固態(tài)硬盤(pán)基礎(chǔ)信息

● 故障固態(tài)硬盤(pán)為一塊 M.2 NGFF 接口的固態(tài)硬盤(pán)

● 型號(hào)：SATAFIRM S11

● 主控：PHISON（PS3111-s11）

● 故障原因：據(jù)客戶(hù)描述，筆記本電腦通過(guò)外置轉(zhuǎn)接設(shè)備進(jìn)行大數(shù)據(jù)拷貝時(shí)，突然掉電，導(dǎo)致筆記本出現(xiàn)故障。Windows 10 系統(tǒng)藍(lán)屏報(bào)錯(cuò)，重新啟動(dòng)就一直卡死在開(kāi)機(jī)品牌畫(huà)面，無(wú)法讀取固態(tài)硬盤(pán)。

對(duì)于這種故障情況，我們使用了效率源精心打造的一款針對(duì)固態(tài)存儲(chǔ)恢復(fù)取證的精尖產(chǎn)品——SRS6900 固態(tài)存儲(chǔ)恢復(fù)系統(tǒng)（簡(jiǎn)稱(chēng) SRS6900）。這是一款集故障診斷、高速?gòu)?fù)制、只讀分析、固件修復(fù)、鏡像提取功能于一體，具備超強(qiáng)修復(fù)和分析能力的取證裝備。具體如何操作，咱們接著往下看！

01.固態(tài)硬盤(pán)故障表現(xiàn)——扇區(qū)查看

首先我們拆下筆記本上的固態(tài)硬盤(pán)，連接到 SRS6900 設(shè)備查看故障狀態(tài)。可以很直觀地在軟件上看到固態(tài)硬盤(pán)的故障表現(xiàn)：

•  通電硬盤(pán)就緒，可以正常識(shí)別主要參數(shù)和容量；
•  讀取扇區(qū)狀態(tài)顯示忙碌；
•  等待響應(yīng)時(shí)間后扇區(qū)數(shù)據(jù)返回值為全 0 狀態(tài)；
•  查看硬盤(pán)邏輯地址前、中、后區(qū)域均為全 0 狀態(tài)。

02.固態(tài)硬盤(pán)預(yù)檢——快速診斷

了解了此固態(tài)硬盤(pán)的故障表現(xiàn)，這時(shí)候就可以使用 SRS6900 快速診斷功能，判斷硬盤(pán)的健康狀態(tài)。主要包括預(yù)計(jì)壽命、固件區(qū)狀態(tài)、電路板狀態(tài)、加密狀態(tài)、隱藏扇區(qū)等信息。

預(yù)計(jì)壽命

通過(guò)硬盤(pán)壞扇區(qū)映射值、通電時(shí)間值、擦寫(xiě)次數(shù)值等多個(gè)維度參數(shù)的閾值與當(dāng)前值的綜合評(píng)估，得出一個(gè)預(yù)估狀態(tài)。可以幫助我們做出預(yù)判，是否提前更換硬盤(pán)或者備份數(shù)據(jù)。

固件區(qū)狀態(tài)

根據(jù)硬盤(pán)當(dāng)前狀態(tài)對(duì)固件區(qū)是否具有正常訪問(wèn)能力來(lái)判斷。

隱藏扇區(qū)檢查

主要用于查看硬盤(pán)是否存在 HPA 修改。

電路板狀態(tài)

通過(guò)自研硬件電路，可以主動(dòng)檢查電路板狀態(tài)，是否存在短路現(xiàn)象。如果存在短路現(xiàn)象會(huì)觸發(fā)報(bào)警。

固件區(qū)密碼

主動(dòng)檢測(cè)當(dāng)前硬盤(pán)是否存在加密，主要是硬盤(pán) ATA 密碼。此故障硬盤(pán)顯示正常且硬盤(pán)未加密。

通過(guò) SRS6900 一鍵快速診斷功能，可以看到此故障固態(tài)硬盤(pán)的健康狀態(tài)：工作小時(shí)數(shù)較高，預(yù)計(jì)壽命小于 100 日，固件區(qū)狀態(tài)、電路板狀態(tài)、隱藏扇形檢查均為正常，固件區(qū)密碼未加密，初步判斷硬盤(pán)基礎(chǔ)硬件信息較好，懷疑為固態(tài)硬盤(pán)出現(xiàn)壞道導(dǎo)致固件出錯(cuò)，無(wú)法正常獲取扇區(qū)對(duì)應(yīng)數(shù)據(jù)。可以根據(jù)設(shè)備提示前往固態(tài)故障修復(fù)功能進(jìn)行操作。

