Успішне відновлення даних

Ситуація

Клієнт використовував Samsung Portable SSD T7 Shield 2 ТБ як основне сховище фотографій, відео та документів. Зовнішній SSD зі стійкістю IP65 до пилу й води, міцна гума, ідеальний у дорогу.

Одного дня після підключення диск з’явився в ПК лише як крихітний розділ розміром у кілька МБ. Реальна ємність 2 ТБ зникла. У застосунку Samsung Portable SSD диск показав «Abnormal state — please contact support».

Клієнт звернувся до підтримки Samsung. Отримав відповідь: «Диск у safe-mode, надсилайте його в сервіс». Авторизований сервіс Samsung запропонував «діагностику» за плату з застереженням, що збереження даних не гарантовано. Клієнт обрав інший шлях — звернувся до нас.

Діагностика

Samsung T7 Shield (MU-PE2T0S) має специфічну архітектуру:

  • NVMe SSD усередині USB-C перетворювача (висока продуктивність бл. 1050 МБ/с).
  • Апаратне шифрування через Samsung Secure (AES-256), що активується за вибором.
  • Safe-mode прошивки — це захисний механізм, який диск активує, коли виявляє невідповідність між метаданими та реальним вмістом.

Після зняття кришки та прямого підключення до інтерфейсу NVMe ми змогли спілкуватися з контролером через PC3000 SSD:

  • Контролер бачить повну ємність 2 ТБ.
  • NAND-чипи в порядку, деградація мінімальна (цикли P/E менше ніж 100).
  • Таблиці mapping прошивки частково пошкоджені — імовірно, після несподіваного відключення під час запису метаданих.
  • Шифрування активне — клієнт підтвердив, що ввімкнув захист паролем під час налаштування диска.

Діагноз: диск захищається, оскільки прошивка вважає, що метадані неузгоджені. Шанс на відновлення високий, якщо матимемо: (а) доступ до safe-mode прошивки для реконструкції FTL, (б) пароль клієнта для розшифрування.

Клієнт пароль знав — записав його при покупці.

Рішення

П’ять днів — відносно швидкий випадок завдяки доброму стану апаратної частини:

  1. День 1: Діагностика, демонтаж зовнішньої кришки (пластикова + прогумована), пряме підключення до pinout NVMe.
  2. День 2: Зчитування прошивки через PC3000 SSD, ідентифікація версії, реконструкція таблиць mapping із резервних копій (Samsung зберігає 3 копії FTL, одна з них була узгодженою).
  3. День 3: Виведення диска з safe-mode. Командою прошивки ми змусили контролер заново записати узгоджені таблиці й перейти в нормальний режим.
  4. День 4: Створення образу диска через PC3000. Оскільки диск перейшов у нормальний режим, його вдалося клонувати навіть через стандартний протокол USB. Витяг був швидким — 1,8 ТБ приблизно за 6 годин.
  5. День 5: Розшифрування даних ПЗ Samsung Secure з паролем клієнта. Експорт файлів, перевірка цілісності. Усі файли в порядку, відновлення 100 %.

Результат

  • 100 % даних відновлено (бл. 1,8 ТБ із 2 ТБ зайнятої ємності)
  • 5 днів загалом
  • Фото, відео, документи — повністю збережені.
  • Клієнт забрав дані на два нові диски + хмару.

Наша рекомендація клієнту: більше не використовувати той самий Samsung T7 Shield як основне сховище. Якщо хоче його використовувати, то лише як вторинну резервну копію. Safe-mode прошивки може повторитися.

Висновки

Про зашифровані зовнішні SSD та інші «розумні» сховища:

  1. Записуйте пароль поза пристроєм. Найкраще в 1Password або Bitwarden, можливо й у паперовий сейф. Коли флешка/SSD виходить з ладу, а дані потрібні, пароль — це ключ. Забутий пароль = дані втрачено.
  2. Safe-mode — природний захисний механізм сучасних SSD. Він не означає автоматичної втрати даних, але потребує професійного сервісу.
  3. Samsung Portable SSD продуктивний, але як єдина копія він небезпечний. Safe-mode прошивки у версії T7 та новіших іноді активується головним чином після несподіваного відключення.
  4. Якщо диск раптом показує меншу ємність, не підключайте його до іншого ПК, не намагайтеся форматувати, відвезіть на діагностику.

Для тих, хто використовує зашифровані диски як сховище в дорогу:

  • Шифрування — це проти крадіжки, а не проти відмови апаратної частини. Ці дві речі більшість людей плутає.
  • Для роботи в польових умовах T7 Shield чудовий — гумова кришка, IP65, швидкий. Але після виїзду копіюйте дані на домашнє сховище + хмару.
  • Якщо диск упав або отримав сильний удар, не підключайте його. Навіть зашифрований SSD не є невразливим.

ПОРАДА

У застосунку Samsung Portable SSD варто ввімкнути «Notification on unsafe removal» — він попередить вас, якщо ви від’єднаєте диск без безпечного вилучення. Переважна більшість інцидентів із safe-mode, які ми бачимо, має один спільний знаменник: переривання під час запису метаданих.

Маєте схожий випадок? Запит на відновлення SSD · +420 775 556 063