[心得] 資料救援難度分享

[diji777 (世界流浪漢)]

總算是幫視障者家長協會處理完一些資料救援的事, 在此分想一些資料救援難度
中間也用了不少料板, 整理一下心得

HDD篇:

1) Seagate Barracuda 2017之後版本 (包含CMR, SMR, He)

LSI 主控, 沒有加密, 但是Barracuda有MTC cache, 要趁MTC寫入一般磁區前撈
如果MTC已經寫入其他磁區, 那資料是保不住

P.s 避開ST1000DM010, datasheet上面寫磁頭load cycle只有50K
如果不是會操作 seachest的話在過保後爆掉機率很高

https://www.seagate.com/content/dam/seagate/en/content-fragments/products/
datasheets/barracuda-3-5/3-5-barracudaDS2131-1-2302-AMER-en_US.pdf

2017-2020的 Barracuda SMR 有帶TRIM, OS如果操作TRIM指令也是保不住資料
2021之後的  Barracuda SMR TRIM寫在韌體內, 如果不操作seachest disableapm
            可以趁休眠期間撈到完整磁區資料
            Barracuda HE (10T以上) 有MTC cache, 如果誤刪或是分割表損毀基本沒救

補充說明, Seagate 氦氣碟可用smartmontools看真實通電時間
如果是清零碟也無法更改, 但只限氦氣碟, 8T(含)以下空氣碟一樣是重災區
中文影片參考資料: https://youtu.be/fajJCD1eo5o?si=nVUdsZV4L7xmFyQg

P.S. Skyhawk跟Ironwolf 都能支援RAID指令跟ATA Streaming/ SHM
     兩者盤體完全相同, 只有寫入策略不同, 不要說監控碟blah blah...


2) WD10EZEX 2016- (含部份型號avago主控氦氣碟) CMR
   Avago主控有加密, 韌體區一定要完整備份出來, 備不出來就也是完蛋
   目前PC3000還沒更新到Avago主控, 如果是Marvell主控問題簡單很多

3) WD帶TRIM, CMR或SMR (如WD10SPZX)
   Avago主控或是Marvell主控, 看運氣, 同理未做TRIM可以保住資料
   在Windows 8-10底下不會主動觸發TRIM, 除非是手動, 千萬不要手殘去最佳化

SSD篇:

1) WD Blue SSD
Marvell 88ss1074版本, 搭配的顆粒如果是有冷資料問題 (包含nvme)
冷資料不太可怕, 只是要花的是時間, 可能需要用5-15K的速度慢慢讀出來
主控未加密 (NVME未知, 如果是Marvell骨就是未加密)

2) WD Blue SA510
主控看起來也是Avago代工, 內建有SRAM (所以會比綠標效能好太多原因)
補充說明: SA510的SRAM是能映射FTL表, 與Phison S11做為cache不同
主控跟顆粒有綁定, 如果主控掛了基本上無解, 讀顆粒出來無法解密
如果是韌體問題無法重建那也是無解

3) MX500/BX500 SMI主控系
主控顆粒未加密, 可以刷各版韌體, 也是清零重災區
注意的是SM2258H可以不帶Dram開卡成Dramless!!!

4) intel 545s or SMI主控系
主控顆粒軔體互相加密, 出事就QAQ

5) Maxio 1102 公版系
救援難度簡單, 但是如果要用在RAID/NAS要注意底下的狀況
Maxio 公版韌體 SMART 如果能看到 A8值跟BB值, 這兩個是相同的
會被RAID or NAS警告

