En este artículo vamos a hablar sobre el comando TRIM que aparece en el comienzo de la era SSD (hace unos 14 años) y convertirnos en una característica nativa en todas las unidades de estado sólido existentes.

Entonces, ¿qué es eso y cómo funciona?

TRIM es un comando SSD de hardware interno que funciona en pareja con el Sistema Operativo. Por defecto, TRIM se integró completamente en todo el sistema operativo a partir de Windows Vista SP1, Windows 7 y MacOS X 10.6 (aproximadamente de 2009-2010).

Sabemos que el chip de memoria NAND puede escribir y leer información extremadamente rápido. Pero REESCRIBIR va a ser extremadamente lento porque la memoria NAND tiene que:

1. Encuentra el lugar donde escribir nuevos datos;
2. Borrar los datos antiguos (llene las células NAND por ceros);
3. Haz una operación de escritura.

Para evitar este procesamiento lento, los desarrolladores de SSD deciden añadir un comando TRIM (un colector de basura) que en el fondo borra todos los datos que se marcó como eliminados. Ayuda a ahorrar tiempo en el futuro, cuando el usuario decide escribir nuevos datos en el lugar que ya era TRIMed y limpiado. Cómo el SSD sabe qué datos deben ser TRIMed? Bueno, el Sistema Operativo le dice a la unidad qué datos fueron marcados como «BORRADOS», y SSD simplemente borra los bloques que pertenecen a esas áreas eliminadas.

Esta Imagen muestra que todos los ficheros recuperados después del borrado están corruptos y ha Cero después del TRIMed.

A veces el SSD puede hacer una cosa aún más fácil en caso de formato rápido, la SSD simplemente borra el microprograma principal del traductor que cambia el sectores físicos a lo lógico.

Como resultado, el SSD devuelve sólo CEROS al intentar leer cualquier dato de ella (el traductor de la parte lógica no sabe nada de datos físicos anteriores, por lo que se lee sólo ceros).

Lo mismo ocurre con las cámaras digitales con las tarjetas mSD, SD y CF cuando las formatea a través de Digital Camera por error. Y en la recuperación de RAW no se puede encontrar nada porque el traductor ha sido borrado, y la nueva versión de traductor no se preocupa de leer ningún dato antiguo.

Con nuestros métodos para leer la memoria NAND de mSD/SD, USB y reconstruir la imagen. Entonces sería posible ver los datos en RAW y a veces incluso construir una imagen con estructura completa o parcial de carpeta.

Pero para SSDs chip-off no funciona porque todas las SSD modernas contienen cifrado de hardware completo o XOR adaptativo con la compresión de datos, por lo que no veremos ningún dato dentro del NAND antes de la descifrado.

¿Recuerdas los viejos buenos días cuando el cliente te trae un disco duro con formateado y pide recuperación? Desafortunadamente, estos días se han terminado, porque incluso los discos duros clásicos basados en la tecnología Shingle Magnetic Record (SMR) también están utilizando el TRIM. Como resultado, después de un formato rápido, el traductor se borra, y obtendrá sólo ceros en lugar de datos reales. Por eso nosotros disponemos de alta tecnología para poder recuperar estos datos afectados por el TRIM.

Así que imaginemos que se hizo un formateo de un SSD por error, y ahora queremos recuperar datos. ¿Será posible hacerlo? Depende de cosas como: capacidad de conducción, número de datos escritos en la unidad, etc. Por lo general, se tarda entre 10 minutos y 24 horas antes de que la unidad afectada quede totalmente borrara y sea irrecuperable.

Los controladores SSD modernos tienen una estructura multicore, que les permite hacer algunas cosas al mismo tiempo. Por ejemplo, cuando estés tratando de escanear la unidad y encontrar al menos algo en RAW , otro núcleo de CPU continuará el proceso de fondo y todos los datos seguirán borrándose.

Lo principal que debe recordar es TRIMing the data, afecta incluso si simplemente se enchufó a una fuente de alimentación la unidad SSD. no vasta con desconectar el cable SATA, hay que dejarlo sin alimentación.

La inicialización y el procesamiento de la unidad de conducción por defecto

La única manera de evitar que el TRIM es deshabilitando el acceso desde CPU a chips NAND. ¿Cómo podemos hacer eso? La única manera es poner la unidad en SAFE MODE – nos ayudará a desactivar cualquier acceso a los chips NAND y mantendrá la unidad para operar en modo CPU-RAM solamente. Por lo tanto, podríamos escribir algo en RAM o leer información del chip de memoria RAM, pero sería imposible influir en los chips NAND.

