Odzyskiwanie danych z dysków SSD i NVMe.

Dyski SSD (Solid State Drive) oraz NVMe (Non-Volatile Memory Express) to nowoczesne nośniki danych, które dzięki swojej szybkości, energooszczędności i braku ruchomych części zyskały ogromną popularność. Jednak mimo licznych zalet są to urządzenia podatne na awarie, a ich wewnętrzna architektura – wyjątkowo złożona – stawia przed specjalistami od odzyskiwania danych niemałe wyzwania.

W niektórych przypadkach przywrócenie dostępu do danych z takiego nośnika może być trudniejsze niż w przypadku skomplikowanych macierzy RAID.

Dlaczego odzyskiwanie danych z SSD jest trudne?

W odróżnieniu od tradycyjnych dysków twardych, SSD nie informują zazwyczaj o pogarszającym się stanie technicznym. Utrata danych następuje najczęściej nagle, bez wcześniejszych objawów. Co więcej, sposób działania tych nośników opiera się na zaawansowanych algorytmach wbudowanych w oprogramowanie kontrolera.

Zarządza on m.in.:

– zapisem i odczytem danych,

– korekcją błędów (ECC),

– mapowaniem bloków pamięci,

– szyfrowaniem danych.

Wszystko to odbywa się w czasie rzeczywistym, a nawet drobna usterka może uniemożliwić dostęp do zapisanych informacji.

Typowe usterki w dyskach SSD

Poza typowymi uszkodzeniami logicznymi (błędy systemu plików, przypadkowe usunięcia), istnieją dwa główne typy usterek uniemożliwiających dostęp do danych:

1. Uszkodzenia oprogramowania układowego (firmware).

Najczęściej są skutkiem dużej liczby błędów w komórkach pamięci. W takich przypadkach kontroler traci możliwość prawidłowego adresowania danych.

Typowym objawem jest wykrycie dysku jako:

– SATAFIRM S11

– dysku o zerowej lub wyolbrzymionej pojemności niż prawidłowa, dysku o prawidłowej pojemności, ale posiadającego same zera.

– SanDisk Milpitas

W tego typu sytuacjach konieczne jest uruchomienie nośnika w trybie serwisowym i naprawa firmware’u. Dopiero wtedy możliwe jest przywrócenie funkcjonalności i dostęp do danych.

2. Uszkodzenia fizyczne

Zdarza się, że przyczyną problemów są uszkodzone elementy elektroniczne dysku. Ich diagnoza i naprawa wymaga wiedzy, doświadczenia oraz często drugiego, identycznego modelu jako dawcy części. W przypadkach poważniejszych usterek – np. uszkodzenia kontrolera – możliwe są dwie drogi działania:

– wymiana kontrolera wraz z niezbędnym transferem danych z układów identyfikacyjnych,

– technika Chip-Off – czyli odczyt danych bezpośrednio z kości pamięci przy użyciu specjalistycznych programatorów (głównie w kontrolerach Phison, SanDisk, Indilinx).

Uzyskane obrazy danych muszą zostać zrekonstruowane zgodnie z algorytmami używanymi przez dany kontroler, co pozwala na odtworzenie logicznej struktury plików i katalogów.

Procedura analizy dysku twardego

Zastanawiacie się Państwo jak to u nas wygląda? Już spieszymy z wyjaśnieniem

Analiza dysku który jest w jakiś sposób uszkodzony (dla dysków, w których nikt inny nie ingerował, czyli nie otwierał ich i nie zmieniał stanu „producenta”)

Abyśmy mogli stwierdzić czy jest możliwość odzyskania danych musimy mieć go fizycznie u siebie w laboratorium.

Nośnik można dostarczyć pod adres:
QDR odzyskiwanie danych
os. Rusa 12
61-245 Poznań

Lub Paczkomat
POZ48N
kontakt@qdr.pl
Tel. 600042496


Wraz z nośnikiem danych bardzo prosimy o dołączenie danych adresowych oraz numer telefonu i adres e-mail. Zachęcamy do wypełnienia formularza online na naszej stronie.

Gdy otrzymamy nośnik, przystępujemy do jego diagnostyki (czynności darmowe), aby określić:
– rodzaj usterki
– stopień uszkodzenia
– możliwość odzyskania danych
– koszty

Po zakończeniu diagnostyki wysyłamy e-mail z informacją:
– o rodzaju usterki
– czynnościach jakie trzeba wykonać, aby odzyskać dane
– koszty odzyskiwania danych

Właściciel nośnika, po zapoznaniu się z diagnostyką musi podjąć decyzję:

– rozpoczynamy działania w celu otrzymania dostępu do danych i ich odzyskanie lub zamykamy zlecenie na tym etapie – 0 kosztów za pracę.

Jeżeli właściciel nośnika uzna, że mamy rozpocząć dalsze działania (płatne) to po ich zakończeniu, wysyłamy raport, który zawiera:

– Wynik analizy pod względem możliwości odzyskania danych
– Listę plików możliwych do odzyskania
– końcowe koszty


Po otrzymaniu raportu, właściciel nośnika podejmuje decyzję:

Akceptuje wynik ekspertyzy, wykonuje płatność za usługę i otrzymuje odzyskane dane

Lub

Rezygnuje z dalszych działań i nie odzyskuje danych.

W przypadku rezygnacji z odzyskiwania, kiedy analiza zakończyła się pozytywnie (wykonana została praca, która pokazała efekt w postaci pozytywnego wyniku analizy) jest odpłatna w wysokości 10% ceny końcowej brutto plus ew. koszty dawców zużytych w przypadku nośników, w których wymagane było przeszczepienie części zamiennych.

W przypadku, gdy analiza zakończy się wynikiem negatywnym (uszkodzenia nośnika są tak rozległe, że nie można odzyskać danych) – klient ponosi wyłącznie koszt zużytych części zamiennych z dysków twardych zwanych dawcami jeżeli wymagana była procedura przeszczepu niezbędnych części zamiennych w celu prób kalibracji uszkodzonego dysku twardego klienta.

Wycena kosztów usługi zależna jest od:
– rodzaju i modelu nośnika
– rodzaju usterki i jej stopnia skomplikowania