SSD固態硬碟資料救援案例

故障原因

新竹林先生一顆ADATA威剛SU650系列的240GB SSD固態硬碟，某日硬碟故障無法讀取，送來檢測電腦磁碟管理無法辨識正確的型號及容量，主控IC為SM2258AB，資料救援工具PC3000或FE皆尚不支援救援此款型號，經本公司工程師花4、5天研究成功破解，順利交付客戶指定資料。

故障原因

客戶一顆美光SSD MTFDDAV256TBN M2介面SSD送件來描述無法讀取。

工程師檢測為此顆SSD儲存資料的FLASH有區塊受損情形, 須用專用資料救援工具細部鏡相修復處理。

故障原因

BIOS SATA LIST看的到，但BOOT選項看不到，外接出來也看不到，主要要救援虛擬機資料。
工程師檢測為SSD儲存資料的FLASH有區塊受損情形, 須用專用資料救援工具細部鏡相修復處理。

故障原因

電腦公司幫客戶代送的案件, 為INTEL 545S系列的硬碟, 型號為SSDSCKKW256GB, ACE PC3000原廠救援工具並沒有支援此型號固件操作,上電也是一直BUSY無法鏡相救援處理, 經工程師破解後成功救援出約7成完整度的資料給客戶

故障原因

電腦讀取不到，所以送來檢測及救援資料。

SSD固態硬碟為INTEL SSDMCEAC120A3 120GB
 

故障原因

客戶描述SSD無法讀取資料須作救援。經工程師檢測此顆TOSHIBA THNSNS128GMCP 128GB SSD尚可辨識到型號及容量, 儲存資料的FLASH有BLOCK區塊受損問題，客戶同意救援後，於48HR內快速完成資料救援。

故障原因

大衛肯尼的Cyberslim 256GB SSD固態硬碟無法讀取檔案，可於作業程式中看到硬碟，但資料無法讀取，所以送來作資料救援。

故障原因

無法讀取資料，曾用救援軟體處理，但無法拉出資料。
經工程師檢測，此顆INTEL SSDSC2KW240H6 240GB SSD故障情形為BLOCK區塊損壞，須用專用資料救援工具細部鏡相修復處理。
 

故障原因

ADATA SU850 ASU650SS-960GT-C 960GB SSD固態硬碟無法讀取資料。

(經工程師檢測SSD無故障狀況)

故障原因

 客戶員工電腦系統硬碟為SSD固態硬碟, 員工離職時將系統重新還原,所以直接接上此顆SSD, 看到硬碟內現有資料量只有1GB多, 由於SSD救資料因為有TRIM問題, 格式化.刪除資料,重灌系統大多無法救援出正常可開啟資料,我們只能調查出具目前現有系統硬碟看到相關資訊,證明此顆硬碟系統操作使用時間及通電次數,及目前該分區建立時間及最後操作存取時間皆非近期操作的日期,證明此顆系統硬碟已可能被人系統還原至多年前的初始狀態,無法救援出更多資料.

故障原因

客戶送檢測硬碟為SSD硬碟, 員工也是離職時刪除了大量公司資料,SSD資料救援因為TRIM問題, 部份情況雖可以對應到資料夾名稱或檔案名稱,但救援出來的檔案內容磁區大多是空白, 所以多是無法正常開啟使用,此案例稍不同的是, 員工可能使用專門刪除資料的軟體去操作,所以作完底層掃描分析後,所有員工刪除的檔案及資料夾皆沒有對應到,工程師後續再分析後有其他找出相關原始檔案存在此顆硬碟的LOG記錄, 提供給客戶證明,這些檔案在員工在職期間是有創建及操作使用的情況,但後來為什麼這些檔案資料後來會不見,可能須再向檢察官或法官說明交代. 

