Úspěšná záchrana dat

Situace

SSD Phison SSE128GTTCR-S80 mSATA — detail desky se dvěma řadiči, čtyřmi NAND čipy a dvěma RAM
Phison SSE128GTTCR-S80: dva řídicí procesory, čtyři paměťové čipy, dvě operační paměti na jedné mSATA desce — atypická konstrukce se dvěma sub-SSD.

Stále se nestačíme divit, jaká zařízení jsou výrobci PC komponent schopni vyrobit. Jako například SSD od výrobce Phison s označením SSE128GTTCR-S80. Tento disk byl instalovaný v notebooku, který přestal fungovat. Zákazník proto SSD vyjmul s cílem získat uložená data pomocí redukce do USB portu.

Na tomto postupu není nic zvláštního — zvládne ho pokročilý uživatel i běžný počítačový servis. Problém nastal v okamžiku připojení USB redukce s diskem k jinému počítači:

  • Disk se v operačním systému jevil jako neinicializovaný
  • Nebyly viditelné žádné požadované data

Zákazník správně vyhodnotil situaci a kontaktoval naši laboratoř.

Diagnostika — první dojem

Doručený disk se již na první pohled jevil zvláštně:

  • Dva řídicí procesory
  • Čtyři paměťové čipy
  • Dvě operační paměti

Takové složení na mSATA disku není běžné.

Zjištění — dva sub-SSD

Při bližším ohledání jsme zjistili, že se disk ve skutečnosti skládá ze dvou oddělených sub-SSD:

  • První (hlavní) sub-SSD — dostupné na běžných kontaktech definovaných mSATA standardem
  • Druhé (sekundární) sub-SSD — dostupné na rezervovaných kontaktech, které běžně nejsou využité ani zapojené

Po rozpoznání jednotlivých datových linek SATA jsme byli schopni vyčíst obsahy obou dílčích sub-SSD samostatně.

Rekonstrukce — RAID 0 bez dokumentace

Hexadecimální analýza RAID 0 metadat Phison SSE128GTTCR-S80 — určení stripe size a offsetů
Hex dump jednoho ze sub-SSD — z metadat určujeme stripe size, pořadí disků a offsety RAID 0 pole.
Schéma RAID 0 layoutu Phison SSE128GTTCR-S80 — mapování sektorů mezi dvěma sub-SSD
Zrekonstruovaný layout RAID 0 — jak jsou data striped přes oba sub-SSD čipy.

Tímto ovšem záchrana zdaleka neskončila. Bylo nutné spojit získané dva datové bloky do jednoho celku. Hlubší analýzou jsme zjistili:

  • Data byla spravována jako RAID 0 pole (striping) mezi oběma sub-SSD
  • Analýzou metadat jsme určili geometrii pole — stripe size, pořadí disků, offsety

Teprve po tomto kroku jsme získali přístup ke kompletní struktuře složek a souborů.

Obnovená souborová struktura z Phison SSE128GTTCR-S80 — kompletní strom složek
Finální rekonstrukce souborového systému: kompletní strom složek a souborů ze zkombinovaných dat obou sub-SSD.

Výsledek

  • 100 % dat obnoveno
  • 5 dní laboratorní práce včetně analýzy metadat
  • Kompletní souborová struktura — žádné poškozené indexy

Ponaučení

Přestože se některé případy záchrany dat mohou zdát na první pohled triviální, opak může být pravdou. A proto opět platí, že záchrana dat je vysoce specializovaná činnost, vyžadující širokou škálu znalostí a zkušeností.

Atypické konstrukce (RAID v jednom disku, proprietární formáty Synology SHR, MacBook T2/M1 integrované NAND) jsou dnes stále častější. Běžné recovery programy si s nimi neporadí — a klient, který by spadl do situace „obyčejná USB redukce nepomůže", by se bez naší laboratoře k datům nedostal.


Máte atypický disk nebo SSD a data na něm? Diagnostika zdarma: Poptávka záchrany · +420 775 556 063