从SSD中恢复数据:Spiceworks进行技术深入研究

2019年8月8日 通过 蒂莉·霍兰(Tilly Holland)

几个月前,我们很幸运能与 香料厂 分享知识并回答有关以下主题的问题 固态硬盘。

香料厂是共享教育内容,产品评论并询问有关IT职业的任何问题的绝佳平台。如果您对数据恢复或数据管理有疑问,可以在Spiceworks论坛上找到我们的顶级技术专家之一,以帮助您。

以下是我们在第一个Spiceworks聚会中讨论的内容的回顾:

-       SSD控制器恢复与断片恢复以及在特定情况下可以使用的技术

-       从3D NAND恢复数据的挑战以及为什么它比2D TLC NAND更容易

-       数据恢复科学的另一面。确保擦除SSD上的数据。

如果您喜欢看聚会,可以找到录音 这里。

对于那些不想看完整录音的人,以下是我们的专家询问的一些关键问题(带有答案)。

如果SSD发生故障,建议在尝试恢复之前先将驱动器冷却下来(例如 我应该将其放在干冰或类似物品上运输吗?

无需将驱动器冷运。 在偶发的情况下,温度有时会影响NAND,因此冻结驱动器有时会清除误码。当这些错误位于“驱动器”的固件存储中时,它可以使先前发生故障的驱动器暂时重新工作。

您是否看到由于固件的不同而使数据恢复变得更具成本效益或价格更高?

我们看不到实际恢复成本的差异,但是有时间成本。当我们熟悉驱动器或固件版本时,我们将对该驱动器提供更好的支持。如果是我们第一次看到新驱动器,则可能需要一些时间来进行研发,并与驱动器制造商合作以获取有关驱动器和数据布局的知识。

 与旧的旋转磁盘相比,使用NVME / Flash进行数据恢复时,您的数据恢复工作变好了还是变坏了?

 我们不会说情况变得更糟,但是在SSD方面,我们仍有很多要学习的知识,而我们在旋转硬盘方面的工具知识非常成熟。我们在固态硬盘支持的研发支出方面处于领先地位,因此我们一直在学习并开发新的恢复方法。

数据恢复专家如何规避TRIM?

TRIM确实会将这些位清零,因此在意外删除后关闭驱动器至关重要。 这将停止该过程,并希望保留大多数(如果不是全部)删除的数据。

从传统的NAND和3D Optane型芯片中提取数据是否有不同的方法?

 有基于控制器的恢复和切屑恢复。 我们更喜欢基于控制器的恢复,通过控制器芯片提取数据。 这是恢复数据的更快,更可靠的方法。

如果用固件覆盖控制器,您如何知道数据的随机放置位置或数据本身存储在闪存中?

我们不会覆盖驱动器固件,而是更多地加载自定义固件的版本,然后将其与“驱动器的固件”接口。 如果我们的固件不直接与驱动器的固件接口,则此选项可用于通常不支持的低级操作。 

是否有机会使用SSD自行恢复数据?还是运送它进行恢复的唯一选择?

如果您有备份或克隆,则可以在家中尝试一些操作。 如果您都没有,我们建议您与数据恢复公司联系,以减轻进一步的损害。

 使用DBAN之类的东西或其他驱动器擦除软件是否会损坏SSD?

通常,删除软件不会损坏驱动器。它确实像其他任何IO操作一样佩戴NAND。

 从SSD恢复数据是否需要专门的设置,例如用于旧HDD的洁净室?

我们仍然可以打开在洁净室中收到的所有SSD,但是与在旋转介质上一样,我们不必担心盘片上会有颗粒。

与您平时的工作相反。您认为确保数据不可恢复的最佳方法是什么?

确保所有NAND芯片都已损坏以进行销毁,或者使用经过Ontrack验证的擦除软件。

下一代固态硬盘在速度和价格上都看起来如何?

QLC NAND是最新,最密集的闪存。 我们希望看到该技术继续降低价格并增加容量