К моему компьютеру подключен диск Intel NVMe (U.2).
Как создать низкоуровневый образ твердотельного накопителя NVMe (Intel SSD 750), который включает все данные на диске, включая содержимое ранее удаленных файлов?
Когда в октябре 2018 года на моем компьютере было установлено обновление Windows 10 1809, я потерял все свои C:\Users\Me\Documents
файлы из-за ошибки в коде установщика Windows, который получил широкую огласку ( https://redmondmag.com/articles/2018/10/09/microsoft-lost-files-issue-windows-10.aspx?m=1 ). У меня было около 10 ГБ файлов, которые были потеряны, потому что на диске уже было мало места, поэтому пространство, освобожденное при удалении моей папки «Документы», было перезаписано установочными файлами Windows.
Я использовал такие инструменты, как Recuva (и специальную утилиту, которую Microsoft написала для восстановления файлов в дальнейшем), однако она смогла восстановить только несколько сотен файлов из десятков тысяч пропавших без вести - в то время как Recuva и т. Д. Заявили, что верит большей части моих файлы можно было восстановить (я полагаю, с помощью MFT?), когда он «восстановил» их, было обнаружено, что они содержат содержимое других файлов, но некоторые из них все еще были исправны.
я имел TRIM
в то время был включен, поэтому я удивлен, что некоторые файлы вообще можно было восстановить (я думаю, Windows не TRIM
автоматически после каждого удаления). После переустановки Windows на новый SSD (Optane, woo) я смонтировал существующий диск U.2 и установил диск в режим только для чтения в Диспетчере дисков, чтобы Windows не могла его изменить.
... это означает, что диск U.2 какое-то время бездействовал, потому что я не хочу рисковать потерять больше данных из еще не восстановленных файлов. Но этот диск U.2 был очень дорогим (тогда - 900 долларов Intel SSD 750 800 ГБ), и я хотел бы вернуть его в действие.
Я хочу создать низкоуровневый образ диска, который включает данные, содержащиеся в областях, содержащих удаленные файлы, на случай, если я смогу восстановить с него больше файлов в будущем.
Я посмотрел на использование Microsoft Disk2Vhd однако в нем говорится, что он использует службу теневого копирования Windows, что означает, что он не обращается к диску с помощью низкоуровневой техники для получения «сырых» данных блока.
Я слышал, что твердотельные накопители Intel также имеют тенденцию к избыточному выделению ресурсов и могут иметь копии моих удаленных файлов в области с избыточным выделением ресурсов - можно ли вообще получить доступ к этим данным, чтобы узнать, есть ли в них что-нибудь?