Záchrana dat z SSD: proč je těžší než z HDD a kdy je pozdě

Odpověď hned: Pokud SSD zmizel ze systému nebo jste omylem smazali důležitá data, počítač vypněte — u SSD běží úklid paměti i bez vaší asistence a příkaz TRIM označí smazané bloky jako neplatné a interní úklid je může fyzicky vymazat dřív, než stihnete zareagovat; načasování určuje řadič a nedá se předvídat. Neformátujte, neinicializujte, nespouštějte CHKDSK a neaktualizujte firmware; každý zápis a každý další start snižuje šanci na obnovu. Data z SSD se nečtou přímo z paměťových čipů — bez překladových tabulek řadiče jsou surové NAND stránky nesložitelná mozaika, a proto patří nestabilní nebo nedetekovaný disk do diagnostiky, ne pod obnovovací program.

U pevného disku platilo jednoduché pravidlo: smazaný soubor tam většinou pořád je, dokud ho nepřepíšete. U SSD tohle pravidlo neplatí. Disk má vlastní řídicí logiku, která data přesouvá, přepisuje a maže sama od sebe — bez ohledu na to, co si o tom myslí operační systém. Tenhle text vysvětluje, proč je obnova z SSD jiná disciplína, kdy má reálnou šanci a kdy už je opravdu pozdě.

Co udělat hned, když SSD selže

Zařízení vypněte. Ne uspat, ne zavřít víko — vypnout.

Důvod je konkrétní: běžící systém na SSD zapisuje i ve chvíli, kdy s ním nepracujete. Journal souborového systému, indexování, telemetrie, aktualizace, stránkovací soubor. K tomu řadič SSD na pozadí spouští garbage collection — úklid bloků označených jako neplatné. Zatímco u HDD hraje čas ve váš prospěch, u SSD běží proti vám i vypnutá klávesnice.

Čeho se držet:

  1. Vypněte počítač — natvrdo, pokud se systém nezasekne v korektním vypnutí.
  2. Neinicializujte disk ve Správě disků a zrušte každou nabídku na formátování.
  3. Nespouštějte CHKDSK, fsck ani macOS First Aid — opravují zápisem.
  4. Neinstalujte obnovovací program na stejný SSD, ze kterého chcete obnovovat.
  5. Neaktualizujte firmware — flash firmwaru u disku s poškozenými tabulkami umí zbytek dat dorazit.
  6. Neprovádějte obnovení Windows do továrního nastavení; u firemního notebooku to bývá poslední hřebíček.
  7. Nezkoušejte opakované zapínání a vypínání v naději, že „napopáté naskočí”.

Pokud je SSD stále čitelný a jde jen o omylem smazanou složku, rozhoduje čas — ale i tak platí, že se soubory neobnovují na původní médium. Nejdřív sektorový obraz jinam, práce nad kopií.

Proč je SSD jiná disciplína než HDD

Otevřený SSD disk s viditelným čipem řadiče a paměťovými NAND čipy, vedle něj rozebraný pevný disk s plotnami a čtecí hlavou

HDD ukládá data magneticky na rotující plotny a logická adresa sektoru odpovídá jeho fyzickému místu na plotně. Když selže elektronika nebo se poškodí čtecí hlavy, sektory na plotnách zůstávají — proto se u mechanických závad pracuje s výměnou elektroniky nebo hlav a data se dají vyčíst. Podrobněji to rozebírá text o záchraně dat z poškozeného HDD.

U SSD žádná taková vazba neexistuje. Mezi operačním systémem a paměťovými čipy stojí řadič a v něm překladová vrstva FTL (Flash Translation Layer), která logické adresy mapuje na fyzické stránky NAND. Mapa se mění průběžně, protože řadič musí:

  • vyrovnávat opotřebení (wear leveling) — buňky NAND snesou omezený počet mazacích cyklů, takže řadič zápisy rozprostírá po celém čipu;
  • uklízet bloky — NAND se maže po celých blocích, ne po stránkách, takže platná data se před vymazáním bloku přesouvají jinam;
  • opravovat chyby — ke každé stránce se ukládá redundance ECC, u modernějších TLC a QLC pamětí typicky LDPC;
  • prokládat data mezi více NAND čipy a kanály kvůli propustnosti.

Řada řadičů navíc data před zápisem transformuje — obvyklé je scramblování (aby se v buňkách neopakovaly dlouhé shodné vzory) a u disků s podporou SED i transparentní hardwarové šifrování.

