راهنمای تحلیلگران داده برای شناسایی درایوهای USB و کارت‌های حافظه تقلبی

آیا تا به حال یک درایو USB یا کارت حافظه با ظرفیت بالا خریده‌اید، فقط برای اینکه متوجه شوید فضای قابل استفاده واقعی آن بسیار کمتر از اندازه تبلیغاتی است؟ بدتر از آن، آیا تا به حال از دست رفتن یا خراب شدن داده‌ها را تجربه کرده‌اید؟ دستگاه‌های ذخیره‌سازی تقلبی در پلتفرم‌های تجارت الکترونیک و بازارهای دست دوم رواج دارند و نه تنها برای کیف پول شما، بلکه برای داده‌های ارزشمند شما نیز خطر ایجاد می‌کنند. این مقاله به نشانه‌های آشکار دستگاه‌های ذخیره‌سازی تقلبی - از درایوهای USB گرفته تا SSDها - می‌پردازد و روش‌های پشتیبانی شده توسط متخصصان را برای شناسایی آنها ارائه می‌دهد.

درایوهای USB، کارت‌های SD یا درایوهای حالت جامد (SSD) تقلبی اغلب به عنوان دستگاه‌های با ظرفیت بالا ظاهر می‌شوند. به عنوان مثال، یک درایو USB تقلبی ممکن است به عنوان یک واحد 128 گیگابایتی در مدیریت دیسک ویندوز یا ابزارهایی مانند Hard Disk Sentinel ظاهر شود که از قبل با سیستم فایل FAT32 فرمت شده است.

در نگاه اول، ممکن است دستگاه عملکردی به نظر برسد و به شما امکان می‌دهد فایل‌های کوچک را ذخیره کنید. با این حال، هنگام تلاش برای ذخیره فایل‌های بزرگتر (به عنوان مثال، چندین گیگابایت)، مشکلات ظاهر می‌شوند:

• فایل‌های خراب یا غیرقابل خواندن: فایل‌های ذخیره شده خالی یا نامفهوم به نظر می‌رسند و آنها را غیرقابل استفاده می‌کنند.
• قطع ناگهانی: درایو از سیستم شما ناپدید می‌شود و یک قطع فیزیکی را تقلید می‌کند. گاهی اوقات دوباره وصل می‌شود، اما در زمان‌های دیگر به طور کامل از کار می‌افتد و منجر به از دست رفتن دائمی داده‌ها می‌شود.

SSDهای تقلبی اغلب شناسه مدل‌های عمومی را نشان می‌دهند که فاقد جزئیات سازنده هستند، مانند «VendorCo ProductCode»، «General UDisk» یا به سادگی «SSD». آنها همچنین ممکن است شناسه‌های فروشنده/محصول (VID/PID) مبهمی مانند «VID: 048D, PID: 1234» را نشان دهند و فاقد داده‌های سلامت یا دما در تشخیص S.M.A.R.T. باشند. اگر Hard Disk Sentinel دستگاهی را به عنوان «VendorCo ProductCode» علامت‌گذاری کند، احتمالاً تقلبی است.

Hard Disk Sentinel’s منوی Disk > Surface Test > Read Test یک اسکن کامل برای تأیید اینکه همه سکتورها قابل خواندن هستند، انجام می‌دهد. اکثر درایوهای تقلبی هنگام دسترسی به سکتورهای خاص (یا هر سکتوری فراتر از ظرفیت واقعی خود) قطع می‌شوند و ماهیت واقعی خود را در نقشه سطح دیسک نشان می‌دهند.

به عنوان مثال، یک درایو ممکن است برای ذخیره تا 8 گیگابایت داده (با فایل‌های محدود به سکتورهای اولیه) ایمن به نظر برسد، اما فراتر رفتن از این حد باعث از دست رفتن داده‌ها می‌شود.

برخی از درایوهای USB تقلبی اکنون امکان خواندن و نوشتن در همه سکتورها را فراهم می‌کنند و توهم عملکرد کامل را ایجاد می‌کنند. در واقعیت، تنها بخشی از سکتورها داده‌ها را حفظ می‌کنند. بقیه صفر برمی‌گردانند. Hard Disk Sentinel Professional’s Write+Read Test با حالت داده تصادفی می‌تواند این فریب را آشکار کند:

• درایوهای تقلبی سکتورها را به عنوان قابل نوشتن و خواندن نشان می‌دهند، اما خواندن‌های بعدی به جای داده‌های اصلی، صفر برمی‌گردانند.
• یک درایو 16 گیگابایتی ممکن است تنها 9 گیگابایت فضای ذخیره‌سازی معتبر داشته باشد و بقیه در تست‌ها به عنوان «خطاهای تأیید» علامت‌گذاری شوند.

برخی از فروشندگان «هارد دیسک‌های USB خارجی با ظرفیت بالا» را به بازار عرضه می‌کنند که پس از جدا شدن، چیزی جز یک درایو USB تقلبی که به یک کانکتور USB متصل شده است، ندارند. اینها را می‌توان با استفاده از روش‌های آزمایشی مشابه شناسایی کرد.

اکثر دستگاه‌های تقلبی به عنوان FAT32 از قبل فرمت شده‌اند که داده‌های حیاتی (مانند جداول فایل) را در سکتورهای اول ذخیره می‌کند. کاربران ممکن است تا زمانی که از ظرفیت واقعی درایو فراتر نروند، متوجه مشکلات نشوند. با این حال، سیستم‌های فایل NTFS اغلب در درایوهای تقلبی شکست می‌خورند زیرا نیاز به نوشتن ابرداده در سکتورهای میانی دارند - مناطقی که این دستگاه‌ها نمی‌توانند داده‌ها را به طور قابل اعتماد ذخیره کنند.

• از فروشندگان معتبر و برندهای مورد اعتماد خرید کنید.
• از دستگاه‌های ارزان قیمت و بدون نام تجاری خودداری کنید.
• از درایوهایی که برچسب «فقط FAT32» یا «NTFS پشتیبانی نمی‌شود» دارند، دوری کنید.
• درایوهای جدید را قبل از استفاده، به خصوص با ابزارهایی مانند Hard Disk Sentinel، کاملاً آزمایش کنید.
• از نام‌های عمومی دستگاه (به عنوان مثال، «General UDisk») در تشخیص‌ها محتاط باشید.

از آنجایی که جاعلان تاکتیک‌های خود را اصلاح می‌کنند، آزمایش جامع سکتورها همچنان قابل اعتمادترین راه برای تأیید اصالت یک دستگاه است.