Co zrobić od razu po usunięciu danych z SSD
Najważniejsze jest ograniczenie dalszej pracy dysku. Jeśli usunięte pliki były na dysku systemowym, najlepiej wyłączyć komputer. Sam Windows może zapisywać logi, aktualizacje, indeks wyszukiwania, pliki tymczasowe i dane przeglądarki. To wszystko może zmniejszać szanse odzysku.
Jeśli to dysk zewnętrzny, odłącz go i nie podłączaj ponownie tylko po to, żeby „jeszcze raz sprawdzić”. Jeżeli chcesz opisać przypadek, zapisz z pamięci: model dysku, sposób podłączenia, system operacyjny, rodzaj operacji oraz to, czy po usunięciu dysk był dalej używany.
- Nie instaluj programu do odzyskiwania danych na tym samym dysku.
- Nie uruchamiaj naprawy systemu plików, chkdsk ani automatycznej naprawy Windows.
- Nie twórz nowych folderów, nie kopiuj plików i nie instaluj systemu ponownie.
- Nie wykonuj Secure Erase, resetu dysku ani aktualizacji firmware po utracie danych.
- Nie licz na to, że wyłączenie TRIM po usunięciu cofnie polecenia wysłane wcześniej.
Dlaczego usuwanie danych na SSD różni się od HDD
Na klasycznym dysku HDD usunięcie pliku zwykle oznacza tylko usunięcie wpisu z systemu plików. Sama treść zostaje na talerzach do momentu nadpisania. Dlatego z HDD można czasem odzyskać usunięte dane nawet po dłuższym czasie.
SSD działa inaczej. Dane są rozproszone po kościach NAND, a ich położeniem zarządza kontroler i translator FTL. System operacyjny widzi logiczne adresy sektorów, ale fizyczny układ danych w pamięci flash jest zupełnie inny. Właśnie dlatego zwykły program może widzieć foldery i nazwy plików, a po odzyskaniu otrzymujesz puste albo uszkodzone pliki.
TRIM i garbage collection - co dzieje się po usunięciu pliku
TRIM to polecenie, którym system operacyjny informuje kontroler SSD, że określone bloki nie są już potrzebne. Kontroler może zwracać dla tych obszarów puste dane, a mechanizm garbage collection przygotowuje komórki NAND pod przyszły zapis.
Ważna różnica: po TRIM dysk może pokazywać zera już z perspektywy standardowego odczytu, nawet jeśli fizyczne czyszczenie NAND zależy jeszcze od kontrolera, firmware i czasu pracy nośnika. Dla zwykłego programu efekt jest taki sam - treść pliku przestaje być dostępna przez normalny system plików.
Jeśli system już wysłał TRIM do dysku, późniejsze wyłączenie tej funkcji nie cofa polecenia. Może ograniczyć kolejne komendy TRIM, ale nie przywraca danych, które kontroler już oznaczył jako nieużywane albo fizycznie wyczyścił.
Co dokładnie się stało?
Przy SSD sama informacja „skasowałem dane” jest za mało precyzyjna. Inaczej oceniamy usunięty folder, inaczej szybki format, a jeszcze inaczej ponowną instalację Windowsa na tym samym nośniku.
| Sytuacja | Ocena szans | Co jest najważniejsze |
|---|---|---|
| Usunięty plik, opróżniony kosz, Shift + Delete | Zależy od TRIM, kontrolera i czasu pracy dysku | Wyłącz komputer lub odłącz dysk. Nie uruchamiaj skanowania na oryginale. |
| Szybki format partycji | Czasem możliwy odzysk w trybie technologicznym | Nie twórz nowej partycji, nie kopiuj danych, nie instaluj systemu. |
| Usunięta partycja bez formatowania | Często lepsze niż po formacie, ale nadal zależne od TRIM | Nie inicjalizuj dysku i nie pozwól systemowi go „naprawić”. |
| Pełny format, Secure Erase, reset dysku | Zwykle bardzo niskie lub zerowe | Te operacje są zaprojektowane tak, żeby wyczyścić zawartość nośnika. |
| Ponowna instalacja Windowsa na tym samym SSD | Bardzo ograniczone | Dochodzi TRIM i nowe zapisy, które nadpisują metadane oraz część danych. |
| SSD podłączony przez USB | Różnie | Niektóre mostki USB przekazują TRIM/UNMAP, inne nie. To wymaga weryfikacji. |
| Partycja z wyłączonym TRIM lub BitLockerem | Realne szanse, jeśli jest klucz i nie doszło do nadpisania | Przy BitLockerze potrzebny jest klucz odzyskiwania. Bez niego dane pozostają zaszyfrowane. |
Kiedy odzysk danych po TRIM ma sens
W wybranych dyskach opartych o kontrolery Phison i Silicon Motion możliwa jest praca w trybie technologicznym i analiza wcześniejszych wersji translacji danych. Dla części platform Maxio wsparcie również się pojawia i rozwija, ale nie oznacza to gwarancji dla każdego modelu.
