Úspěšná záchrana dat

Situace

Klient nás kontaktoval na doporučení. Počítač, na kterém měl uložené svatební video, nepřežil blesk. Bouřka byla přímo u domu, blesk uhodil do transformátoru. Počítač hlásil chyby a přestal startovat.

Po diagnostice v jiném IT servisu se ukázalo, že SSD disk je úplně mrtvý — ani BIOS ho nevidí. Disk byl ADATA ASU630SS 480 GB, SATA SSD. Klient měl svatební videa na něm a na microSD zálohu, která měla „totožná data" podle klientových slov. SSD mělo originální surové videa z kamery.

ADATA ASU630SS 480 GB SSD s otevřeným krytem — viditelná deska s 8 NAND čipy a spálenou napájecí sekcí
ADATA ASU630SS po otevření. V levé části desky je vidět karbonizovaná oblast napájecí sekce — typický obraz po přepětí ze sítě.

Diagnostika

Po otevření disku jsme viděli klasický obraz spálení od nadpětí:

  • Vstupní power area doslova spálená. Sledovací MOSFETy karbonizované, okolní rezistory spálené, na PCB viditelná termická zona cca 2×3 cm.
  • Nulový odběr na napájecí konektor. Disk po zapojení nereagoval vůbec — znamená poškození napájecího řetězce.
  • Controller (Realtek RTS5738) vizuálně bez viditelného poškození, ale elektricky neaktivní.
  • NAND čipy vizuálně v pořádku. Osm čipů Micron TLC, každý 64 GB.

Hypotéza: napájecí sekce je úplně zničená, controller je buď spálený také (pravděpodobně), nebo živý, ale bez napájení. Paměti by měly být v pořádku, protože nadpětí šlo přes napájecí pin, ne přes data/řídící piny.

Dva přístupy:

  1. Oprava desky — repair napájecí sekce, diagnostika controlleru. Pokud funguje, znovu připojit a číst. Šance ~30 % (controller pravděpodobně mrtvý).
  2. Chip-off NAND + externí čtení — sejmout všech 8 NAND čipů, číst přes PC3000 Flash, softwarová rekonstrukce dat podle ADATA/Realtek FTL.

Vzhledem k prioritě (surová svatební videa) a riziku scénáře 1 (controller mrtvý = víc práce pro stejný výsledek), šli jsme rovnou na chip-off.

Detail PCB ADATA ASU630SS s Realtek controllerem a NAND čipy připravenými k desolderingu
Controller Realtek RTS5738 uprostřed, NAND čipy Micron po obvodu. Před sejmutím jsme zdokumentovali pozici každého čipu — při rekonstrukci FTL na tom záleží.

Řešení

Jedenáct dní, z toho většina šla na softwarovou rekonstrukci:

  1. Den 1: Diagnostika, rozhodnutí o postupu, schválení klientem.
  2. Den 2–3: Desoldering všech 8 NAND čipů. Infračervená pájecí stanice, teplotní profil 230 °C, ~70 vteřin na čip. Nejrizikovější — čipy jsou BGA, pokud se přehřejí, mikrokuličky pod nimi se zničí.
  3. Den 4: Reballing všech 8 čipů. Každý dostal novou sadu mikrokuliček pro zapojení do Flash Readeru. Pod mikroskopem, ruční.
  4. Den 5–6: Čtení všech čipů přes PC3000 Flash Reader. Získáno 8 raw dumpů po cca 64 GB.
  5. Den 7–8: Rekonstrukce FTL. Tady se čekalo, že bude nejtěžší — Realtek RTS5738 má poloproprietární wear-leveling algoritmus. Naštěstí je popsaný ve Flash Extractor databázi (máme licenci). Po 2 dnech máme logické bloky.
  6. Den 9–10: Parsování souborového systému. Klient měl Windows 10 NTFS. MFT byla v pořádku, většina dat čitelná přímo.
  7. Den 11: Export svatebních videí, fotografií a dalších souborů. Kontrola integrity MP4 hlaviček. 93 % souborů čitelných bez chyby, 5 % s drobnými artefakty (některé H.264 framy poškozené), 2 % chybí.

Výsledek

  • 93 % dat obnoveno (cca 340 GB z 365 GB obsazené kapacity)
  • 11 dní celkem
  • Svatební video — 3 hodiny surového záznamu, vše obnoveno bez artefaktů.
  • Fotky ze svatebního dne — všechny obnoveny.
  • Ostatní soubory — 95 % obnoveno.

Klient si data odvezl na externí SSD. Napsal: „Ženě jsem ukázal. Plakala. Děkuji."

Naučení

O ochraně elektroniky před bleskem a přepětím:

  1. Bleskojistka na pojistkové skříni je minimum. Stojí pár tisíc, chrání dům. Když udeří blesk do transformátoru, po drátech se šíří přepětí desítek kV.
  2. Přepěťové lišty (zástrčky s ochranou) jsou druhá linie. Pro drahý PC, NAS, router je to povinnost. Levné verze jsou horší než nic, protože přepálí vnitřní součást a dají vám iluzi ochrany.
  3. Záloha, záloha, záloha. Jedna kopie na počítači + druhá na externím HDD + třetí v cloudu (Google Drive, OneDrive, Backblaze). Když udeří blesk a přepálí všechno v domě, cloud přežije.
  4. UPS chrání před krátkým výpadkem a částečně před přepětím. Pro pracovní PC s důležitými daty (kreativní práce, účetnictví) je to dobrá investice.

Pro majitele SSD obecně:

  • SSD nehyne postupně jako HDD. Obvykle z minuty na minutu bez varování. SMART ukazuje dobrý stav až do momentu, kdy je dead.
  • Zálohujte pravidelně, ne „až bude čas". Jeden backup týdně by v tomto případě zachránil celých 11 dní práce.
  • Venkovní bleskojistky na domovní přípojce chrání vaši elektroniku víc, než si myslíte. Pokud ji dům nemá, je to investice do všech budoucích PC.

PRO TIP

Po bouřce, kdy slyšíte blízký blesk, raději PC a NAS fyzicky odpojte ze zásuvky. Zapnutá přepěťová lišta je lepší než nic, ale fyzické odpojení je jistota. Pár minut nepohodlí vám může ušetřit 11 dní chip-off recovery.

Máte podobný případ? Poptávka záchrany SSD · +420 775 556 063