Может ли SSD потерять данные, если долго лежит без питания: сколько хранится информация в NAND? Почему зависит от износа

SSD действительно хранит данные без питания, но заряд в ячейке не остается неизменным

NAND относится к энергонезависимой памяти. После отключения SSD записанная информация остается в ячейках, поэтому накопитель можно извлечь из компьютера и через несколько месяцев снова прочитать.

Однако энергонезависимость не означает бесконечное хранение.

Внутри NAND информация кодируется состоянием ячейки, которое контроллер определяет по пороговому напряжению транзистора. Электрический заряд со временем меняется из-за утечек и других процессов в структуре памяти.

Пока изменение небольшое, контроллер без проблем определяет правильное состояние.

Если распределение напряжений слишком сильно сместилось, вероятность битовых ошибок растет. Сначала их исправляет ECC. Затем контроллеру приходится использовать более сложные процедуры повторного чтения. Если число ошибок превышает возможности коррекции, часть данных становится нечитаемой.

У обычного жесткого диска механизм хранения другой. SSD способен годами лежать совершенно бесшумно и выглядеть исправным, пока при следующем подключении не выяснится, что определенные страницы NAND читаются с большим количеством ошибок.

Откуда появилась история про один год хранения SSD

В интернете регулярно встречается утверждение: "SSD без питания хранит данные всего один год".

Источник у этой цифры действительно существует, но ее часто вырывают из контекста.

Отраслевой стандарт JEDEC JESD218 задает требования к ресурсу и сохранности данных SSD. Для клиентского накопителя используется требование хранения данных в выключенном состоянии в течение одного года при температуре 30 °C.

Но речь идет не о новом SSD.

Условие применяется к накопителю, который уже достиг своего заявленного ресурса записи. То есть NAND предварительно подверглась нагрузке, соответствующей полной endurance rating накопителя.

Именно в таком состоянии клиентский SSD должен сохранять данные в заданных стандартом условиях.

Для enterprise SSD в таблице фигурируют три месяца при 40 °C. На первый взгляд получается абсурд: серверный SSD якобы хранит данные хуже потребительского.

Причина находится в условиях тестирования, а не в качестве накопителя.

Enterprise SSD рассчитывается на гораздо более тяжелую запись и достигает своей точки окончания ресурса после значительно большей нагрузки на NAND. Кроме того, сценарий его эксплуатации предполагает практически постоянное питание.

Требования JEDEC для клиентских и серверных SSD с соответствующими температурами и сроками приводит Kingston в разборе классов SSD.

Поэтому один год нельзя использовать как таймер, после которого фотографии на домашнем SSD должны исчезнуть.

Это минимальное требование для определенного класса устройства, определенной температуры и SSD на границе заявленного ресурса.

Новый SSD и SSD после полного TBW находятся в разных условиях

Представим два одинаковых накопителя.

Первый почти новый. На него записали 3 ТБ, затем положили на полку.

Второй несколько лет использовался как рабочий диск, пережил сотни терабайт записи и приблизился к заявленному TBW. После этого на него скопировали архив и тоже отключили.

Одинаковый контроллер и одинаковая модель еще не означают одинаковую сохранность данных.

Каждый цикл программирования и стирания постепенно изменяет структуру NAND. По мере накопления Program/Erase cycles увеличивается число дефектов, а характеристики ячеек становятся менее стабильными.

Поэтому data retention зависит от износа.

Это одна из причин, по которым ресурс SSD нельзя обсуждать исключительно как вероятность внезапной смерти контроллера. Даже если накопитель продолжает прекрасно работать, физическое состояние NAND после большой записи уже отличается от состояния нового устройства.

И именно крайний случай такого износа используется в стандартных испытаниях endurance.

Что на самом деле хранится внутри ячейки NAND

Проще всего представить SLC.

Одна ячейка хранит один бит. Контроллеру нужно различить два состояния.

У MLC в одной ячейке находятся два бита, поэтому требуется четыре состояния.

TLC хранит три бита и использует восемь состояний.

QLC хранит четыре бита, поэтому контроллеру приходится различать уже 16 уровней.

Micron наглядно показывает эту разницу в материалах по устройству NAND: два состояния у SLC, четыре у MLC, восемь у TLC и шестнадцать у QLC.

