InfoLAB 13.04.2026. – Od prije dva tjedna je moguće. Kao jedan od vrhunskih laboratorija za spašavanje podataka, odabrani smo medju par svjetskih BETA testera i razvojnih evoluatora najnovijeg alata za napredne metode spašavanja podataka s obrisanih SSD diskova.
Saznajte kako funkcionira tehnologija i što možete očekivati.
Ako ste ikad slučajno obrisali važne datoteke s SSD-a, vjerojatno ste naišli na destimulirajuću poruku: “Spašavanje podataka sa obrisnog SSD-a nije moguće.” I u većini slučajeva, to je bila istina. No od prije dva tjedna, u InfoLAB laboratoriju odvija se beta testiranje naprednog spašavanja podataka s obrisanih SSD diskova, u partnerstvu s vodećom svjetskom tvrtkom za profesionalni data recovery i forenzički reverse inženjering.
U ovom tekstu objašnjavamo zašto je spašavanje podataka sa obrisanog SSD-a bio gotovo nemoguć, kako nova tehnologija mijenja mogućnosti, i što možete očekivati ako se nađete u takvoj situaciji.
Zašto je spašavanje podataka s SSD-a toliko teže nego sa HDD-a?
Klasični tvrdi diskovi (HDD) funkcioniraju na principu magnetskog zapisa. Kada obrišete datoteku, podaci fizički ostaju na disku sve dok nova datoteka ne prepiše iste sektore, što može potrajati satima, danima, tjednima, pa i dulje.
SSD diskovi rade drugačije. Koriste NAND flash memoriju, a brisanje i pisanje odvija se na razini cijelih blokova, ne pojedinih sektora. Problem nastaje zbog naredbe zvane TRIM.
TRIM je ATA naredba kojom operativni sustav obavještava SSD kontroler da su određeni blokovi slobodni i mogu se unaprijed obrisati. Rezultat: SSD je brži, ali obrisane datoteke nestaju gotovo trenutno – u sekundi ili dvije od brisanja.
Uz TRIM, svaki moderni SSD ima i mehanizam zvan Garbage Collection (skupljanje otpada). On kontinuirano čisti blokove koji su označeni kao slobodni. Kada GC obradi blok, podaci su fizički izbrisani i tada ni jedan softverski alat ne može pomoći.
Dolaze novi alati koji mijenjaju pravila
Tvtrka koji se bavi isključivo razvojem profesionalnih alata za data recovery. Njihovi proizvodi su zlatni standard u industriji, koriste ga forenzičari, specijalizirani laboratoriji i sigurnosne agencije diljem svijeta.
To nije softver koji instalirate na računalo. To je hardversko-softverski sustav koji komunicira s diskom izravno, zaobilazeći standardna sučelja operativnog sustava. Na taj način može pristupiti dijagnostičkim modovima kontrolera, zaustaviti Garbage Collection, te čitati sirove NAND lokacije koje su logički označene kao obrisane, ali još nisu fizički izbrisane. Alat ne čita disk kroz normalno SATA ili NVMe sučelje. On komunicira s kontrolerom na dijagnostičkoj razini, što mu omogućuje zamrzavanje stanja diska u trenutku započete dijagnostike u svrhu spašavanja podataka.
Kako funkcionira spašavanje podataka s obrisanog SSD-a?
1. Zaustavljanje Garbage Collection-a (GC): prisilno uvodimo kontroler u ‘Safe Mode’, privremeno onemogućujući sve pozadinske procese uključujući GC i TRIM obradu.
2. Čitanje raw NAND lokacija : bez aktivnog GC-a, alat čita fizičke NAND blokove koji su logički označeni kao slobodni, ali još uvijek sadrže originalne podatke.
3. Rekonstrukcija Flash Translation Layer (FTL): rekonstruiramo mapu logičkih na fizičke adrese iz preživjelih metapodataka u NAND servisnim područjima.
4. Izrada virtualnog disk imagea: spašeni podaci rekonstruiraju se u virtualnu kopiju diska u RAM-u, iz koje se vade korisničke datoteke.
5. Isporuka podataka klijentu: spašene datoteke isporučuju se na novi, siguran medij. Originalni SSD više se ne koristi
Koje situacije imaju najveće šanse za uspješno spašavanje podataka?
- SSD odmah isključen nakon brisanja podataka
- disk nije korišten intenzivno nakon brisanja
- stariji ili sporiji SSD kontroler
- SSD koji nije primao TRIM naredbe (vanjski diskovi, NAS okruženja)
- kontroler koji je ušao u Safe Mode zbog firmware greške
NAPOMENA: trenutno je podržan jako mali broj kontrolera i to samo iz serije Phison i Silicon Motion. Nadamo se da u budućnosti budemo imali razvijenu podršku za veći broj kontrolera.
Što napraviti ako ste izgubili podatke s SSD-a?
1. odmah isključite disk: svaka sekunda aktivnog rada SSD-a smanjuje šanse. Fizički isključite računalo (ne restart, već fizičko isključivanje napajanja).
2. ne instalirajte softver za spašavanje podataka na isti disk: riskirate prepisivanje dostupnih podataka.
3. ne formatirajte, ne pišite, ne kopirajte na pogođeni disk: svaka operacija pisanja smanjuje šanse za uspješno spašavanje podataka.
4. kontaktirajte nas što prije: što više vremena prođe, to je manja vjerojatnost da podaci budu preživjeli.
Zaključak
Spašavanje podataka s obrisanog SSD-a i dalje je jedan od najtežih izazova u data recovery industriji. No zahvaljujući naprednim hardverskim alatima koji zaobilaze standardna sučelja i pristupaju sirovim NAND lokacijama, taj “nemoguć” scenarij pomalo postaje izvediv.
Ključni faktor uvijek je brzina reakcije. Što prije isključite disk i kontaktirate stručnjaka, to je veća vjerojatnost da spašavanje podataka bude uspješno.
Ako ste obrisali i izgubili važne podatke kontaktirajte nas. Pravovremena reakcija često je ključna za uspješno spašavanje podataka.