Praktický důsledek: odpájet paměťové čipy a přečíst je programátorem je jen první krok. Získáte binární kaši, kterou je potřeba složit zpět podle logiky konkrétního řadiče a konkrétní verze firmwaru — zrušit prokládání, dopočítat ECC, obrátit scramblování, zrekonstruovat mapu FTL. U rozšířených platforem (Phison, Silicon Motion, Marvell, SandForce) jsou postupy pro řadu revizí zmapované. U proprietárních řadičů — typicky Samsung, Apple, WD/SanDisk vlastní návrhu — bývá čtení z čipů výrazně omezené nebo neproveditelné.

Co dělá TRIM a proč mění pravidla

Když u HDD smažete soubor, systém obvykle jen označí místo jako volné. Data leží dál, dokud je nepřepíšete — a přesně na tom stojí klasické obnovovací programy.

U SSD pošle operační systém disku příkaz TRIM (u NVMe se jmenuje Deallocate). Tím řadiči oznámí, že určité logické bloky už nejsou potřeba. Řadič si je odškrtne jako neplatné a při nejbližším interním úklidu je fyzicky vymaže. Řada SSD pak na dotaz na takové adresy vrací nuly — pokud disk podporuje deterministické čtení po TRIM (ATA DRAT/DZAT, u NVMe ohlášené chování po Deallocate). Není to ale povinnost: chování je volitelné a u části disků se původní data ještě chvíli vrací.

Nejde o sekundy ani o jistotu. Záleží na tom, jestli je TRIM vůbec aktivní, na souborovém systému, na tom, jak je disk připojený, a na tom, kdy řadič úklid spustí. Několik pravidel, která z toho plynou:

  • TRIM neprochází přes většinu USB–SATA adaptérů, pokud most nepodporuje protokol UASP s předáváním příkazu; externí SSD v levném boxu se tedy může chovat spíš jako HDD.
  • U hardwarového RAID pole TRIM často nefunguje vůbec.
  • Sektorová kopie zaplní disk celý, takže po ní je stav podstatně jiný než před ní.

Závěr pro uživatele je jednoduchý: smazaná data na aktivním SSD mohou zmizet nenávratně dřív, než stihnete stáhnout obnovovací software.

A pozor na falešnou naději. Obnovovací program vám může ukázat původní názvy souborů, adresářovou strukturu i velikosti — metadata souborového systému totiž leží jinde než obsah. To ale neznamená, že obsah v NAND paměti zůstal. Typický výsledek po TRIM: soubory správné velikosti plné nul.

Kdy má obnova šanci a kdy je pozdě

Nerozhoduje značka disku, ale typ závady a to, co se s diskem dělo po incidentu.

SituaceCo to znamená pro obnovu
SSD je vidět, data byla právě smazánaRozhoduje TRIM a další používání. Ihned vypnout, řešit obraz.
Oddíl zmizel, kapacita hlášená správněNejspíš poškozený souborový systém nebo tabulka oddílů. Neinicializovat, neopravovat.
Disk se hlásí jako 0 GB, se špatnou kapacitou nebo názvem řadičeServisní / bezpečnostní režim, poškozený firmware nebo tabulky. Běžný software nepomůže.
SSD není vidět v BIOS/UEFINapájení, elektronika, řadič, firmware i NAND. Opakované starty stav zhoršují.
Notebook po polití nastartuje, disk neNestartovat znovu. Koroze a zkraty postupují dál, dokud se deska nevyčistí.
Proběhl Secure Erase nebo tovární resetZpravidla konec. Šlo o záměrné odstranění dat, u SED o zahození šifrovacího klíče.
Po smazání se na disku dál pracovaloNové zápisy a interní úklid šanci výrazně snižují.
Data byla přepsána novými souboryZ přepsané buňky se původní obsah nedá rekonstruovat.

Paradox, který lidi překvapuje: u selhaného řadiče bývá naděje lepší než u smazaného souboru na funkčním disku. Data v NAND čipech často existují, jen k nim disk nedokáže nabídnout standardní cestu. Kdežto po TRIM a úklidu už fyzicky nejsou.

SATA, NVMe a čipy připájené na desce

Dva M.2 disky s odlišnými zářezy v konektoru držené nad základní deskou notebooku, na které je napevno připájená eMMC paměť

Konstrukce zařízení rozhoduje o tom, co je vůbec technicky ve hře.

Klasický 2,5” SATA SSD se dá vyjmout a připojit k diagnostickému vybavení jako každý jiný disk. U M.2 už je potřeba se dívat pozorně: stejný konektor může nést SATA i NVMe modul a jde o dva zcela odlišné protokoly. Levná USB redukce určená pro SATA M.2 disk s NVMe nekomunikuje vůbec — a uživatel z toho snadno vyvodí, že je SSD mrtvý, přestože je v pořádku.