Чем больше состояний необходимо поместить в доступный диапазон пороговых напряжений, тем меньше расстояние между соседними диапазонами.

Представим шкалу, на которой требуется определить, в какой зоне находится сигнал.

Если зон всего две, между ними можно оставить большой запас.

Если зон шестнадцать, границы располагаются значительно плотнее.

Именно поэтому контроллеры современных QLC SSD нуждаются в развитой системе коррекции ошибок, точном управлении NAND и сложных алгоритмах чтения.

Фото: Jonathan Borba

Почему QLC не означает, что данные обязательно исчезнут раньше

Из предыдущего раздела легко сделать слишком прямой вывод: SLC надежна, TLC терпима, QLC опасна для данных.

В реальном SSD все сложнее.

Пользователь работает не с отдельной голой NAND-ячейкой. Между файловой системой и флеш-памятью находится контроллер.

Он выполняет ECC-коррекцию, управляет блоками, отслеживает ошибки, использует запасную область, меняет параметры чтения и может переносить данные.

Производители NAND одновременно совершенствуют саму структуру памяти.

Samsung прямо указывает, что QLC из-за более узких диапазонов напряжений потенциально имеет менее выгодные характеристики retention по сравнению с TLC. При этом современные SSD компенсируют ограничения алгоритмами управления ошибками. Разницу между TLC и QLC компания описывает на своей странице технологий SSD.

Поэтому тип NAND дает представление о физических ограничениях, но не позволяет по одной надписи TLC или QLC определить реальный срок хранения конкретного SSD.

Хороший QLC SSD с современным контроллером может оказаться предсказуемее плохо спроектированного дешевого TLC-накопителя.

Почему SSD вообще начинает читать одну ячейку неправильно

Контроллер не спрашивает ячейку: "какие четыре бита были записаны три года назад?"

Он измеряет ее электрическое состояние.

Затем сравнивает результат с набором порогов.

Если состояние попадает в ожидаемый диапазон, значение определяется правильно.

Со временем распределение может смещаться и расширяться. Соседние состояния начинают хуже отделяться друг от друга.

Контроллер располагает инструментами, позволяющими работать с этим.

Первый уровень защиты дает ECC.

В современных SSD применяется мощная коррекция ошибок, включая LDPC в ряде поколений контроллеров. Она позволяет восстановить исходные данные, даже если часть прочитанных битов ошибочна.

Контроллер может также повторять чтение с другими reference voltages.

Поэтому появление отдельных физических ошибок в NAND еще не означает повреждения пользовательского файла.

Проблема начинается, когда число ошибок в конкретной области превышает возможности системы коррекции.

Износ NAND ухудшает запас до этой границы

Program/Erase cycle состоит из программирования страниц NAND и последующего стирания блока.

Стирание происходит блоками, а не отдельными пользовательскими файлами. Контроллер поэтому постоянно перемещает данные, выполняет garbage collection и распределяет нагрузку между ячейками.

Каждый P/E cycle понемногу изнашивает изолирующую структуру транзистора.

В результате меняются характеристики программирования и хранения заряда.

Производитель учитывает это при назначении endurance rating.

Когда в спецификации SSD указано 600 TBW, это не означает, что на отметке 599 ТБ все ячейки исправны, а после следующего терабайта NAND одновременно выходит из строя.

TBW является заявленным ресурсным показателем накопителя при заданных условиях и гарантийной политике производителя.

SSD может пережить значительно больше записи.

Но после большого количества циклов использовать его как холодный архив менее разумно, чем свежий накопитель с небольшой историей записи.

Почему TBW и срок хранения нельзя переводить друг в друга

Например, два SSD имеют одинаковые 600 TBW.

Один за пять лет записал 50 ТБ.

Другой использовался для интенсивной обработки видео и записал 550 ТБ.

По гарантийному лимиту оба накопителя пока находятся внутри 600 TBW.

С точки зрения retention состояние NAND отличается.

На срок хранения влияют число циклов, температура использования, температура хранения и конкретная память.

Поэтому нельзя вычислить что-то вроде:

600 TBW = пять лет хранения;

300 TBW остатка = еще два года;

100% SMART Health = данные гарантированно пролежат десять лет.

