作者diji777 (世界流浪汉)
看板Storage_Zone
标题[心得] 资料救援难度分享
时间Wed Apr 8 22:18:45 2026
总算是帮视障者家长协会处理完一些资料救援的事, 在此分想一些资料救援难度
中间也用了不少料板, 整理一下心得
HDD篇:
1) Seagate Barracuda 2017之後版本 (包含CMR, SMR, He)
LSI 主控, 没有加密, 但是Barracuda有MTC cache, 要趁MTC写入一般磁区前捞
如果MTC已经写入其他磁区, 那资料是保不住
P.s 避开ST1000DM010, datasheet上面写磁头load cycle只有50K
如果不是会操作 seachest的话在过保後爆掉机率很高
https://www.seagate.com/content/dam/seagate/en/content-fragments/products/
datasheets/barracuda-3-5/3-5-barracudaDS2131-1-2302-AMER-en_US.pdf
2017-2020的 Barracuda SMR 有带TRIM, OS如果操作TRIM指令也是保不住资料
2021之後的 Barracuda SMR TRIM写在韧体内, 如果不操作seachest disableapm
可以趁休眠期间捞到完整磁区资料
Barracuda HE (10T以上) 有MTC cache, 如果误删或是分割表损毁基本没救
补充: SMR的ST4000DM004在做8GB写入读取测试时 MTC cache写入SMR磁区约为5分钟
如果是300G的零碎档案大约需要6-7小时整理
FTL映射的MTC cache在两片磁盘中的外圈
UMP映射在两片内圈
假设是以硬碟测速软体来说, 4TB的ST4000DM004 在约2TB处如果有剧烈波动代表未整理完
有空再来研究韧体
补充说明, Seagate 氦气碟可用smartmontools看真实通电时间
如果是清零碟也无法更改, 但只限氦气碟, 8T(含)以下空气碟一样是重灾区
中文影片参考资料:
https://youtu.be/fajJCD1eo5o?si=nVUdsZV4L7xmFyQg
P.S. Skyhawk跟Ironwolf 都能支援RAID指令跟ATA Streaming/ SHM
两者盘体完全相同, 只有写入策略不同, 不要说监控碟blah blah...
2) WD10EZEX 2016- (含部份型号avago主控氦气碟) CMR
Avago主控有加密, 韧体区一定要完整备份出来, 备不出来就也是完蛋
目前PC3000还没更新到Avago主控, 如果是Marvell主控问题简单很多
3) WD带TRIM, CMR或SMR (如WD10SPZX)
Avago主控或是Marvell主控, 看运气, 同理未做TRIM可以保住资料
在Windows 8-10底下不会主动触发TRIM, 除非是手动, 千万不要手残去最佳化
SSD篇:
1) WD Blue SSD
Marvell 88ss1074版本, 搭配的颗粒如果是有冷资料问题 (包含nvme)
冷资料不太可怕, 只是要花的是时间, 可能需要用5-15K的速度慢慢读出来
主控未加密 (NVME未知, 如果是Marvell骨就是未加密)
2) WD Blue SA510
主控看起来也是Avago代工, 内建有SRAM (所以会比绿标效能好太多原因)
补充说明: SA510的SRAM是能映射FTL表, 与Phison S11做为cache不同
主控跟颗粒有绑定, 如果主控挂了基本上无解, 读颗粒出来无法解密
如果是韧体问题无法重建那也是无解
3) MX500/BX500 SMI主控系
主控颗粒未加密, 可以刷各版韧体, 也是清零重灾区
注意的是SM2258H可以不带Dram开卡成Dramless!!!