以上初稿給各位選購硬碟跟資料救援參考

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 112.104.191.115 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1775657927.A.A98.html
※ 編輯: diji777 (112.104.191.115 臺灣), 04/08/2026 22:32:41
推 saito2190   : 原來一代神碟MX500是沒加密的
推 negotiates  : 推
→ USD5566     : 救援最難的應該是沒行動在那邊貼論文的狀態
推 soulknight  : 功德無量
推 AerobladeIII: 推
推 lhhjimmy    : MX500有support TCG opal，好奇為什麼預設沒加密
→ diji777     : 樓上抱歉內文沒說清楚, 是主控與顆粒沒加密
→ diji777     : 在救援過程中只要能找到對應的2258/2259就可以撈
推 Cubelia     : TCG OPAL那是給加密軟體用的加解密手段
→ Cubelia     : 軟體有調用才會啟用，例如Bitlocker+硬碟硬體加密
→ Cubelia     : 「主控加密」則是指該獨一無二的控制器與顆粒綁定
→ Cubelia     : 反之亦然
→ diji777     : 樓上的用語比我好多惹, 主控加密的話就像是三星
→ diji777     : 跟部份WD/ Hynix, 如果是主控掛了現代科技直接無解
推 doraemon3838: 3樓自介
推 doraemon3838: 看了前面原po發的文，版友一起熱心做善事超令人感動
→ doraemon3838: XD
推 lhhjimmy    : 看懂了 謝謝！encrypted key是從PUF算出來的確無解
→ lhhjimmy    : ；很驚訝mx500竟然這麼不安全
推 bin12       : 推
→ Cubelia     : 安全或不安全對一般用戶來說是沒差的
→ Cubelia     : 真有需求會先在上面套一層軟加密，不啟用SSD硬加密
→ Cubelia     : 這樣救援撈出來的東西一樣是加密過的資料
→ Cubelia     : SSD硬加密曾有破解案例，MSFT便放棄啟用硬加密
→ Cubelia     : 所以現在Bitlocker預設是CPU軟加密(AES指令集加速)
推 saito2190   : 喔我懂了 加密指的是顆粒跟主控綁定，如果MX500主
→ saito2190   : 控掛了，搬一顆主控過去能解的意思？這樣好像比較
→ saito2190   : 好 XD
→ diji777     : 樓上是這樣沒錯, 只要找對應的2258/2259就好
推 rick65134   : 對一般人來說 根本不在乎是否加密 甚至不希望有加密
→ rick65134   : 沒加密的話 到時出事還比較好救援
→ rick65134   : 如果真的想要加密 也不應該純仰賴硬碟廠的加密
→ rick65134   : 因為加密技術是人家的 你也不知道人家是否有後門
→ rick65134   : 就像Cubelia大說的 真要安全 自己軟加密才保險
→ leolarrel   : 題外話,推建立良好的備份習慣,這樣diji大就不用那麼
→ leolarrel   : 累
推 Taichun318  : 推
推 dorlamon    : 推 好文章
推 southlight22: 推
→ diji777     : 一般小公司很少有321備份, 只是把救援難度分享
→ diji777     : 也給各位買硬碟時分享
→ diji777     : 再來是拆SSD過程中發現一些正片/自封片耐用程度
→ diji777     : 可惜拖焊技巧不好, 如果有高手我可以留PCB板
→ labbat      : 現在ssd價格高漲，也許連連屍體都有需求了
→ diji777     : 在創見的隨身碟是能拆出一些Sandisk TSOP48正片
→ diji777     : 當然我也有拆過Hynix 3dv6 黑片, 拿去手搓SSD玩
推 rettoly     : 推心得
推 Lemming     : 冷資料最近遇到兩隻
→ Lemming     : TEAM MS30 sm2259xa韌體w0220a0 Sandisk BiCS5 112L
→ Lemming     : 去年5月中存進去 上月底剩15MiB/s 放回去就回到4xx
→ Lemming     : 全部MKV大檔 HTPC一天開一小時而已
→ Lemming     : CS3040 24年10月進去 剩5~15MiB 一個月開機幾次
→ Lemming     : 有開機再看是什麼顆粒 也是2T 都MKV
→ Lemming     : 要慢慢拿真的會受不了 就看名單從HDD倒回去
→ Lemming     : 每年檢查全部的SSD一次 第一次遇到 還兩顆
→ diji777     : 樓上好奇你的3040主控跟顆粒是?
→ diji777     : MS30 FW: w0220a0 看起來像自封片公版韌體
→ Dcpp2015    : 救援難度低還有雜牌SSD 很愛用的螃蟹主控。
→ diji777     : 這次經驗沒有處理過雜牌SSD跟realtek主控
→ diji777     : 但我想會用到realtek主控的會不會顆粒早就先掛
→ diji777     : 如果要我選擇好救援/顆粒穩定/好買的
→ diji777     : SATA只要避開WD/三星, 其他好救
→ diji777     : NVME要選Kioxia/美光/金士頓群聯方案
→ diji777     : 不介意陸廠的話致鈦跟聯芸方案也不難
→ diji777     : Biwin/Corsair沒碰過真正的無從得知
→ Dcpp2015    : 威剛、十銓很愛用的英韌5236不知道好不好救，看小
→ Dcpp2015    : 飛機維修這顆主控掛點率也是不低（跟螃蟹那顆有得
→ Dcpp2015    : 拼）。
→ Dcpp2015    : 這兩家還是用Maxio？有點忘記了。
→ diji777     : 威剛十詮的自封片加上 Innogrit 我是不推的
→ diji777     : 目前看過最耐操的是Marvell 88ss1074
→ diji777     : 經過暴力拆解還是能讀出來, 雖然韌體起笑
→ diji777     : E.g. 溫度顯示異常, 通電次數歸零.. etc
→ diji777     : 但是不妨礙撈資料出來
→ Dcpp2015    : 英韌也是掉固件很多、還有螃蟹，看小飛機救援最多
→ Dcpp2015    : 的都這兩家（掉固件）。
→ diji777     : 韌體是存在顆粒中, 如果會掉固件代表顆粒已經漏電
→ diji777     : 這也就是為什麼強調原廠顆粒的原因
推 a5312042001 : 你好強
→ diji777     : 樓上的好強讓我有點怕怕.. 我只是業餘碰到什麼
→ diji777     : 硬碟就分享一下救援過程.
→ diji777     : 我主要領域還是地圖加密糾偏, 加密座標. GIS的範疇.
推 Lemming     : 3040剛看了 是Toshiba 96L BiCS4
→ Lemming     : 主控phison的 FW列出兩個不知道怎麼回事
→ Lemming     : CS304131跟EGFM13.1 00
→ diji777     : 樓上一個是自行命名韌體, 一個是群聯公版名
→ diji777     : EGFM13 代表是Toshiba/Kioxia 96L TLC 後面是子版本
推 Lemming     : 原來如此 謝謝大大說明
→ diji777     : 修文更新 Seagate barracuda datasheet
推 saimeitetsu : MX500後期主控變成2259H了
→ diji777     : 表達不佳見諒, 2258/2259H是能不帶dram開卡的
→ diji777     : 也就是SM2258H dramless
推 a9202507    : 佛
→ diji777     : 不佛不佛 只是碰到什麼分享什麼
→ diji777     : 這裡想要為一些MLC/TLC信仰的版友說一下
→ diji777     : 我的系統碟 intel 670p 反而從2021到現在沒出這包
※ 編輯: diji777 (112.104.191.115 臺灣), 04/14/2026 03:17:55
推 atimis      : 有心處理就是最棒了
→ diji777     : 本來都已經沒打算要處理, 是隔天秘書長打電話給我