作者diji777 (世界流浪漢)
看板Storage_Zone
標題[心得] 資料救援難度分享
時間Wed Apr 8 22:18:45 2026
總算是幫視障者家長協會處理完一些資料救援的事, 在此分想一些資料救援難度
中間也用了不少料板, 整理一下心得
HDD篇:
1) Seagate Barracuda 2017之後版本 (包含CMR, SMR, He)
LSI 主控, 沒有加密, 但是Barracuda有MTC cache, 要趁MTC寫入一般磁區前撈
如果MTC已經寫入其他磁區, 那資料是保不住
P.s 避開ST1000DM010, datasheet上面寫磁頭load cycle只有50K
如果不是會操作 seachest的話在過保後爆掉機率很高
https://www.seagate.com/content/dam/seagate/en/content-fragments/products/
datasheets/barracuda-3-5/3-5-barracudaDS2131-1-2302-AMER-en_US.pdf
2017-2020的 Barracuda SMR 有帶TRIM, OS如果操作TRIM指令也是保不住資料
2021之後的 Barracuda SMR TRIM寫在韌體內, 如果不操作seachest disableapm
可以趁休眠期間撈到完整磁區資料
Barracuda HE (10T以上) 有MTC cache, 如果誤刪或是分割表損毀基本沒救
補充: SMR的ST4000DM004在做8GB寫入讀取測試時 MTC cache寫入SMR磁區約為5分鐘
如果是300G的零碎檔案大約需要6-7小時整理
FTL映射的MTC cache在兩片磁盤中的外圈
UMP映射在兩片內圈
假設是以硬碟測速軟體來說, 4TB的ST4000DM004 在約2TB處如果有劇烈波動代表未整理完
有空再來研究韌體
補充說明, Seagate 氦氣碟可用smartmontools看真實通電時間
如果是清零碟也無法更改, 但只限氦氣碟, 8T(含)以下空氣碟一樣是重災區
中文影片參考資料:
https://youtu.be/fajJCD1eo5o?si=nVUdsZV4L7xmFyQg
P.S. Skyhawk跟Ironwolf 都能支援RAID指令跟ATA Streaming/ SHM
兩者盤體完全相同, 只有寫入策略不同, 不要說監控碟blah blah...
2) WD10EZEX 2016- (含部份型號avago主控氦氣碟) CMR
Avago主控有加密, 韌體區一定要完整備份出來, 備不出來就也是完蛋
目前PC3000還沒更新到Avago主控, 如果是Marvell主控問題簡單很多
3) WD帶TRIM, CMR或SMR (如WD10SPZX)
Avago主控或是Marvell主控, 看運氣, 同理未做TRIM可以保住資料
在Windows 8-10底下不會主動觸發TRIM, 除非是手動, 千萬不要手殘去最佳化
SSD篇:
1) WD Blue SSD
Marvell 88ss1074版本, 搭配的顆粒如果是有冷資料問題 (包含nvme)
冷資料不太可怕, 只是要花的是時間, 可能需要用5-15K的速度慢慢讀出來
主控未加密 (NVME未知, 如果是Marvell骨就是未加密)
2) WD Blue SA510
主控看起來也是Avago代工, 內建有SRAM (所以會比綠標效能好太多原因)
補充說明: SA510的SRAM是能映射FTL表, 與Phison S11做為cache不同
主控跟顆粒有綁定, 如果主控掛了基本上無解, 讀顆粒出來無法解密
如果是韌體問題無法重建那也是無解
3) MX500/BX500 SMI主控系
主控顆粒未加密, 可以刷各版韌體, 也是清零重災區
注意的是SM2258H可以不帶Dram開卡成Dramless!!!
