Dyski twarde WD
Producenci dysków twardych szukają nowych sposobów na wkuwanie więcej danych na mniejszej przestrzeni, widzimy innowacje, ale widzimy też nowe problemy z odzyskiwaniem danych. Niektóre z najnowszych dysków twardych Western Digital SMR zawierają nowe metody translacji w celu obsługi zapisu magnetycznego typu shingled (SMR). Jako wprowadzenie możesz przeczytać ten doskonały dokument na Technologia SMR i Helioseal przez WD/HGST. Chociaż jest to dobra wiadomość dla zwiększenia pojemności pamięci masowej przy zachowaniu niskich cen, dyski SMR mogą w niektórych przypadkach być złą wiadomością dla branży odzyskiwania danych.
Obecnie nie krąży zbyt wiele informacji na temat nowego projektu tabeli translacji dla zewnętrznych dysków Western Digital, które obsługują SMR, ale dowiadujemy się, że translacja jest podobna do technologii dysków półprzewodnikowych (SSD). Możemy również znaleźć pewne ograniczone dane dotyczące zewnętrznych dysków twardych obsługujących TRIM. Jeśli nie znasz polecenia TRIM, to jest dobry moment, aby zacząć rozumieć, co to jest i co może zrobić (Wiki). TRIM jest obsługiwany przez niektóre dyski twarde WD oparte na SMR, jak widać w tej bazie wiedzy post przez WD. Zgadza się, niektóre mechaniczne napędy dysków obsługują TRIM. Oznacza to, że formatowanie lub inicjowanie urządzenia lub usuwanie plików na niektórych obracających się dyskach może oznaczać, że danych nie będzie można odzyskać. Z tego posta: „Zewnętrzne dyski HDD WD, które mają wbudowany napęd SMR (Shingled Magnetic Recording), oferują obsługę poleceń TRIM, która jest domyślnie włączona w systemie Windows 7 i nowszych, zaprojektowana w celu utrzymania wydajności dysku SSD lub HDD na optymalnym poziomie przez cały okres eksploatacji dysku.”
Jeśli nie chcesz, aby pliki zniknęły na dobre, usunięcie plików jest uważane za błąd użytkownika, ale istnieje również możliwość całkowitej utraty danych w wyniku awarii, która nie jest związana z błędem użytkownika lub przynajmniej częściowo została usunięta spod jego kontroli. Ponieważ te dyski twarde stają się coraz powszechniejsze, zaczynamy dostrzegać pewne awarie dysków WD opartych na technologii SMR, w których wszystkie dane są tracone w mgnieniu oka. W przeszłości, gdy tłumacz był uszkodzony – co z wielu powodów mogło być wynikiem awarii nośnika – inżynierowie zajmujący się odzyskiwaniem danych mogli często odbudowywać tłumacza i odzyskiwać dane. Wraz z wprowadzeniem tego nowego projektu tłumacza, który będziemy nazywać tłumaczem wielowarstwowym, dane mogą zniknąć na dobre, jeśli tabele tłumacza zostaną uszkodzone lub zmienione.
Oprócz możliwości utraty wszystkich danych w przypadku uszkodzenia obszaru usługi, istnieje również możliwość, że niedoświadczony technik odzyskiwania danych zastosuje stare poprawki do dysku SMR, które mogą prowadzić do całkowitej utraty danych, ponieważ zmienia to drugi tłumacz, czyli tabele tłumaczeń SMR. W takich przypadkach napęd będzie wydawał się działać normalnie, ale wszystkie sektory będą wynosić zero. W rzeczywistości możesz najprawdopodobniej użyć dysku i zacząć dodawać nowe dane, tak jakby dysk był nowy (pusty). Laboratoria DR będą musiały przestudiować nowy projekt i, miejmy nadzieję, zrozumieć, jakich procedur należy przestrzegać udane odzyskiwanie danych.
Chociaż nauczanie nowych metod odzyskiwania wykracza poza zakres tego postu, chcielibyśmy zauważyć, że w tych dyskach WD SMR wprowadzono co najmniej dwa nowe moduły, które najprawdopodobniej dotyczą tłumaczenia wtórnego (Mod-189 i 190) . W niektórych naszych testach stwierdziliśmy, że można przywrócić moduł 190, aby uzyskać dostęp do danych użytkownika po awarii dysku twardego lub nieudanej próbie odzyskiwania danych, ale to nie zawsze działa, a wymagane moduły mogą nie być w każdym lista modułów do tworzenia kopii zapasowych w laboratorium. Moduł musi zostać zapisany, gdy napęd ma dostęp do danych, zanim staną się zerami. Jeśli zajmujesz się odzyskiwaniem danych, jest to dobry moment, aby pobrać kilka dysków z rodzin Spyglass, Palmer, Charger (np. WD30NMZW, WD40NMZW, WD20SDZW, WD10SMZW, ) i rozpocząć testy/eksperymenty już teraz, zanim zaczniesz widzieć te dyski codziennie przychodzą do odzyskiwania.
Do celów testowych zwykle można zasymulować utratę danych opisaną powyżej, po prostu odbudowując translator lub użyć komputera z włączonym TRIM i zainicjować i ponownie podzielić dysk na partycje. Oczywiście należy to robić tylko na jazdach testowych, na których nie są przechowywane żadne cenne dane.
Jak widać, odzyskiwanie danych wymaga ciągłego szkolenia, badań, narzędzi i zrozumienia, a nawet nie zaczęliśmy mówić o dyskach wypełnionych helem.
Jak odzyskać dane z dysków USB WD za pomocą zaszyfrowanego MCU.
Aktualizacja 24 kwietnia 2020 r.: ACELab ogłoszony na ich Konferencja Tech Con 2020 że mają nową metodę blokowania zapisu na dyskach SMR, aby zapobiec zmianom w dodatkowym translatorze, które mogą spowodować utratę dostępu niektórych dysków do danych użytkownika. Ogłosili również metodę, która może umożliwić dostęp do surowych danych na dyskach, które już mają tego typu awarię.
Aktualizacja 23 kwietnia 2021: ACELab ogłoszony na ich Konferencja Tech Con 2021 że wprowadzili funkcje odzyskiwania T2.