Відновлення даних з SSD? Варто спробувати!

• Олег Афонін
• Опубліковано: червень 11, 2014
• Оновлено: вересень 5, 2021

Проблема відновлення даних з твердотільних накопичувачів викликає багато запитань. Невже після застосування TRIM будь-яка спроба відновити дані приречена на провал, або у нас все-таки є шанс? Разом з тим, очевидно, що навіть, здавалося б, в безнадійних випадках у вас залишається непогана можливість повернути втрачену інформацію.

З приводу твердотільних накопичувачів і негативного впливу деяких SSD технологій на відновлення даних написано багато. TRIM, постійне перепризначення фізичних адрес, фонова очищення диска від «сміття» і ряд інших технологій в підсумку погіршують шанси на успішне відновлення файлів з SSD.

Але тільки теоретично

Насправді виявляється, що в багатьох випадках ми все ще можемо відновити інформацію з твердотільних накопичувачів. Наш досвід спростовує твердження про те, що після видалення даних з SSD, включається TRIM і весь простір, що звільнився підчищається внутрішнім механізмом збірки «сміття», як тільки накопичувач переходить в режим очікування. Але так відбувається не завжди.

Ми багато знаємо про те, як SSD видаляє інформацію. Тому ми були сильно здивовані, коли на практиці за допомогою наших програм нам вдавалося відновити більшість даних, які були видалені днями і навіть тижнями раніше. Через наші руки проходило все більше і більше різних моделей SSD накопичувачів, і через деякий час ми всерйоз задумалися про те, що відбувається. Ми вирішили вивчити проблему, перепробувавши масу твердотільних накопичувачів, як з віддаленої інформацією, так і ті, на яких не була потрібна щось відновлювати. Досить скоро ми почали вловлювати суть.

Так в чому ж причина того, що SSD накопичувачі НЕ знищують дані після команди TRIM?

Основна причина пов’язана зі спробою скоротити виробничі витрати. Багато бюджетні ноутбуки та їх менші брати, відомі як «субноутбуки», мають у своєму розпорядженні на борту те, що виробники називають «твердотілим запам’ятовуючим пристроєм» (“solid-state storage”). Не плутати зі справжніми SSD накопичувачами! Це всього лише звичайний пристрій на флеш-пам’яті, що не має нічого спільного з передовими технологіями оптимізації продуктивності і зменшення зносу від циклів перезапису, які ви можете знайти тільки на справжніх SSD. При відновленні даних тут ми спостерігаємо практично таку ж картину, що і в випадках з магнітними жорсткими дисками.

Деякі виробники поспішають випустити на ринок нові моделі SSD накопичувачів з ще «сирою» прошивкою. Помилки у мікропрограмі можуть бути відносно нешкідливі (наприклад, в SSD пристрої може функціонувати належним чином механізм очищення диска від «сміття»), але зустрічаються і серйозні прорахунки, коли накопичувачі швидко виходять з ладу (як у випадку з накопичувачами SSD M4). Оскільки більшість користувачів ніколи не оновлюють прошивку, в їх пристроях можуть залишитися неправильні настройки TRIM.

Magic NTFS Recovery

Програма призначена для відновлення інформації з пошкоджених, відформатованих і недоступних розділів NTFS.

Випробувати безкоштовно!

У верхньому ціновому сегменті сьогодні пропонують надтонкі «ультрабуки», у яких всередині недостатньо місця, щоб встановити навіть плоскі 7 мм SSD накопичувачі. Тут часто використовують екзотичні типи довготривалої пам’яті, наприклад SSD накопичувачі, встановлені як пристрої PCI Express. На момент написання цієї статті було відомо, що жодна з версій Windows не підтримує TRIM на подібних пристроях і, отже, відновлення даних не викликало особливих труднощів.

Наостанок зазначимо спроби вивести на ринок нераціональні технічні рішення. Щоб виділиться серед конкурентів, деякі IT-бренди кинулися ставити на топ-моделі своїх ноутбуків по два SSD диска, об’єднаних в високошвидкісні RAID масиви. Хоча TRIM теоретично підтримується в таких апаратних конфігураціях, але ще рік тому передача TRIM команди в RAID з декількох SSD реалізована не була. В результаті, віддалені дані в таких системах все ж можна відновити.

Може бути, і вам вдалося відновити дані з SSD пристрої? Тоді поділіться вашим досвідом та напишіть коментар на сторінці Facebook!

• Олег Афонін
• Технічний редактор
• червень 11, 2014

Олег Афонін – технічний фахівець в області відновлення даних, експерт в сфері цифрової криміналістики. Є автором багатьох публікацій з мобільного криміналістиці і IT-безпеки. Олег часто виступає на таких конференціях, як HTCIA, Techno Forensics, CEIC, FT-Day.