Case study: odzyskiwanie danych z dysku WD SN520 / SanDisk Extreme Portable SSD
100% odzysk danych z uszkodzonego dysku NVMe WD SN520 z uszkodzonym układem zasilania i zaszyfrowanym BitLockerem.
Do naszego laboratorium trafił dysk WD SN520. Bardzo popularny nośnik, szczególnie, że wykorzystywany również w dyskach zewnętrznych Sandisk Extreme Portable SSD. Z resztą Sandisk jest częścią firmy WD i stąd wykorzystywanie konstrukcji Sandiska pod szyldem WD.
Objawy awarii
Z formularza zlecenia wiadomo było tylko tyle, że dysk przestał się włączać. Nie upadł, nie został zalany.
Diagnoza i typowa usterka WD SN520
Te dyski mają jedną, powtarzającą się bardzo często usterkę – uszkadza się układ zasilania. Praktycznie 95% przypadków tych dysków to uszkodzony właśnie on. Tak też było i w tym przypadku. Wszystkie elementy wokół układu zasilania miały zwarcie. To bardzo trudna operacja, takie wylutowanie, ponieważ zwykle te dyski są zalane tworzywem, które ma pomagać trzymać elementy na miejscu, ale utrudnia ich usunięcie. Niemniej, wymieniliśmy układ zasilania ale dysk nadal nie był w stanie poprawnie inicjalizować się do pracy. Uszkodzenia były głębsze i konieczne już było przeniesienie układu NAND i kontrolera na sprawne PCB.
Proces naprawy i odzysku danych
Samo przeniesienie pamięci i kontrolera jest dużo prostszą operacją niż wymiana układu zasilania, niemniej bardziej ryzykowna dla pamięci, a to ona jest tutaj kluczowa i należy ograniczać ryzyko jej uszkodzenia czy przegrzania. Przenieśliśmy kontroler i pamięć NAND i z wykorzystaliśmy USB Stabilizatorar by zapewnić bezpieczne połączenie z komputerem, a dzięki temu udało się poprawnie uruchomić dysk. Założyliśmy zadanie w PC3000 Data extractor co pozwoliło nam skupić się na kopiowaniu tylko sektorów zawierający dane. I tu mała niespodzianka, bo na dysku był założony Bit locker. Ponieważ musieliśmy nieco poczekać na klucz odzyskiwania Bitlockera, przystąpiliśmy do wykonania możliwie najdokładniejszej kopii posektorowej. Wynik naszej pracy był bardzo dobry. Tylko jeden sektor pozostał nie odczytany i nie udało się go już doczytać.
Efekt końcowy
Wpisanie klucza Bitlocker to już była formalność. Później przygotowanie listy plików i katalogów, zgranie ich na bezpieczny dysk, przygotowanie wyników i wyceny dla właścicielki. 100% odzyskanych danych!
Jeśli jesteś zainteresowany usługą odzyskania danych z dysku SSD lub NVMe, poniższe linki Cię zainteresują: