هاردهای اکسترنال آداپتوردار؛ USB Bridge و رمزنگاری وچالش‌های بازیابی اطلاعات

بازیابی اطلاعات هارد اکسترنال در خرابی‌های پیچیده به شناخت دقیق معماری آن وابسته است. هاردهای اکسترنال آداپتور‌دار یکی از پرکاربردترین تجهیزات ذخیره‌سازی برای نگهداری حجم زیادی از اطلاعات هستند. این تجهیزات معمولاً از هارددیسک‌های 3.5 اینچی استفاده می‌کنند و به دلیل نیاز به توان بیشتر برای راه‌اندازی موتور و عملکرد پایدار، برخلاف بسیاری از هاردهای قابل‌حمل، از یک آداپتور برق خارجی استفاده می‌کنند.

در نگاه اول، یک هارد اکسترنال ممکن است تنها یک HDD داخل یک قاب به نظر برسد، اما در واقع می‌تواند مجموعه‌ای از چندین لایه سخت‌افزاری و نرم‌افزاری باشد. HDD، PCB، مدار تغذیه، USB Bridge، حافظه‌های SPI Flash یا EEPROM، Firmware و در برخی مدل‌ها سیستم رمزنگاری یا RAID همگی می‌توانند در دسترسی به اطلاعات نقش داشته باشند.

این معماری چندلایه یکی از دلایل اصلی تفاوت بازیابی اطلاعات از هارد اکسترنال با یک هارد SATA معمولی است. برای مثال، در یک هارد دارای Hardware Encryption ممکن است اطلاعات روی پلاترها به‌صورت رمزنگاری‌شده ذخیره شده باشند و USB Bridge اصلی وظیفه رمزگشایی آنها را هنگام انتقال به کامپیوتر بر عهده داشته باشد. در چنین شرایطی، خرابی Bridge ممکن است باعث شود هارد در Windows به‌صورت RAW یا Unallocated دیده شود، در حالی که بخش عمده اطلاعات همچنان روی رسانه وجود دارد.

در این مقاله ساختار هاردهای اکسترنال آداپتور‌دار، انواع USB Bridge، معماری رمزنگاری، نقش Firmware و حافظه‌های جانبی و مهم‌ترین چالش‌های بازیابی اطلاعات آنها بررسی می‌شود. برای آشنایی با خدمات تخصصی مجموعه نیز می‌توانید بخش بازیابی هارد و حافظه را ببینید.

۱. هارد اکسترنال آداپتور‌دار چیست و چه تفاوتی با هارد قابل‌حمل دارد؟

هارد اکسترنال آداپتور‌دار یا Desktop External Hard Drive معمولاً بر پایه HDDهای 3.5 اینچی ساخته می‌شود. این هاردها برای استفاده ثابت روی میز طراحی شده‌اند و انرژی مورد نیاز خود را از یک آداپتور خارجی دریافت می‌کنند.

در یک معماری ساده، ساختار دستگاه به صورت زیر است:

کامپیوتر
   │
   │ USB
   ▼
USB Bridge
   │
   │ SATA
   ▼
HDD

USB Bridge در این ساختار وظیفه تبدیل پروتکل USB به SATA را دارد.

اما معماری برخی دستگاه‌ها بسیار پیچیده‌تر است:

Computer
   │
   ▼
USB
   │
   ▼
USB Bridge
   ├── USB Controller
   ├── UASP/BOT
   ├── SPI Flash / EEPROM
   ├── Power Management
   └── Encryption
   │
   ▼
SATA
   │
   ▼
HDD PCB
   │
   ▼
Firmware / Service Area
   │
   ▼
Heads / Platters

تفاوت مهم دیگر میان هاردهای دسکتاپی و قابل‌حمل، منبع تغذیه است. HDDهای 3.5 اینچی هنگام Spin-up جریان بیشتری نیاز دارند و به همین دلیل استفاده از آداپتور خارجی در این محصولات رایج است.

آداپتور معمولاً برق ورودی را به مدار Power دستگاه منتقل می‌کند و مدار تغذیه آن را بین بخش‌های مختلف توزیع می‌کند. بنابراین خرابی آداپتور یا استفاده از نمونه‌ای با ولتاژ، جریان یا قطبیت نامناسب می‌تواند به مدار تغذیه، USB Bridge یا PCB هارد آسیب برساند.

