Khôi phục dữ liệu SSD bị xóa khi bật TRIM

Xóa nhầm dữ liệu trên ổ HDD, nhiều người vẫn tự lấy lại được bằng phần mềm. Nhưng với SSD đang bật TRIM, phần mềm khôi phục thông thường gần như luôn “trắng tay”: quét xong chỉ thấy file rỗng hoặc toàn số 0. Dưới đây là một ca thực tế tại phòng lab BK Recover: SSD Kingston NV1 250GB dùng controller Silicon Motion SM2263XT bị xóa dữ liệu khi TRIM đang hoạt động.

Nội dung chính

Tóm tắt ca xử lý

Thiết bị	SSD Kingston NV1 250GB, chuẩn M.2 NVMe
Controller	Silicon Motion SM2263XT
Tình trạng	Dữ liệu bị xóa trong khi chức năng TRIM đang bật
Thiết bị xử lý	PC-3000 Portable PRO (ACE Lab) và bộ công cụ SSD chuyên dụng
Kết quả	Khôi phục lại được thư mục và tài liệu đã bị xóa

SSD Kingston NV1 250GB NVMe bị xóa dữ liệu khi bật TRIM — SSD Kingston NV1 250GB M.2 NVMe khi tiếp nhận (đã che serial và tem bảo hành)

Controller Silicon Motion SM2263XT trên SSD Kingston NV1 (đã che thông tin nhãn)

Vì sao dữ liệu bị xóa trên SSD có TRIM rất khó khôi phục?

Khi bạn xóa file trên ổ HDD, hệ điều hành chỉ đánh dấu vùng đó là “trống”, dữ liệu thật vẫn còn trên đĩa cho tới khi bị ghi đè. Vì vậy phần mềm khôi phục thường tìm lại được.

Với SSD, lệnh TRIM báo cho controller biết các vùng dữ liệu đã bị xóa. Ngay sau đó, controller sẽ trả về số 0 cho những vùng này mỗi khi có phần mềm đọc vào, dù dữ liệu thật có thể vẫn còn nằm trên chip nhớ NAND. Sau đó, khi ổ rảnh, cơ chế dọn dẹp (garbage collection) sẽ xóa hẳn các khối nhớ đó. Phần mềm khôi phục chạy trên Windows chỉ “nhìn” qua controller, nên chỉ thấy số 0.

Xem thêm kiến thức nền: Khôi phục dữ liệu bị xóa do lệnh TRIM trên SSD.

Cách BK Recover xử lý: làm việc trực tiếp với controller và chip nhớ

Thay vì đọc dữ liệu qua controller như phần mềm thông thường, kỹ thuật viên dùng hệ thống PC-3000 để can thiệp sâu xuống tầng thấp của SSD:

Kết nối SSD vào PC-3000 Portable PRO qua adapter M.2 chuyên dụng.
Đưa controller SM2263XT vào chế độ kỹ thuật bằng kết nối riêng (dây cáp nối trực tiếp lên bo mạch SSD), để làm việc với controller ở mức mà máy tính thông thường không truy cập được.
Can thiệp vào chip nhớ để đọc lại các vùng dữ liệu đã bị TRIM đánh dấu xóa nhưng chưa bị xóa hẳn về mặt vật lý.
Dựng lại cấu trúc thư mục, xác định các file đã xóa và trích xuất ra ổ lưu trữ khác.

Khôi phục dữ liệu SSD bằng PC-3000 Portable PRO — SSD được kết nối vào PC-3000 Portable PRO qua adapter M.2

Kết nối đưa SSD SM2263XT vào chế độ kỹ thuật trên PC-3000 — Cáp kết nối riêng để đưa controller vào chế độ kỹ thuật

Kết quả: thư mục và tài liệu đã xóa xuất hiện trở lại

Sau khi xử lý, phần mềm của PC-3000 hiển thị lại cây thư mục và danh sách tài liệu, trong đó các file được đánh dấu ✕ là những file đã bị xóa và được khôi phục. Đây là các tài liệu văn phòng (Word, Excel, file nén…) mà phần mềm khôi phục thông thường không thể lấy lại.

Danh sách file đã xóa được khôi phục từ SSD bật TRIM — Các file đánh dấu ✕ là file đã xóa được khôi phục (đã làm mờ toàn bộ tên file)

Ảnh đã được làm mờ toàn bộ tên file và thư mục để bảo mật thông tin khách hàng.

Không phải ca SSD bị xóa nào cũng cứu được

Khả năng khôi phục dữ liệu sau TRIM phụ thuộc vào nhiều yếu tố: loại controller, phiên bản firmware, và đặc biệt là thời gian SSD tiếp tục hoạt động sau khi xóa. Càng để ổ chạy lâu, cơ chế dọn dẹp càng có nhiều thời gian xóa hẳn dữ liệu trên chip nhớ. Vì vậy BK Recover luôn kiểm tra thực tế trước khi đưa ra đánh giá, không hứa trước kết quả.

Lỡ xóa nhầm dữ liệu trên SSD: làm ngay 4 việc này

Tắt máy hoặc tháo SSD ngay. Đừng để máy bật “chờ xem sao”: khi ổ rảnh, cơ chế dọn dẹp sẽ chạy.
Không cài phần mềm khôi phục lên chính SSD đó, không lưu thêm bất kỳ file nào vào ổ.
Không chạy phần mềm quét đi quét lại. Với SSD có TRIM, việc này thường không có kết quả mà chỉ làm mất thêm thời gian.
Mang SSD đến đơn vị có thiết bị chuyên dụng càng sớm càng tốt. Thời gian là yếu tố quyết định.

Câu hỏi thường gặp

SSD đã bật TRIM, xóa dữ liệu rồi có khôi phục được không?

Có những trường hợp khôi phục được, như ca trên, khi dữ liệu trên chip nhớ chưa bị xóa hẳn và controller được thiết bị chuyên dụng hỗ trợ. Khả năng thực tế chỉ đánh giá được sau khi kiểm tra ổ.

Vì sao phần mềm khôi phục tìm thấy tên file nhưng mở ra bị lỗi hoặc rỗng?

Vì sau TRIM, controller trả về số 0 cho vùng dữ liệu đã xóa. Phần mềm có thể vẫn thấy thông tin tên file trong hệ thống tệp, nhưng nội dung đọc ra là trống.

Làm sao biết SSD của tôi đang bật TRIM?

Trên Windows, mở Command Prompt và gõ lệnh fsutil behavior query DisableDeleteNotify. Kết quả bằng 0 nghĩa là TRIM đang bật, đây là mặc định trên hầu hết máy tính hiện nay.