U eMMC a UFS úložiště v levnějších noteboocích, tabletech a mini PC jsou paměti připájené přímo na základní desce. Disk nelze vyjmout; nejdřív je nutné diagnostikovat napájecí větve a desku, teprve pak řešit samotné úložiště. U zařízení Apple s integrovaným úložištěm a čipem Secure Enclave je vazba mezi pamětí a deskou kryptografická — výměna základní desky sice počítač zprovozní, ale data z původních čipů nezpřístupní.

Podobný princip potkáváte i u externích disků: u řady přenosných Western Digital je šifrování navázané na řadič v boxu. Zásada „vyndat plotny/čipy a přečíst je jinde” tam nefunguje. Souvislosti rozebírá článek o tom, co dělat, když se externí disk nenačítá.

Proč „koupím stejný SSD a přepájím řadič” nefunguje

U HDD se v některých případech pracuje s kompatibilní dárcovskou elektronikou a přenosem unikátních servisních dat z původní ROM. U SSD je situace jiná ze tří důvodů.

Stejné obchodní označení neznamená stejný hardware. Výrobci běžně mění revize plošného spoje, verze firmwaru, typ NAND i samotný řadič v průběhu výrobního cyklu, aniž by se změnil název produktu. Dva kusy koupené s odstupem půl roku mohou být uvnitř jiné disky.

Řadič není hloupá spojka. Drží mapu FTL, tabulku vadných bloků, statistiky opotřebení a u SED i klíčový materiál. Ta data jsou unikátní pro konkrétní kus. Cizí řadič je nezná a mapu nedopočítá.

Zásah stojí víc, než vynese. Neodborné přepájení BGA pouzdra utrhne pájecí plošky nebo poškodí plošný spoj — a to, co bylo řešitelné, se změní na to, co řešitelné není.

Kdy dává smysl DMDE, R-Studio nebo UFS Explorer

Software typu DMDE, R-Studio, UFS Explorer nebo TestDisk má své místo — u logické závady na stabilně čitelném disku. To znamená: SSD se detekuje spolehlivě, hlásí správnou kapacitu, nemizí během čtení a nevykazuje výpadky.

Ani tehdy nezačínejte skenovat originál. Správný postup je vytvořit sektorový obraz na jiné médium a veškerou analýzu dělat nad kopií. Cílové médium musí mít dostatek místa a rozhodně to nesmí být tentýž SSD.

Domácí software nepoužívejte, pokud:

  • disk během čtení mizí nebo se systém při jeho připojení zasekává;
  • hlášená kapacita neodpovídá skutečnosti;
  • SSD se nepřihlásí v BIOS/UEFI;
  • jde o jedinou kopii účetnictví, projektů nebo zákaznických dat;
  • potřebujete zachovat důkazní hodnotu dat;
  • notebook používá BitLocker a nemáte recovery klíč.

Poslední bod stojí za zdůraznění. Šifrovaný svazek bez klíče nezachrání sebelepší obnova — z disku vytáhnete jen šifrovaný balast. Kde recovery klíč hledat, popisuje článek o BitLockeru a recovery klíči.

Co se při profesionální diagnostice zjišťuje

Diagnostika nemá skončit větou „disk je vadný”. Má vám říct, jaký typ závady byl nalezen a co z toho plyne pro další postup.

U čitelného SSD se ověřuje stabilita komunikace, identifikace zařízení, hlášená kapacita, stav souborového systému a to, jestli jde bezpečně vytvořit obraz. U nečitelného se kontroluje napájení, elektronika, servisní stav řadiče, verze firmwaru a možnosti přístupu přes specializované vybavení.

Podle nálezu pak přichází v úvahu:

  1. zabezpečení disku proti dalším zápisům;
  2. přístup přes servisní režim řadiče a práce s firmwarem;
  3. řízené čtení nestabilního SSD s omezením zátěže;
  4. oprava napájecích částí a elektroniky;
  5. přímé čtení NAND čipů, pokud to platforma umožňuje;
  6. rekonstrukce prokládání, ECC a překladových tabulek;
  7. obnova souborového systému a kontrola použitelnosti výsledných souborů.

Výstupem nemá být jen počet nalezených položek. U firemních dat je podstatné ověřit, že se otevírají klíčové databáze, účetní soubory, dokumenty a projektová data — ne že se „něco našlo”.

Co určuje cenu

Cena se neodvíjí od kapacity na štítku. Rozhoduje typ závady a množství práce potřebné k získání použitelných souborů. Levnější je logická obnova ze stabilně čitelného média; dražší práce s poškozeným firmwarem, elektronikou, proprietárním řadičem nebo přímým čtením NAND. Do ceny mohou vstoupit dárcovské komponenty, mikropájení, dlouhé řízené čtení a rekonstrukce z více čipů.

