🛡️ SSD Clé USB Disque dur HD SMR : Récupération recouvrement de données

Dans cette partie vous trouverez des papiers, articles sur l'informatique/sécurité.
Avatar de l’utilisateur
Parisien_entraide
Messages : 20561
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

🛡️ SSD Clé USB Disque dur HD SMR : Récupération recouvrement de données

par Parisien_entraide »

1.png


📜 1) SD Clé USB Disque dur HD SMR : Récuparation recouvrement de données

📜 2) SSD et le SMART en détail - Infos CrystalDisk

📜 3) SECURE ERASE ou SANITIZE - Différences et conséquences sur la récupération de données

📜 4) Lire les rapports CHKDSK et lire les fichiers .CHK - Formatage bas niveau - Récupération de données

📜 5) DEFRAGMENTATION DES SSD- Impact sur la récupération de données

📜 6) ATTENTION ! La fiabilité des clés USB et microSD diminue

📜 7) AOMEI Pro avec clé légale - Traiter une partition en RAW - Assigner une lettre







SSD et RECUPERATION DE DONNEES

Extrait du tuto "Optimisation SSD" pour une meilleure visibilité :
viewtopic.php?t=41688




En relisant le sujet des SSD, je m'aperçois que j'avais omis de parler de la récupération de données, après effacement (mis dans la corbeille ou pas), lors de crashes, système de fichiers endommagés, formatage, SSD en RAW.. ...

Cette semaine j'ai reçu des offres (payantes évidemment) de mises à jour de programmes de récupération de données du fait de changement de version majeures ou parce qu'il me faut effectuer des mises à jour

Cela me donne donc l'occasion de traiter le sujet :-)

---------
Sur le site, en lien avec la récupération de données on a


Récupérer et restaurer ses données : le dossier
https://www.malekal.com/recuperer-et-re ... e-dossier/

Les meilleurs logiciels de récupération de données
https://www.malekal.com/les-meilleurs-l ... n-donnees/

Avec d'autres outils comme DERESCUE (Sous Linux, et Windows sous conditions)
https://www.malekal.com/ddrescue-commen ... endommage/

Comment réparer/récupérer une partition de disque en RAW
https://www.malekal.com/reparer-recuperer-disque-raw/

Ou dans un contexte particulier
Comment récupérer ses données lorsque Windows 10 et son PC est planté et en panne

https://www.malekal.com/comment-recuper ... -en-panne/

sans compter les dossiers/Tutos spécifiques aux programmes ; Photorec, Recuva, DiskGenius, Windows File Recovery, Easeus Data Recovery, Minitool Data Recovery, Stellar Data Recovery, ...

__________________


ETAT DU MARCHÉ ET LE RECOUVREMENT DE DONNÉES SUR UN SSD



Je vais prendre 2 programmes en exemple

- L'un parce que j'ai une clé (ancienne licence à vie)
- L'autre parce que suite à un "GiveAway" je dispose d'une clé gratuite

L'un comme l'autre ne sont pas à jour, oui je sais ce n'est pas bien :-) (Ils ont 4 ou 5 ans en moyenne), sont restés sur le PC de tests en Windows 7, mais permettent quand même la récupération sur les disques durs (utilisation récente en novembre 2022 sur le PC portable d'une amie sous Win10 avec un disk en RAW et pour cloner ensuite sur SSD)

Par contre ce qui suit, est actualisé au 15/01/2023, afin de confirmer et bien mettre en avant certaines choses liées aux SSD

Je déconseille (mais ce n'est que mon avis) cependant l'achat de Stellar Phoenix Windows Recovery du fait que maintenant on y trouve Claranova, ex Avanquest/BVRP Software en tant que Partenaire/Distributeur pour la France
Voir le dernier message et le précédent pour avoir une idée de QUI ils sont et de la nébuleuse autour
viewtopic.php?p=534572#p534572




Stellar Phoenix windows Data Recovery :
https://www.stellarinfo.com/partition-r ... tware.php#