نکته مهم این است که ظاهر یکسان دو هارد اکسترنال لزوماً به معنی معماری داخلی یکسان آنها نیست. حتی در یک خانواده محصول ممکن است نسل‌های مختلف از Bridge، Firmware، PCB یا روش‌های امنیتی متفاوت استفاده کنند.

۲. انواع هارد اکسترنال و معماری‌های داخلی آنها

از دیدگاه بازیابی اطلاعات، هاردهای اکسترنال را می‌توان بر اساس معماری داخلی به چند گروه تقسیم کرد.

هارد HDD با USB-SATA Bridge معمولی

در این مدل، HDD یک هارد SATA استاندارد است و USB Bridge به‌عنوان یک برد مستقل بین کامپیوتر و HDD قرار می‌گیرد.

USB
 ↓
USB-SATA Bridge
 ↓
SATA
 ↓
HDD

در صورت خرابی Bridge، اگر هیچ وابستگی رمزنگاری یا معماری خاصی وجود نداشته باشد، ممکن است بتوان HDD را مستقیماً از طریق SATA بررسی کرد.

هارد با USB Bridge دارای قابلیت امنیتی یا رمزنگاری

در برخی محصولات، Bridge علاوه بر تبدیل پروتکل، در فرآیند رمزنگاری و رمزگشایی داده نیز نقش دارد. در این حالت، مسیر ارتباط چنین است:

Computer
 ↓
USB
 ↓
Bridge
 ↓
Encryption / Decryption
 ↓
SATA
 ↓
HDD

با این معماری، USB Bridge می‌تواند به بخشی از زنجیره دسترسی به اطلاعات تبدیل شود.

هاردهای Native USB

در بعضی طراحی‌ها، رابط USB مستقیماً روی PCB هارد قرار گرفته و یک SATA-to-USB Bridge جداگانه وجود ندارد.

در این حالت معماری ممکن است شبیه این باشد:

USB
 ↓
Main Controller
 ↓
Storage Media

برای چنین هاردهایی، روش سنتی خارج کردن HDD و اتصال آن به SATA ممکن است قابل اجرا نباشد.

هاردهای چنددیسکی و RAID

در تجهیزات دارای چند HDD، یک RAID Controller یا سیستم مشابه می‌تواند دیسک‌ها را مدیریت کند.

HDD 1 ─┐
HDD 2 ─┼── RAID Controller ── USB
HDD 3 ─┤
HDD 4 ─┘

در این حالت اطلاعات ممکن است بین چند دیسک توزیع شده باشد و تنها با در اختیار داشتن پارامترهای صحیح RAID بتوان ساختار فایل‌ها را بازسازی کرد.

بنابراین جدا کردن دیسک‌ها و اتصال تک‌تک آنها به کامپیوتر لزوماً باعث دسترسی به فایل‌ها نمی‌شود.

۳. اجزای اصلی هارد اکسترنال آداپتور‌دار

یک هارد اکسترنال را باید مجموعه‌ای از چند زیرسیستم دانست.

نقش HDD در هارد اکسترنال

هارددیسک از بخش‌های زیر تشکیل می‌شود:

• Platters
• Heads
• Spindle Motor
• Voice Coil Motor
• Actuator
• Preamp
• PCB

اطلاعات کاربر روی پلاترها ذخیره می‌شود، اما دسترسی به این اطلاعات به عملکرد صحیح سایر بخش‌ها نیز وابسته است.

برد کنترل (PCB) هارد اکسترنال

این برد عملیات الکترونیکی و کنترلی HDD را انجام می‌دهد و شامل اجزایی مانند MCU، کنترلر موتور، مدارهای تغذیه و حافظه‌های مرتبط است.

برد یک هارد دیگر لزوماً جایگزین مستقیم PCB هارد خراب نیست، زیرا ممکن است اطلاعات اختصاصی همان Drive در ROM یا بخش‌های دیگر وجود داشته باشد.

کنترلر USB Bridge هارد اکسترنال

Bridge رابط اصلی بین USB و HDD است و بسته به طراحی می‌تواند وظایف دیگری نیز داشته باشد.

