固态硬盘Trim清0数据恢复实战应用

点击“蓝字” | 关注我们，了解最新动态资讯！

作为常见的存储介质，固态硬盘具有传统机械硬盘不具备的快速读写、质量轻、能耗低以及体积小等优势特点，但如果固态硬盘数据因各种原因被破坏，尤其是开启了Trim指令的固态硬盘，数据删除后几乎无法恢复。

已开启Trim指令的固态硬盘

什么是Trim命令？

Trim命令使操作系统得以通知SSD哪个页不再包含有效的数据。对于文件删除操作，操作系统会将文件删除标记为可用于新数据，然后向SSD发送Trim命令。而在Trim后，在新的数据写入闪存页面时，SSD将不保留块的任何内容。

总的来说就是Trim为不可逆地擦除数据，无法恢复；

近期，我们的技术工程师在为用户提供案件支持时，遇到了一块被Trim清0的固态硬盘。因为硬盘内曾留存过能证明犯罪事实的关键数据，因此恢复该固态硬盘的清0数据成为了技术工程师的首要任务……

经过对检材的初步了解判断，咱们的数据恢复工程师便对涉案固态硬盘开始了数据恢复工作。

数据恢复专家

恢复Trim清0固态硬盘数据

拆卸硬盘外壳后，工程师确认涉案固态硬盘主控信息，且包含两个存储芯片，接入“数据恢复专家”专用多合一接口模组后，开始对其进行Trim清0数据恢复。

“涉及案件信息，不做原图展示”，图源网络，仅供参考

连接涉案固态硬盘后的多合一模组

启动“数据恢复专家”，进入SSD Trim恢复模块并检测SSD芯片是否正常。

“数据恢复专家”识别到该固态硬盘的细节信息：共有4个通道、每个通道共有4个芯片。对硬盘制作物理芯片镜像，一共将制作出16个物理镜像。

对制作完成的16个物理镜像进行底层数据分析。

经分析对比，每个通道的0#芯片和2#芯片在用户数据区是互为备份的关系；每个通道的1#芯片和3#芯片在用户数据区是互为备份的关系。

在对比论证无误后，技术工程师对8个镜像文件进行底层数据扫描，并按照文件类型最终将固态硬盘中的关键涉案数据恢复出来，为案件侦破提供了关键线索。

Nanjing Leichao Technology

有损数据恢复

数据恢复专家

“数据恢复专家-400系列”作为专业USB、闪存卡类介质修复及数据恢复工具，支持约20多种不同接口的固态硬盘、机械硬盘、闪存类介质的故障诊断、介质修复、只读镜像、数据恢复、数据解析及坏道或坏块数据镜像提取功能。

其中除了能对英特尔、金士顿、闪迪、金泰克等品牌型号的固态硬盘数据进行Trim清0恢复与有损修复恢复之外，还可对闪存免拆芯片数据恢复，以及多种品牌型号的监控视频和行车记录仪、执法记录仪、录像机等进行碎片级视频提取。

Nanjing Leichao Technology

产品在售中，详询雷超官方

以上，就是今天给大家分享的全部内容

感谢您的耐心阅读！

分享

点赞

在看