Vendu 119 euros mais souvent en promo à ...99 euros mais cela c'est la version de base (pourtant appelée "pro") car la version la plus intéressante, qui permet non seulement de récupérer les fichiers mais de les réparer (fichiers photos et videos) - Version Technicien - est à ....249 euros (109 euros en promo)

Comme nombre de sociétés du même secteur, ils segmentent les programmes en fonction de ce que l'on souhaite faire
Par ex pour tout ce qui touche aux photos, vidéos "effacés ou corrompues" il en coutera de base 149$ (69$ en promo) et avec la version qui permet en PLUS de REPARER ces fichiers : 209$ (99$ en promo)
Il y a même une version spécifique pour Outlook pour tous les cas de figure à ...499$ (199$ en promo)
En gros il y a, y compris la version gratuite, une douzaine de versions proposées
Initialement lorsque j'avais acheté le programme il était ..unique. Tous les modules étaient compris et la licence à vie. En plus c'était largement moins cher
Ils ont tout segmenté (ce ne sont pas les seuls) et c'est presque normal.
On n'achète pas tous les jours ce genre de programme et il est plus rentable de tout diviser

On peut lire sur https://www.stellarinfo.com/disk-recove ... ow-pro.php que TOUTES les versions font de la (copier coller)
- Récupération à partir de n'importe quel support de stockage
- Récupération de données à partir de disques durs, SSD, clés USB, carte SD et autres

Ceci est visible également dans ce lien
https://www.stellarinfo.com/free-data-recovery.php

Et en image :
2.jpg



Il faut savoir que jusqu'à une époque récente, SEULE la version "Technicien", donc la plus chère, permettait la récupération de données sur une partition en "RAW" (ce qui est assez courant en fait)
Actuellement le cas de la partition "RAW" n'apparait pas donc on ne sait ce qu'il en est...

Bref au niveau des prix c'est un peu le délire, d'autant plus que maintenant les licences à vie n'existent plus (il faut payer tous les ans)
Le segment est particulier, car ce n'est pas un outils qui sert tous les jours
Donc maintenir ce type de société à flots et payer le personnel n'est pas évident

Passées ces présentations et précisions on peut lire que la récupération de données avec ce programme traite également les SSD

Par contre (Cela m'a peut être échappé mais j'en doute :-) on ne trouve AUCUN article, Faq, Blog, etc AUCUNE aide en lien avec les SSD sur leur site
Je dirai : Normal.. (voir la suite plus loin ci dessous)




MiniTool Data recovery (en version V11.4)
https://www.minitool.fr/logiciel-recuperation-donnees/

69$ pour... un mois d'utilisation (abonnement mensuel)
89$ pour une licence d'un an (comprend les mises à jour gratuites)
129$ (mais promo à 99$) pour la version "ultimate"pour 3 PC et mise à jour gratuite à vie

Ici, quelque soit la version, la récupération de partition est conçue pour les partitions perdues/supprimées ainsi que les données de ces partitions (RAW comprises donc) et la récupération sur SSD est là aussi indiquée
3.jpg



MAIS, le fichier d'aide de la dernière version à ce jour pointe sur une description en lien avec (au moins) un disque Western Digital en SATA et il n'est nullement fait mention de SSD
https://www.minitool.com/help-pdr/recov ... mt_ver=114

Pour ne pas qu'on les oublie, les éditeurs mettent en avant des articles qui n'ont rien à voir avec ce qu'ils vendent (juste pour bien apparaitre dans les moteurs de recherche) mais donnent des liens sur ce qu'ils vendent
Là aussi RIEN sur les SSD (seulement sur les Clés USB)
https://www.minitool.com/data-recovery/

Idem pour le manuel
https://www.minitool.com/data-recovery- ... anual.html qui ne met en avant que les disques dur, les CD/DVD et lecteurs amovibles (si on clique sur le lien là aussi ne sont traitées QUE les clés USB)




BILAN

C'est la même chose pour les autres programmes (que je ne vais pas lister, le lien figure tout en haut de l'article sur le site)

