Успішне відновлення даних

Ситуація

Клієнт звернувся до нас за рекомендацією. Комп’ютер, на якому він зберігав весільне відео, не пережив удару блискавки. Гроза була просто біля будинку, блискавка влучила в трансформатор. Комп’ютер видавав помилки й перестав запускатися.

Після діагностики в іншому ІТ-сервісі з’ясувалося, що SSD-диск повністю мертвий — його не бачить навіть BIOS. Диском був ADATA ASU630SS 480 ГБ, SATA SSD. Клієнт зберігав на ньому весільні відео, а також мав резервну копію на microSD, яка, за словами клієнта, містила «ідентичні дані». На SSD були оригінальні сирі відео з камери.

SSD ADATA ASU630SS 480 ГБ з відкритим корпусом — видно плату з 8 чипами NAND і згорілою секцією живлення
ADATA ASU630SS після відкриття. У лівій частині плати видно карбонізовану ділянку секції живлення — типова картина після перенапруги з мережі.

Діагностика

Після відкриття диска ми побачили класичну картину згоряння від перенапруги:

  • Вхідна секція живлення буквально згоріла. Силові MOSFET-транзистори карбонізовані, навколишні резистори згоріли, на PCB видно термічну зону приблизно 2×3 см.
  • Нульове споживання на роз’ємі живлення. Після підключення диск взагалі не реагував — це означає пошкодження ланцюга живлення.
  • Контролер (Realtek RTS5738) візуально без видимих пошкоджень, але електрично неактивний.
  • Чипи NAND візуально без пошкоджень. Вісім чипів Micron TLC, кожен по 64 ГБ.

Гіпотеза: секція живлення повністю знищена, контролер або теж згорів (імовірно), або живий, але без живлення. Пам’ять мала б бути цілою, оскільки перенапруга пройшла через пін живлення, а не через піни даних чи керування.

Два підходи:

  1. Ремонт плати — відновлення секції живлення, діагностика контролера. Якщо працює — знову підключити й зчитати. Шанс ~30 % (контролер імовірно мертвий).
  2. Chip-off NAND + зовнішнє зчитування — зняти всі 8 чипів NAND, зчитати через PC3000 Flash, програмна реконструкція даних за FTL ADATA/Realtek.

З огляду на пріоритет (сирі весільні відео) і ризик сценарію 1 (мертвий контролер = більше роботи заради того самого результату), ми одразу пішли на chip-off.

Деталь PCB ADATA ASU630SS з контролером Realtek та чипами NAND, готовими до випаювання
Контролер Realtek RTS5738 посередині, чипи NAND Micron по периметру. Перед зняттям ми задокументували позицію кожного чипа — під час реконструкції FTL це має значення.

Рішення

Одинадцять днів, з яких більша частина пішла на програмну реконструкцію:

  1. День 1: Діагностика, рішення щодо процедури, погодження з клієнтом.
  2. День 2–3: Випаювання всіх 8 чипів NAND. Інфрачервона паяльна станція, температурний профіль 230 °C, ~70 секунд на чип. Найризикованіший етап — чипи в корпусі BGA, якщо їх перегріти, мікрокульки під ними знищуються.
  3. День 4: Реболінг усіх 8 чипів. Кожен отримав новий набір мікрокульок для підключення до Flash Reader. Під мікроскопом, вручну.
  4. День 5–6: Зчитування всіх чипів через PC3000 Flash Reader. Отримано 8 сирих дампів приблизно по 64 ГБ.
  5. День 7–8: Реконструкція FTL. Ось тут очікувалося, що буде найважче — Realtek RTS5738 має напівпропрієтарний алгоритм wear-leveling. На щастя, він описаний у базі Flash Extractor (у нас є ліцензія). Через 2 дні маємо логічні блоки.
  6. День 9–10: Розбір файлової системи. У клієнта була Windows 10 NTFS. MFT була ціла, більшість даних читалася безпосередньо.
  7. День 11: Експорт весільних відео, фотографій та інших файлів. Перевірка цілісності заголовків MP4. 93 % файлів читаються без помилок, 5 % з незначними артефактами (деякі кадри H.264 пошкоджені), 2 % відсутні.

Результат

  • 93 % даних відновлено (приблизно 340 ГБ з 365 ГБ зайнятої ємності)
  • 11 днів загалом
  • Весільне відео — 3 години сирого запису, усе відновлено без артефактів.
  • Фото з весільного дня — усі відновлені.
  • Інші файли — 95 % відновлено.

Клієнт забрав дані на зовнішньому SSD. Написав: «Показав дружині. Плакала. Дякую.»

Висновки

Про захист електроніки від блискавки й перенапруги:

  1. Розрядник на запобіжниковій шафі — це мінімум. Коштує кілька тисяч, захищає будинок. Коли блискавка влучає в трансформатор, по дротах поширюється перенапруга в десятки кВ.
  2. Мережеві фільтри (розетки із захистом) — це друга лінія. Для дорогого ПК, NAS, роутера це обов’язково. Дешеві версії гірші за відсутність будь-чого, бо перепалюють внутрішній компонент і дають вам ілюзію захисту.
  3. Резервна копія, резервна копія, резервна копія. Одна копія на комп’ютері + друга на зовнішньому HDD + третя у хмарі (Google Drive, OneDrive, Backblaze). Коли блискавка влучить і перепалить усе в будинку, хмара виживе.
  4. ДБЖ захищає від короткого відключення й частково від перенапруги. Для робочого ПК з важливими даними (творча робота, бухгалтерія) це гарна інвестиція.

Для власників SSD загалом:

  • SSD не вмирає поступово, як HDD. Зазвичай з хвилини на хвилину, без попередження. SMART показує добрий стан аж до моменту, коли він мертвий.
  • Робіть резервні копії регулярно, а не «коли буде час». Один бекап на тиждень урятував би в цьому випадку всі 11 днів роботи.
  • Зовнішні розрядники на домовому вводі захищають вашу електроніку більше, ніж вам здається. Якщо в будинку їх немає — це інвестиція в усі майбутні ПК.

ПОРАДА

Після грози, коли чуєте близький удар блискавки, краще фізично від’єднайте ПК і NAS від розетки. Увімкнений мережевий фільтр кращий за нічого, але фізичне від’єднання — це гарантія. Кілька хвилин незручностей можуть заощадити вам 11 днів chip-off recovery.

Маєте схожий випадок? Запит на порятунок SSD · +420 775 556 063