Recuperación de datos en SSD: Inmersión técnica profunda con Spiceworks

Spiceworks es una excelente plataforma para compartir contenidos educativos, críticas de producto o hacer cualquier pregunta que tengas con respecto a tu profesión de IT. Si alguna vez tienes preguntas con respecto a la recuperación o gestión de datos, alguno de nuestros principales expertos tecnológicos estará disponible en el foro de Spiceworks para ayudarte.

Aquí tienes una descripción de los temas cubiertos en nuestra primera reunión de Spiceworks:

• Recuperación por controlador SSD vs. recuperación por extracción de chip y cuál es la técnica que funciona en circunstancias específicas.
• Los desafíos de recuperar datos de NAND 3D y por qué puede ser más fácil que con TLC NAND 2D.
• El otro lado de la ciencia de la recuperación de datos. Asegurarse de borrar los datos en la SSD.

Para aquellos que no deseen ver el video completo, a continuación tenemos algunas de las preguntas claves (con sus respuestas) que les hicieron a nuestros expertos.

En caso de falla de un SSD, ¿es recomendable enfriar la unidad antes de intentar la recuperación (por ejemplo, debo enviarla en hielo seco o algo similar)?

No es necesario enviar la unidad refrigerada. En casos esporádicos, la temperatura puede afectar la NAND, por lo que congelar una unidad ocasionalmente limpiará errores de bits. Cuando estos errores ocurren en el almacenamiento del firmware de la unidad, es posible que una unidad que falló anteriormente funcione de nuevo temporalmente.

¿Piensas que la recuperación de datos se hará más costoefectiva o más cara a raíz de las distintas versiones del firmware?

No vemos ninguna diferencia de los costos de la recuperación en sí misma, aunque existe un costo de tiempo. Cuando ya conocemos la unidad o la versión de firmware, nos es posible ofrecr un mejor soporte para esa unidad. En caso de recibir unidades nuevas por primera vez, obtener conocimientos acerca de la unidad y de la disposición de los datos puede llevar algún tiempo de investigación, desarrollo y trabajo en conjunto con el fabricante de la unidad.

¿Ha cambiado tu trabajo de recuperación de datos, para mejor o para peor,  a partir de las NVME/flash, en comparación con los viejos discos rotatorios, en términos de porcentajes de recuperación?

No diría que ha empeorado, aunque todavía tenemos mucho que aprender con respecto a las SSD, mientras que nuestros conocimientos de herramientas de discos rígidos rotatorios están muy evolucionados. Llevamos la delantera en términos de gastos de investigación y desarrollo referidos al soporte de SSD, por lo que todo el tiempo estamos aprendiendo y desarrollando nuevos métodos de recuperación.

¿De qué manera evitan el comando TRIM los expertos en recuperación?

Es cierto que el comando TRIM se activa y pone a cero los bits por lo que resulta fundamental apagar la unidad luego de un borrado accidental.  Esto detendrá el proceso y, con suerte, conservaremos la mayor parte, si no todos, los datos borrados.

¿Existen diferentes métodos de extracción de datos a partir de chips tipo NAND tradicional y Optane 3D?

Tenemos recuperaciones en base a controlador y recuperaciones por extracción de chip.  Preferimos las recuperaciones en base a controlador, en donde extraemos los datos a través del chip controlador. Es una forma mucho más rápida y confiable de recuperar los datos.

¿Si sobrescribes los controladores con tu firmware, cómo sabes dónde están dispuestos aleatoriamente los datos, o es que quedan almacenados en la flash misma?

No sobrescribimos el firmware de las unidades, sino que cargamos una versión de nuestro firmware personalizado, que luego interactúa con el firmware de la unidad. Esto se utiliza para realizar operaciones a bajo nivel que normalmente no estarían soportadas si nuestro firmware no interactuase directamente con el firmware de la unidad.

¿Tengo alguna posibilidad de recuperar datos de SSD por mí mismo? ¿O la única opción es enviar el dispositivo las instalaciones?

Puedes intentar con algunas opciones en tu casa, siempre y cuando tengas un respaldo o un clon. Si no cuentas con ninguno de los dos, te recomendamos que te pongas en contacto con una compañía de recuperación de datos, de manera de minimizar los posibles daños futuros.

Si utilizo DBAN u otro software de borrado de unidades, ¿dañaré la SSD?

Normalmente, el software de borrado no daña las unidades. Sí desgasta la NAND, aunque eso es lo que ocurre de todas maneras cuando se realiza cualquier otra operación de IO.

¿Requiere la recuperación de datos de SSD de un entorno especializado, como una sala limpia para los discos duros viejos?

Siempre abrimos cualquier SSD que recibimos en nuestras salas limpias, aunque no tenemos que preocuparnos tanto porque se depositen partículas en las placas, como ocurre con los dispositivos rotatorios.

Hablando de lo opuesto de lo que normalmente haces, ¿cuál es la mejor manera de garantizar que no sea posible recuperar los datos?

Asegurarse de que los chips NAND hayan sido destruidos o utilizar un software de borrado validado por Ontrack.

¿Cómo ves a la próxima generación de SSD, en términos de velocidad y precio?

La flash más nueva y más densa es la QLC NAND. Pensamos que esta tecnología continuará bajando de precio y aumentando en capacidad.