A savoir, les plus grandes sociétés ont un labo (salles blanches etc ) et les programmes "peuvent" servir de produits d'appel pour les cas les moins courants


i
PRINCIPAL ARGUMENT EN FAVEUR DES LABOS :

Même après TRIM (et seulement lui) , les données restent dans les blocs 4K, qui contiennent également des références au bloc précédent ou suivant. Il n'y a aucun ordre avec les SSD
Les sociétés de récupération peuvent travailler avec ces blocs, sinon elles perdraient. leur activité, mais cela demande du matériel et programmes spécifiques qui ne sont pas à la portée des utilisateurs que nous sommes
Comme à une époque avec les valises ENCASE qui valaient une blinde et qui n'étaient vendues qu'à certaines administrations
Néanmoins, cela ne préjuge en rien de la viabilité des données récupérées
C'est pour cela du reste qu'il est effectué un devis de la part de ces sociétés (pour les plus sérieuses) car le coût final risque de piquer


Du reste on peut se poser des questions..

Autant mon "'ancienne" version de Stellar reste efficace sur des cas critiques pour les données (Disque en RAW pour lesquels les autres programmes ne trouvent rien) autant la nouvelle version ne fait pas le travail et ne trouve rien me renvoyant sur le support (mais je n'ai testé que la gratuite)
C'est du même ordre qu'Ontrack
Il y a quelques années leur programme était TRES efficace, mais maintenant il ne trouve rien d'exploitable
Par contre on nous indique bien là aussi de prendre contact pour une analyse en salle blanche dans leurs locaux... C'est surement plus rentable financièrement pour eux (mais pas pour nous)

Ils savent aussi que nombre de gens stockent leurs photos par ex sur les unités de disques (HD, SSD, ou pire une unique clé USB) et... ne font pas de sauvegarde

En cas de problème c'est la catastrophe et ces personnes sont souvent prêtes à tout pour récupérer leurs photos par ex, ou comme on le voit dans le forum, de personnes qui ont des cours, des thèses, voire écriture de livre(s) dont le support n'est plus lisible (hors ransomware)
Donc elles sont prêtes à y mettre le prix et appliquent la politique du "Quoi qu'il en coûte"

________________




PEUT ON RECUPERER LES DONNES D'UN SSD ?



Une réponse de Normand.. OUI (restons positif :-) et.. NON

Pour comprendre la chose il est bon d'effectuer quelques petits rappels qui je pense ne seront pas trop techniques (mais la partie explication technique est importante pour la compréhension) en indiquant la différence entre les disques durs (dont les nouveaux en SMR) et les SSD

La plupart des ordinateurs modernes, même ceux très bon marché, ont un SSD comme périphérique de stockage système (et bien souvent c'est le seul).
Ces dispositifs sont plus rapides, fonctionnent en silence, consomment moins d'énergie et sont plus résistants aux chocs physiques par rapport aux disques durs conventionnels.

Malheureusement, ces périphériques peuvent présenter également de sérieux inconvénients, la récupération de fichiers étant l'un d'entre eux, tout comme les disques dur en SMR

Il faut savoir que le soucis est le même avec les smartphones et la puce interne de stockage
Souvent il y a un firmware propriétaire, avec son propre système de fichiers, méthode de compression pour gagner de la place, cryptage... ce qui fait qu'il "souvent" faut passer par le logiciel propriétaire du constructeur pour y accéder.. Si le programme existe pour l'ensemble de la gamme
Sous Windows 10 et 11 le pb ne se pose plus avec les smartphones récents, c'est directement lisible (du moins avec les Samsung puisque Windows installe le pilote)

Idem avec les appareils photos
En plus même si la carte SD peut etre lisible avec un lecteur de cartes SD, il faut souvent passer par le formatage via l'appareil photos pour que celle ci soit reconnue ce qui implique une gestion particulière du système de fichiers etc


4.jpg
Le cas du disque dur
Lorsqu'un fichier est supprimé d'un lecteur mécanique, le système d'exploitation marque simplement la zone du disque occupée par le fichier comme libre, mais ses données restent intactes sur le disque jusqu'à ce qu'un nouveau fichier l'écrase.
Lorsqu'un programme de récupération de données accède à la zone intacte, il récupère les anciennes données. C'est ainsi que fonctionne la récupération de fichiers.