4) intel 545s or SMI主控系
主控顆粒軔體互相加密, 出事就QAQ
5) Maxio 1102 公版系
救援難度簡單, 但是如果要用在RAID/NAS要注意底下的狀況
Maxio 公版韌體 SMART 如果能看到 A8值跟BB值, 這兩個是相同的
會被RAID or NAS警告
以上初稿給各位選購硬碟跟資料救援參考
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 112.104.191.115 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Storage_Zone/M.1775657927.A.A98.html
※ 編輯: diji777 (112.104.191.115 臺灣), 04/08/2026 22:32:41
1F：推 saito2190 : 原來一代神碟MX500是沒加密的 04/08 22:38
2F：推 negotiates : 推 04/08 22:55
3F：→ USD5566 : 救援最難的應該是沒行動在那邊貼論文的狀態 04/09 02:00
4F：推 soulknight : 功德無量 04/09 19:09
5F：推 AerobladeIII: 推 04/09 19:28
6F：推 lhhjimmy : MX500有support TCG opal，好奇為什麼預設沒加密 04/09 19:47
7F：→ diji777 : 樓上抱歉內文沒說清楚, 是主控與顆粒沒加密 04/09 20:06
8F：→ diji777 : 在救援過程中只要能找到對應的2258/2259就可以撈 04/09 20:10
9F：推 Cubelia : TCG OPAL那是給加密軟體用的加解密手段 04/09 21:10
10F：→ Cubelia : 軟體有調用才會啟用，例如Bitlocker+硬碟硬體加密 04/09 21:11
11F：→ Cubelia : 「主控加密」則是指該獨一無二的控制器與顆粒綁定 04/09 21:12
12F：→ Cubelia : 反之亦然 04/09 21:14
13F：→ diji777 : 樓上的用語比我好多惹, 主控加密的話就像是三星 04/09 23:30
14F：→ diji777 : 跟部份WD/ Hynix, 如果是主控掛了現代科技直接無解 04/09 23:31
15F：推 doraemon3838: 3樓自介 04/10 00:20
16F：推 doraemon3838: 看了前面原po發的文，版友一起熱心做善事超令人感動 04/10 00:24
17F：→ doraemon3838: XD 04/10 00:24
18F：推 lhhjimmy : 看懂了 謝謝！encrypted key是從PUF算出來的確無解 04/10 00:37
19F：→ lhhjimmy : ；很驚訝mx500竟然這麼不安全 04/10 00:37
20F：推 bin12 : 推 04/10 00:44
21F：→ Cubelia : 安全或不安全對一般用戶來說是沒差的 04/10 00:49
22F：→ Cubelia : 真有需求會先在上面套一層軟加密，不啟用SSD硬加密 04/10 00:52
23F：→ Cubelia : 這樣救援撈出來的東西一樣是加密過的資料 04/10 00:53
24F：→ Cubelia : SSD硬加密曾有破解案例，MSFT便放棄啟用硬加密 04/10 00:56
25F：→ Cubelia : 所以現在Bitlocker預設是CPU軟加密(AES指令集加速) 04/10 00:56
26F：推 saito2190 : 喔我懂了 加密指的是顆粒跟主控綁定，如果MX500主 04/10 05:41
27F：→ saito2190 : 控掛了，搬一顆主控過去能解的意思？這樣好像比較 04/10 05:41
28F：→ saito2190 : 好 XD 04/10 05:41
29F：→ diji777 : 樓上是這樣沒錯, 只要找對應的2258/2259就好 04/10 10:23
30F：推 rick65134 : 對一般人來說 根本不在乎是否加密 甚至不希望有加密 04/10 10:45
31F：→ rick65134 : 沒加密的話 到時出事還比較好救援 04/10 10:46
32F：→ rick65134 : 如果真的想要加密 也不應該純仰賴硬碟廠的加密 04/10 10:47
33F：→ rick65134 : 因為加密技術是人家的 你也不知道人家是否有後門 04/10 10:47
34F：→ rick65134 : 就像Cubelia大說的 真要安全 自己軟加密才保險 04/10 10:49
35F：→ leolarrel : 題外話,推建立良好的備份習慣,這樣diji大就不用那麼 04/10 10:53
36F：→ leolarrel : 累 04/10 10:53
37F：推 Taichun318 : 推 04/10 11:37
38F：推 dorlamon : 推 好文章 04/10 11:53
39F：推 southlight22: 推 04/10 13:42
40F：→ diji777 : 一般小公司很少有321備份, 只是把救援難度分享 04/10 14:24
41F：→ diji777 : 也給各位買硬碟時分享 04/10 14:24
42F：→ diji777 : 再來是拆SSD過程中發現一些正片/自封片耐用程度 04/10 14:30
43F：→ diji777 : 可惜拖焊技巧不好, 如果有高手我可以留PCB板 04/10 14:31
44F：→ labbat : 現在ssd價格高漲，也許連連屍體都有需求了 04/10 17:22
45F：→ diji777 : 在創見的隨身碟是能拆出一些Sandisk TSOP48正片 04/10 17:44
46F：→ diji777 : 當然我也有拆過Hynix 3dv6 黑片, 拿去手搓SSD玩 04/10 17:45
47F：推 rettoly : 推心得 04/10 19:12
