Los archivos desaparecieron del SSD y la recuperación recupera archivos sin relleno

Los archivos desaparecieron del SSD y la recuperación recupera archivos sin relleno

Mi padre tiene esta unidad SSD funcionando bien durante 4 años. Moví esa unidad a una nueva PC de escritorio, reinstalé Windows 10 y todo funcionó bien. Unos días después, todos sus documentos y correos electrónicos desaparecieron.

La primera partición (con Windows) sigue funcionando perfectamente, sin errores. La segunda partición, con todos sus datos, perdió casi todas las carpetas, simplemente desaparecieron. Pero algunas otras carpetas todavía están ahí y funcionan bien.

Probé herramientas de recuperación como EASEUS y Ontrack, y todas encuentran la estructura completa de todos los archivos que desaparecieron, pero cuando recupero esos archivos, todos se recuperan en un estado corrupto. Los documentos/imágenes no se abren (caracteres no válidos) y los archivos más importantes (archivos PST enormes de 1 a 5 GB) están completamente llenos de ceros (se conserva el tamaño original, pero el contenido completo es el byte cero), lo que supongo que está relacionado con la opción TRIM para el SSD.

No sé si mi padre accidentalmente hizo algo mal (como borrar todas las carpetas), pero sospecho que esto puede estar relacionado con el ciclo de energía (dormir/despertar).

Ya cambié los cables, cambié la unidad a otra computadora, pero los archivos todavía se están recuperando totalmente corruptos.

Además de los servicios profesionales, ¿cuáles son mis opciones para recuperar los archivos?

¿Es SpinRite una buena opción? ¿O debería utilizar un software forense (¿cuál?) para recuperar los archivos PST?

ACTUALIZAR: Por lo que he comprobado, en realidad se trata de TRIM. No estoy seguro si el SSD ya eliminó esos archivos o si se recolectaron como basura, pero de todos modos, el SSD devuelve ceros para el contenido. Parece que no tengo ninguna opción aquí. SpinRite no ayudó.

Respuesta1

Revisé profundamente el SSD y está en muy buen estado, tampoco encontré ningún virus, por lo que parece que mi padre realmente eliminó (shift-del) esos archivos por error. Dado que TRIM estaba activado, el SSD llena con ceros ese espacio no asignado, lo que explica por qué las herramientas de recuperación pudieron encontrar una estructura de directorio preservada (tabla de archivos maestros NTFS), pero el contenido era completamente (o en su mayoría) ceros.

Al final, simplemente restauré una copia de seguridad antigua (de hace unos meses), lo cual debería estar bien ya que no ha estado muy activo en los últimos años (77 años) y todos sus correos electrónicos todavía están en Gmail.

Un amigo me dijo que si hubiera desactivado TRIM inmediatamente después del problema podría haber recuperado esos archivos, pero solo me informaron sobre el problema al día siguiente. Sin embargo, no estoy seguro de si esto es cierto, creo que depende mucho de la implementación del recolector de basura SSD, que aún puede respetar los bloques que se van a borrar incluso después de que TRIM esté deshabilitado.

Aprendí algunas lecciones aquí:

  1. Si mueve la carpeta de documentos a una carpeta no estándar, asegúrese de OCULTAR esa carpeta como carpeta del sistema para evitar una eliminación accidental. (Estaba guardando sus documentos debajo D:\HisName\Documentsy lo dejé D:\HisNameabierto, probablemente él no lo reconoció y decidió eliminarlo.
  2. No confíe en el software de recuperación para unidades SSD
  3. No seas descuidado con tus copias de seguridad

información relacionada