Cas particulier des disques durs dotés de la technologie SMR

Normalement c'est indiqué mais par le passé il y a eu des scandales
https://hardware.developpez.com/actu/30 ... pheriques/

Malgré les dénégations et précisions de WD, ces disques posent problèmes dans certains NAS et baies (dont chez Synology) et sur les grandes capacités, on voit maintenant que l'on trouve plus de disque PMR que SMR chez WD (du moins de ce que je vois en vente pour les particuliers)

Et WD ne dit pas toujours tout :
Comme on avait pu le voir sur le forum un utilisateur avait eu un souci du fait du fameux " ils s'autolockent avec un mot de passe d'usine que WD ne communique pas."
Même problème que retrouvé dans un lien Amazon https://www.amazon.fr/dp/B073ZMWD98?th=1 ou un utilisateur précise :
"WD crypte les données même si vous n'avez pas choisi le chiffrement des données."
La clé de chiffrement matérielle est liée au contrôleur.donc vous ne pouvez pas par ex connecter les disques en SATA (si vous arrivez à les extraire du boiter car visiblement c'est impossible)
En plus là on a en fait non pas un 16To, mais un 2X8To, en RAID 0 par défaut (surement pour compenser la perte de vitesse du SMR); sinon en RAID 1 il faut diviser la taille par 2 et en cas de panne de l'un des disques et bien .. C'est la cata (en JBOD ce n'est pas mieux
Je ne sais ce qu'il en est actuellement , mais avant 2020 et ce pour la capacité vendue en 12 To c'était du WD Red en .. SMR (ce qui n'était pas indiqué)
La version 16To, elle, était en PMR

Autre curiosité chez WD https://arstechnica.com/gadgets/2020/09 ... -word-rpm/


Revenons à nos moutons...
La technologie SMR (Shingled Magnetic Recording) permet de surmonter le principal obstacle à l'augmentation de la capacité des disques durs compacts : les limitations de la densité de stockage.
Contrairement aux disques durs conventionnels qui écrivent des données sur des pistes magnétiques sans chevauchement parallèles les unes aux autres, les disques SMR écrivent des données sur des pistes qui se chevauchent partiellement, ce qui permet une densité de pistes plus élevée.

Cette technologie augmente en effet la capacité du disque dur, mais lorsque des données doivent être écrasées ou supprimées, cette opération affectera également une partie des autres pistes qui se chevauchent avec les données correspondantes.
Pour sauvegarder les données sur les pistes qui se chevauchent, il faut les écrire ailleurs, ce qui rend cette opération très lente.
Pour accélérer ce processus, les mêmes principes que dans les dispositifs SSD et la même commande TRIM sont utilisés.
L'effet sur la récupération de données est le même : lorsqu'un programme ou un système d'exploitation demande des données à partir de fichiers supprimés, le disque dur renvoie des zéros ou des données incomplètes, ce qui rend la récupération de données extrêmement difficile, voire impossible.

Au passage je conseille ce site pour les disques durs https://www.reichelt.com/fr/fr/disques- ... tml?&nbc=1 à comparer avec les prix LDLC etc :-)
Je ne sais si c'est à jour mais c'est intéressant pour savoir qui fait quoi (SMS, PMR, Helium, ..)
http://www.satdream.tech/?syntheses-35

A noter que chez Seagate ils ont une technologie appelée "Recording method : TGMR" qui est une technologie plus ou moins semblable au SMR mais qui a les mêmes effets indésirables. Elle est du reste appelée SMR pour le grand public
https://blocksandfiles.com/2020/04/15/s ... p-hdd-smr/

De toutes les façons que ce soit SMR ou TGMR, ces disques sont destinés à l'archivage/ usage léger (écouter de la musique/film/archivage) mais pas pour des trucs hyper lourds en écriture/lecture.
En p lus ces disques "grattent" et cela s'entend, sans compter les décrochages classiquement au niveau du changement de plateau, du recalibrage (chaleur, données, ...) donc des grosses variations de débit lors de transferts

Le soucis en plus c'est que les constructeurs abusaient du "Head parking ... L'arnaque pour tuer les disques (car c'est compté en tant que démarrage et arrêt qui sont programmés et le disque sera inutilisable au bout de .. un temps plus court que la normale)
On pouvait bidouiller la chose mais c'était souvent à refaire au moindre reboot, sans compter qu'en USB ils verrouillaient tout cela

ET CE QUI EST IMPORTANT A SAVOIR... Les disques durs SMR sont traités par la commande TRIM.. Etonnant non ? :-)
Cela n'aide pas pour la récupération de données...
TRIM/UNMAP est pris en charge pour les disques durs externes contenant un lecteur SMR (Shingled Magnetic Recording), comme les SSD, pour la gestion des ensembles de données et pour améliorer les performances SMR au fil du temps.

L'un des avantages de l'écriture en bardeaux est que tous les secteurs physiques sont écrits séquentiellement dans une direction radiale et ne sont réécrits qu'après un bouclage.
La réécriture d'un LBA (Logical Block Addressing) précédemment écrit entraînera le marquage de l'écriture précédente comme invalide et le LBA sera écrit dans le secteur physique séquentiel suivant.
Le TRIM/UNMAP permet au système d'exploitation d'informer le lecteur quels blocs ne sont plus considérés comme étant utilisés et peuvent être récupérés en interne par le disque dur pour garantir que les opérations d'écriture ultérieures s'effectuent à pleine vitesse.
Source : https://support-en.wd.com/app/answers/d ... a_id/25185



5.jpg
Le cas du SSD


Principes de base de fonctionnement.des SSD

Un SSD doit soit utiliser ses nouvelles cellules, soit d'abord purger les anciennes données dans les cellules occupées pour stocker les nouvelles données.
La purge des anciennes données dans les SSD est un processus assez lent.

C'est pourquoi la suppression de fichiers dans un SSD fonctionne de la manière suivante : lorsqu'un utilisateur, un programme ou un système d'exploitation lui-même supprime un fichier, le système d'exploitation émet la commande TRIM (TRIM est une commande SATA, UNMAP est son analogue SCSI/SAS) qui informe le SSD que les données ne sont plus nécessaires. (Mais le TRIM est.. une suggestion voir tout en bas l'explication)
Le SSD place les cellules occupées par le fichier dans un pool spécial pour être purgé plus tard.
Lorsqu'un programme ou un système d'exploitation demande des données à ces cellules, le SSD renvoie simplement des zéros ou ce qui est considéré comme des déchets (le pool spécial)


Il faut se rappeler que l''ensemble de l'interaction OS et SSD repose sur les principes d'un héritage des disques durs
Le système d'exploitation écrit dans les LBA et les marque libres lorsque vous supprimez des fichiers.
Le SSD lui n'en a aucune idée, et c'est pourquoi il a besoin de TRIM pour apprendre que ces LBA sont disponibles.


De plus, l'appareil mélange constamment les données entre ses cellules pour niveler leur usure (Wear Willling) , et seul l'appareil lui-même sait où les données du fichier sont stockées à un moment donné.


Le système d'exploitation n'a aucun contrôle sur ce processus et, de plus, il n'a aucun moyen de connaître l'emplacement physique réel des données.

C'est pourquoi la récupération de données à partir de périphériques SSD lorsque la commande TRIM est utilisée est extrêmement difficile, voire impossible dans la plupart des cas.


Les SSD sont des périphériques de stockage à semi-conducteurs, comme les autres types de mémoire flash (cartes SD, clés USB, etc.), mais tous les périphériques de stockage à semi-conducteurs ne sont pas des SSD.
J'en profite pour signaler qu'au passage, une clé USB, bien que disposant de puces etc, ne prend pas en compte la commande TRIM, et c'est pour cela qu'il est plus facile de retrouver des fichiers avec un programme de base comme RECUVA
https://www.malekal.com/recuva-recupere ... es-perdus/




Périphériques de stockage, systèmes d'exploitation et systèmes de fichiers prenant en charge la commande TRIM

TRIM fonctionne lorsque ces conditions sont remplies

- un périphérique de stockage,
- un système d'exploitation
- et un système de fichiers sur le périphérique pris en charge par TRIM.

Presque tous les périphériques SSD modernes prennent en charge la commande TRIM.
En ce qui concerne les volumes complexes composés de disques SSD et de disques durs SMR, cela dépend.
Les RAID logiciels Linux LVM2 et Windows prennent en charge TRIM, tandis que les RAID logiciels sous macOS et la plupart les contrôleurs RAID matériels ne le font pas.(Mals le Mac connait la commande TRIM en dehors de ce cas de figure)

Les disques virtuels des machines virtuelles sont un peu plus délicats.
Le fait qu'un disque virtuel soit stocké sur un périphérique pris en charge par TRIM ne veut rien dire.
Pour le système d'exploitation hôte, ce disque est un fichier valide et toutes les opérations de disque de sa machine virtuelle sont des opérations de lecture-écriture pour ce fichier.
À l'intérieur de la machine virtuelle avec un disque virtuel pris en charge par TRIM, tout dépend du logiciel de virtualisation.
Certains simulent simplement la commande TRIM et renvoient les indicactions des données effacées sans aucun changement réel sur le fichier SSD, tandis que d'autres modifient les données du fichier.




Comment la commande TRIM affecte la récupération de données


Fichiers supprimés et disques formatés :
Windows et Mac : Presque toujours impossible. Même la récupération de fichiers bruts ne peut pas aider.
Linux : Possible si cela est fait avant que la commande TRIM ne soit émise.

Fichiers perdus dans des systèmes de fichiers légèrement endommagés (reconnus par leur système d'exploitation natif) :
Chaque système d'exploitation répare progressivement ces systèmes de fichiers à l'aide de la commande TRIM pour supprimer les déchets, les enregistrements de fichiers invalides et les fichiers inutiles.
La récupération des données est possible si elle est effectuée rapidement et sur les systèmes avec la commande TRIM désactivée.

Systèmes de fichiers gravement endommagés (non reconnus par leur système d'exploitation natif) :
La récupération des données est possible car le système d'exploitation ne peut pas les réparer et ne supprime aucune donnée.


Autre cas de figure qui peut empêcher la récupération de données (copier coller d'un autre sujet)
Le chiffrement réduit considérablement la possibilité de récupération des données dans le cas où un disque dur est reformaté par erreur.
L'utilisation du chiffrement intégral du disque complique ce problème.
De nombreuses situations de perte de données provoquées par des pannes logiques ne peuvent pas être récupérées.
Si la défaillance endommage le disque chiffré et empêche le montage du disque, cela implique que les données ne peuvent pas être déchiffrées.
En outre, si le disque est très endommagé, il n'est pas non plus possible de tenter une récupération partielle ou ciblée dans la mesure où l'emplacement des données importantes ne peut pas être identifié.
C'est un cas de récupération du tout ou rien, comme s'il s'agissait de faire un puzzle de 10 000 pièces où toutes les pièces ont la même couleur et la même forme !"


Comment minimiser l'effet négatif de la commande TRIM

Certaines mesures peuvent être prises pour minimiser l'effet négatif de la commande TRIM lorsque la récupération des données est possible.

Dès lors que vous constatez que vous avez effacé des fichiers qu il ne fallait pas, que suite à un crash par ex vous avez des données qui sont endommagées :

Idéalement :

- On ne touche plus à rien, on n'installe rien, on n'efface rien etc, le tout est de ne pas générer d'écritures (1)
- Il faut retirer rapidement le SSD pour le "traiter" dans un autre PC
- Désactiver la commande TRIM sur ce nouveau PC
- Faites un clonage bit à bit sur un autre support (1)
- On n'installe JAMAIS un programme de récupération sur le disque à traiter (clone ou pas)
- Installez et utilisez le programme de récupération de données sur le disque "C" du PC, pour ensuite travailler sur ce clone
- Il faut prévoir une unité de disque supplémentaire pour les données qui seront récupérées

Attention : Suivant les programmes il faut parfois au moins doubler la taille du disque de destination car suivant les méthodes, il peut y avoir des doublons qui seront, certes, traités ensuite, mais qui peuvent apparaitre initialement

N'oubliez pas d activer la commande TRIM, une fois la récupération de fichiers terminée.