از جمله:

• USB Mass Storage
• UASP
• تبدیل USB به SATA
• مدیریت توان
• کنترل دستورات
• RAID
• امنیت
• و در برخی محصولات، رمزنگاری

باید توجه داشت که وجود یک کنترلر خاص مانند JMicron، ASMedia یا Realtek به‌تنهایی ثابت نمی‌کند که محصول دارای Encryption است. قابلیت واقعی به مدل دقیق، Firmware و طراحی سازنده بستگی دارد.

حافظه‌های SPI Flash و EEPROM در هارد اکسترنال

این حافظه‌ها می‌توانند برای ذخیره Firmware، Configuration، اطلاعات شناسایی یا سایر داده‌های غیر‌فرار استفاده شوند.

ساختار دقیق به سازنده و نسل دستگاه وابسته است و نباید محل ذخیره کلیدهای رمزنگاری را در همه محصولات یکسان فرض کرد.

مدار تغذیه هارد اکسترنال

مدار تغذیه ولتاژهای مورد نیاز HDD، Bridge و سایر قسمت‌ها را تأمین می‌کند.

خرابی این بخش ممکن است باعث شود دستگاه:

• روشن نشود؛
• HDD Spin نکند؛
• مرتب خاموش و روشن شود؛
• USB Bridge شناسایی نشود.

در برخی HDDهای SATA جدید نیز موضوع PWDIS یا Power Disable می‌تواند در بعضی شرایط باعث شود هارد Spin نکند. بنابراین هر مشکل «روشن نشدن» الزاماً به معنی خرابی موتور یا PCB نیست.

۴. نقش USB Bridge در بازیابی اطلاعات هارد اکسترنال

در بازیابی اطلاعات هارد اکسترنال، USB Bridge کنترلر واسطی است که ارتباط میان USB و رابط ذخیره‌سازی را برقرار می‌کند.

در یک هارد معمولی:

USB Protocol
     ↓
USB Bridge
     ↓
SATA Protocol
     ↓
HDD

اما Bridgeهای جدید ممکن است امکانات بیشتری داشته باشند.

دو حالت مهم در ارتباط USB Storage عبارت‌اند از:

• BOT یا Bulk-Only Transport
• UASP یا USB Attached SCSI Protocol

UASP برای انتقال کارآمدتر دستورات ذخیره‌سازی طراحی شده و در بسیاری از Bridgeهای جدید پشتیبانی می‌شود.

این موضوع از نظر بازیابی اطلاعات اهمیت دارد، زیرا USB Bridge الزاماً تمام دستورات Low-Level را دقیقاً مانند یک اتصال مستقیم SATA در اختیار ابزارهای تخصصی قرار نمی‌دهد.

به بیان ساده:

USB Connection لزوماً معادل Direct SATA Access نیست.

ممکن است ابزارهای بازیابی از طریق USB نتوانند تمام اطلاعات SMART، دستورات Vendor-Specific یا دستورات سطح پایین HDD را به‌صورت کامل در اختیار داشته باشند.

در نتیجه، در بعضی پرونده‌ها بررسی مستقیم SATA مفید است؛ اما اگر دستگاه دارای Hardware Encryption باشد، Bypass کردن Bridge می‌تواند نتیجه کاملاً متفاوتی ایجاد کند.

۵. رمزنگاری در بازیابی اطلاعات هارد اکسترنال چگونه عمل می‌کند؟

در برخی معماری‌های External Storage، داده پیش از ذخیره روی HDD رمزنگاری می‌شود.

مسیر نوشتن را می‌توان به شکل زیر نمایش داد:

File
 ↓
Operating System
 ↓
USB
 ↓
USB Bridge
 ↓
Encryption Engine
 ↓
Encrypted Data
 ↓
SATA
 ↓
HDD
 ↓
Platters

هنگام خواندن، مسیر برعکس می‌شود:

Platters
 ↓
HDD
 ↓
SATA
 ↓
USB Bridge
 ↓
Decryption
 ↓
USB
 ↓
Computer
 ↓
File

در این معماری، کاربر معمولاً هیچ تفاوتی در استفاده روزمره احساس نمی‌کند.

نکته بسیار مهم این است که وجود Encryption لزوماً به معنی وجود Password کاربر نیست.

ممکن است یک دستگاه از Hardware Encryption استفاده کند، اما کاربر هیچ Passwordی تنظیم نکرده باشد.

همچنین Password و Encryption Key یکسان نیستند.

Password چیزی است که کاربر وارد می‌کند، در حالی که Encryption Key کلیدی است که در فرآیند رمزنگاری داده استفاده می‌شود. معماری واقعی می‌تواند شامل چندین کلید و لایه امنیتی باشد.

