Руководство для аналитиков данных по обнаружению поддельных USB-накопителей и карт памяти

Покупали ли вы когда-нибудь USB-накопитель или карту памяти большой емкости, только чтобы обнаружить, что фактическое полезное пространство намного меньше заявленного размера? Хуже того, сталкивались ли вы с необъяснимой потерей или повреждением данных? Поддельные устройства хранения данных широко распространены на платформах электронной коммерции и вторичных рынках, представляя риски не только для вашего кошелька, но и для ваших ценных данных. Эта статья углубляется в характерные признаки поддельных устройств хранения данных — от USB-накопителей до SSD — и предлагает методы, подтвержденные экспертами, для их выявления.

Поддельные USB-накопители, SD-карты или твердотельные накопители (SSD) часто маскируются под устройства большой емкости. Например, поддельный USB-накопитель может отображаться как устройство емкостью 128 ГБ в Управлении дисками Windows или в таких инструментах, как Hard Disk Sentinel, предварительно отформатированное с файловой системой FAT32.

На первый взгляд устройство может казаться функциональным, позволяя хранить небольшие файлы. Однако при попытке сохранить большие файлы (например, несколько гигабайт) возникают проблемы:

• Поврежденные или нечитаемые файлы: Сохраненные файлы отображаются пустыми или искаженными, что делает их непригодными для использования.
• Внезапные отключения: Диск исчезает из вашей системы, имитируя физическое отключение. Иногда он переподключается, но в других случаях полностью выходит из строя, что приводит к безвозвратной потере данных.

Поддельные SSD часто отображают общие идентификаторы модели, в которых отсутствуют сведения о производителе, такие как «VendorCo ProductCode», «General UDisk» или просто «SSD». Они также могут отображать расплывчатые идентификаторы поставщика/продукта (VID/PID), такие как «VID: 048D, PID: 1234», и не иметь данных о состоянии или температуре в диагностике S.M.A.R.T. Если Hard Disk Sentinel помечает устройство как «VendorCo ProductCode», скорее всего, оно поддельное.

Hard Disk Sentinel Меню Disk > Surface Test > Read Test выполняет полное сканирование для проверки читаемости всех секторов. Большинство поддельных дисков отключаются при доступе к определенным секторам (или любым за пределами их реальной емкости), раскрывая свою истинную природу на карте поверхности диска.

Например, диск может казаться безопасным для хранения до 8 ГБ данных (с файлами, ограниченными начальными секторами), но превышение этого лимита приведет к потере данных.

Некоторые поддельные USB-накопители теперь позволяют читать и записывать во все секторы, создавая иллюзию полной функциональности. На самом деле только небольшая часть секторов сохраняет данные; остальные возвращают нули. Hard Disk Sentinel Professional Write+Read Test с режимом случайных данных может разоблачить этот обман:

• Поддельные диски будут отображать секторы как доступные для записи и чтения, но последующие чтения вернут нули вместо исходных данных.
• Диск емкостью 16 ГБ может иметь только 9 ГБ действительного хранилища, а остальное будет помечено как «ошибки верификации» в тестах.

Некоторые продавцы продают «внешние USB-жесткие диски большой емкости», которые при разборке содержат не что иное, как поддельный USB-накопитель, подключенный к USB-разъему. Их можно идентифицировать с помощью тех же методов тестирования.

Большинство поддельных устройств предварительно отформатированы как FAT32, которая хранит критические данные (например, файловые таблицы) в первых секторах. Пользователи могут не заметить проблем, пока не превысят реальную емкость диска. Однако файловые системы NTFS часто выходят из строя на поддельных дисках, потому что им требуется запись метаданных в средние секторы — области, в которых эти устройства не могут надежно хранить данные.

• Покупайте у авторитетных продавцов и проверенных брендов.
• Избегайте необычно дешевых, небрендированных устройств.
• Избегайте дисков с надписью «Только FAT32» или «NTFS не поддерживается».
• Тщательно тестируйте новые диски перед использованием, особенно с помощью таких инструментов, как Hard Disk Sentinel.
• Остерегайтесь общих имен устройств (например, «General UDisk») в диагностике.

Поскольку фальсификаторы совершенствуют свою тактику, всестороннее тестирование секторов остается наиболее надежным способом подтверждения подлинности устройства.