48F：推 Lemming : 冷資料最近遇到兩隻 04/10 19:54
49F：→ Lemming : TEAM MS30 sm2259xa韌體w0220a0 Sandisk BiCS5 112L 04/10 19:55
50F：→ Lemming : 去年5月中存進去 上月底剩15MiB/s 放回去就回到4xx 04/10 19:55
51F：→ Lemming : 全部MKV大檔 HTPC一天開一小時而已 04/10 19:56
52F：→ Lemming : CS3040 24年10月進去 剩5~15MiB 一個月開機幾次 04/10 19:57
53F：→ Lemming : 有開機再看是什麼顆粒 也是2T 都MKV 04/10 19:57
54F：→ Lemming : 要慢慢拿真的會受不了 就看名單從HDD倒回去 04/10 19:58
55F：→ Lemming : 每年檢查全部的SSD一次 第一次遇到 還兩顆 04/10 19:59
56F：→ diji777 : 樓上好奇你的3040主控跟顆粒是? 04/10 20:04
57F：→ diji777 : MS30 FW: w0220a0 看起來像自封片公版韌體 04/10 20:06
58F：→ Dcpp2015 : 救援難度低還有雜牌SSD 很愛用的螃蟹主控。 04/10 21:07
59F：→ diji777 : 這次經驗沒有處理過雜牌SSD跟realtek主控 04/10 21:12
60F：→ diji777 : 但我想會用到realtek主控的會不會顆粒早就先掛 04/10 21:13
61F：→ diji777 : 如果要我選擇好救援/顆粒穩定/好買的 04/10 21:36
62F：→ diji777 : SATA只要避開WD/三星, 其他好救 04/10 21:37
63F：→ diji777 : NVME要選Kioxia/美光/金士頓群聯方案 04/10 21:38
64F：→ diji777 : 不介意陸廠的話致鈦跟聯芸方案也不難 04/10 21:39
65F：→ diji777 : Biwin/Corsair沒碰過真正的無從得知 04/10 21:40
66F：→ Dcpp2015 : 威剛、十銓很愛用的英韌5236不知道好不好救，看小 04/11 05:23
67F：→ Dcpp2015 : 飛機維修這顆主控掛點率也是不低（跟螃蟹那顆有得 04/11 05:23
68F：→ Dcpp2015 : 拼）。 04/11 05:23
69F：→ Dcpp2015 : 這兩家還是用Maxio？有點忘記了。 04/11 05:24
70F：→ diji777 : 威剛十詮的自封片加上 Innogrit 我是不推的 04/11 15:32
71F：→ diji777 : 目前看過最耐操的是Marvell 88ss1074 04/11 15:33
72F：→ diji777 : 經過暴力拆解還是能讀出來, 雖然韌體起笑 04/11 15:34
73F：→ diji777 : E.g. 溫度顯示異常, 通電次數歸零.. etc 04/11 15:35
74F：→ diji777 : 但是不妨礙撈資料出來 04/11 15:36
75F：→ Dcpp2015 : 英韌也是掉固件很多、還有螃蟹，看小飛機救援最多 04/11 18:48
76F：→ Dcpp2015 : 的都這兩家（掉固件）。 04/11 18:48
77F：→ diji777 : 韌體是存在顆粒中, 如果會掉固件代表顆粒已經漏電 04/11 19:12
78F：→ diji777 : 這也就是為什麼強調原廠顆粒的原因 04/11 19:14
79F：推 a5312042001 : 你好強 04/11 22:52
80F：→ diji777 : 樓上的好強讓我有點怕怕.. 我只是業餘碰到什麼 04/11 23:06
81F：→ diji777 : 硬碟就分享一下救援過程. 04/11 23:07
82F：→ diji777 : 我主要領域還是地圖加密糾偏, 加密座標. GIS的範疇. 04/11 23:07
83F：推 Lemming : 3040剛看了 是Toshiba 96L BiCS4 04/12 15:00
84F：→ Lemming : 主控phison的 FW列出兩個不知道怎麼回事 04/12 15:00
85F：→ Lemming : CS304131跟EGFM13.1 00 04/12 15:01
86F：→ diji777 : 樓上一個是自行命名韌體, 一個是群聯公版名 04/12 15:13
87F：→ diji777 : EGFM13 代表是Toshiba/Kioxia 96L TLC 後面是子版本 04/12 15:15
88F：推 Lemming : 原來如此 謝謝大大說明 04/12 15:22
89F：→ diji777 : 修文更新 Seagate barracuda datasheet 04/12 19:19
90F：推 saimeitetsu : MX500後期主控變成2259H了 04/12 20:05
91F：→ diji777 : 表達不佳見諒, 2258/2259H是能不帶dram開卡的 04/12 20:25
92F：→ diji777 : 也就是SM2258H dramless 04/12 20:25
93F：推 a9202507 : 佛 04/13 20:55
94F：→ diji777 : 不佛不佛 只是碰到什麼分享什麼 04/13 21:18
95F：→ diji777 : 這裡想要為一些MLC/TLC信仰的版友說一下 04/14 03:09
96F：→ diji777 : 我的系統碟 intel 670p 反而從2021到現在沒出這包 04/14 03:11
97F：推 atimis : 有心處理就是最棒了 04/15 17:16
98F：→ diji777 : 本來都已經沒打算要處理, 是隔天秘書長打電話給我 04/15 20:25
※ 編輯: diji777 (112.104.191.115 臺灣), 04/19/2026 00:21:39
99F：推 nrsair : 專業 04/20 22:33