AES-256

استاندارد AES-256 یکی از الگوریتم‌های متداول مورد استفاده در راهکارهای رمزنگاری سخت‌افزاری است.

در چنین شرایطی، تلاش برای Brute Force کردن AES-256 راهکار عملی بازیابی اطلاعات نیست.

هدف Recovery این نیست که الگوریتم AES شکسته شود؛ هدف این است که مسیر اصلی رمزنگاری دستگاه و اطلاعات لازم برای رمزگشایی حفظ یا در صورت امکان بازسازی شود.

DEK و KEK

برای درک بهتر معماری‌های رمزنگاری می‌توان دو مفهوم را معرفی کرد:

• DEK یا Data Encryption Key: کلیدی برای رمزنگاری داده‌ها.
• KEK یا Key Encryption Key: کلیدی که می‌تواند برای محافظت از کلیدهای دیگر استفاده شود.

این مفاهیم یک مدل مفهومی هستند و معماری واقعی هر سازنده می‌تواند پیچیده‌تر باشد.

همچنین محل نگهداری Key Material در تمام هاردهای اکسترنال یکسان نیست و ممکن است بسته به مدل و نسل دستگاه در Bridge، حافظه غیر‌فرار، Service Area یا ترکیبی از این اجزا قرار داشته باشد.

۶. تفاوت Hardware Encryption، SED و Software Encryption

یکی از اشتباهات رایج این است که تمام روش‌های رمزنگاری را یکسان بدانیم.

Software Encryption

رمزنگاری توسط نرم‌افزار یا سیستم‌عامل انجام می‌شود.

نمونه شناخته‌شده آن BitLocker در Windows است.

Hardware Encryption توسط Bridge

در بعضی External Driveها، Encryption در مسیر USB Bridge انجام می‌شود.

SED یا Self-Encrypting Drive

در SED، قابلیت رمزنگاری در معماری خود Storage Device قرار دارد.

Native USB Encryption

برخی تجهیزات، کنترلر USB و Storage Architecture به‌صورت یکپارچه طراحی شده‌اند و دیگر یک Bridge قابل جداسازی وجود ندارد.

بنابراین هنگام بازیابی اطلاعات باید ابتدا مشخص شود که Encryption دقیقاً در کدام لایه انجام می‌شود.

این مسئله تعیین می‌کند که آیا خارج کردن HDD از قاب مفید است یا ممکن است دسترسی به داده را پیچیده‌تر کند.

۷. نقش Firmware، ROM، Service Area و Translator در بازیابی

یکی از تفاوت‌های مهم بین یک کاربر عادی و متخصص بازیابی اطلاعات، درک این موضوع است که اطلاعات فقط در File System قرار ندارند.

HDD دارای Firmware و نواحی سیستمی است که برای عملکرد خود Drive ضروری هستند.

ROM

ROM یا اطلاعات اختصاصی مرتبط با راه‌اندازی Drive می‌تواند شامل داده‌هایی باشد که برای همان HDD اهمیت دارند.

به همین دلیل استفاده از PCB هارد دیگری بدون انتقال اطلاعات اختصاصی ممکن است باعث شود Drive به‌درستی کار نکند.

Firmware

Firmware مسئول بخش مهمی از کنترل عملکرد HDD است.

خرابی Firmware می‌تواند پیامدهای زیر را ایجاد کند:

• عدم شناسایی
• ظرفیت صفر
• ظرفیت اشتباه
• خطاهای خواندن
• مشکلات Initialization

Service Area یا System Area

هارد دارای نواحی سیستمی است که اطلاعات مربوط به عملکرد داخلی Drive را در خود نگهداری می‌کنند.

این اطلاعات می‌تواند شامل Firmware Modules، پارامترهای اختصاصی و داده‌های مورد نیاز برای مدیریت رسانه باشد.

Translator

Translator در تبدیل آدرس‌های منطقی به موقعیت‌های فیزیکی نقش مهمی دارد.

خرابی Translator می‌تواند باعث شود هارد با وجود شناسایی شدن، نتواند اطلاعات را به‌درستی در اختیار سیستم قرار دهد.

Adaptive Parameters

برخی پارامترها به ویژگی‌های اختصاصی همان Drive و فرآیند تولید آن وابسته هستند.

