英特尔320 SSD 8MB数据恢复

更新:1/14/2019

英特尔SSD 8MB的漏洞在2011年开始出现,英特尔在当年8月左右确认了固件漏洞的“目击”。自从第一次出现以来,这个8MB的bug就困扰着无数SSD用户。此错误影响英特尔的320系列ssd。它不仅会使SSD显示为未分配,而且雪上加霜的是,它显然将SSD的可用容量减少到可怜的8mb。(该漏洞的受害者可能一度对自己说,“我知道SSD在容量方面与hdd有很大的差距……但这是荒谬的!”)英特尔SSD 8MB漏洞通常伴随着BAD_CTX错误。

一旦他们的工程师为自己确认了8MB的漏洞存在,英特尔就能够迅速提供一个固件修复程序,使受影响的ssd重新正常工作(并且具有全部容量)。但不幸的用户的关键数据怎么办?对他们来说幸运的是,Gillware已经从大欧宝娱乐百科张信哲代言博彩 欧宝娱乐量受到8MB漏洞困扰的英特尔系列320 ssd中恢复了数据。

在这个数据恢复案例中,客户为一个地震学研究项目工作。地震监控器帮助他们从海底收集数据,每台监控器都有一台内置英特尔320系列SSD的定制计算机。不像由于路易斯安那州最近的洪水,我们收到的数据恢复案例在美国,这些电脑被设计成可以在水下工作。按照它们的设计,它们能承受数英里的水压。真正的失败不是因为水损坏,而是因为一个太常见的固件错误。

压缩英特尔SSD 8MB的Bug

就像传统的旋转磁盘硬盘驱动器一样,ssd依赖复杂的固件来管理进出NAND闪存芯片的数据流.当320系列出现问题时,固件中出现了一个有趣的怪癖。当被要求报告其容量时,SSD的回应是在其NAND芯片中拥有总计8mb的存储空间。(供参考,古圣- 506有5兆字节的容量-这是过去的爆炸!)

8MB的错误代表了英特尔320系列驱动器对故障的反应方式。8MB的错误使设备的序列号显示为“BAD_CTX”。其他错误消息定义驱动器的确切故障模式。例如,错误码“000012B”表示配置失败Flash转换层

英特尔320系列ssd并不是唯一一种可能歪曲其容量的存储设备。传统硬盘驱动器有时会检测到容量为零,或者一些明显荒谬的数字(比如一个500gb的硬盘说它有3tb的磁盘空间)。这通常发生在严重损坏的读/写头不能正确读取固件时。

自从英特尔SSD 8MB漏洞首次出现以来,我们的工程师已经从受影响的英特尔320系列SSD中获得了数据恢复,这是一门精确的科学。这些数据恢复案例通常倾向于在滑动尺度的“更容易”的一端SSD数据恢复这对我们的工程师来说很困难。所以,当然,在这个数据恢复的案例中,宇宙不得不抛给我们一个曲线球。我们的研发总监兼常驻闪存专家Greg Andrezejewski注意到,这个固件漏洞表明与NAND存储芯片本身的通信存在问题。

如何与NAND芯片对话

您的SSD只知道一种与NAND闪存芯片保存你的数据。如果这种方法行不通,设备就会失效。使用闪存芯片进行通信有点像上班通勤。除非开车去办公室的路被关闭了,开车就会停在那里,受到阻碍。另一方面,我们的工程师知道他们可以绕道去上班。

有很多ssd的数据恢复案例可以解决,而不需要对每个NAND芯片分别成像,然后使用定制软件将各个芯片图像以适当的顺序串在一起。一般来说,典型的8MB错误数据恢复情况往往不需要这样极端的措施。这个英特尔SSD 8MB漏洞的特殊情况远非典型。

转储原始闪存并重新正确排列是一项艰巨的工作。这有点像组装一个巨大的拼图游戏。只是所有的碎片形状都差不多。将NAND芯片正确地组装在一起需要一种数字侦查和推理,这可能会让夏洛克·福尔摩斯长出动脉瘤(还需要定制软件将芯片内容正确地连接在一起,这也可能会让福尔摩斯长出动脉瘤——只是原因完全不同)。

英特尔SSD 8MB错误数据恢复案例研究:320系列

驱动模式:英特尔SSD 320系列SSDSA2NW160G3

驱动能力:160 GB

操作/文件系统:李纳斯Ext3

数据丢失情况:英特尔SSD 8MB错误影响了海底地震监控器中的SSD

恢复的数据类型:地震海洋学资料

二进制读:100%

欧宝娱乐百科张信哲代言博彩 欧宝娱乐Gillware数据恢复案例等级:9

结论

原始NAND转储在数据恢复的世界中几乎不是理想的。但该做的事就得做。我们的SSD数据恢复技术专家喜欢格雷格Andrezejewski都能胜任这个挑战。

在将数据拼凑在一起之后,Greg就有了一个完整的、正确排列的故障Intel 320系列SSD的映像。经过一番争论,我们完全恢复了客户丢失的绝大多数地震数据,几乎没有文件损坏。我们对这个英特尔SSD 8MB错误数据恢复案例的评分为9分(满分10分)。

在Gi欧宝娱乐百科张信哲代言博彩 欧宝娱乐llware,我们的SSD数据恢复工程师经常看到英特尔SSD 8MB错误。在大多数情况下,从这些行为不正常的ssd中恢复数据的过程并不像本案例研究中那样复杂。就固件漏洞而言,英特尔8MB漏洞当然是一个有趣的漏洞,主要是因为它令人震惊的症状(尽管如果您的英特尔SSD已经成为它的受害者,它可能对您来说并不那么有趣)。如果你丢失了数据,因为你的SSD决定回到石器时代,在Gillware的SSD恢复专家是更有能力帮助你。张信哲代言博彩 欧宝娱乐欧宝娱乐百科

将Ascenzo
将Ascenzo

Will是Gillware数据恢复和数字取证的首席博主、文案和文案编辑,也是反对滥用无辜分号的坚定倡导者。张信哲代言博彩 欧宝娱乐欧宝娱乐百科

文章:213
Baidu