03.固態(tài)硬盤(pán)修復(fù)

選擇 SSD 廠家及主控型號(hào)

根據(jù) SRS6900 設(shè)備提示，選擇固態(tài)硬盤(pán)主控廠家和對(duì)應(yīng)主控型號(hào)。本案例中故障固態(tài)硬盤(pán)主控型號(hào)選擇為 PS3111。

硬盤(pán)短接操作

根據(jù) SRS6900 設(shè)備提示進(jìn)行硬盤(pán)短接操作，進(jìn)入維護(hù)模式，選擇加載 PS3111 微碼文件。等待日志提示進(jìn)入硬盤(pán)安全模式，硬盤(pán)物理訪問(wèn)成功。此時(shí)表示硬盤(pán)可以進(jìn)行固件讀寫(xiě)操作。

譯碼表重建

與此同時(shí)進(jìn)入下一步，譯碼表搜索程序。在固態(tài)硬盤(pán)閃存芯片的各 Chip / channel / block /中去搜索譯碼表的重要信息，對(duì)搜索出的譯碼表信息進(jìn)行記錄和整理，最終通過(guò) L2P 的復(fù)雜計(jì)算成功重建譯碼表。如下圖所示。

固態(tài)硬盤(pán)數(shù)據(jù)提取

譯碼表重建成功之后，會(huì)重新計(jì)算一次固態(tài)硬盤(pán)的預(yù)估容量，最終通過(guò)預(yù)估的容量對(duì)硬盤(pán)進(jìn)行數(shù)據(jù)提取。這里要說(shuō)一下，SRS6900 提供兩種方式對(duì)數(shù)據(jù)進(jìn)行提取。

第一種是通過(guò)全盤(pán)鏡像方式，獲取故障固態(tài)硬盤(pán)可以通過(guò)物理訪問(wèn)得到的全部數(shù)據(jù)（壞道除外）。

第二種是通過(guò)分層查看方式，直接獲取用戶(hù)指定分區(qū)和指定目錄數(shù)據(jù)，可以準(zhǔn)確快速的定位并提取客戶(hù)關(guān)切的重要數(shù)據(jù)。本案例我們采用的是分層查看方式，如圖所示。

注意！不良使用習(xí)慣會(huì)大大影響固態(tài)硬盤(pán)壽命和性能的發(fā)揮。

在與客戶(hù)的溝通過(guò)程中我們了解到，客戶(hù)日常不良使用習(xí)慣有兩點(diǎn)：主機(jī)長(zhǎng)時(shí)間待機(jī)和非法斷電操作。另外此電腦使用時(shí)間也較長(zhǎng)，本身已出現(xiàn)了一些壞扇區(qū)映射的記錄。在最近一次大數(shù)據(jù)拷貝過(guò)程中客戶(hù)再次非法操作，導(dǎo)致了硬盤(pán)數(shù)據(jù)無(wú)法訪問(wèn)，通過(guò)其他邏輯軟件訪問(wèn)底層數(shù)據(jù)為 0 的情況。

最終通過(guò) SRS6900 固態(tài)存儲(chǔ)恢復(fù)系統(tǒng)，進(jìn)行快速診斷、固件修復(fù)、譯碼表重建、分層查看，成功提取了客戶(hù)固態(tài)硬盤(pán)的重要數(shù)據(jù)，挽救了客戶(hù)的重大損失。

”

SRS6900 固態(tài)存儲(chǔ)恢復(fù)系統(tǒng)

支持多種固態(tài)硬盤(pán)故障場(chǎng)景

1. 安裝有固態(tài)硬盤(pán)的電腦無(wú)法進(jìn)入系統(tǒng)操作桌面程序；

2. 電腦進(jìn)水導(dǎo)致固態(tài)硬盤(pán)無(wú)法正常工作，需要提取固態(tài)硬盤(pán)數(shù)據(jù)；

3. 磁盤(pán)管理器中固態(tài)硬盤(pán)顯示磁盤(pán)沒(méi)有初始化；

4. 提示 RAW 分區(qū)，底層訪問(wèn)扇區(qū)為 0 無(wú)任何數(shù)據(jù)；

5. BIOS 識(shí)別固態(tài)硬盤(pán)完整參數(shù)，進(jìn) PE 系統(tǒng)無(wú)法顯示磁盤(pán)；

6. 操作系統(tǒng)無(wú)法正常加載固態(tài)硬盤(pán)驅(qū)動(dòng)；

7. 需要對(duì)固態(tài)硬盤(pán)故障進(jìn)行快速故障診斷、對(duì)壞塊硬盤(pán)數(shù)據(jù)快速提取。