На многих твердотельных накопителях удаленные блоки можно быстро очистить,TRIM и фоновое обслуживание. Это не делает Recuva бесполезным — это означает, что время и писательская активность ваши главные враги. Запустите восстановление как можно скорее и прекратите использовать том для чего-либо несущественного.
TRIM сообщает SSD, какие логические блоки свободны после удаления. Контроллер может стереть эти флэш-страницы в фоновом режиме. После удаления сканируемая подпись уже ничего не сможет найти. Насколько быстро это произойдет, зависит от прошивки, времени простоя, температуры и степени заполнения накопителя — ни одного универсального таймера.
Что еще работает на SSD
Недавно удаленные файлы в редко используемой системе иногда сохраняются достаточно долго для нормального сканирования. Внешние твердотельные накопители, подключенные через USB, могут видеть задержку TRIM или вести себя иначе, чем внутренний загрузочный диск NVMe. Корпоративные образы с агрессивным шифрованием диска добавляют еще один уровень: восстановленные кластеры по-прежнему могут представлять собой зашифрованный текст.
- Предпочитайте чтение затронутого тома из другого экземпляра ОС или рабочей среды, только если вы знаете, что он не смонтирует том для чтения и записи.
- Отключайте режим гибернации и сна только после согласования с политикой — не меняйте один риск на другой на управляемом ноутбуке.
- Заметки о захвате: время удаления, приблизительное свободное пространство и включен ли BitLocker. Этот контекст имеет значение, если вы переходите к эскалации.
Сравнивайте результаты с жесткими дисками только тогда, когда это помогает вам планировать: вращающиеся диски часто сохраняют удаленные данные дольше при обычном использовании настольного компьютера. Документируйте, что вы пробовали и где сохраняли файлы; Если данные критически важны и диск исправен, рассмотрите возможность создания образа перед более глубокими экспериментами.
BitLocker и портативные диски
Если том был зашифрован с помощью BitLocker и у вас нет ключа восстановления, инструменты восстановления не смогут волшебным образом расшифровать содержимое. Восстановление может по-прежнему находить резервные копии до шифрования или незашифрованные копии в другом месте на диске — соедините Recuva с трезвой инвентаризацией того, где проекты были дублированы.
Полную программу первого часа см.Рабочий процесс. Когда пользовательский интерфейс помечает многие элементы как «невосстанавливаемые»,поддерживать страницы группируют распространенные ложные тревоги в сравнении с реальным исчерпанием TRIM.
Внутренний NVMe против внешних корпусов
Диски NVMe внутри ноутбука часто подвергаются самой агрессивной фоновой очистке. Твердотельный накопитель SATA в корпусе USB может иметь различное поведение в очереди и восстановлении ошибок — мосты USB также могут скрывать детали SMART, которые вы бы использовали для обоснования клонирования в первую очередь.
Корпоративные твердотельные накопители с более высоким уровнем избыточного выделения ресурсов и устойчивыми рабочими нагрузками записи могут стирать свободные блоки быстрее, чем потребительские модели, но правило остается: меньше минут и меньше операций записи лучше, чем угадывание особенностей прошивки.
Визуализация перед экспериментом
Если данные стоят больше, чем диск, рассмотрите возможность копирования сектора на заведомо исправный целевой объект перед повторным сканированием. Визуализация выполняется медленнее, но дает возможность перемотки назад, когда становится необходимым второй инструмент или второй проход с другими фильтрами.
Гибридные диски и SMR, управляемый хостом
Некоторые вращающиеся диски кэшируют горячие данные на флэш-памяти. Поведение сочетает в себе ожидания от жестких дисков и твердотельных накопителей: концепции, подобные TRIM, могут появляться в журналах прошивки, которые вы никогда не увидите в Windows. Относитесь к неизвестному оборудованию консервативно: один спокойный проход с журналированием лучше пяти безумных повторных сканирований.
Вопросы, которые на самом деле задают команды
«Помогает ли заморозка SSD?» Бытовые советы про температуру накопителя не заменяют прекращение записи и клонирования.«Поможет ли дефрагментация?» Дефрагментация поврежденного или почти заполненного твердотельного накопителя обычно является неправильным шагом во время восстановления. Прежде чем запускать оптимизаторы, обратитесь к ИТ-специалисту.«Можем ли мы сканировать из Linux?» Разные ОС, одинаковый физический риск при подключении чтения-записи; сначала проверьте параметры и политики монтирования.
Документируйте базовые показатели SMART, часы работы и зашифрован ли диск. Эта единственная карточка с заметками экономит огромные потоки электронной почты, когда вы передаете работу в лабораторию.