AES-128算法進(jìn)行數(shù)據(jù)加密后的Intel固態(tài)硬盤怎么恢復(fù)數(shù)據(jù)？

1.支持家族系列和通用信息

1.1支持家族系列

PC-3000 SSD 2.4.5為例，目前支持如下

IntelPostville family

IntelX18;

Intel X25;

Intel 320;

Intel 710;

1.2 G2和G3家族一般信息

英特爾通常以某個代號代表其制造的SSD系列。因此，X25-M和X18-M系列的驅(qū)動器代號為Postville，320系列則為Postville Refresh。Intel 710系列代號為Lyndoville，但它的工廠模式是完全與320系列兼容，因此它也包含在Postville Refresh系列中。X25-M和X18-M驅(qū)動器系列通常統(tǒng)稱為G2（第2代）。這意味著這些設(shè)備屬于基于Intel控制器的第二代SSD。驅(qū)動器中的G2符號也代表了這一點。同樣Intel 320系列和Intel 710系列都屬于G3類。該實用程序可用于所有G2和G3驅(qū)動器。上述所有SSD型號均基于Intel SSD控制器。具有AES-128加密算法的硬件支持，所有Postville和PostvilleRefresh驅(qū)動器都使用控制器提供的數(shù)據(jù)加密功能，這意味著用戶數(shù)據(jù)使用AES-128算法進(jìn)行加密后寫入NAND閃存芯片。要恢復(fù)數(shù)據(jù)需要有密鑰，這就是為什么恢復(fù)用戶數(shù)據(jù)需要基于驅(qū)動器的工廠模式，方法已整合在實用程序中。

現(xiàn)在讓我們討論驅(qū)動器加電初始化的過程。他們需要通過3個主要的初始化階段：

1）從控制器的內(nèi)部ROM加載固件，并執(zhí)行基本初始化過程。

2）它們從外部ROM（NOR閃存芯片）加載固件。這個部分的目的是初始化在第一階段未初始化的，并將固件加載到內(nèi)存。

3）加載主固件部分，加載和初始化服務(wù)模塊。

在這些階段成功完成后，驅(qū)動器通常進(jìn)入就緒狀態(tài)。一個驅(qū)動器必須能夠正常啟動。BUSY狀態(tài)是不被支持的。

驅(qū)動器在初始化時如果遇到錯誤，可能無法繼續(xù)運行或無法激活其正常功能，驅(qū)動器會進(jìn)入特定的故障模式?，F(xiàn)象包括無法訪問數(shù)據(jù).讀取設(shè)備ID顯示錯誤信息.報告容量為8MB等。

1.3將邏輯地址映射為物理位置.Context和Defmap模塊

圖 邏輯尋址翻譯方案

將邏輯地址（LBA）轉(zhuǎn)換為物理位置，由兩個階段組成。

1）在第一階段，驅(qū)動器使用映射表來查找每個LBA N對應(yīng)的Sec M。

2）然后，驅(qū)動器使用Defmap模塊來精確識別Sec M所在閃存顆粒和頁面位置。

映射表存儲在Context固件模塊中。在Postville Refresh（G3）驅(qū)動器上Context module由兩部分（CTXF5和СTXFB模塊）組成。CTXFB為主，CTXF5為輔。

2.常見故障

最典型的故障表現(xiàn)為無法訪問用戶數(shù)據(jù)。此外還包括設(shè)備ID包含錯誤信息.容量報告為8 MB等，驅(qū)動器無法就緒的情況比較少見，更多歸咎于物理問題。這種情況該實用程序不支持，因此本節(jié)未介紹。

Postville和Postville Refresh驅(qū)動器可能會顯示以下錯誤類型：

BAD_CTX

CHAN_CE

NO_CONTEXT

NO_DEFMAP

NO_FW

2.1 BAD_CTX錯誤

這種錯誤類型是最常見的，它與驅(qū)動器讀取Context模塊和運行完整性檢查時出現(xiàn)的錯誤有關(guān)。BAD_CTX還有自己特定的錯誤代碼。比如BAD_CTX13x錯誤通常是由模塊無法通過校驗；或不匹配的簽名；或者值不符導(dǎo)致。

當(dāng)需要修復(fù)帶有BAD_CTX錯誤的驅(qū)動器時，非常簡單。你只需要調(diào)用低級格式化過程。但是，你應(yīng)該記住該過程將不可逆轉(zhuǎn)地銷毀所有用戶數(shù)據(jù)！

要從故障驅(qū)動器恢復(fù)數(shù)據(jù)，您還需要數(shù)據(jù)提取器。因此，要恢復(fù)數(shù)據(jù)，您必須執(zhí)行以下步驟：