به همین دلیل «یکسان بودن مدل هارد» به معنی قابل جایگزینی بودن تمام اجزای آن نیست.

۸. چرا هارد رمزنگاری‌شده پس از اتصال مستقیم SATA به RAW تبدیل می‌شود؟

این یکی از مهم‌ترین موضوعات در بازیابی هاردهای اکسترنال است.

فرض کنید Bridge اصلی داده‌ها را هنگام خواندن رمزگشایی می‌کند:

Encrypted Data
      ↓
USB Bridge
      ↓
Decryption
      ↓
Normal File System

اگر HDD از محفظه خارج شود:

Encrypted Data
      ↓
SATA
      ↓
Computer

سیستم‌عامل ممکن است داده‌های رمزنگاری‌شده را به‌عنوان یک File System معتبر تشخیص ندهد.

در نتیجه ممکن است موارد زیر مشاهده شود:

• RAW
• Unallocated
• Unknown Partition
• درخواست Format
• درخواست Initialize
• ظرفیت غیرعادی

این وضعیت الزاماً به معنی نابودی اطلاعات نیست.

به همین دلیل یکی از مهم‌ترین قواعد در Recovery این است:

RAW به‌تنهایی دلیل کافی برای Format کردن هارد نیست.

همچنین مشاهده RAW پس از اتصال SATA در یک هارد اکسترنال خاص می‌تواند یکی از نشانه‌های معماری رمزنگاری باشد، هرچند RAW دلایل دیگری نیز دارد و نباید صرفاً از روی این علامت نتیجه قطعی گرفت.

۹. چالش‌های اصلی بازیابی اطلاعات هارد اکسترنال

بازیابی اطلاعات از External HDD ممکن است با مجموعه‌ای از مشکلات هم‌زمان مواجه شود.

خرابی آداپتور یا Power

ممکن است دستگاه به‌طور کامل خاموش باشد یا HDD Spin نکند.

خرابی USB Bridge

علائم احتمالی:

• عدم شناسایی USB
• Disconnect شدن مکرر
• خطاهای I/O
• سرعت پایین
• عدم دسترسی به HDD

خرابی HDD

مانند:

• Bad Sector
• Head Failure
• Motor Failure
• PCB Failure
• Firmware Failure
• Translator Failure

خرابی هم‌زمان Bridge و HDD

در اثر نوسان یا اضافه‌ولتاژ ممکن است چند بخش دستگاه هم‌زمان آسیب ببینند.

نقش Encryption در بازیابی اطلاعات

اگر Bridge رمزنگاری‌شده باشد، تعویض آن با یک Bridge معمولی می‌تواند باعث از بین رفتن مسیر صحیح رمزگشایی شود.

بازیابی اطلاعات در آرایه RAID

در دستگاه‌های چنددیسکی باید پارامترهای RAID، ترتیب دیسک‌ها و وضعیت هر Drive مشخص شود؛ این ملاحظات در بازیابی اطلاعات سرورها نیز اهمیت دارد.

چالش SMR در بازیابی اطلاعات

هاردهای SMR در برخی شرایط، به‌خصوص هنگام Bad Sector، Firmware Failure یا مشکلات Translator، می‌توانند فرآیند Imaging را پیچیده‌تر کنند.

بازیابی اطلاعات از Native USB

در Native USB امکان استفاده از روش کلاسیک SATA-to-USB Bypass ممکن است وجود نداشته باشد.

مشکلات مکانیکی هارد اکسترنال

صدای Click، Spin-up/Spin-down مکرر و رفتارهای غیرعادی می‌توانند نشان‌دهنده خرابی هد هارددیسک یا سایر اجزای مکانیکی باشند.

در چنین شرایطی روشن و خاموش کردن مکرر هارد می‌تواند خطرناک باشد.

۱۰. تشخیص خرابی پیش از بازیابی اطلاعات هارد اکسترنال

یکی از مهم‌ترین مراحل Recovery، تعیین محل خرابی است.

شناسایی نشدن USB

علت می‌تواند خرابی یکی از موارد زیر باشد:

• آداپتور
• Power Circuit
• USB Bridge
• PCB

شناسایی USB با ظرفیت صفر

موارد زیر باید بررسی شوند:

• Firmware
• HDD PCB
• Communication
• Service Area

نمایش ظرفیت صحیح اما RAW

این وضعیت می‌تواند به یکی از دلایل زیر ایجاد شود:

• File System Corruption
• Partition Problem
• Encryption

شنیده شدن صدای Click از HDD

احتمال خرابی Head یا مشکلات مکانیکی جدی است.

