[Riivo]

Ühelt GPT tabeliga ja ühe NTFS partitsiooniga 1 TB Maxtori väliselt USB kettalt on tarvis andmeid taastada. Ketas on üsna uus ja midagi muud sealt kunagi kustutatud polegi, kirjutatudki on sinna väga vähe.

Proovin Linuxi all ja esmalt kasutasin ntfsundelete tööriista. See näitas scan modes kõik failid ilusti ära ja kõigile ka tõenäoliseks taastamise mahuks 100%. Taasamisel võttis parasjagu aega ja suutis näiliselt kõik failid taastada. Nimed ja suurused on täiesti õiged, kuid lihtsalt kaustastruktuur puudu. Ükski fail siiski ei avane. Käsk file näitab tüübiks "data" ja binaaris avades on sisuks nullid.

Teiseks kasutasin testdiski. See suutis samuti ilma ühegi veateateta kõiki faile näidata ja lubas failid eraldi kettale kopeerida, isegi oma algsetes kaustades. Tulemus siiski jälle sama. Nimed-mahud õiged, sisu pole.

Viimaks proovisin photorec-iga otsides ainult allokeerimata alalt, kuid see ei leidnud pika otsimise peale mitte ühtegi taastatavat faili.

Mul ei õnnestunud Googlega sellisele käitumisele põhjendust leida. Ju ma ei kasutanud õigeid märksõnu. Kas asi on GPT partitsioonitabelis, mingis Maxtori spetsiifilises mehanismis või milleski muus? Kas andmeid on üldse võimalik sealt enam koduste vahenditega taastada?

[toivos]

Trim on oma töö ilmselt ära teinud.

[Longero]

[Riivo]

Jah, tegemist on M3 mudeliga ehk HDD mitte SSD. Seda oleksin pidanud täpsustama.

Ei, teadlikult pole neist midagi aktiveerinud ja andmed polnud krüpteeritud. Miski neist võib praegu siiski põhjuseks olla küll, aga ei suutnud kinnitust leida.

[toivos]

https://superuser.com/questions/1407990/what-does-trim-on-an-hdd-mean

[Riivo]

Lugesin nüüd TRIMi ja SMR tehnoloogiate kohta. Ei jõudnud küll allikani, mis oleks kinnitanud, et andmeid taastada enam ei saa. Kas on nii, et TRIM on jõuga sektorid üle kirjutanud ning faile enam (koduste vahenditega) tagasi ei saa?

[toivos]

HDD puhul kohe üle ei kirjutata. Lihtsalt Trimmitud Lba-d visatakse teise taseme translaatorist välja. Kui nüüd kettalt tahetakse Trimmitud Lba-si lugeda,, siis ketas vaatab, et nad mul kasutuses ei ole ja saadab kohe 00-id välja. Seega kui kettale kiiruse testi teha LBA0 to LBAMax, võib huvitava graafiku saada.
Pilt Seagate välisest HDD-st, kus omanikul õnnestus kogemata Media Creation Tool-iga oma ketas ära Trimmida.

Spoiler

[Riivo]

Läheb väga tehniliseks. Kas sellest teise taseme translaatorist saab tarkvaraliselt mööda, et otse Lba-si lugeda või on selleks spetsiaalseid/riistvaralisi tööriistasid vaja?

[toivos]

Sama ketas peale firmware manipulatsioone. Ketta lugemiskiirus vastab tavapärasele pöörlevale 2,5"-le HDD-le. Enam ei näita ulmekiirusi üle 300MB/s.

Spoiler