本帖最后由 JUNDACHENGTS 于 2020-12-2 15:32 编辑
PC-3000 Portable III SSD系统。如何从NVMe硬盘恢复数据和取证。Silicon Motion系列(SM2260,SM2263XT,HPH8068)。如今,NVMe固态硬盘变得越来越流行。根据IDC的统计,到2020年PCIe SSD的市场份额将增长到61.4%。与此同时,基于M.2.PCIe NVMe接口的SSD。对每个试图从这些存储介质设备恢复数据和取证的人都提出了巨大的挑战。一些专家有半解决方案,以获得至少正常的硬盘,一些工程师干脆放弃这样的任务。 但是到了2020年,ACE Lab可以为您提供世界上第一个从正常和损坏的NVMe SSD进行数据和取证恢复的解决方案。套件中包含的PC-3000 Portable III SSD /Ultimate System和特殊的通用M.2 PCIe NVMe SSD / M.2 SATA SSD适配器是多年经验和研究的结果,它使得每个人都能在技术模式下成功地恢复这些驱动器。
截至目前,支持以下NVMe SSD硬盘:
§ ADATA XPG SX7000; § Radeon R5; § HP EX900; § Lexar NM600; § Zion NFP03; § Transcend MTE110S; 该列表将通过软件更新进行扩展。 在今天的文章中,我们将以ADATA ASX7000NP为例,说明如何处理此类硬盘。如何从基于NVMe的内部固件损坏的ADATA ASX7000NP SSD中恢复数据和取证。
首先,我们需要通过M.2 PCIe NVMe SSD / M.2 SATA SSD适配器将损坏的NVMe硬盘连接到PC-3000 Portable III的Port0。
启动软件。已经选择了正确的端口(Port0)和存储介质类型。您也可以使用“自动检测”按钮或手动选择它们。
打开SSD的电源,然后启动通用工具以检查硬盘的状况。
错误的ID和容量表示固件损坏。
下一步是选择已连接的PCIe NVMe设备的专修。这个硬盘是ADATA- > Silicon Motion(NVMe)主控
然后将NVMe SSD切换到安全模式并上传Loader。这之后将允许访问技术命令。该实用程序将询问以下内容:
您需要按照实用程序所示将NVMe硬盘上的引脚短路,然后按下一步:
当实用程序询问时,消除短路并按下一步。
安全模式已初始化。现在需要构建虚拟翻译器来访问数据:
该过程将需要一些时间。请等待直到结束。
构建虚拟转换器过程之后,可以基于当前启动的Active实用程序创建Data Extractor任务
…并从扩展分区中保存所需的数据:
|