6.jpg
Pour désactiver la commande TRIM

Ouvrez une fenêtre d'invite de commande (CMD) en tant qu'administrateur.

Tapez

Code : Tout sélectionner

fsutilbehavior query disabledeletenotify
dans la fenêtre de commande et appuyez sur la touche Entrée pour l'exécuter.

Si le résultat de la requête est DisableDeleteNotify = 0, le support TRIM est activé sur votre SSD.
Si la sortie est DisableDeleteNotify = 1, TRIM est désactivé sur votre appareil. (bien lire ce qui suite avec Trimcheck)


Entrez ensuite

Code : Tout sélectionner

fsutil behavior set disabledeletenotify 1
et appuyez sur la touche "Entrée" pour terminer l'opération.


Pour réactiver la commande TRIM
Entrez la commande suivante:

Code : Tout sélectionner

fsutil behavior set DisableDeleteNotify 0

ATTENTION !

La commande "fsutil behavior query disabledeletenotify" ne fait qu'indiquer si le TRIM est possible, mais elle n'indique aucunement si il est actif
A la place de la commande fsutil, il faut utiliser TrimCheck http://files.thecybershadow.net/trimcheck/

Comme le précise Marc Prieur (hardware.fr) "Cette commande n'a jamais rien indiqué d'autre que l'activation du TRIM au niveau de l'OS, cela ne veut en aucun cas dire que la commande passe au travers du pilote AHCI/RAID et arrive au SSD"

Pour l'usage, il faut bien attendre une vingtaine de secondes, après avoir quitté le programme
Juste avant le programme a écrit le fichier "trimcheck-cont.json"
Ensuite on relance et là on a le résultat

Si le TRIM est inactif, il est impératif d'effacer le fichier trimcheck-cont.json afin d'utiliser TrimCheck à nouveau, une fois qu'on aura trouvé la correction du problème (pilotes par ex,...) sinon le résultat sera le même




(1) Même un effacement est une écriture, les fichiers logs sont continuellement mis à jour, l'indexation (une plaie) n'aident pas
(2) Trop long à détailler, mais il faut savoir que les logiciels de récupération modifient la structure du disque à traiter.
Même si majoritairement il n'y a pas de conséquence, tout dépend de la gravité du problème, sa source, etc ce qui fait que l'on diminue les chances de récupération



Là je peux voir arriver nombre de personnes qui vont me dire qu'avec un simple coup de RECUVA ils ont pu récupérer toutes leurs photos sans prendre de précautions particulières et sans être affecter par le TRIM (dont ils n'avaient pas conscience du reste :-)

Je dirais OUI c'est possible



Je copie colle ce que j'ai indiqué dans les pages précédentes sur le TRIM, la défragmentation (qui est en fait une optimisation via TRIM)
La défragmentation est traité sur la page 2 du tuto "optimiser son SSD"
viewtopic.php?p=519922#p519922


Les SSD traitent les commandes TRIM comme des "suggestions", pas comme des commandes impératives

Le système d'exploitation supprime un fichier → marque les LBA comme libres → envoie une commande TRIM au contrôleur.(une suggestion en fait)
Le système d'exploitation sait déjà que ces LBA sont disponibles et le contrôleur ne dit rien au système d'exploitation à leur sujet.
Les différents contrôleurs, leur firmware, leur conception etc ont donc AUSSI leur mot à dire et feront au mieux pour leur modèle de SSD (et il n'y a pas que le TRIM et Re-TRIM dans la gestion du SSD) tout comme le contrôleur SSD interne sait combien il y a de cellules défectueuses et pas Windows

Et c'est là que peut intervenir la "défragmentation"