Ejemplo de SAFE MODE en la unidad HP EX900 M.2 NVMe

Esquema de MODE SAFE sobre cualquier SSD

Ahora, necesitamos un carro de un pequeño firmware especificado y optimizado que fue hecho por los desarrolladores de ACELab. Es algo así como un pequeño firmware compatible con el controlador de destino, donde los desarrolladores de ACELab apagaron completamente todas las actividades de fondo y desbloquearon algunas características adicionales que previamente habían sido bloqueadas. Si tenemos una Utilidad compatible, podemos tratar de cargar la cargadora en la memoria RAM de la unidad, y tener acceso al Modo Techno de la SSD actual. A continuación, trate de reconstruir el traductor usando una copia antigua de ella, y subirla en la memoria RAM de la unidad. Después de eso, podríamos tratar de acceder a los datos en Data Extractor usando un cargador personalizado que hicimos antes. En este caso, la unidad funcionará en modo de un solo canal lentamente, pero sin actividad de fondo.

Esquema de Modo Techno tras la subida de la cargadora

Ahora vamos a resumir la información:

  1. TRIM funciona muy rápido. Si algo fue borrado o la unidad fue formateada, usted solo dispone de unos minutos a unas pocas horas antes de que los datos se hayan ido para siempre.
  2. No enchufe la unidad a una fuente de alimentación. Cualquier conexión de accionamiento para más investigación (a través de SATA, M.2, USB, etc.) será una causa de la funcionalidad TRIM en CPU SSD.

Estamos comprobando el contenido de esta unidad, y está lleno de datos de los usuarios. Algunos videos, fotos, documentos, todo lo que un cliente al azar está usando diariamente.

Ahora, vamos a tratar de formatear esta unidad con un botón de formato rápido en Windows;

En la Utilidad Universal y en el Extractor de datos sólo veremos ceros, porque está utilizando el traductor de la unidad nativa y es uno nuevo que se hizo después de un formato de unidad rápida.

Cero en lugar de datos en Universal Utilidad en LBA 1 232 134

Partición vacía después del formato de unidad

RAW no tiene ningún dato antiguo. Sólo un nuevo NTFS registros después de la partición formatear

No tenemos mucho tiempo ahora, porque cuanto más escaneemos la unidad, más bloques serán borradas en el fondo. Tenemos que tener prisa para poner la unidad en un MODE DE SAFE. Este truco nos ayudará a desactivar las fichas NAND de la CPU.

El SSD tiene que estar en un MODE SAFE todo el tiempo.

Usamos la Utilidad compatible para SM2259XT y subir el cargador para activar las funciones extra de la unidad.

A veces necesitamos seleccionar el cargador compatible manualmente

Cuando la unidad complete la inicialización, será posible iniciar el proceso de construcción del traductor. La unidad escaneará el Área de Servicio, tomará algunos módulos SA importantes que contienen información sobre sectores reasignado, eliminado, malo y bueno, y hará un nuevo traductor en modo automático.

El traductores está listo. Adelante para la extraccion de datos.

Cuando todo esté listo, antes de hacer una imagen de la unidad, vamos a comprobar primero el LBA 1 232 134 que fue llenado por ceros después del formato de unidad. Ahora, contiene datos.

Después de la creación del nuevo traductor, LBA 1 232 134 contiene datos, no hay ceros.

Y por supuesto, tenemos que usar la recuperación RAW para ver los archivos. Si conseguimos algunos empezamos con la imagen completa.

Ahora, en RAW vemos muchos datos justo después de 1 000 000 LBA .

Como puede ver, RAW está lleno de datos. Desafortunadamente, a veces la Estructura de carpetas no es posible por el daño de la estructura y el Zero Block que incluye información sobre los sectores del Master Boot y BOOT. Sin esta información El sistema de archivos estará ausente.

Resultado después de sólo el 10% de la escaneo RAW, un montón de archivos todavía están en la SSD

TRIM. Resumamos la información más crítica una vez más:

  • TRIM se cambia por defecto en cada sistema operativo y en cada SSD desde 2010.
  • Los datos se convierten en TRIMed de 1 minuto a 24 horas (dependiendo de la capacidad de conducción y la cantidad de datos eliminados).
  • Incluso un formato rápido causará el borrado de un traductor. Todos los datos se mostrarán como CEROS al extraer datos.
  • La única manera de evitar TRIM – apagar la unidad de la fuente de energía o mantenerla en SAFE MODE permanentemente.
  • Todavía es posible recuperar datos después de su eliminación o formatear SSD, Contactanos.