Jeśli TRIM był wyłączony, nie został przekazany przez obudowę USB albo dane były na zaszyfrowanej partycji, sytuacja może być lepsza niż przy zwykłym SSD systemowym. Przy BitLockerze warunkiem jest posiadanie klucza odzyskiwania.
Czas ma znaczenie, ale nie daje gwarancji. W części SSD kontroler blokuje dostęp do treści usuniętych plików niemal od razu. W innych przypadkach starsze wersje translatora i metadane mogą jeszcze pozwolić na odtworzenie części lub większości danych.
Na wielu platformach nie ma obecnie porównywalnej procedury odzysku danych po TRIM. Dotyczy to między innymi wielu dysków Samsung, Realtek i innych kontrolerów bez dostępnego trybu pracy pozwalającego obejść standardowy widok po TRIM.
Jeśli komórki NAND zostały fizycznie wyczyszczone albo dane zostały nadpisane nową zawartością, nie ma już czego odzyskać. Żadne laboratorium nie odtwarza danych, których fizycznie nie ma.
Czy programy do odzyskiwania danych mają sens po TRIM?
Programy typu Recuva, Disk Drill, EaseUS, DMDE czy R-Studio mogą pomóc przy prostych przypadkach na nośnikach bez TRIM, na przykład na HDD, kartach pamięci albo pendrive'ach. Przy SSD z aktywnym TRIM sytuacja jest inna. Program może pokazać stare foldery i nazwy plików, ale sama treść plików może być już pusta, wyzerowana albo częściowo uszkodzona.
Typowy objaw po TRIM: program „odzyskuje” zdjęcia lub dokumenty, ale pliki się nie otwierają, mają 0 bajtów, są puste albo zawierają przypadkowe dane. To nie musi oznaczać błędu programu. On po prostu czyta to, co kontroler SSD jeszcze udostępnia przez standardowy interfejs.
Usunięte dane a awaria SSD - to nie zawsze ten sam przypadek
Warto rozróżnić dwie sytuacje. Jeśli SSD jest w pełni sprawny, a pliki zostały usunięte, największym problemem jest TRIM. Jeśli natomiast SSD przestał działać, nie wykrywa się, pokazuje 0 GB, zawiesza system albo znika z BIOS, problem może dotyczyć kontrolera, firmware, elektroniki lub pamięci NAND.
W awarii sprzętowej dane często nadal fizycznie istnieją, tylko dysk nie potrafi ich normalnie udostępnić. Wtedy właściwą stroną tematu jest nie tylko „usunięcie plików”, ale też SSD niewidoczny, SSD pokazujący 0 GB albo SSD zawieszający system.
Nie każdy „SSD” klienta faktycznie jest SSD
W praktyce klienci często mówią „SSD” na każdy nośnik w laptopie albo dysk zewnętrzny. Zdarzają się też dyski HDD SMR, które po formacie lub komendach UNMAP/TRIM potrafią zachowywać się podobnie do SSD. Dlatego w diagnozie najpierw ustalamy dokładny model nośnika, sposób podłączenia i historię zdarzeń.
Jak wygląda diagnoza w Otako
Najpierw sprawdzam, czy dysk zwraca realną zawartość sektorów, czy pokazuje już puste zakresy po TRIM. Jeśli odczyt ma sens, wykonuję kontrolowany obraz nośnika i dalszą analizę prowadzę na kopii. Przy SSD po TRIM sama kopia nie przywraca danych - zabezpiecza tylko to, co dysk jeszcze faktycznie udostępnia.
Jeżeli dysk jest oparty o wspierany kontroler, możliwa jest praca przez tryb technologiczny, analiza translatora FTL i próba dotarcia do wcześniejszych wersji danych. To właśnie z takim przypadkiem odzysku po TRIM zdobyłem 1. miejsce w PC-3000 Data Recovery Challenge 2025.
Odzysk po TRIM nie jest standardową usługą typu „kliknij i odzyskaj”. To zależy od kontrolera, wersji firmware, historii zapisów, TRIM, garbage collection, BitLockera i stanu NAND. Dlatego najuczciwsza odpowiedź brzmi: odłącz dysk, opisz sytuację i pozwól zweryfikować nośnik laboratoryjnie.
Źródła i kontekst techniczny
Ten temat rozwija się bardzo szybko. Jeszcze niedawno odpowiedź „po TRIM nie da się nic zrobić” była w większości przypadków poprawna. Obecnie dla części kontrolerów SSD pojawiły się nowe możliwości pracy z wcześniejszymi wersjami translatora, ale nie obejmują one wszystkich dysków.
Często zadawane pytania
Skasowałeś dane z SSD?
Odłącz dysk i opisz sytuację.
Po diagnozie otrzymasz informację, czy dane nadal są fizycznie dostępne, czy przypadek pasuje do procedur po TRIM oraz ile będzie kosztował odzysk. Koszt standardowej diagnozy nie jest doliczany osobno, jeśli zaakceptujesz realizację odzysku danych.