故障原因

任職7,8年的員工惡意刪除公司資料,客戶送修硬碟為一顆４TB傳統HDD，經過分析比對目前硬碟內現有資料為7百多GB，但以工具分析發現對應的資料應近２TB，查看此顆４TB硬碟的磁區內容， 只有前面約２成左右是有內容的， 懷疑客戶有使用工具將２成後的所有磁區作填零動作， 後再細部判讀資料內容才發現原來客戶有一個ONEDRIVE的資料夾對應到公司的雲端硬碟,後續分析過程發現此位員工在不同的許多時間點, 有以資料夾及個別檔案的方式去刪除資料,所以調查分析方向不同, 須以不同方式去比對查找, 整理相關資料後再交付客戶去輔助證明. 

故障原因

客戶員工針對重要資料夾去設定EFS加密, 離職後並沒有先解除該EFS資料夾的加密, 就直接移除了電腦原始登入的帳密,造成公司無法正常開啟使用這些檔案, 由於客戶事後有嘗試創建相同帳密去破解, 但也以失敗告終.由於EFS加密KEY已經變更且可能有覆蓋了,所以已無法破解EFS加密資料,依客戶提供要調查的時間點查找出這段時間客戶在不同天各是刪除了哪些資料,並依刪除日期去排列導出給客戶確認,且判斷出其EFS加密的時間點提供給客戶後續整理分析. 

故障原因

客戶的員工離職後,惡意刪除了大量的公司資料,客戶有送其他家救援公司處理過, 但資料不完整, 所以要再二救,後來發現公司除了要救援資料外,也希望能有相關證據證明員工離職前有刪除資料的動作,所以本公司除了救援比對資料外, 另針對客戶指定的員工通知離職至最離開公司的這段時間,每天所有的刪除資料依照刪除時間去排列整理再導出給客戶, 後續客戶再針對這些相關資訊整理後交給律師處理. 

故障原因

筆電內裝SAMSUNG MZ-CPA1280/0A1 128GB SSD固態硬碟，無法正常開機，開機時會持續出現三聲嗶聲，無法讀取到內部資料。

故障原因

Hynix HYNIXSC300 MSATA 512GB的SSD無法讀取，希望救援SQL檔案。SSD主控為SK hynix SH87810AA，工程師檢測，SSD儲存資料的FLASH有區塊受損情形，須用專用資料救援工具細部鏡相修復處理。

故障原因

Can\'t turn computer on.

SAMSUNG MZ-DPC128T/0A2 128GB SSD Need Data Recovery
(經工程師檢測SSD無故障狀況)

故障原因

客戶描述電腦無法開機。

(經工程師檢測該顆SanDisk F1343630P9KFPKCD4 128GB SSD硬碟無故障狀況, 應是開機系統檔案損壞的問題)

故障原因

可以開機，但滑鼠動一下就會螢幕變黑，出現一條英文訊息，寫讀不到硬碟。
 

(經工程師檢測此顆COPELION:X750-128M2 128GB SSD固態硬碟無故障狀況)

故障原因

MAC筆電系統更新出錯，送APPLE無法幫忙救援，送來本公司檢測，發現SSD無故障，應是開機系統檔案故障，可以直接備份資料。

故障原因

此ADATA M22280S0800NS38 256GB SSD是用於NB開機使用的系統硬碟，但Windows進不去開機不起來，由於我桌面上有分別建立很多資料夾，須將其救援出來。

故障原因

不小心將MAC開啟icloud，發現本機內有3000多張照片被icloud覆寫。

故障原因

1.以外接硬碟方始使用，故障前USB有接觸不良的狀況發生。
2.有用AMOEI硬碟專家與MINI TOOL作過檢測救援。

故障原因

經德誼檢修站測試研判作業系統發生問題，無法讀取資料。(經工程師檢測SSD無故障狀況)

故障原因

筆電無法正常開機, 會持續發出三聲嗶嗶聲。

故障原因

電腦重灌，遺失檔案，需救援資料。

硬碟為INTEL SSDSC2BW240A4 240GB

故障原因

電腦泡水無法開機。(經工程師檢測SSD無故障情形)

故障原因

SSD資料遭刪除。

故障原因

12/2X~2X刪除(500張)，隔天有再存取300張照片。

故障原因

筆電上的INTEL SSDSCKKF512H6 512GB SSD無法開機，需救援資料。