno per un sottile disco SSD da 7 mm. Questi utilizzano spesso tipi di archiviazione come unità SSD montate come dispositivi PCI Express. Al momento della scrittura, nessuna versione di Windows è conosciuta per supportare TRIM su tali dispositivi, quindi siamo spesso in grado di recuperare i dati da questi dischi senza alcun problema.

Infine, c’è da dire che alcuni produttori hanno affrettato a rilasciare i notebook con due drive SSD configurati come array RAID ad alte prestazioni. Mentre disponiamo di supporto TRIM in tali configurazioni, solo un anno fa non c’era modo di passare il comando TRIM in un RAID di SSD. Di conseguenza, i drive SSD da tali sistemi restano recuperabili.

Hai una storia o un’esperienza di recupero file da un disco SSD? Condividi scrivendo un commento sulla nostra pagina Facebook!

• Oleg Afonin
• Scrittore tecnico
• giugno 11, 2014

Oleg Afonin è un tecnico specialista nel campo del recupero dati, un esperto in digital forensics. È autore di numerose pubblicazioni in materia di mobile forensics e sicurezza informatica. Oleg parla spesso a conferenze come HTCIA, Techno Forensics, CEIC, FT-Day.