4) intel 545s or SMI主控系
主控颗粒轫体互相加密, 出事就QAQ
5) Maxio 1102 公版系
救援难度简单, 但是如果要用在RAID/NAS要注意底下的状况
Maxio 公版韧体 SMART 如果能看到 A8值跟BB值, 这两个是相同的
会被RAID or NAS警告
以上初稿给各位选购硬碟跟资料救援参考
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 112.104.191.115 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Storage_Zone/M.1775657927.A.A98.html
※ 编辑: diji777 (112.104.191.115 台湾), 04/08/2026 22:32:41
1F：推 saito2190 : 原来一代神碟MX500是没加密的 04/08 22:38
2F：推 negotiates : 推 04/08 22:55
3F：→ USD5566 : 救援最难的应该是没行动在那边贴论文的状态 04/09 02:00
4F：推 soulknight : 功德无量 04/09 19:09
5F：推 AerobladeIII: 推 04/09 19:28
6F：推 lhhjimmy : MX500有support TCG opal，好奇为什麽预设没加密 04/09 19:47
7F：→ diji777 : 楼上抱歉内文没说清楚, 是主控与颗粒没加密 04/09 20:06
8F：→ diji777 : 在救援过程中只要能找到对应的2258/2259就可以捞 04/09 20:10
9F：推 Cubelia : TCG OPAL那是给加密软体用的加解密手段 04/09 21:10
10F：→ Cubelia : 软体有调用才会启用，例如Bitlocker+硬碟硬体加密 04/09 21:11
11F：→ Cubelia : 「主控加密」则是指该独一无二的控制器与颗粒绑定 04/09 21:12
12F：→ Cubelia : 反之亦然 04/09 21:14
13F：→ diji777 : 楼上的用语比我好多惹, 主控加密的话就像是三星 04/09 23:30
14F：→ diji777 : 跟部份WD/ Hynix, 如果是主控挂了现代科技直接无解 04/09 23:31
15F：推 doraemon3838: 3楼自介 04/10 00:20
16F：推 doraemon3838: 看了前面原po发的文，版友一起热心做善事超令人感动 04/10 00:24
17F：→ doraemon3838: XD 04/10 00:24
18F：推 lhhjimmy : 看懂了 谢谢！encrypted key是从PUF算出来的确无解 04/10 00:37
19F：→ lhhjimmy : ；很惊讶mx500竟然这麽不安全 04/10 00:37
20F：推 bin12 : 推 04/10 00:44
21F：→ Cubelia : 安全或不安全对一般用户来说是没差的 04/10 00:49
22F：→ Cubelia : 真有需求会先在上面套一层软加密，不启用SSD硬加密 04/10 00:52
23F：→ Cubelia : 这样救援捞出来的东西一样是加密过的资料 04/10 00:53
24F：→ Cubelia : SSD硬加密曾有破解案例，MSFT便放弃启用硬加密 04/10 00:56
25F：→ Cubelia : 所以现在Bitlocker预设是CPU软加密(AES指令集加速) 04/10 00:56
26F：推 saito2190 : 喔我懂了 加密指的是颗粒跟主控绑定，如果MX500主 04/10 05:41
27F：→ saito2190 : 控挂了，搬一颗主控过去能解的意思？这样好像比较 04/10 05:41
28F：→ saito2190 : 好 XD 04/10 05:41
29F：→ diji777 : 楼上是这样没错, 只要找对应的2258/2259就好 04/10 10:23
30F：推 rick65134 : 对一般人来说 根本不在乎是否加密 甚至不希望有加密 04/10 10:45
31F：→ rick65134 : 没加密的话 到时出事还比较好救援 04/10 10:46
32F：→ rick65134 : 如果真的想要加密 也不应该纯仰赖硬碟厂的加密 04/10 10:47
33F：→ rick65134 : 因为加密技术是人家的 你也不知道人家是否有後门 04/10 10:47
34F：→ rick65134 : 就像Cubelia大说的 真要安全 自己软加密才保险 04/10 10:49
35F：→ leolarrel : 题外话,推建立良好的备份习惯,这样diji大就不用那麽 04/10 10:53
36F：→ leolarrel : 累 04/10 10:53
37F：推 Taichun318 : 推 04/10 11:37
38F：推 dorlamon : 推 好文章 04/10 11:53
39F：推 southlight22: 推 04/10 13:42
40F：→ diji777 : 一般小公司很少有321备份, 只是把救援难度分享 04/10 14:24
41F：→ diji777 : 也给各位买硬碟时分享 04/10 14:24
42F：→ diji777 : 再来是拆SSD过程中发现一些正片/自封片耐用程度 04/10 14:30
43F：→ diji777 : 可惜拖焊技巧不好, 如果有高手我可以留PCB板 04/10 14:31
44F：→ labbat : 现在ssd价格高涨，也许连连屍体都有需求了 04/10 17:22
45F：→ diji777 : 在创见的随身碟是能拆出一些Sandisk TSOP48正片 04/10 17:44
46F：→ diji777 : 当然我也有拆过Hynix 3dv6 黑片, 拿去手搓SSD玩 04/10 17:45
47F：推 rettoly : 推心得 04/10 19:12
