Datenwiederherstellung bei SSD Festplatten

08. Februar 2013

Immer wieder werden uns Fragen zum Thema SSD Festplatten und Flash-Speichern (z.B. USB-Stick, Compact-Flash, SmartMedia, etc.) gestellt. Hier die Antworten:

SSD Datenträger gehen nicht so schnell kaputt wie Festplatten, oder?

Wir erhalten täglich SSD Festplatten zur Datenrekonstruktion in unseren Labors. Im Verhältnis zu Festplatten treffen SSD noch seltener ein, jedoch liegt das primär an der noch nicht so großen Verbreitung. Die Tendenz ist jedoch steigend. Die mechanische Belastbarkeit bei SSDs ist in der Regel größer als bei Festplatten, jedoch können bei SSDs elektronische Komponenten defekt werden. Eine SSD bzw. andere Flash-Datenträger bestehen aus einem Controller, welcher das Interface zum Computer als auch die interne Verwaltung der Speicherbausteine übernimmt. Speicherbausteine sind die zweite wesentliche Komponente, dort werden die Daten, Prüfsummen sowie interne Verwaltungsinformationen abgelegt.

Kann man von SSD Festplatten oder Flash-Speicher Daten rekonstruieren?

Ja! Die Vorgehensweise ist jedoch eine ganz andere wie bei Festplatten, bei denen oft mechanische Eingriffe im Reinraum notwendig sind. Bei defekten SSDs und anderen Flash-Datenträgern müssen meistens die einzelnen Speichersteine vom Medium entnommen werden. Das kann je nach Kapazität des Datenträgers und der Kapazität eines einzelnen Speicherbaustein ein Einzelner sein (z.B. bei kleinen Compact-Flash-Medien), aber auch 32 oder mehr Speichereinheiten (bei einer SSD Festplatten mit 256 GB können z.B. 32 Stück 8 GB Speicherbausteine verbaut sein). Diese einzelnen Speicherbausteine werden mit speziell entwickelter Hardware ausgelesen.

Ist Datenrettung von Flash-Medien und SSD-Datenträgern teuer?

Im Vergleich zu Festplatten bewegen sich Datenrettungen von SSD-Festplatten in einer ähnlichen Größenordnung, da sehr viel Aufwand beim Entlöten, Reinigen und Auslesen der Speicherchips anfällt. Einer der aufwendigsten Arbeitsschritte bei der Rekonstruktion von Flash-Medien ist das Zusammensetzen der Datenblöcke von den einzelnen Speichereinheiten zu einem virtuellen Image, von welchem das Dateisystem rekonstruiert werden kann. Es werden vom Hersteller sogenannte “Wear Levelling” Algorithmen eingesetzt. Diese helfen die einzelnen empfindlichen Speicherblöcke (Cluster) möglichst gleichverteilt zu verwenden, damit nicht einzelne besonders stark belastet werden und früher ausfallen. Diese Algorithmen sind meistens streng geheim, und von Modell zu Modell, von Serie zu Serie, von Hersteller zu Hersteller unterschiedlich. Diese werden in unserer Forschungsabteilung reverse engineert, damit anschließend die Daten von Flash-Medien rekonstruiert werden können. Bei kleinen USB-Sticks, Compact-Flash-Karten, etc. ist Datenrettung aufgrund der geringeren Anzahl von Speicherbausteinen meistens deutlich billiger als bei SSD Festplatten.