Datenwiederherstellung von gefälschten SD-Karten

Es ist noch nicht lange her, seit den Winterferien, als wir unseren ersten Support-Anruf im neuen Jahr erhalten haben. „Hallo“, sagte die Stimme. „Ich habe gerade ein Weihnachtsangebot für eine neue 64-GB-Micro-SD-Karte bekommen. Ich habe diese Karte im Weihnachtsurlaub benutzt und mehr als tausend Bilder gemacht. Zuhause konnte ich nur die ersten 300 oder so lesen. Der Rest meiner Bilder ist beschädigt. Kann Ihre Software helfen?“

Inhalt

1. Was sind gefälschte SD-Karten?
2. Wie man eine gefälschte SD-Karte erkennt

Die Stimme klang nicht besorgt, also fragten wir nach ein paar Details über die Speicherkarte und informierten den Kunden, dass er eine gefälschte Karte gekauft hatte. „Was? Eine gefälschte? Ich habe sie bei Amazon gekauft!“

Seufzend mussten wir dem Kunden mitteilen, dass wir ihm nicht viel helfen konnten, außer ihm zu sagen, dass er nicht der Erste und nicht der Letzte war, der von einem dieser zwielichtigen Händler hereingelegt wurde, die gefälschte Speicherkarten mit einer beworbenen Kapazität verkaufen, die viel höher ist als ihre tatsächliche Speicherkapazität. Seine einzige Möglichkeit wäre, die Karte zurückzusenden (wobei die Versandkosten fast die Hälfte dessen ausmachen würden, was er für die Karte selbst bezahlt hat) und eine wütende Bewertung zu hinterlassen. Aber all das wird den Rest seiner Fotos nicht zurückbringen. Nichts kann das.

Also, was war falsch an diesem Kauf? In diesem Fall war es eine Kombination aus Faktoren, die das kritische Denken ausschalteten und die gebotene Sorgfalt vernachlässigten: ein seriöser Online-Shop (aber ein Kauf bei Amazon Marketplace, von dem viele Verbraucher immer noch nicht wissen, und von einem zwielichtigen Händler dazu), und all die Weihnachtsverkäufe, die den Verbrauchern enorme Rabatte versprachen und sie auf Schnäppchenjagd schickten.

Was sind gefälschte SD-Karten?

Aber was war eigentlich falsch an dieser Speicherkarte? Es ist einfach zu sagen, dass es eine Fälschung ist, aber es ist etwas komplexer als das. Es gibt Fälschungen und es gibt Fälschungen. Manchmal kleben skrupellose Hersteller das Etikett eines bekannten Herstellers auf ein ansonsten sehr generisches, minderwertiges Produkt. Die meisten „Gratisgeschenk“-Speicherkarten, die Käufer beim Bestellen von Waren aus China erhalten, fallen in diese Kategorie. Diese Karten verwenden in der Regel langsame, minderwertige Speicherchips, aber ihre beworbene Kapazität entspricht der tatsächlichen Speicherkapazität des Flash-Chips.

Der zweite Typ von Fälschungen ist viel gefährlicher, da er beim ersten Mal, wenn Sie ihn über seine tatsächliche (unbekannte) Kapazität hinaus füllen, zwangsläufig Datenverlust verursacht. Diese gefälschten SD-Karten haben sehr billige Flash-Chips mit geringer Kapazität (in der Regel 8 GB) und werben mit einer viel höheren Kapazität von 16, 32 oder 64 GB. Was besonders schlecht an diesen Fälschungen ist, ist, dass diese Karten nicht einfach falsch beschriftet sind. Stattdessen werden ihre Mikrocontroller neu programmiert, um das Betriebssystem zu täuschen und die gefälschte Kapazität zu sehen. Es ist auch auf logischer Ebene partitioniert und formatiert, um den Anspruch auf die gefälschte Kapazität zu unterstützen. Als Ergebnis wird Ihr Computer, Smartphone oder digitale Kamera weiterhin neue Daten schreiben, weit über die tatsächliche Kapazität hinaus.

Was passiert mit diesen Daten? Die ersten 8 Gigabyte (oder was auch immer die tatsächliche Kapazität ist) werden auf die Karte geschrieben und können ohne Probleme zurückgelesen werden. Da die meisten Benutzer ihre neu gekaufte Karte nur mit 1-2 GB Daten testen werden, wird der „Test“ bestanden und die Karte in Betrieb genommen. Das Schlimmste passiert NACHDEM die Karte über ihre tatsächliche Speicherkapazität hinaus gefüllt wurde. Der modifizierte Mikrocontroller wird weiterhin neue Daten akzeptieren. Es wird jedoch NICHT auf die Speicherkarte geschrieben. Stattdessen wird es in ein paar verbleibende Flash-Zellen aus dem Reservepool zyklisch eingespeist und überschreibt die Zellen viele Male mit neu eingespeisten Daten. Als Ergebnis, wenn Sie versuchen, irgendetwas, das über ihre tatsächliche Kapazität hinaus auf diese Speicherkarte geschrieben wurde, zurückzulesen, erhalten Sie digitale Müll (zufällige Daten) anstelle der ursprünglich gespeicherten Daten. Dies ist es, was den Datenverlust verursacht, und deshalb können Sie ihn nicht zurückbekommen, egal wie gut das Werkzeug ist, das Sie zur Wiederherstellung von Informationen verwenden.

Wie man eine gefälschte SD-Karte erkennt

Wie kann man den Kauf einer gefälschten SD-Karte vermeiden? Nehmen wir dieses „Angebot“ als Beispiel.

