Intel Optane内存H10（H20）系列数据恢复

JDCTS5

在本文中，我们将了解从英特尔Optane内存 H10 （H20） 系列恢复数据的细节。这些是 NVMe M.2 SSD，常见于配备 Intel 处理器的笔记本电脑和一体机中。

这些驱动器使用两种类型的内存：Optane内存（originally 3D XPoint）和 QLC 3D NAND。每种类型的内存通过 PCIe 线路重映射技术运行在独立的通道上，这项技术必须由电脑芯片组支持。因此，在同一物理设备中存在两个独立的驱动器。

但是，它们很少单独使用，而是通常使用特殊软件（Intel Rapid Storage 和 Intel Smart Response 技术）组合成一个逻辑驱动器。Optane 内存驱动器用于数据缓存，NAND 内存驱动器用于主存储。

这些功能也会影响从此类驱动器恢复数据的方法。在本文中，我们将了解如何使用 PC-3000 Portable III 和 Portable PRO 正确复制数据，以及如何获得逻辑的正确映像。

连接存储设备

可以从兼容 PC（必须具有现代 Intel 处理器和芯片组）上的驱动器读取数据，但这对数据来说可能不安全。我们建议您使用 Portable PRO 或 Portable III。您需要一个“SSD PCIe NVMe/AHCI + Intel Optane”适配器来访问这两个驱动器。

连接到 Portable PRO

上图显示了 Portable PRO 的连接选项之一：

* 驱动器适配器连接到端口 1。此端口上将提供基于 NAND 内存的驱动器。

* SATA 数据线连接到端口 2，数据线的另一端由 DATA 和一个 电源部分组成。DATA 部分连接到适配器上的额外连接器，而电源部分不做他用。此端口上将提供 Optane 内存驱动器。

两个驱动器都由带有适配器的端口供电，因此该端口应该是先打开电源的端口，最后关闭电源端口。

在 Portable PRO 中，所有端口都可以与 NVMe 驱动器配合使用，因此您可以选择任何其他端口。

启动软件时，请确保为两个端口都选择了 NVMe 设备类型。是针对适配器所连接的端口自动完成的。对于其他输出所连接的端口，应手动完成。

我们现在可以在 PC-3000 Portable PRO 中使用这两个驱动器。

连接到便携式 III

Portable III 只有一个支持 NVMe 驱动器的端口，因此您不能同时连接两个驱动器。但是，您可以一次复制两个驱动器以创建逻辑映像。

连接 NAND 驱动器的方式通常相同：带有驱动器的适配器连接到端口 0。

但是要连接 Optane 驱动器，您需要使用 2 个端口：

* 端口 1 或端口 2 是连接适配器为设备供电的位置。

* SATA 数据线连接到端口 0，其 DATA 部分连接到适配器上附加 SATA 连接器。不使用电源。

适配器端口仅用于电源控制。电源规则是相同的 - 先打开适配器端口的电源，最后关闭其电源。

启动软件时，您需要手动选择 PCI-E NVMe 驱动器类型;它不会被自动检测到。

无 PHY 问题

基于Optane内存驱动器使用 SATA 数据线连接到 Portable III 和 Portable PRO。这些数据线与用于连接 SATA HDD 和 SATA SSD 的数据线相同，它们在数据恢复中有很多用途。随着连接器的磨损，触点的质量和定位导轨的精度会下降。PC-3000 随附高质量数据线，即使在高频使用的情况下，也能长时间与 SATA 驱动器可靠地工作。

基于Optane驱动器是一种高速 PCIe 设备，因此具有非常高的数据链路要求，包括连接器接触质量。因此，SATA 驱动器可接受的参数变化对于Optane驱动器来说可能至关重要。在实践中，数据线磨损会导致缺少物理链路 （PHY） 信号。

如果您遇到此问题，建议您尝试使用不同的 SATA 数据线，最好是新的。此外，请确保按正确的顺序接通电源：首先接通到带有适配器的端口（NAND 驱动器），然后接通连接到适配器上附加 SATA 连接器的端口（Optane 驱动器）。应按相反的顺序移除电源。

恢复逻辑映像

我们已经了解了连接驱动器的详细信息。接下来，我们将研究当 Optane 驱动器用作缓存时创建有效数据映像的问题。

我们假设您可以访问两个驱动器的数据：直接通过 PC-3000 端口或通过它的副本。请注意，不仅 PC-3000 Portable III/PRO 支持创建逻辑映像，PC-3000 Express、UDMA-E、SAS 也支持创建逻辑映像。

