Przewodnik analityka danych po wykrywaniu fałszywych dysków USB i kart pamięci

Czy kiedykolwiek kupiłeś dysk USB lub kartę pamięci o dużej pojemności, tylko po to, by odkryć, że ich rzeczywista, użyteczna przestrzeń jest znacznie mniejsza niż reklamowana? Co gorsza, czy doświadczyłeś niewyjaśnionej utraty lub uszkodzenia danych? Podrobione urządzenia pamięci masowej są powszechne na platformach e-commerce i rynkach wtórnych, stanowiąc ryzyko nie tylko dla Twojego portfela, ale także dla cennych danych. Ten artykuł zagłębia się w charakterystyczne cechy fałszywych urządzeń pamięci masowej — od dysków USB po dyski SSD — i oferuje poparte przez ekspertów metody ich identyfikacji.

Fałszywe dyski USB, karty SD lub dyski półprzewodnikowe (SSD) często udają urządzenia o dużej pojemności. Na przykład podrobiony dysk USB może wyglądać jak urządzenie 128 GB w Zarządzaniu dyskami systemu Windows lub narzędziach takich jak Hard Disk Sentinel, wstępnie sformatowane z systemem plików FAT32.

Na pierwszy rzut oka urządzenie może wydawać się funkcjonalne, pozwalając na przechowywanie małych plików. Jednak podczas próby zapisania większych plików (np. kilku gigabajtów) pojawiają się problemy:

• Uszkodzone lub nieczytelne pliki: Zapisane pliki wydają się puste lub zniekształcone, co sprawia, że są bezużyteczne.
• Nagłe rozłączenia: Dysk znika z systemu, naśladując fizyczne rozłączenie. Czasami ponownie się łączy, ale innym razem całkowicie zawodzi, prowadząc do trwałej utraty danych.

Podrobione dyski SSD często wyświetlają ogólne identyfikatory modeli, którym brakuje szczegółów producenta, takich jak „VendorCo ProductCode”, „General UDisk” lub po prostu „SSD”. Mogą również wyświetlać niejasne identyfikatory dostawcy/produktu (VID/PID), takie jak „VID: 048D, PID: 1234” i brak danych o stanie lub temperaturze w diagnostyce S.M.A.R.T. Jeśli Hard Disk Sentinel oznacza urządzenie jako „VendorCo ProductCode”, prawdopodobnie jest ono fałszywe.

Hard Disk Sentinel Menu Dysk > Test powierzchni > Test odczytu wykonuje pełne skanowanie w celu sprawdzenia, czy wszystkie sektory są czytelne. Większość fałszywych dysków rozłącza się podczas uzyskiwania dostępu do określonych sektorów (lub jakichkolwiek poza ich rzeczywistą pojemnością), ujawniając ich prawdziwą naturę na mapie powierzchni dysku.

Na przykład dysk może wydawać się bezpieczny do przechowywania do 8 GB danych (z plikami ograniczonymi do początkowych sektorów), ale przekroczenie tego limitu powoduje utratę danych.

Niektóre podrobione dyski USB umożliwiają teraz odczyt i zapis we wszystkich sektorach, tworząc iluzję pełnej funkcjonalności. W rzeczywistości tylko ułamek sektorów zachowuje dane; reszta zwraca zera. Hard Disk Sentinel Professional Test Zapis+Odczyt z trybem danych losowych może ujawnić to oszustwo:

• Fałszywe dyski pokażą sektory jako zapisywalne i czytelne, ale kolejne odczyty zwrócą zera zamiast oryginalnych danych.
• Dysk 16 GB może mieć tylko 9 GB ważnej pamięci, a reszta jest oznaczona jako „błędy weryfikacji” w testach.

Niektórzy sprzedawcy sprzedają „zewnętrzne dyski twarde USB o dużej pojemności”, które po demontażu zawierają jedynie podrobiony dysk USB podłączony do złącza USB. Można je zidentyfikować za pomocą tych samych metod testowania.

Większość fałszywych urządzeń jest wstępnie sformatowana jako FAT32, która przechowuje krytyczne dane (takie jak tabele plików) w pierwszych sektorach. Użytkownicy mogą nie zauważyć problemów, dopóki nie przekroczą rzeczywistej pojemności dysku. Systemy plików NTFS często jednak zawodzą na fałszywych dyskach, ponieważ wymagają zapisu metadanych w środkowych sektorach — obszarach, w których te urządzenia nie mogą niezawodnie przechowywać danych.

• Kupuj od renomowanych sprzedawców i zaufanych marek.
• Unikaj niezwykle tanich, nieoznakowanych urządzeń.
• Unikaj dysków oznaczonych jako „tylko FAT32” lub „NTFS nieobsługiwane”.
• Przetestuj nowe dyski dokładnie przed użyciem, zwłaszcza za pomocą narzędzi takich jak Hard Disk Sentinel.
• Uważaj na ogólne nazwy urządzeń (np. „General UDisk”) w diagnostyce.

Ponieważ fałszerze udoskonalają swoje taktyki, kompleksowe testowanie sektorów pozostaje najbardziej niezawodnym sposobem potwierdzenia autentyczności urządzenia.