Таких зависимостей нет.

SMART показывает состояние накопителя по параметрам, которые предоставляет его прошивка. Он не умеет предсказывать точную дату, когда конкретный выключенный блок NAND перестанет корректно читаться.

Почему исправный SSD может сам поддерживать данные, пока получает питание

Работающий SSD находится в намного более выгодном положении, чем отключенный накопитель в шкафу.

Контроллер может обнаруживать области с растущим числом ошибок и переносить данные в другие блоки.

В индустрии применяются фоновые механизмы контроля и refresh. Конкретная реализация зависит от накопителя и прошивки.

Western Digital в техническом документе по ресурсу SSD прямо пишет, что современные накопители могут использовать фоновые задачи для наблюдения за давностью записи NAND-блоков и обновлять области с повышенной частотой ошибок или приближающиеся к пределу retention.

Именно здесь проходит фундаментальная разница между SSD в работающем NAS и тем же SSD, который три года лежит в коробке.

Отключенный контроллер ничего не контролирует.

Он не считывает ECC.

Не переносит стареющие страницы.

Не видит изменение распределения напряжений.

Все механизмы поддержки начинаются только после подачи питания.

Значит ли это, что SSD достаточно раз в год включать в розетку

Не обязательно.

Популярный совет звучит примерно так: "Раз в полгода подключайте SSD на несколько часов, и контроллер все освежит".

Такой универсальной гарантии нет.

Алгоритмы firmware различаются. Производитель конкретного потребительского SSD обычно не обещает, что простое присутствие питания в течение двух часов обязательно приведет к чтению и перезаписи каждого холодного блока.

Контроллер может запускать фоновые процессы. Но считать неизвестный внутренний алгоритм полноценной стратегией резервного копирования нельзя.

Если данные действительно ценны, надежнее периодически проверять сам архив.

Считать файлы.

Проверить контрольные суммы.

При необходимости скопировать данные на новый носитель.

Так вы не надеетесь на то, что firmware незаметно выполнила нужный refresh, а подтверждаете читаемость информации на уровне самих файлов.

Почему чтение архива полезнее, чем просто включение SSD

Допустим, накопитель пролежал два года.

После подключения Windows показывает раздел, папки открываются, SMART не сообщает ничего необычного.

Это хороший знак, но проверены пока только структуры, к которым система обратилась.

На диске может находиться 2 ТБ фотографий, из которых компьютер прочитал несколько мегабайт метаданных и пару каталогов.

Полная проверка заставляет SSD физически читать гораздо большую часть NAND.

Контроллер получает возможность обнаружить корректируемые ошибки в реально прочитанных областях.

Если использовать файловые контрольные суммы, можно проверить еще и соответствие содержимого исходному состоянию.

Для больших фотоархивов удобнее хранить checksum-файл, созданный при записи архива.

Тогда через несколько лет можно определить не субъективное "фотографии вроде открываются", а совпадает ли каждый проверенный файл с исходной версией.

Почему ошибка SSD может годами оставаться незаметной

Большая часть архива обычно не читается постоянно.

Семейная фотография лежит в каталоге с 2018 года. Ее записали один раз и больше никогда не открывали.

Если конкретный блок постепенно ухудшается, операционная система об этом не знает.

SMART тоже не обязан заранее показать пользовательский файл, который скоро станет нечитаемым.

Проблема обнаружится только при обращении.

Поэтому для архивов существует понятие data scrubbing: хранилище периодически читает данные, проверяет их целостность и при наличии избыточности может восстановить поврежденную копию.

Так работают некоторые серверные и NAS-сценарии.

Один внешний SSD в ящике такой защиты не имеет.

Фото: Samsung Memory US

Температура влияет на retention намного сильнее, чем кажется

Память стареет химически и электрически, поэтому температура влияет на скорость процессов внутри NAND.

Высокая температура хранения ухудшает retention.

SSD, лежащий в прохладной комнате, и такой же накопитель в раскаленном бардачке автомобиля находятся в совершенно разных условиях.

Именно поэтому отраслевые требования всегда указывают температуру рядом со сроком хранения.

