DOMANDA Recupero dati da SSD vs HDD

[HSH]

Ciao a tutti, ormai da anni uso il tool testdisk\photorec che tutti conoscerete

PhotoRec

www.cgsecurity.org

e lho sempre reuputato ottimo.

In questi giorni mi si presenta però un caso di un laptop con SSD dove l'utente ha genialmente cancellato i file con shift-canc quindi senza passare dal cestino.
Con il solito giro di analisi non ha trovato niente, eppure il mese scorso da un hd esterno avevo recuperato 1 TB di dati apparentemente persi (partizione persa)

L'unica differenza degna di nota (a parte il caso cancellazione vs partizione persa) è la diversa tecnologia, disco meccanico vs SSD quindi mi chiedo... può essere che i dati cancellati da un SSD non siano più recuperabili proprio a causa della tecnologia che sta dietro agli ssd (wear leveling & co) ?

 

[r3dl4nce]

In un SSD i settori cancellati, se il sistema operativo ha la funzionalità di TRIM attiva, vengono segnati come celle libere quindi il controller non li mostra più, anzi può anche aver riutilizzato le celle di memoria.
Diciamo che recuperare dati da SSD è quasi impossibile
Backup-Backup-Backup!

 

[HSH]

c'è qualche articolo online che parla di questa cosa? giusto per mia conoscenza

 

[r3dl4nce]

What is SSD TRIM? | Definition from TechTarget

This definition explains the meaning of SSD TRIM and explains how the TRIM command complements the SSD's garbage collection process.

www.techtarget.com

 

[Liupen]

What is SSD TRIM? | Definition from TechTarget

This definition explains the meaning of SSD TRIM and explains how the TRIM command complements the SSD's garbage collection process.

www.techtarget.com

Ottimo articoletto tecnico 👍

 

[HSH]

Quindi la colpa è tutta del trim se da SSD non si riescono più a recuperare i dati.
ottimo.

 

[r3dl4nce]

Quindi la colpa è tutta del trim se da SSD non si riescono più a recuperare i dati.
ottimo.

No, la colpa è di non avere backup
Recuperare i dati rimasti nei settori non è MAI stato il modo corretto, ma solo e esclusivamente l'ultima spiaggia per una situazione disperata
Il modo corretto, l'unico e il solo, per non perdere dati è avere validi backup, meglio se con strategia 3-2-1
Altrimenti è giocare alla roulette russa con i dati.

Con gli SSD questa cosa è arrivata ad essere come dev'essere. Non hai backup? Bene, cavoli tuoi, dati persi. Ci tieni ai tuoi dati? Fai backup.

 

[HSH]

si ma guarda che non serve dire a me ste cose, io lo so fin troppo bene ... la mia era una domanda tecnica sulla differenza di immagazzinamento dati sui diversi dischi
almeno prima da sistemista agli amici sprovveduti senza backup potevi dare una speranza XD ora gli si dirà direttamente come frank gramuglia: 'azzo mene, 'azzi tuoi!

 

[michael chiklis]

No, la colpa è di non avere backup
Recuperare i dati rimasti nei settori non è MAI stato il modo corretto, ma solo e esclusivamente l'ultima spiaggia per una situazione disperata
Il modo corretto, l'unico e il solo, per non perdere dati è avere validi backup, meglio se con strategia 3-2-1
Altrimenti è giocare alla roulette russa con i dati.

Con gli SSD questa cosa è arrivata ad essere come dev'essere. Non hai backup? Bene, cavoli tuoi, dati persi. Ci tieni ai tuoi dati? Fai backup.

Esatto.
Dagli gli hdd, almeno per quanto riguarda i classici CMR, è possibile recuperare i dati eliminati finchè i cluster non vengono sovrascritti da nuovi dati. Questa sarebbe l'ultima spiaggia come dice r3dl4nce, ciò è possibile grazie al loro modo di funzionare che non prevede l'azzeramento fisico dei cluster al momento della cancellazione dei files, per cui i dati continuano ad esistere fisicamente anche se non sono più indicizzati nella MFT.
Infatti quando viene cancellato un file, non viene fatto altro che inviare un comando al sistema operativo di azzeramento dei records sulla MFT relativi a tale file, così lo spazio che era occupato da tale file verrà liberato e sarà disponibile per essere sovrascritto da nuovi dati. Finchè quello spazio non verrà usato per salvare nuovi dati, il file precedentemente cancellato rimarrà li e potrà essere recuperato da programmi appositi.

Sulle SSD invece funziona diversamente, c'è la funzione TRIM che azzera i cluster immediatamente dopo aver cancellato il file, tale funzionalità è gestita direttamente dal firmware della SSD e si attiva automaticamente sui moderni OS.
Sui vecchi OS, da XP in giù, il trim non è supportato nativamente ma lo si può attivare manualmente installando il software proprietario della ssd in possesso.
Il trim è molto importante per la sopravvivenza delle ssd, senza il quale le celle nand si usurerebbero molto prima del tempo previsto!
Su XP, oltre ad attivare il trim manualmente bisogna prendere anche altri accorgimenti, tipo riallineare la partizione creata usando tools come Macrium Reflect... oppure creare prima la partizione su un OS più moderno (esempio win 7, Win10) e poi spostare la ssd su XP (o installare XP su tale partizione).

I moderni hdd sfruttano la nuova tecnologia SMR, la gran parte di questi hanno anche la funzionalità trim, quindi sono molto simili alle ssd.
Praticamente quasi tutti gli hdd esterni da 2.5" in vendita oggi sono smr con la funzionalità trim, quindi bisogna fare molta attenzione a non cancellare i dati erroneamente perchè non si possono recuperare nemmeno con i sw di recupero dati.

L'unico vero modo per non perdere i dati è fare il backup, possibilmente usando hdd da 3.5" CMR.
Le ssd sono state pensate per far girare velocemente l' OS e/o per accedere velocemente ai dati, molto importante in certe situazioni come nel campo dell'editing video in 4K e 8K dove il bitrate dei video è molto elevato (superiore alla velocità di trasmissione dati di un normale hdd), anche la semplice riproduzione di questi video sarebbe impensabile su hdd perchè andrebbe tutto a scatti... a meno che non vengano utilizzati più hdd veloci in un raid in striping.

 

[HSH]

Grazie a tutti per le risposte!