缓存的工作原理

主驱动器内存（基于 NAND）存储大部分数据。数据以最典型的方式存储，无需任何额外的转换。

数据缓存存储在 Optane 内存驱动器上。缓存有两个部分：

* 'flat' 部分缓存主分区开头的前几 GB 数据。这通常是存储启动作系统所需数据的地方。有时不使用平面缓存。

* 'block' 部分在随机位置缓存 16 个扇区的块。据推测，当数据写入时，它会首先进入块缓存，如果不经常访问，它会被移动到主硬盘驱动器 （NAND）。

要了解我们正在谈论的卷，要考虑具有 1 TB NAND 内存和 32 GB 缓存 （Optane） 的设备，其中 8 GB 是平面缓存，24 GB 是块缓存。

缓存通常包含不在主驱动器上的数据。因此，为了查看 FS 的当前状态并恢复新文件，您需要通过主驱动器恢复缓存数据转换。

PC-3000 RAID 系统中的数据恢复

创建逻辑映像的最简单、最快捷的方法是使用 RAID 自动检测。在这种情况下，工作逻辑与 Apple Fusion Drive 相同。

1.使用两个驱动器创建任务（再次强调，您可以使用副本）。

2.打开表单以创建新的 RAID 并运行元数据自动检测。

3.应检测到特殊Intel NV缓存阵列。应用配置，保存并关闭 RAID 创建表单。

4.在 Explorer 中导航到创建的驱动器。该软件将提示您执行元数据扫描 — 接受。

5.该过程完成后，将创建一个新的“虚拟驱动器 – MAP”，这是逻辑缓存感知数据映像。

但是，在某些情况下，一些最新的文件缓存块中包含不适当数据。这可能是驱动器和/或缓存软件故障的结果（这是设备最终进入数据恢复的原因），我们仍在查看此问题。但是，如有必要，可以编辑生成的虚拟驱动器 – Map（上下文菜单 - > 编辑）。

“版本”选项卡将显示可选的块放置变体（如果有）。

无需 RAID 附加组件数据恢复

在没有 RAID 附加组件的情况下，仍然可以获取逻辑映像，但这需要将缓存中的数据写入主驱动器上的数据。有几种方法可以实现这一点，下面我们来看其中一种方法。

简而言之，您需要执行以下作：

1.在 Optane 驱动器任务中，保存用于导出和导入数据的映射（ExportMap 和 ImportMap）。该方法从原始恢复运行。

2.此外，在 Optane 驱动器任务中，保存导出映射数据 （CacheExport.bin）。

1. 在 NAND 驱动器任务中，创建带有副本的驱动器“快照”。

2. 在驱动器快照上，打开导入映射表 （ImportMap） 并加载以前保存的数据 （CacheExport.bin） 。

有关更详细的描述，请参阅下文：

1.打开包含缓存数据的任务（Opatane 驱动器）。

2.在驱动器结束时执行 RAW 恢复。在倒数第二个扇区中，您可以找到 Intel Matrix RAID 配置结构。选择此结构并运行“Intel NV Cache：准备用于导出和导入的映射”方法。

这将启动一种模式，该模式分析缓存放置元数据，并将两个映射（两个链列表）保存到任务目录：导出映射（英特尔 NV 高速缓存 – ExportMap ***.sq3）和导入映射（英特尔 NV 高速缓存 – ImportMap – ***.sq3）。

3.打开导出映射并将其所有数据保存到一个文件中，例如 CacheExport.bin。然后关闭该任务

4打开包含主驱动器数据（NAND 驱动器）的任务。

5.从主驱动器的上下文菜单中运行“使用副本创建驱动器快照”方法。

6. 指引到新的“带副本的快照”驱动器，打开上面的导入映射，

然后将之前保存的数据（CacheExport.bin文件）加载到其中。

完成后，您将拥有一个驱动器，其中缓存数据正确放置在主驱动器空间中。

我们使用了带有副本的 Snapshot 驱动器，这使您可以安全地修改数据：所有更改都保存到单独的副本并从该副本中读取数据，未更改的数据从原始磁盘中读取。原始驱动器本身不会以任何方式修改。

缓存和 BitLocker

如上所述，Intel Optane 内存 H10 （H20） 系列设备经常出现在已经安装和配置 Windows 的笔记本电脑和一体机中。它们通常预配置了数据缓存，并且通常启用了 BitLocker 加密。在大多数情况下，客户端知道恢复密钥。

在此类配置中，应首先处理缓存，然后处理加密。也就是说，您应该首先创建一个虚拟驱动器 – MAP（或带有副本的快照），如前面部分所述。然后在生成的驱动器上，解密 BitLocker。

PC-3000 软件可以在 NAND 和 Optane 驱动器上找到 BitLocker 标识，并提供解密数据，但如果存在缓存，则不会成功：

* 主 NAND 驱动器上的数据不一致，因此解密会导致数据不一致。

*  Optane 驱动器上的数据在块缓存中并不完整且未组织好。这意味着只有一小部分——平面缓存区域——可以成功解密。块缓存的解密是不正确的，因为必须知道从分区开始的确切扇区偏移量才能正确解密。

不仅仅是 H10 和 H20 系列

缓存技术在操作系统级别工作，因此它并不仅限于特定设备型号。相同的虚拟混合磁盘可以基于一对 HDD 和“常规”Optane（设备上的单个驱动器）构建。在这种情况下，工作流程是相同的。

结论

Intel Optane内存 H10 （H20） 系列将两个驱动器组合在一个设备中：

* 基于Optane存储器的小型快速驱动器，

* 基于NAND存储器的中档驱动器。

通常，这些驱动器会组成一个虚拟驱动器，其中较小的驱动器用于缓存数据。因此，恢复数据面临两个挑战：

* 安全读取两个驱动器，

* 创建考虑缓存的正确逻辑映像。

这两个驱动器都可以使用 Portable III 和 Portable PRO 以及 PCIe NVMe/AHCI + Intel Optane SSD 适配器进行安全映像。Portable PRO 可以同时读取两个驱动器，而 Portable III 须按顺序工作。请记住，两个驱动器都由适配器所连接的端口供电，因此必须先打开电源，最后关闭电源。

您可以使用 RAID 自动检测在任务中创建正确的映像，该过程重复使用 Apple Fusion drive 的方式。或者，您可以在具有 Optane 驱动器的任务中导出缓存数据，然后将其导入到具有 NAND 驱动器的任务中，Raw Recovery 和 Snapshot with Copy 中的特殊方法将在此处提供帮助。

同样，您经常会在这些设备上发现 BitLocker 加密。您应该只解密考虑缓存的虚拟混合驱动器上的数据。