Фраза "один год retention" без температуры неполна.

То же относится к результатам ускоренных лабораторных испытаний. Производитель может использовать повышенную температуру, чтобы за значительно меньшее реальное время получить эффект, соответствующий более длительному хранению при нормальных условиях.

За этим стоят модели температурного ускорения.

Превращать результат такого теста в бытовую формулу до дня нельзя, но общая зависимость однозначна: жаркое место является плохим архивом для NAND.

Есть интересный парадокс с температурой использования SSD

В обсуждениях retention часто приводят таблицы, из которых делают вывод: чем горячее SSD работал перед отключением, тем дольше он потом хранит данные.

Это требует пояснения.

Температура влияет сразу на разные процессы. В JEDEC-моделях учитывается температура во время endurance stressing и последующая температура хранения.

Это часть ускоренной модели старения NAND, а не бытовой совет прогреть NVMe до 70 °C перед тем, как убрать его в шкаф.

Для реального владельца практический вывод проще.

Не нужно намеренно нагревать SSD.

Для длительного отключенного хранения желательно избегать высокой температуры.

А для повседневной эксплуатации накопитель должен работать в диапазоне, предусмотренном производителем, без постоянного перегрева.

Что произойдет с SSD, оставленным летом на даче или в автомобиле

Если накопитель несколько недель находился при высокой температуре, это не означает автоматическую потерю файлов.

Современная NAND имеет большой запас, особенно когда накопитель новый.

Но условия хранения становятся хуже расчетных бытовых.

Самый неудачный сценарий для архива выглядит примерно так: старый SSD с большим объемом записи копируют под завязку, кладут в плохо вентилируемый металлический шкаф, а помещение летом сильно нагревается.

Здесь совпадают износ NAND, длительное отсутствие питания и высокая температура.

Новый SSD, записанный один раз и хранящийся при комнатной температуре, находится в совершенно другом режиме.

Именно поэтому корректного ответа "SSD хранит данные X лет" для всех накопителей не существует.

Почему QLC вызывает больше вопросов именно в холодном хранении

QLC дает высокую плотность.

Четыре бита в ячейке означают шестнадцать различимых состояний, что увеличивает требования к точности чтения и коррекции ошибок.

Samsung прямо указывает более узкий запас напряжений QLC как фактор, способный ухудшать retention относительно TLC.

Но современный QLC SSD проектируется с учетом этой физики.

Производитель знает характеристики NAND, задает допустимое число циклов, резервирует пространство, использует ECC и firmware.

Поэтому новый QLC SSD не должен восприниматься как устройство, которое внезапно забывает данные через несколько месяцев.

Другая постановка вопроса полезнее: если покупается отдельный накопитель исключительно для многолетнего холодного архива, дает ли QLC какие-либо преимущества перед TLC кроме цены и емкости?

С точки зрения скорости архиву почти безразлично, читает SSD 5 или 12 ГБ/с.

Зато предсказуемость retention и количество независимых копий имеют прямое значение.

Поэтому выбирать архивный носитель только по максимальной скорости PCIe бессмысленно.

SLC-кэш никак не превращает QLC SSD в SLC-архив

В характеристиках бюджетных NVMe часто встречается SLC cache.

Из-за названия можно подумать, что часть информации остается записанной в особо надежном SLC.

В обычном потребительском SSD смысл другой.

Контроллер временно использует часть TLC или QLC NAND в псевдо-SLC режиме, чтобы ускорить запись. В ячейке временно хранится меньше битов, поэтому программировать ее проще и быстрее.

Позже данные переносятся в основной TLC или QLC режим.

Пользователь не получает постоянную отдельную область настоящей SLC NAND для особенно ценных файлов.

Поэтому размер динамического SLC-кэша имеет отношение к скорости длительной записи, но практически не является аргументом при выборе холодного архива.

Заполненный SSD и почти пустой SSD тоже работают по-разному

Когда накопитель почти полностью заполнен, контроллер располагает меньшим свободным пространством.

Это влияет на garbage collection, write amplification и скорость длительной записи.

Само по себе заполнение до 95% не заставляет отключенный SSD быстрее терять заряд в отдельных ячейках.

