固態(tài)硬盤基礎(chǔ)信息

● 故障固態(tài)硬盤為一塊 M.2 NGFF 接口的固態(tài)硬盤

● 型號(hào)：SATAFIRM S11

● 主控：PHISON（PS3111-s11）

● 故障原因：據(jù)客戶描述，筆記本電腦通過外置轉(zhuǎn)接設(shè)備進(jìn)行大數(shù)據(jù)拷貝時(shí)，突然掉電，導(dǎo)致筆記本出現(xiàn)故障。Windows 10 系統(tǒng)藍(lán)屏報(bào)錯(cuò)，重新啟動(dòng)就一直卡死在開機(jī)品牌畫面，無法讀取固態(tài)硬盤。

對(duì)于這種故障情況，我們使用了效率源精心打造的一款針對(duì)固態(tài)存儲(chǔ)恢復(fù)取證的精尖產(chǎn)品——SRS6900 固態(tài)存儲(chǔ)恢復(fù)系統(tǒng)（簡稱 SRS6900）。這是一款集故障診斷、高速復(fù)制、只讀分析、固件修復(fù)、鏡像提取功能于一體，具備超強(qiáng)修復(fù)和分析能力的取證裝備。具體如何操作，咱們接著往下看！

01.固態(tài)硬盤故障表現(xiàn)——扇區(qū)查看

首先我們拆下筆記本上的固態(tài)硬盤，連接到 SRS6900 設(shè)備查看故障狀態(tài)。可以很直觀地在軟件上看到固態(tài)硬盤的故障表現(xiàn)：

•  通電硬盤就緒，可以正常識(shí)別主要參數(shù)和容量；
•  讀取扇區(qū)狀態(tài)顯示忙碌；
•  等待響應(yīng)時(shí)間后扇區(qū)數(shù)據(jù)返回值為全 0 狀態(tài)；
•  查看硬盤邏輯地址前、中、后區(qū)域均為全 0 狀態(tài)。

02.固態(tài)硬盤預(yù)檢——快速診斷

了解了此固態(tài)硬盤的故障表現(xiàn)，這時(shí)候就可以使用 SRS6900 快速診斷功能，判斷硬盤的健康狀態(tài)。主要包括預(yù)計(jì)壽命、固件區(qū)狀態(tài)、電路板狀態(tài)、加密狀態(tài)、隱藏扇區(qū)等信息。

預(yù)計(jì)壽命

通過硬盤壞扇區(qū)映射值、通電時(shí)間值、擦寫次數(shù)值等多個(gè)維度參數(shù)的閾值與當(dāng)前值的綜合評(píng)估，得出一個(gè)預(yù)估狀態(tài)。可以幫助我們做出預(yù)判，是否提前更換硬盤或者備份數(shù)據(jù)。

固件區(qū)狀態(tài)

根據(jù)硬盤當(dāng)前狀態(tài)對(duì)固件區(qū)是否具有正常訪問能力來判斷。

隱藏扇區(qū)檢查

主要用于查看硬盤是否存在 HPA 修改。

電路板狀態(tài)

通過自研硬件電路，可以主動(dòng)檢查電路板狀態(tài)，是否存在短路現(xiàn)象。如果存在短路現(xiàn)象會(huì)觸發(fā)報(bào)警。

固件區(qū)密碼

主動(dòng)檢測(cè)當(dāng)前硬盤是否存在加密，主要是硬盤 ATA 密碼。此故障硬盤顯示正常且硬盤未加密。

通過 SRS6900 一鍵快速診斷功能，可以看到此故障固態(tài)硬盤的健康狀態(tài)：工作小時(shí)數(shù)較高，預(yù)計(jì)壽命小于 100 日，固件區(qū)狀態(tài)、電路板狀態(tài)、隱藏扇形檢查均為正常，固件區(qū)密碼未加密，初步判斷硬盤基礎(chǔ)硬件信息較好，懷疑為固態(tài)硬盤出現(xiàn)壞道導(dǎo)致固件出錯(cuò)，無法正常獲取扇區(qū)對(duì)應(yīng)數(shù)據(jù)。可以根據(jù)設(shè)備提示前往固態(tài)故障修復(fù)功能進(jìn)行操作。