啟動實用程序；

建立映射，選擇邏輯鏡像讀取。

3）在數(shù)據(jù)提取器中創(chuàng)建一個任務(wù)，并啟動數(shù)據(jù)保存。一旦保存了所有必要的數(shù)據(jù)，您可以按照上述方法修復(fù)設(shè)備。

2.2 NO_CONTEXT錯誤

當(dāng)驅(qū)動器找不到適合的Context模塊時會發(fā)生錯誤。在這種情況下，數(shù)據(jù)恢復(fù)必須嘗試構(gòu)建映射。如果嘗試成功，請在DE中創(chuàng)建一個任務(wù)并繼續(xù)進(jìn)行數(shù)據(jù)恢復(fù)。如果數(shù)據(jù)不重要或已經(jīng)恢復(fù)，您可以嘗試通過運行低級格式化來修復(fù)錯誤。

2.3 NO_DEFMAP錯誤

當(dāng)驅(qū)動器找不到Defmap模塊或未通過完整性檢查時，會發(fā)生NO_DEFMAP錯誤。有此類錯誤的驅(qū)動器無法實現(xiàn)邏輯地址到物理位置的內(nèi)部轉(zhuǎn)換;要從這些驅(qū)動器恢復(fù)數(shù)據(jù)，您必須：

1）啟動實用程序。

2）構(gòu)建映射，并轉(zhuǎn)換為基于映射表的讀取。

3）在數(shù)據(jù)提取器中創(chuàng)建一個任務(wù)，提取數(shù)據(jù)。

2.4 CHAN_CE錯誤

該錯誤消息指示一個或多個NAND閃存芯片的故障。在這種情況下，建議您仔細(xì)檢查電路板。您也可以嘗試用熱風(fēng)槍加熱閃存芯片，消除可能的焊接缺陷。

2.5 NO_FW錯誤

由于某些原因驅(qū)動器無法加載主固件，會發(fā)生該錯誤。這可能是由于丟失固件或固件拷貝無法通過完整性檢查。

3.Intel 系列固態(tài)盤數(shù)據(jù)恢復(fù)案例

Intel固態(tài)盤最常見的bad_ctx錯誤就是由于ctx模塊損壞，導(dǎo)致用戶數(shù)據(jù)無法訪問，通過構(gòu)建映射操作即可達(dá)到提取數(shù)據(jù)的目的。

進(jìn)入修復(fù)程序，選擇Intel

選擇系列

確認(rèn)進(jìn)入擴(kuò)展技術(shù)模式

在驅(qū)動器的主固件中實現(xiàn)的工廠模式下提供的功能可能不足以滿足某些任務(wù)。因此，ACE工程師開發(fā)了擴(kuò)展工廠模式功能的特殊固件。驅(qū)動操作在此固件的控制下被稱為擴(kuò)展技術(shù)模式。要激活擴(kuò)展模式，請選擇菜單項目測試→驅(qū)動模式→啟動擴(kuò)展技術(shù)模式。

菜單選擇“構(gòu)建映射”

該過程掃描NAND閃存芯片，并查找其中存在的所有版本的Context modules。完成后你必須選擇一組模塊，這將用于構(gòu)建映射。過程要求驅(qū)動器應(yīng)在擴(kuò)展工廠模式下運行。在Postville Refresh（G3）驅(qū)動器上Context module由兩部分（CTXF5和CTXFB模塊）組成。CTXFB為主，CTXF5為輔。Defmap模塊通常包含幾個不同版本，模塊與最高版本號被認(rèn)為是當(dāng)前版本號。每個版本通常也有一些拷貝，以防它們損壞。如果在加載Defmap時出現(xiàn)錯誤，請嘗試不同組合。

一旦映射生成，邏輯映像使用映射表進(jìn)行讀取。您可以在程序狀態(tài)對話框的“讀取設(shè)置”選項卡上更改讀取方法。映射生成期間模塊選擇的一般準(zhǔn)則如下：

1）選擇版本號最大的Defmap模塊。

2）選擇找到的CTXF5模塊。

3）對CTXFB模塊進(jìn)行排序，選擇最佳。

4）如果選擇CTXFB模塊后某些扇區(qū)范圍不可訪問，可以嘗試使用不同的CTXF5版本進(jìn)行嘗試。

建立映射表時模塊部分的設(shè)定

建立完成

修改讀取設(shè)定（讀取方式部分分技術(shù)命令方式和映射表方式，技術(shù)命令方式適用于固件損壞，需要對固件進(jìn)行讀寫操作時；映射表方式適用于固件修復(fù)后，映射關(guān)系正常，可進(jìn)入DE提取數(shù)據(jù)）后，進(jìn)入DE（Data Extractor,DE是與PC-3000產(chǎn)品配套使用的一款軟件產(chǎn)品.擁有DE功能后用戶可以從硬盤上恢復(fù)數(shù)據(jù).提取電子證據(jù)）提取數(shù)據(jù)。