Но для активно используемого накопителя постоянная работа без свободного пространства может повышать внутреннюю запись и ускорять износ NAND.

Если такой SSD несколько лет работал в тяжелом режиме, его история эксплуатации снова имеет значение для последующего архива.

Поэтому логика "накопитель еще работает, забью оставшиеся 2 ТБ фотографиями и уберу навсегда" не всегда оптимальна.

Для отдельной архивной копии лучше использовать носитель с небольшим износом.

Enterprise SSD с тремя месяцами retention не хуже домашнего

Трехмесячное значение из JEDEC стало источником еще одного мифа.

Иногда делают вывод, что бывший серверный SSD нельзя покупать домой, потому что он "забывает информацию за три месяца".

Нет.

Класс стандарта задает конкретные требования и условия на момент достижения заявленного ресурса.

Enterprise SSD рассчитан на значительно более интенсивные нагрузки записи и постоянную работу. К концу своего огромного endurance NAND может быть гораздо сильнее изношена, чем NAND типичного домашнего накопителя.

Кроме того, стандарт предполагает другую температуру хранения.

Три месяца являются требованием для этого сценария, а не встроенным таймером любой enterprise-модели.

Однако бывший серверный SSD с неизвестной историей записи действительно сомнителен как единственная архивная копия.

Причина не в слове Enterprise, а в возможном износе.

Если SMART показывает десятки петабайт хостовой записи и накопитель долго работал в дата-центре, покупать его для десяти лет хранения семейных фотографий трудно обосновать.

Можно ли доверять SSD с остатком здоровья 100%

Только в пределах того, что означает этот показатель у конкретного производителя.

Процент здоровья обычно рассчитывается прошивкой на основе ресурса NAND или других внутренних параметров.

100% не означает, что лабораторно проверена каждая ячейка и гарантировано десять лет холодного хранения.

99% не означает начало разрушения данных.

А 0% не всегда означает немедленную смерть накопителя.

Например, Solidigm описывает Estimated Life Remaining как оценку ресурса NAND, которая уменьшается по мере записи. После исчерпания доступного ресурса некоторые модели могут перейти в режим только для чтения.

Но SMART остается инструментом контроля состояния работающего устройства, а не сертификатом архивной сохранности.

Для резервной копии значение SMART полезно вместе с возрастом, объемом записи, ошибками и результатом чтения данных.

Один красивый зеленый индикатор не заменяет вторую копию.

Почему скорость SSD вообще почти не имеет значения для архива

Для рабочей станции переход с SATA SSD на PCIe 5.0 NVMe может существенно изменить время копирования больших файлов.

Для десятилетнего хранения семейной коллекции разница между 550 МБ/с и 7 ГБ/с проявится главным образом в день создания и восстановления копии.

Следующие несколько лет накопитель просто лежит.

На первый план выходят другие свойства: состояние NAND, история записи, температура хранения, качество контроллера, возможность проверить данные и наличие независимой копии.

Поэтому использовать дорогой флагманский PCIe 5.0 SSD как архив можно, но его скорость практически не делает архив надежнее.

Это одна из областей, где привычная логика выбора быстрого SSD перестает работать.

Внешний SSD имеет ту же проблему

USB не меняет физику NAND.

Внутри внешнего SSD находится флеш-память и контроллер. Иногда это практически обычный NVMe за USB-мостом, иногда специализированная плата.

Если накопитель годами лежит без питания, NAND стареет так же.

Корпус добавляет еще один потенциальный источник проблем: USB-контроллер, разъем и кабель.

При этом внешний SSD удобен для резервной копии именно потому, что после копирования его можно физически отключить.

Это защищает копию от части программных рисков: случайного удаления, некоторых сценариев заражения компьютера и повреждения файлов работающей системой.

Но отключенная резервная копия и вечный архив являются разными понятиями.

С SSD в NAS ситуация другая

Постоянно включенный SSD доступен своему контроллеру.

Он может выполнять внутренние фоновые операции.

NAS способен периодически читать массив и проверять данные.

Файловые системы с проверкой целостности могут дополнительно обнаруживать повреждения, а при наличии зеркала или другой избыточности восстанавливать корректную копию.

Это намного более развитая система хранения, чем один выключенный SSD.

