Wprowadzenie
Dysk SSD Samsung EVO 870 o pojemności 1 TB jest jednym z popularniejszych modeli wykorzystywanych zarówno w zastosowaniach domowych, jak i profesjonalnych. Charakteryzuje się wysoką wydajnością, niezawodnością oraz zaawansowaną technologią zapisu danych. W niniejszym studium przypadku omówiono proces odzyskiwania danych z tego modelu dysku w sytuacji, gdy doszło do uszkodzenia modułów pamięci NAND.
Dysk SSD został do nas wysłany przez klienta z miejscowości Kraków. Odzyskiwanie danych z tego dysku SSD było konieczne ponieważ znajdowały się na nim dokumenty firmowe.
Specyfikacja techniczna Samsung EVO 870 1 TB
- Typ pamięci: 3-bitowa pamięć V-NAND MLC
- Interfejs: SATA III 6 Gb/s
- Kontroler: Samsung MKX
- Prędkość odczytu: do 560 MB/s
- Prędkość zapisu: do 530 MB/s
- Technologie: TurboWrite, TRIM, S.M.A.R.T., AES 256-bitowe szyfrowanie sprzętowe
- MTBF: 1,5 miliona godzin
Diagnoza awarii
Dysk przestał być wykrywany przez system operacyjny. Klient nawet sam rozkręcił dysk i próbował go zdiagnozować, ale bez specjalistycznego sprzętu jest to niestety nie możliwe. Klient myślał, że w dysku SSD ma uszkodzony kontroler, ale nie miał racji. Wstępna analiza wykazała, że kontroler działa poprawnie, natomiast moduły pamięci NAND uległy uszkodzeniu. Tak naprawdę uszkodzenie pamięci NAND w dyskach SSD odpowiada za 999/1000 awarii.

Proces odzyskiwania danych
- Analiza PCB: Przeprowadzono dokładną inspekcję wizualną i diagnostykę elektroniki, aby wykluczyć uszkodzenia kontrolera.
- Odczyt danych: Za pomocą narzędzia PC-3000 ACE Laboratory wykonano odczyt danych z dysku SSD. Proces ten wymagał opracowania indywidualnej konfiguracji do uruchomienie dysku oraz skorygowania jak największej ilości błędów.
- Rekonstrukcja systemu plików: Po uzyskaniu danych przeprowadzono rekonstrukcję logiczną systemu plików, aby odzyskać struktury katalogów i pliki użytkownika. Etap ten był wymagany bo z całego dysku SSD o pojemności 1 TB nie udało się wykopiować oko 160MB danych. Niby to nie dużo ale na wszelki wypadek przeprowadziliśmy rekonstrukcję systemu plików.
Wyzwania i ryzyka
- Złożone algorytmy korekcji błędów (ECC): Dyski SSD różnie reagują na procedury korekcji błędów. Nasze laboratorium opracowało kilka rozwiązań pozwalających na skorygowania błędów odczytu z pamięci NAND.
- Ryzyko uszkodzenia kości NAND: Zawsze istnieje dodatkowe ryzyko pogorszenia się stanu pamięci NAND podczas procesu odzyskiwania danych. Nie da się tego wykluczyć, można tylko minimalizować ryzyko, co dzięki dużemu doświadczeniu możemy skutecznie robić.
- Bezpieczeństwo danych: Wszystkie działania były zgodne z procedurami ochrony danych i obowiązującymi przepisami prawnymi. Nasze laboratorium jest odcięte od internetu, a do danych mają dostęp tylko uprawnione osoby. Dane klientów nie są przeglądane a ich spójność jest sprawdzana za pomocą oprogramowania.
Wynik procesu odzyskiwania
Dzięki zastosowaniu naszych rozwiązań i profesjonalnych narzędzi jak PC3000 udało się odzyskać prawie wszystkie dane użytkownika, w tym kluczowe dokumenty, zdjęcia oraz pliki multimedialne.
Podsumowanie
Przypadek odzyskania danych z dysku SSD Samsung EVO 870 1 TB z uszkodzonymi modułami pamięci pokazuje, jak skomplikowany może być proces przywracania danych z nowoczesnych nośników. Podkreśla również znaczenie regularnego wykonywania kopii zapasowych oraz korzystania z profesjonalnych usług odzyskiwania danych w przypadku poważnych awarii sprzętu.
Nasze laboratorium otrzymuje zlecenia odzyskania danych z całej Polski. Kraków jest jednym z miast, z którego przysyłane są do nas dyski HDD, SSD, Macierze RAID, pendrive i karty pamięci na odzyskiwanie danych. Zapraszamy na bezpłątną wycenę.