Tato zjištění zásadně mění dřívější předpoklady o fungování TRIM a Garbage Collection – SSD data uchovává déle, než jsme si dosud mysleli. Nové algoritmy, které letos představila společnost Acelab v nástrojích PC-3000 a Data Extractor 7.8, dokazují, že data z SSD nemusí být po smazání nebo formátování ztracena. Přestože moderní SSD běžně obsahují funkce TRIM a Garbage Collection, neznamená to, že jsou na nově smazaná data firmwarem ihned uplatněny. Data v paměťových buňkách mohou zůstat uložena i po velmi dlouhou dobu po jejich smazání.

Tyto nové poznatky zároveň potvrzují, že taková obnova dat z SSD nemusí znamenat jen prostý RAW výpis souborů. Díky rekonstrukci Translatoru je často možné obnovit i původní adresářovou strukturu a souborový systém tak, jak vypadal před ztrátou. A nejen to – v některých případech lze získat přístup i ke starším verzím Translatoru, tedy ke starším verzím dat, což otevírá zcela nové možnosti při obnově dat z SSD.

A právě tento fakt dokáže vykouzlit úsměv nejen na tváři zoufalého uživatele, ale i na tváři forenzního experta, který díky těmto technikám dokáže nahlédnout hlouběji do historie disku, než bylo dosud možné.

Inženýři z Acelabu analyzovali několik populárních řadičů SSD (např. SM2259XT, Phison E12, Marvell 88SS1074) a zjistili, že většina z nich neprovádí okamžité fyzické přepsání datových bloků, jak se dlouho předpokládalo. Místo toho pouze mění stav v Translatoru – tedy v interním systému překladu mezi logickými a fyzickými adresami. Samotná data pak v paměťových buňkách zůstávají neporušená i týdny či měsíce, dokud nejsou znovu využita pro nový zápis.

Co je TRIM: TRIM je příkaz operačního systému, který informuje SSD, že určité bloky již nejsou potřeba. Disk je může při volném čase fyzicky vymazat. Cílem je zrychlit budoucí zápis a prodloužit životnost paměťových buněk. V praxi ale SSD ne vždy provede okamžité smazání.

Rychlost TRIMu v praxi: Jak se však ukázalo, samotné provedení příkazu TRIM na disku o velikosti 512 GB by teoreticky mohlo trvat jen několik sekund, v závislosti na řadiči a rychlosti NAND. Ve skutečnosti se ale TRIM často zpracovává asynchronně a postupně – disk tak operaci dokončuje až v době, kdy není vytížen jinými úlohami. TRIM se navíc může aktivovat až v okamžiku, kdy disku dochází volná kapacita, což vysvětluje, proč mohou zbytky dat v buňkách přetrvat i delší dobu.

Garbage Collection: Proces, který probíhá na pozadí SSD a stará se o uvolnění bloků označených jako prázdné. Zvyšuje výkon disku, ale může způsobit, že se některá data po čase nenávratně smažou. Ve skutečnosti TRIM pouze označuje data příkazem jako nepotřebná – samotné fyzické odstranění těchto bloků pak zajišťuje právě Garbage Collection, a to často s časovým odstupem nebo v době nižší zátěže disku.

Co je Translator: Translator je klíčová logická struktura SSD, která propojuje logické adresy sektorů (LBA) s fyzickými adresami na NAND čipech (PBA). Při selhání řadiče nebo po smazání oddílů může být Translator poškozen nebo přepsán, ale samotná fyzická data zůstávají v paměťových buňkách SSD.

Proč se dosud věřilo, že obnova z SSD je nemožná

Dlouhá léta panoval názor, že SSD disky kvůli TRIMu a Garbage Collection neumožňují žádnou smysluplnou obnovu dat. Tato domněnka vycházela z logiky fungování SSD – firmware má totiž optimalizovat výkon a životnost buněk tím, že přepisy rozkládá rovnoměrně. V praxi to ale znamená, že staré bloky nejsou okamžitě zničeny, pouze „označeny“ jako volné. A právě zde se otevírá prostor pro specializované nástroje, které dokáží analyzovat fyzickou strukturu NAND čipů a rekonstruovat původní data prostřednictvím Translatoru – tedy zjistit, kde přesně se jednotlivé datové fragmenty nacházely před ztrátou.

Co to znamená pro uživatele

Pro běžného uživatele to znamená jediné – ani formátování nebo obnova systému na SSD nemusí znamenat definitivní ztrátu dat. Pokud nedošlo k rozsáhlému přepisu disku, je reálná šance, že se podaří obnovit dokumenty, fotografie i další důležité soubory. Zásadní ale je disk okamžitě přestat používat a neprovádět žádné reinstalace ani aktualizace systému, které by mohly stará data přepsat.

Použít tyto pokročilé techniky obnovy dat je však možné jen na některá SSD, která jsou technologicky podporována a umožňují přístup k interním strukturám. Stále existuje mnoho modelů SSD, u nichž taková obnova zatím možná není, a není ani jisté, zda všechny disky s funkcemi TRIM a Garbage Collection zacházejí stejně. U některých řadičů může být proces správy volných bloků agresivnější, což šanci na obnovu dat z SSD snižuje.

Jak probíhá taková obnova dat z SSD

Při práci se staršími verzemi Translatoru je v některých případech možné rekonstruovat i starší logické struktury souborového systému. Některé SSD totiž uchovávají zálohované nebo dřívější verze Translatoru, které lze pomocí nástrojů jako PC-3000 analyzovat a částečně obnovit historickou podobu dat. Tato schopnost dále potvrzuje, že fyzická data mohou přetrvávat i po více cyklech formátování a přepisu.

V profesionálních laboratořích, jako je EXALAB, probíhá obnova dat popsaným způsobem výhradně u SSD, které jsou technologicky podporovány nástroji PC-3000. Nové verze tohoto systému umožňují rekonstruovat původní strukturu dat i v případech, kdy byl celý disk smazán, označen příkazem TRIM ke smazání nebo došlo k selhání řadiče či firmware. Pokročilé algoritmy vyhodnocují redundanci datových bloků, opravují Translator a dokáží obnovit i logické svazky, pokud to podporuje konkrétní model SSD. Lze také pracovat s historickými verzemi Translatoru, které si některé disky uchovávají jako interní zálohy z předchozích stavů, což umožňuje obnovu dat i z dřívějších časových bodů.

Použít tyto postupy je však možné pouze u SSD s technologickou podporou a přístupem přes servisní rozhraní. Stále existuje mnoho modelů, u nichž tato úroveň přístupu možná není a kde obnova zůstává mimo dosah současných nástrojů.

Závěr: Formátování SSD ještě nemusí být konec

Obnova může být úspěšná, pokud se disk dostane včas do rukou odborníků.

Je tedy zřejmé, že SSD disky uchovávají data mnohem déle, než jsme dosud tušili. To, co bylo ještě nedávno považováno za nemožné, se dnes stává realitou – obnova dat i po formátování nebo smazání SSD je možná. Neznamená to, že to jde vždy, ale že naděje existuje – a s ní i možnost vrátit ztracené soubory zpět do života.

Pokud řešíte podobný problém – smazaná data, SSD po formátování, obnovení systému nebo chybě firmware – neváhejte nás kontaktovat. V laboratoři EXALAB máme zkušenosti s pokročilou obnovou dat z SSD, pevných disků, RAID i mobilních zařízení a využíváme nejnovější technologie, které byly právě na Techweek 2025 poprvé veřejně představeny.

👉 Kontaktujte nás – diagnostika je zdarma.

Základní údaje

By Frantisek Fridrich

Frantisek Fridrich

Blog