Но RAID тоже не становится резервной копией.

Если пользователь удалил каталог, шифровальщик получил доступ к NAS или контроллер уничтожил обе логические копии, зеркалирование не возвращает старую версию.

Поэтому хорошее домашнее хранилище обычно сочетает постоянно доступные данные и отдельную резервную копию.

Можно ли использовать SSD как единственный архив фотографий

Технически можно.

Рационально, нет.

Причина даже не в NAND.

Любой единственный носитель является единственной точкой отказа.

У SSD может умереть контроллер.

HDD может получить механическую неисправность.

Оптический диск можно поцарапать.

NAS могут украсть вместе с компьютером.

Облачную учетную запись можно потерять.

Если данные существуют только в одном месте, выбранная технология хранения должна работать без единой серьезной ошибки весь срок.

Для действительно важных файлов такая ставка не нужна.

Почему HDD все еще используют для холодных архивов

Жесткий диск хранит данные в магнитном состоянии поверхности, а не в заряде NAND.

У него нет той же зависимости retention от P/E cycles.

Большая емкость HDD также остается относительно дешевой, поэтому можно держать несколько копий крупных архивов.

Но HDD не является вечным.

Механика стареет, электроника выходит из строя, головки могут прилипать или повреждать поверхность, а длительное хранение не дает гарантию успешного запуска через десять лет.

У диска также могут появляться слабые или нечитаемые сектора.

Поэтому противопоставление "SSD теряет заряд, HDD хранит вечно" такое же ошибочное, как история про один год жизни SSD.

Для архива HDD удобен прежде всего ценой терабайта и возможностью недорого создавать несколько отдельных копий.

А что насчет записываемых Blu-ray

Оптический носитель принципиально отличается и от SSD, и от HDD.

После записи данные находятся на физическом записываемом слое. Для чтения диску не требуется заранее подать питание на контроллер хранения.

Это делает качественный оптический носитель интересным для холодного архива небольшого объема.

Но емкость диска намного меньше современного HDD.

Архив в несколько терабайт превращается в коллекцию дисков, которыми нужно управлять.

Требуется совместимый привод.

Обычные BD-R и специализированные архивные носители также имеют разные характеристики.

Поэтому Blu-ray остается нишевым решением для критичных фотографий, документов и других данных, объем которых позволяет сделать дополнительную офлайн-копию без десятков коробок.

Облако решает одни проблемы и создает другие

Хороший облачный сервис снимает с пользователя заботу о конкретном SSD или HDD.

Провайдер сам занимается дисками, заменой оборудования и инфраструктурой хранения.

Но появляется зависимость от учетной записи, оплаты, доступа к интернету, политики сервиса и самого поставщика.

Для российских пользователей добавляется еще один практический фактор: доступность зарубежных сервисов и способов оплаты может меняться.

Поэтому единственное облако тоже не является универсальной заменой локального архива.

Зато облачная копия хорошо работает как географически удаленный третий экземпляр.

Если основной архив находится дома и резервный HDD лежит там же, пожар или кража способны уничтожить оба.

Удаленная копия закрывает этот класс риска.

Что означает правило 3-2-1 на практике

У данных должно существовать как минимум три экземпляра.

Они должны находиться хотя бы на двух разных типах или независимых носителях.

Одна копия хранится отдельно от основной площадки.

Смысл правила не в магических числах.

Оно заставляет устранять общие точки отказа.

Например:

• рабочий фотоархив находится на NAS;

• резервная копия записывается на отключаемый HDD;

• особенно важные данные дополнительно уходят на удаленное хранилище.

Если NAS выйдет из строя, остается HDD.

Если пользователь ошибочно удалит каталог и ошибка попадет в синхронизацию, офлайн-копия сохраняет старое состояние.

Если квартира пострадает физически, остается удаленная версия.

SSD прекрасно вписывается в такую схему как одна из копий.

Проблема начинается, когда он становится всеми копиями сразу.

Можно ли сделать хороший холодный архив именно на SSD

Да.

Если SSD уже есть и его удобно использовать, выбрасывать технологию из архивной схемы нет причины.

Лучше выбрать накопитель с небольшой историей записи.

Записать данные.

