Tady je důvod, proč je (téměř) nemožné obnovit smazaná data z SSD

Když smažete soubor, je opravdu pryč? Na tradičním pevném disku často ne. Na pevném disku typu SSD je však odpověď mnohem složitější - a pro většinu lidí mnohem konečnější.

Proč nelze získat data z SSD?

SSD disky aktivně vymazávají data ve chvíli, kdy jsou smazána

Abyste pochopili, proč je obnova SSD tak obtížná, musíte nejprve pochopit, jak tyto disky zacházejí s úložištěm na základní úrovni. Na rozdíl od starších úložných technologií ukládají SSD data do buněk paměti NAND flash, které jsou organizovány do stránek a bloků. Kritickým detailem zde je, že zatímco data mohou být přímo zapsána do prázdné stránky, nelze je přepsat na místě. Chcete-li zapsat nová data do buňky, která již obsahuje nějaká data, musí být nejprve vymazán celý blok obsahující tuto buňku. Toto je fyzické omezení samotné technologie.

Aby bylo možné s tímto omezením efektivně pracovat, moderní SSD používají proces na pozadí nazývaný TRIM, který je podporován prakticky každým operačním systémem vydaným v uplynulém desetiletí. Když smažete soubor, operační systém jen nepřipisuje tento prostor jako dostupný. Místo toho okamžitě informuje SSD prostřednictvím příkazu TRIM, že konkrétní bloky již nejsou potřeba. Disk pak tyto bloky proaktivně vymaže, často během sekund nebo minut, takže jsou čisté a připravené pro nové údaje, když je potřeba. V době, kdy si uvědomíte, že jste něco důležitého smazali a sáhnete po nástroji pro obnovu, jsou data často již na úrovni hardwaru pryč. Na disku nezůstává žádný duch souboru. Buňky byly vymazány a z hlediska obnovy dat jsou prázdné.

Metody a technologie obnovy dat
Vědomostní soutěž

Od selhaných pevných disků po poškozené SSD - zjistěte, kolik toho opravdu víte o záchraně ztracených dat.

Jaký je výraz pro fyzickou součást uvnitř pevného disku, která čte a zapisuje data na rotující talíře?

Když je soubor na tradičním pevném disku s Windows „smazán“, co se s daty typicky stane okamžitě?

Proč je obnovení dat na SSD výrazně obtížnější než na tradičních pevných discích?

Který open-source nástroj je široce používán profesionály k vytváření sektor po sektoru obrazů disku před pokusem o obnovu dat?

Co je to 'čistá místnost' a proč je nezbytná pro obnovu dat z fyzického pevného disku?

Co znamená S.M.A.R.T. v kontextu monitorování zdraví pevného disku?

Který nástroj pro obnovu oddílů, často používaný společně s PhotoRec, dokáže znovu vybudovat ztracené nebo poškozené tabulky oddílů a opravit zaváděcí sektory?

Jaký režim selhání SSD nastává, když buňky NAND flash již nemohou spolehlivě uchovávat náboj, což způsobuje chyby dat i bez fyzického poškození?

Tvůj výsledek

Děkujeme za hraní!

Jaký je rozdíl s pevným diskem?

Pevné disky mažou data velmi odlišně od SSD

Na tradičním pevném disku s rotačními plotnami je mazání souboru z velké části účetní záležitostí. Operační systém odstraní záznam souboru z indexu souborového systému - v podstatě z obsahu tabulky, která říká disku, kde se co nachází - ale skutečná data zůstanou přesně tam, kde byla na magnetické plotně. Prostor je označen jako dostupný pro budoucí použití, ale nic se fyzicky nemění, dokud se na toto místo náhodou nezapíší nová data. To je důvod, proč byla historicky obnova dat z pevných disků tak efektivní. Dokud smazané sektory nebyly přepsány, původní data zůstávají na plotně dokonale nedotčená a software pro obnovu je může přímo číst skenováním surového povrchu disku.

Kontrast s SSD je výrazný. Protože pevné disky používají k ukládání dat na fyzických plotnách magnetismus, informace mají skutečnou fyzickou trvalost. Zůstávají tam pasivně, dokud je něco aktivně nenahradí, což může být za dny, týdny nebo dokonce měsíce, v závislosti na intenzitě používání disku. To vedlo k vzniku celého odvětví služeb obnovy dat, které dokázaly spolehlivě získat smazané soubory, naformátované oddíly a dokonce i data z mechanicky poškozených disků. SSD tuto rovnováhu dramaticky změnily. Kombinace TRIM, aktivního sběru nevyužitých dat a algoritmů vyrovnávání opotřebení, které SSD používají k rovnoměrnému rozložení zápisů do buněk, znamená, že smazaná data nejsou jen logicky odstraněna - jsou fyzicky zamíchána a vymazána mnohem rychleji, než kterýkoli nástroj pro obnovu může zasáhnout. Základní architektura, která SSD činí tak rychlými a odolnými, je svou podstatou nepřátelská k druhu pasivní datové persistence, která umožňuje obnovu dat z pevných disků.

Řekl jsi „téměř“, takže existuje nějaký způsob?

Uzdravení je vzácné, ale ne vždy nemožné

V malém počtu velmi specifických případů je částečné zotavení z SSD technicky možné, ale okno možností je úzké, podmínky musí být téměř dokonale sladěny a úspěch není nikdy zaručen. Nejpříznivější scénář je takový, kdy TRIM nikdy nebyl proveden. To se může stát na starších systémech s zastaralými operačními systémy, které nepodporují TRIM, nebo na discích připojených přes určité rozhraní, například starší externí USB boxy, kde příkazy TRIM nejsou vždy správně předávány z operačního systému na disk. V těchto případech se SSD chová trochu více jako pevný disk, přičemž smazaná data zůstávají na místě, dokud je systém čištění odpadních dat neodstraní.

Některé podnikové SSD a některé starší modely pro spotřebitele také implementují správu odpadních dat méně agresivně, nebo umožňují její vypnutí, což může vytvořit krátké okno pro obnovu bezprostředně po smazání. Forenzní specialisté pracující v kontextech zákonodárství občas tyto mezery využívají pomocí specializovaných hardwarových nástrojů, které se přímo připojují k řadičům disků, obcházejí celý souborový systém a čtou přímo surovou NAND paměť. Tento druh forenzní obnovy chip-off je nákladný, technicky náročný a jen zřídka dostupný běžným spotřebitelům.

I když jsou za těchto podmínek některá data obnovená, téměř nikdy nejsou kompletní. Vyrovnávání opotřebení neustále přesouvá data mezi buňkami disku, aby se prodloužila jeho životnost, což znamená, že i nepoškozené soubory mohou být roztroušeny po fyzických místech způsobem, který ztěžuje nebo znemožňuje jejich opětovné složení. Realistický závěr pro většinu lidí je jednoduchý: pokud jsou data z moderního SSD na moderním operačním systému smazána, považujte je za nenávratně ztracená. Nejlepší strategie pro obnovu je taková, kterou zavádíte před krizí: pravidelné a spolehlivé zálohování uložené někde zcela odděleně od daného disku.

Smazáno na SSD znamená navždy smazáno

Na SSD je mazání rychlé, důkladné a téměř vždy trvalé. Stejná architektura, která tyto disky činí rychlé a efektivní, také značně ztěžuje obnovu dat. Nejlepší ochranou proti ztrátě dat není nástroj pro obnovu—je to záloha pořízená dříve, než se cokoli pokazí.