48F：推 Lemming : 冷资料最近遇到两只 04/10 19:54
49F：→ Lemming : TEAM MS30 sm2259xa韧体w0220a0 Sandisk BiCS5 112L 04/10 19:55
50F：→ Lemming : 去年5月中存进去 上月底剩15MiB/s 放回去就回到4xx 04/10 19:55
51F：→ Lemming : 全部MKV大档 HTPC一天开一小时而已 04/10 19:56
52F：→ Lemming : CS3040 24年10月进去 剩5~15MiB 一个月开机几次 04/10 19:57
53F：→ Lemming : 有开机再看是什麽颗粒 也是2T 都MKV 04/10 19:57
54F：→ Lemming : 要慢慢拿真的会受不了 就看名单从HDD倒回去 04/10 19:58
55F：→ Lemming : 每年检查全部的SSD一次 第一次遇到 还两颗 04/10 19:59
56F：→ diji777 : 楼上好奇你的3040主控跟颗粒是? 04/10 20:04
57F：→ diji777 : MS30 FW: w0220a0 看起来像自封片公版韧体 04/10 20:06
58F：→ Dcpp2015 : 救援难度低还有杂牌SSD 很爱用的螃蟹主控。 04/10 21:07
59F：→ diji777 : 这次经验没有处理过杂牌SSD跟realtek主控 04/10 21:12
60F：→ diji777 : 但我想会用到realtek主控的会不会颗粒早就先挂 04/10 21:13
61F：→ diji777 : 如果要我选择好救援/颗粒稳定/好买的 04/10 21:36
62F：→ diji777 : SATA只要避开WD/三星, 其他好救 04/10 21:37
63F：→ diji777 : NVME要选Kioxia/美光/金士顿群联方案 04/10 21:38
64F：→ diji777 : 不介意陆厂的话致钛跟联芸方案也不难 04/10 21:39
65F：→ diji777 : Biwin/Corsair没碰过真正的无从得知 04/10 21:40
66F：→ Dcpp2015 : 威刚、十铨很爱用的英韧5236不知道好不好救，看小 04/11 05:23
67F：→ Dcpp2015 : 飞机维修这颗主控挂点率也是不低（跟螃蟹那颗有得 04/11 05:23
68F：→ Dcpp2015 : 拼）。 04/11 05:23
69F：→ Dcpp2015 : 这两家还是用Maxio？有点忘记了。 04/11 05:24
70F：→ diji777 : 威刚十诠的自封片加上 Innogrit 我是不推的 04/11 15:32
71F：→ diji777 : 目前看过最耐操的是Marvell 88ss1074 04/11 15:33
72F：→ diji777 : 经过暴力拆解还是能读出来, 虽然韧体起笑 04/11 15:34
73F：→ diji777 : E.g. 温度显示异常, 通电次数归零.. etc 04/11 15:35
74F：→ diji777 : 但是不妨碍捞资料出来 04/11 15:36
75F：→ Dcpp2015 : 英韧也是掉固件很多、还有螃蟹，看小飞机救援最多 04/11 18:48
76F：→ Dcpp2015 : 的都这两家（掉固件）。 04/11 18:48
77F：→ diji777 : 韧体是存在颗粒中, 如果会掉固件代表颗粒已经漏电 04/11 19:12
78F：→ diji777 : 这也就是为什麽强调原厂颗粒的原因 04/11 19:14
79F：推 a5312042001 : 你好强 04/11 22:52
80F：→ diji777 : 楼上的好强让我有点怕怕.. 我只是业余碰到什麽 04/11 23:06
81F：→ diji777 : 硬碟就分享一下救援过程. 04/11 23:07
82F：→ diji777 : 我主要领域还是地图加密纠偏, 加密座标. GIS的范畴. 04/11 23:07
83F：推 Lemming : 3040刚看了 是Toshiba 96L BiCS4 04/12 15:00
84F：→ Lemming : 主控phison的 FW列出两个不知道怎麽回事 04/12 15:00
85F：→ Lemming : CS304131跟EGFM13.1 00 04/12 15:01
86F：→ diji777 : 楼上一个是自行命名韧体, 一个是群联公版名 04/12 15:13
87F：→ diji777 : EGFM13 代表是Toshiba/Kioxia 96L TLC 後面是子版本 04/12 15:15
88F：推 Lemming : 原来如此 谢谢大大说明 04/12 15:22
89F：→ diji777 : 修文更新 Seagate barracuda datasheet 04/12 19:19
90F：推 saimeitetsu : MX500後期主控变成2259H了 04/12 20:05
91F：→ diji777 : 表达不佳见谅, 2258/2259H是能不带dram开卡的 04/12 20:25
92F：→ diji777 : 也就是SM2258H dramless 04/12 20:25
93F：推 a9202507 : 佛 04/13 20:55
94F：→ diji777 : 不佛不佛 只是碰到什麽分享什麽 04/13 21:18
95F：→ diji777 : 这里想要为一些MLC/TLC信仰的版友说一下 04/14 03:09
96F：→ diji777 : 我的系统碟 intel 670p 反而从2021到现在没出这包 04/14 03:11
97F：推 atimis : 有心处理就是最棒了 04/15 17:16
98F：→ diji777 : 本来都已经没打算要处理, 是隔天秘书长打电话给我 04/15 20:25
※ 编辑: diji777 (112.104.191.115 台湾), 04/19/2026 00:21:39
99F：推 nrsair : 专业 04/20 22:33