Před objednávkou si nechte vysvětlit:

  • zda je diagnostika placená;
  • zda dostanete cenovou nabídku před zahájením obnovy;
  • co poskytovatel považuje za úspěšnou záchranu;
  • zda lze předem ověřit seznam a stav důležitých souborů;
  • zda cena zahrnuje cílový disk;
  • co zaplatíte, když se požadovaná data nepodaří získat.

Obecné cenové faktory a rozdíl mezi diagnostikou a obnovou rozebírá článek kolik stojí záchrana dat z disku.

Jak poznat kvalitní službu pro firemní data

Ptejte se na konkrétní postup, ne na procentuální „úspěšnost”. Bez diagnostiky nelze poctivě slíbit, že se data podaří obnovit — kdo to slibuje po telefonu, slibuje něco, co nemůže vědět.

Dodavatel by měl umět říct, jestli řeší logickou závadu, firmware, elektroniku, nebo NAND. A vysvětlit, jak chrání původní médium a kam ukládá pracovní kopie.

U firemních zakázek řešte navíc:

  • mlčenlivost a rozsah přístupu techniků k datům;
  • šifrovaný přenos nebo předání výsledku;
  • dobu uchování pracovních kopií a jejich bezpečné smazání po převzetí;
  • protokol o převzatém zařízení;
  • prioritu konkrétních složek a souborů;
  • možnost vystavit dokumentaci pro pojišťovnu nebo interní incident.

Pozor na nabídku, která automaticky předpokládá kompletní opravu disku. Cílem záchrany dat není vrátit SSD do provozu. Cílem je bezpečně získat data a uložit je na jiné, spolehlivé médium.

Co připravit před předáním

Sepište, co se přesně stalo a jaké kroky už proběhly. Technik potřebuje vědět, jestli data zmizela po aktualizaci, pádu systému, formátování, polití nebo po opakovaných pokusech o opravu — a v jakém pořadí.

Připravte také:

  • celý notebook, pokud je úložiště připájené nebo integrované;
  • napájecí adaptér u netypického zařízení;
  • heslo k uživatelskému účtu, je-li pro kontrolu dat nezbytné;
  • BitLocker recovery klíč nebo jiné šifrovací údaje;
  • seznam nejdůležitějších složek a typů souborů;
  • informaci, zda data mohou obsahovat osobní nebo důvěrné údaje.

Priority určete předem. Účetní databáze o pár gigabajtech má pro firmu obvykle větší hodnotu než stovky gigabajtů instalací a videí, které se dají stáhnout znovu.

Jak se příště vyhnout

Obnovený SSD nevracejte do provozu jako jediné úložiště. Záchrana dat není potvrzení, že je disk zase spolehlivý — je to jednorázový výsledek za konkrétních podmínek.

Firemní notebooky zálohujte automaticky na oddělené úložiště. Alespoň jedna kopie musí být chráněná před smazáním, ransomwarem i chybou uživatele. Samotná synchronizace do cloudu záloha není: když soubor smažete nebo zašifrujete lokálně, synchronizace tu změnu poslušně přenese. Praktické nastavení více kopií rozebírá text o externím HDD jako jediné záloze a pravidle 3-2-1.

Po obnově si ověřte tři věci: kde jsou uložené BitLocker recovery klíče, kdo odpovídá za kontrolu záloh a jaký je postup při poruše zařízení. Ideálně dřív, než je budete potřebovat.

FAQ

Lze obnovit smazaná data z SSD?

Někdy ano, ale rozhoduje TRIM a následné používání disku. Pokud řadič označené bloky už interně vymazal nebo přepsal, běžné skenování původní obsah nevrátí — vrátí soubory správné velikosti plné nul.

Pomůže vyjmout SSD a připojit ho přes USB?

Jen u části logických závad, a musíte použít adaptér odpovídající rozhraní — SATA, nebo NVMe. U nestabilního či nedetekovaného SSD představuje každé další zapnutí riziko a přes USB redukci navíc přijdete o část diagnostických možností.

Má smysl vyměnit elektroniku za stejný model SSD?

Obvykle ne. Stejné obchodní označení nezaručuje stejné vnitřní komponenty a mapa rozmístění dat je svázaná s původním řadičem a firmwarem konkrétního kusu.

Lze zachránit data z SSD šifrovaného BitLockerem?

Ano, pokud se podaří získat dostatečně úplná data a máte správný recovery klíč nebo jiné potřebné přístupové údaje. Chybějící kryptografický klíč žádná recovery služba nenahradí.

Kdy už bývá pozdě?

Typicky po přepsání dat, po Secure Erase, po zahození šifrovacího klíče nebo po dokončeném interním vymazání bloků po TRIM. Bez diagnostiky ale stav nelze spolehlivě určit jen z toho, že běžný program nic nenašel.