کندی شدید هارد

کندی شدید هارد ممکن است از عوامل زیر ناشی شود:

• Bad Sector
• Head Degradation
• Firmware Problem
• Communication Error

نکته مهم این است که Detect شدن هارد به معنی سالم بودن آن نیست.

هارد ممکن است توسط Windows شناسایی شود اما از نظر فیزیکی یا Firmware دچار مشکل جدی باشد.

اهمیت Imaging در بازیابی اطلاعات

در بازیابی حرفه‌ای، هدف اولیه بهتر است ایجاد یک Image یا Clone کنترل‌شده باشد، نه اجرای مستقیم عملیات سنگین روی Original Drive.

Original HDD
     ↓
Diagnosis
     ↓
Controlled Imaging
     ↓
Image / Clone
     ↓
File System Analysis
     ↓
File Recovery

در صورت وجود Bad Sector، فرآیند Imaging باید با روش مناسب و کنترل‌شده انجام شود تا فشار غیرضروری به رسانه وارد نشود.

تفاوت Recovery و Repair در بازیابی اطلاعات

این دو مفهوم نباید با یکدیگر اشتباه گرفته شوند.

هدف Data Recovery، استخراج حداکثری داده با حداقل تغییر روی Original Media است.

در حالی که Repair ممکن است شامل تغییر File System یا سایر ساختارهای ذخیره‌سازی باشد.

در پرونده‌های حساس، اولویت باید حفظ داده باشد، نه «قابل استفاده کردن هارد».

۱۱. اشتباهات رایج کاربران، تعویض PCB و انتخاب Donor

یکی از دلایل دشوار شدن بسیاری از پرونده‌های بازیابی، اقدام نادرست پیش از مراجعه به متخصص است.

اقدامات زیر در صورت ارزشمند بودن اطلاعات می‌توانند خطرناک باشند:

• Format
• Initialize
• CHKDSK
• Partition‌بندی مجدد
• نصب سیستم‌عامل
• تعویض تصادفی PCB
• تعویض USB Bridge
• دور انداختن محفظه
• دور انداختن Bridge اصلی
• باز کردن درپوش HDD
• روشن و خاموش کردن مکرر هارد دارای صدای Click
• استفاده از آداپتور نامناسب

چرا تعویض PCB هارد اکسترنال همیشه جواب نمی‌دهد؟

ممکن است یک PCB کاملاً سالم تهیه شود، اما HDD همچنان کار نکند.

زیرا:

PCB
+
ROM
+
Firmware
+
Adaptive Data
+
HDD Mechanics

می‌توانند به شکل یک سیستم وابسته عمل کنند.

در برخی پرونده‌ها، انتقال اطلاعات اختصاصی از PCB اصلی یا استفاده از هارد مشابه (Donor) ضرورت دارد.

نقش Donor Drive در بازیابی اطلاعات

Donor Drive هاردی است که از نظر برخی مشخصات با Drive آسیب‌دیده سازگاری دارد و می‌تواند برای تأمین قطعات مورد نیاز استفاده شود.

نمونه مناسب صرفاً هاردی با همان ظرفیت یا همان برند نیست.

مشخصات زیر در انتخاب Donor مناسب اهمیت دارند:

• Model
• Family
• PCB Revision
• Firmware
• Head Compatibility
• Preamp
• Production Revision

بنابراین خرید یک هارد مشابه از بازار و تعویض تصادفی قطعات، روش استاندارد بازیابی اطلاعات نیست.

PWDIS و مشکل 3.3V در هارد اکسترنال

در برخی HDDهای SATA جدید، وضعیت پایه 3.3V می‌تواند با Power Disable یا PWDIS مرتبط باشد.

در شرایط خاص، این موضوع ممکن است باعث شود هارد Spin نکند و مشکل ظاهری شبیه خرابی PCB یا موتور ایجاد شود.

به همین دلیل در تشخیص «هارد روشن نمی‌شود» باید معماری برق دستگاه و نوع اتصال SATA نیز در نظر گرفته شود.