Die Karte wird als 64 GB micro SDHC-Karte beworben. Bei genauer Prüfung ist es leicht zu erkennen, dass es sich um eine Fälschung handelt: Die Kombination aus „64 GB“ und „SDHC“ ist unmöglich, da alle SD-Karten mit einer Kapazität von mehr als 32 GB tatsächlich dem SDXC-Standard entsprechen. Daher ist jede SD- oder microSD-Karte, die als „64 GB SDHC“ beworben wird, zu 100% gefälscht.

Werfen Sie einen genauen Blick auf eine der Verpackungen:

Diese Karten werden von vielen Namen genannt und von Hunderten von skrupellosen Händlern vor Ort und direkt aus China verkauft. Aber immer wenn Sie eine Karte in der Auflistung sehen, die so verpackt ist wie diese, laufen Sie nicht, sondern rennen Sie weg! Diese sind zu 100% gefälscht.

Aber was ist, wenn eine Speicherkarte als „32 GB SDHC“ oder „64 GB SDXC“ beworben wird, aber immer noch zu einem lächerlich niedrigen Preis angeboten wird? Oder was ist, wenn Sie eine „Gratis-Geschenk“-Speicherkarte mit Ihrem Smartphone direkt aus China erhalten haben? Es könnte von Samsung, SanDisk oder irgendetwas anderem sein; es könnte echt oder gefälscht sein. Wie können Sie sicher sein?

Zunächst können Sie die Karte testen, indem Sie versuchen, eine große Datei darauf zu schreiben. Typischerweise haben gefälschte SD-Karten eine sehr langsame Schreibgeschwindigkeit (3-7 MB/s, manchmal 11-13 MB/s, was im Vergleich zu ihrer normalerweise beworbenen Bewertung von Class 10 eine viel langsamere Geschwindigkeit ist). Dies ist jedoch kein endgültiges Indiz. Um wirklich sicher zu sein, dass die Karte, die Sie haben, keine gefälschte Karte mit reduzierter Kapazität ist, müssen Sie ein dediziertes SD-Karten-Testtool ausführen und den vollständigen Testzyklus abschließen (was bei sehr langsamen Karten 12 bis 20 Stunden dauern kann). Das betreffende Tool heißt „h2testw“. Es wurde von Harald Bögeholz (Deutschland) entwickelt und kann von seiner deutschen Homepage oder von Softpedia heruntergeladen werden. Machen Sie sich keine Sorgen darüber, dass die Screenshots auf Deutsch sind, da sowohl die englischen als auch die deutschen Schnittstellen verfügbar sind.

Laden Sie einfach das Tool herunter und führen Sie es aus, wählen Sie Ihre Speicherkarte aus und klicken Sie auf Start. Warten Sie, bis der Scan abgeschlossen ist. Das Ergebnis für eine gute Speicherkarte sollte so aussehen:

Wenn Sie etwas wie dies sehen, ist die Karte zu 100% gefälscht:

Was sollten Sie tun, wenn Sie eine Fälschung haben? Melden Sie es sofort dem Marktplatz, von dem Sie es gekauft haben. eBay hat zum Beispiel strenge Regeln für gefälschte Waren; Sie müssen es möglicherweise nicht einmal an den Verkäufer zurücksenden (stattdessen können Sie aufgefordert werden, es zu zerstören – mit einem Nachweis oder es an eine von eBay genehmigte Einrichtung zur Untersuchung zu senden). Wenn dies keine Option ist, geben Sie es an den Verkäufer zurück. Geben Sie eine negative Bewertung ab, um andere zu warnen, da viele Käufer zu früh positive Bewertungen abgeben, ohne die Karte vollständig zu testen. Diese vorzeitigen positiven Bewertungen füttern den Teufelskreis und locken mehr ahnungslose Käufer zur Auflistung der Fälschung. Akzeptieren Sie keine Rückerstattung; tun Sie das Richtige und warnen Sie die anderen!

Manchmal werden wir gefragt: „Kann ich die gefälschte Speicherkarte trotzdem bis zu ihrer tatsächlichen Kapazität verwenden?“ Die kurze Antwort lautet NEIN. Die lange Antwort wäre JA UND NEIN (Sie können sie für einige Zeit verwenden, wenn Sie sich nicht um Ihre Daten kümmern). Der gefälschte Mikrocontroller kann keine Wear-Leveling durchführen (siehe unseren vorherigen Artikel „Life Inside an SD Card: Storage Reliability and Recoverability“ für weitere Informationen); daher kann jeder Versuch, Inhalte auf dieser Speicherkarte neu zu schreiben, zu beschädigten Datenblöcken führen. Sie werden sie möglicherweise nie bemerken, wenn Sie große Dateien wie Videos speichern. Je mehr Daten Sie jedoch auf eine gefälschte Speicherkarte schreiben, desto mehr beschädigte Blöcke erhalten Sie und desto höher sind die Chancen auf Datenkorruption. Praktisch ist die einzige Verwendung für eine gefälschte Speicherkarte das Speichern von 8 GB Cartoons darauf. Aber stellen Sie sich die Frage: Ist es das wirklich wert? Sie können eine perfekt legitime, echte Markenspeicherkarte für nur wenige Dollar kaufen. Das letzte Mal, als ich nachgesehen habe, waren 32-GB-SanDisk-SDHC-Karten für 11 US-Dollar und 64-GB-SanDisk-SDXC-Karten für unter 20 US-Dollar direkt von Amazon erhältlich (und nicht von einem ihrer Marktplatzverkäufer). Sind Ihre Daten wirklich weniger wert als das?