Sous Windows 7 la planification de l'optimisation était désactivée par défaut mais le TRIM était déjà là et fonctionnel à la sortie de Windows version finale en 2009, et il était normal que le défragmenteur soit désactivé, puisque cela n'a rien à voir avec une "défragmentation" comme pour les disque durs

- Sous Windows 10, la planification de l'optimisation est activée

C'est l'outil de défragmentation (defrag.exe) qui comprend l'optimiseur (Optimiseur de stockage ) du moins cela a commencé comme cela avec Win8
Dans le menu par contre c'est indiqué "optimiser (avec une tâche planifiée) et il est vrai que si on regarde le nom defrag.exe, on pourrait penser à défragmentation

Ensuite que cette optimisation soit nécessaire.. C'est lié aux SSD, à leur firmware (capables ou pas)
Cela touche plus les SSD avec un espace de stockage limité et où l'utilisation de la mémoire atteint un niveau élevé" (d'où l'apparition de programmes de défragmentations de SSD)

Il faut donc laisser faire Windows dans le cadre de ses tâches de maintenance.(il fait la même chose pour les disques durs et s'active sur ceux ci si la fragmentation est supérieure à 10%)

La tâche planifiée vérifie chaque semaine si le SSD a été défragmenté au cours des 28 derniers jours, et s'il ne l'a pas été, il défragmente.
Sinon, il vérifie à nouveau la semaine suivante

Pour rappel : La commande Defrag ne fonctionnera donc sur votre SSD que SI volsnap est activé, et volsnap est activé par la restauration du système car l'un a besoin de l'autre.

Storage Optimizer, donc, défragmentera un disque SSD une fois par mois si les instantanés de volume sont activés.
Cela est nécessaire par nature à cause de la lenteur de la copie sur volsnap en écriture sur les volumes SSD fragmentés.


Donc tout peux bien se passer entre 2 défragmentations et l 'usage de la commande TRIM, mais on ne sait QUAND elle sera effective, défragmentation ou pas
Ensuite vient se greffer au problème les nettoyeurs de fichiers (Ex PRIVAZER) qui après nettoyage effectuent un TRIM
Idem pour certains autres programmes dits "d'optimisation", de maintenance

Ensuite il reste les outils propres aux constructeurs (Samsung magician etc) qui peuvent être installés
Ils ont pratiquement tous une commande manuelle pour le TRIM, mais souvent celle ci peut opérer en arrière plan et non seulement ce n'est pas indiqué mais ce n'est pas visible non plus







CONCLUSION

La récupération de données à partir d'appareils prenant en charge TRIM fonctionnant sur un système d'exploitation moderne majeur est généralement impossible pour les fichiers supprimés et les appareils formatés, et très difficile dans d'autres cas, du moins lorsque seules des solutions logicielles sont utilisées.

Quiconque prétend le contraire est soit incompétent, soit trompe volontairement ses clients comme on le voit avec les solutions vendues à prix d'or par les sociétés d'édition de programmes de recouvrement de données


Par contre, un très petit nombre de sociétés de récupération de données avec du personnel qualifié "PEUT" dans certains cas, récupérer des données supprimées d'un périphérique SSD avec la commande TRIM activée.
Néanmoins, une telle procédure nécessite un accès physique aux composants internes de l'appareil et de nombreuses recherches manuelles et.. tout cela à un coût qui dépasse allégrement le prix auquel vous avez acheté votre SSD, même si celui ci est de grande capacité
7.jpg



Là aussi la seule VRAIE solution, comme avec les ransomwares, c'est..
LA SAUVEGARDE



Edit :
Il existe ce genre de périphérique et logiciels pour la récupération de données (sous conditions)

Systèmes SSD PC-3000
8.jpg

https://www.acelab.eu.com/

https://blog.acelab.eu.com/
https://blog.acelab.eu.com/pc-3000-ssd- ... dated.html

Mais vu les prix... Ce n'est pas pour un particulier
Par contre la sté fait également dans la récupération de données (possiblement moins cher)
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Papiers / Articles »