Кейс из практики DATARC
Поддельный внешний SSD: данные вернули с исходного моноблока
| Задача |
Вернуть файлы после неудачного переноса на внешний накопитель. |
| Оборудование |
 Моноблок и устройство, продававшееся как внешний SSD на 4 ТБ. |
| Проблема заказчика |
Пользователь запустил перенос с удалением исходных файлов. На внешнем устройстве оказалось не более нескольких десятков гигабайт, а многие папки были пустыми. |
| Диагностика |
Поведение накопителя соответствовало подделке с ложным объявленным объёмом. Вскрывать его для установления точной ёмкости не потребовалось: решающим источником оставался моноблок, который заказчик вовремя выключил. |
| Процесс |
Сосредоточили работу на исходном компьютере и извлекли удалённые файлы до их перезаписи новыми данными. Внешний SSD использовали только для понимания причины утраты. |
| Результат |
Нужные данные восстановлены с моноблока и приняты заказчиком. В отличие от другого случая с поддельным HDD, здесь результат был получен не из памяти фальшивого устройства. |