03.固態(tài)硬盤修復(fù)

選擇 SSD 廠家及主控型號(hào)

根據(jù) SRS6900 設(shè)備提示，選擇固態(tài)硬盤主控廠家和對(duì)應(yīng)主控型號(hào)。本案例中故障固態(tài)硬盤主控型號(hào)選擇為 PS3111。

硬盤短接操作

根據(jù) SRS6900 設(shè)備提示進(jìn)行硬盤短接操作，進(jìn)入維護(hù)模式，選擇加載 PS3111 微碼文件。等待日志提示進(jìn)入硬盤安全模式，硬盤物理訪問成功。此時(shí)表示硬盤可以進(jìn)行固件讀寫操作。

譯碼表重建

與此同時(shí)進(jìn)入下一步，譯碼表搜索程序。在固態(tài)硬盤閃存芯片的各 Chip / channel / block /中去搜索譯碼表的重要信息，對(duì)搜索出的譯碼表信息進(jìn)行記錄和整理，最終通過 L2P 的復(fù)雜計(jì)算成功重建譯碼表。如下圖所示。

固態(tài)硬盤數(shù)據(jù)提取

譯碼表重建成功之后，會(huì)重新計(jì)算一次固態(tài)硬盤的預(yù)估容量，最終通過預(yù)估的容量對(duì)硬盤進(jìn)行數(shù)據(jù)提取。這里要說一下，SRS6900 提供兩種方式對(duì)數(shù)據(jù)進(jìn)行提取。

第一種是通過全盤鏡像方式，獲取故障固態(tài)硬盤可以通過物理訪問得到的全部數(shù)據(jù)（壞道除外）。

第二種是通過分層查看方式，直接獲取用戶指定分區(qū)和指定目錄數(shù)據(jù)，可以準(zhǔn)確快速的定位并提取客戶關(guān)切的重要數(shù)據(jù)。本案例我們采用的是分層查看方式，如圖所示。

注意！不良使用習(xí)慣會(huì)大大影響固態(tài)硬盤壽命和性能的發(fā)揮。

在與客戶的溝通過程中我們了解到，客戶日常不良使用習(xí)慣有兩點(diǎn)：主機(jī)長時(shí)間待機(jī)和非法斷電操作。另外此電腦使用時(shí)間也較長，本身已出現(xiàn)了一些壞扇區(qū)映射的記錄。在最近一次大數(shù)據(jù)拷貝過程中客戶再次非法操作，導(dǎo)致了硬盤數(shù)據(jù)無法訪問，通過其他邏輯軟件訪問底層數(shù)據(jù)為 0 的情況。

最終通過 SRS6900 固態(tài)存儲(chǔ)恢復(fù)系統(tǒng)，進(jìn)行快速診斷、固件修復(fù)、譯碼表重建、分層查看，成功提取了客戶固態(tài)硬盤的重要數(shù)據(jù)，挽救了客戶的重大損失。

”

SRS6900 固態(tài)存儲(chǔ)恢復(fù)系統(tǒng)

支持多種固態(tài)硬盤故障場(chǎng)景

1. 安裝有固態(tài)硬盤的電腦無法進(jìn)入系統(tǒng)操作桌面程序；

2. 電腦進(jìn)水導(dǎo)致固態(tài)硬盤無法正常工作，需要提取固態(tài)硬盤數(shù)據(jù)；

3. 磁盤管理器中固態(tài)硬盤顯示磁盤沒有初始化；

4. 提示 RAW 分區(qū)，底層訪問扇區(qū)為 0 無任何數(shù)據(jù)；

5. BIOS 識(shí)別固態(tài)硬盤完整參數(shù)，進(jìn) PE 系統(tǒng)無法顯示磁盤；

6. 操作系統(tǒng)無法正常加載固態(tài)硬盤驅(qū)動(dòng)；

7. 需要對(duì)固態(tài)硬盤故障進(jìn)行快速故障診斷、對(duì)壞塊硬盤數(shù)據(jù)快速提取。