۱۲. External SSD، RAID و جمع‌بندی نهایی

اگرچه موضوع اصلی این مقاله HDDهای اکسترنال است، اما برای درک معماری ذخیره‌سازی خارجی باید External SSDها نیز مورد توجه قرار گیرند. برای آشنایی بیشتر، مقاله ساختار NAND Flash در SSD را مطالعه کنید.

External SSDها می‌توانند معماری‌های متفاوتی داشته باشند:

SATA SSD + USB Bridge

NVMe SSD + USB Bridge

Native USB SSD

در نوع SATA یا NVMe ممکن است یک Bridge مجزا وجود داشته باشد، اما در Native USB، کنترلر Storage و USB می‌تواند در یک معماری یکپارچه قرار گرفته باشد.

در برخی SSDهای اکسترنال نیز Encryption می‌تواند بخشی از معماری کنترلر باشد و در نتیجه روش‌های سنتی Bypass برای آنها قابل استفاده نباشد.

سطح پیچیدگی بازیابی انواع External Storage

معماری	پیچیدگی تقریبی
HDD + Bridge ساده	★★
HDD + Bridge خراب	★★★
HDD + Hardware Encryption	★★★★
Native USB HDD	★★★★
Multi-HDD RAID	★★★★
RAID + Encryption	★★★★★
Mechanical Failure + Encryption	★★★★★
Native USB SSD	★★★★★

این امتیازها تقریبی هستند و شدت واقعی مشکل به نوع خرابی و معماری دقیق دستگاه بستگی دارد.

جمع‌بندی

هارد اکسترنال آداپتور‌دار را نباید صرفاً یک HDD داخل یک قاب در نظر گرفت. این تجهیزات می‌توانند مجموعه‌ای از HDD، PCB، USB Bridge، مدار Power، SPI Flash، EEPROM، Firmware، Service Area و در برخی مدل‌ها سیستم‌های Encryption یا RAID باشند.

در ساده‌ترین معماری، USB Bridge تنها نقش تبدیل USB به SATA را دارد؛ اما در معماری‌های پیشرفته‌تر ممکن است بخشی از زنجیره امنیتی و رمزنگاری دستگاه نیز باشد.

این موضوع در بازیابی اطلاعات اهمیت بسیار زیادی دارد. اگر اطلاعات روی HDD توسط Bridge رمزنگاری شده باشد، خارج کردن HDD و اتصال مستقیم آن به SATA می‌تواند باعث شود سیستم‌عامل داده‌ها را RAW یا Unallocated تشخیص دهد. این اتفاق لزوماً به معنی نابودی اطلاعات نیست.

اصول ایمن در بازیابی اطلاعات هارد اکسترنال

همچنین وجود یک USB Bridge با نام تجاری مشخص به‌تنهایی ثابت نمی‌کند که دستگاه دارای Encryption است. تشخیص صحیح باید بر اساس مدل دقیق، Revision، Firmware، PCB و معماری واقعی دستگاه انجام شود.

در پرونده‌های پیچیده، مواردی مانند ROM، Firmware، Service Area، Translator، Adaptive Parameters، Encryption Key Material و سلامت مکانیکی HDD همگی می‌توانند در نتیجه Recovery مؤثر باشند.

مهم‌ترین اصل در بازیابی اطلاعات هاردهای اکسترنال این است:

قبل از هرگونه Format، Initialize، CHKDSK، تعویض PCB یا خارج کردن HDD از محفظه، معماری دستگاه و علت خرابی باید مشخص شود.

اگر هارد اطلاعات ارزشمندی دارد، بهترین رویکرد این است که ابتدا وضعیت الکتریکی، Bridge، HDD و Firmware بررسی شود، قطعات اصلی و مسیر رمزنگاری حفظ شوند و در صورت امکان یک Image کنترل‌شده تهیه شود.

در نهایت باید به خاطر داشت که:

عدم دسترسی به فایل‌ها الزاماً به معنی از بین رفتن اطلاعات نیست.

در بازیابی اطلاعات هارد اکسترنال، گاهی داده‌ها همچنان روی پلاترها یا حافظه ذخیره‌سازی وجود دارند، اما یکی از لایه‌های ارتباطی، Firmware، File System، RAID یا Encryption مانع دسترسی عادی به آنها شده است. تشخیص صحیح معماری و انتخاب روش مناسب Recovery، مهم‌ترین بخش حل چنین پرونده‌هایی است.