Создать контрольные суммы.

Безопасно отключить SSD.

Хранить его при умеренной температуре и без высокой влажности.

Периодически подключать и полностью проверять архив.

Иметь еще одну независимую копию.

Тогда retention NAND перестает быть единственной линией защиты.

Даже если через несколько лет один файл начнет читаться с ошибкой, существует другой экземпляр.

Как часто проверять SSD-архив

Универсального периода производители потребительских SSD обычно не задают.

Для домашней практики нет необходимости подключать свежий архив каждую неделю.

Но и убрать единственную копию на десять лет без проверки трудно назвать разумным хранением.

Периодическая проверка раз в несколько месяцев или раз в год намного полезнее полного отсутствия контроля.

Конкретный интервал зависит от ценности данных, возраста SSD, степени износа и условий хранения.

Если накопитель старый, сильно изношенный или лежал в жарком помещении, проверять его следует чаще либо просто перенести архив на другой носитель.

Для действительно незаменимых данных правильный ответ еще проще: вторая копия должна существовать постоянно, поэтому состояние одного SSD перестает быть критичным.

Как правильно проверить архив

Открыть несколько фотографий недостаточно.

Лучший вариант начинается при создании архива.

Для файлов вычисляются криптографические контрольные суммы, например SHA-256.

Значения сохраняются отдельно вместе с архивом.

При следующей проверке файлы полностью читаются, их хеши рассчитываются заново и сравниваются с исходными.

Если все значения совпадают, содержимое каждого проверенного файла осталось бит-в-бит тем же.

Если один файл не совпал, проблема обнаруживается до того, как понадобился оригинал.

После этого поврежденную копию можно восстановить из второго архива.

Именно наличие контрольной суммы превращает проверку из "Windows ошибок не показывает" в проверку самих данных.

Почему обычное копирование не гарантирует целостность на годы

Файл успешно скопировался сегодня.

Это подтверждает, что источник прочитался и запись завершилась без обнаруженной ошибки.

Через пять лет условия уже другие.

Кроме деградации носителя возможны ошибки файловой системы, сбои оборудования и случайное изменение файла.

Если резервное копирование постоянно синхронизируется, повреждение может попасть и во вторую копию.

Поэтому для архива полезно иметь версии или неизменяемые снимки.

Копия, которая автоматически повторяет каждое удаление и каждое повреждение оригинала, хорошо защищает от отказа диска, но хуже защищает от ошибок пользователя.

Что делать со старым SSD, который раньше работал системным

Его можно использовать для временных файлов, игр, переноски данных или дополнительной резервной копии.

Делать его единственным долгосрочным архивом менее логично.

Системный SSD несколько лет получал постоянные записи: обновления Windows, временные файлы, браузерные кэши, файл подкачки, программы и рабочие данные.

Даже если общий TBW небольшой, накопитель уже имеет историю эксплуатации.

Для архива можно взять новый или мало использовавшийся SSD, записать его один раз и хранить отдельно.

Но покупать SSD специально для этого нужно с учетом стоимости.

Если на те же деньги можно получить два HDD достаточной емкости и держать независимые копии, для большого домашнего архива такой вариант часто дает более полезную избыточность, чем один очень быстрый NVMe.

Фото: pagefact

Можно ли купить старый SSD и определить износ по SMART

SMART помогает, особенно если производитель нормально раскрывает показатели.

Можно посмотреть объем Host Writes, процент использованного ресурса, число ошибок, температуру и другие доступные атрибуты.

У NVMe существует стандартизированный набор Health Information, включая Percentage Used и Data Units Written.

Но SMART не показывает полную историю каждого NAND-блока.

Нельзя купить бывший серверный SSD, увидеть "Health 91%" и сделать вывод, что он точно будет хранить архив двенадцать лет.

Показатели полезны для отбраковки явно изношенных экземпляров.

Для холодного хранения данных с высокой ценностью новый носитель избавляет хотя бы от неизвестной прошлой эксплуатации.

Почему контроллер SSD способен умереть раньше NAND

Обсуждение retention часто создает впечатление, что единственная опасность SSD находится внутри ячеек.

Это не так.

Накопитель состоит из NAND, контроллера, схем питания, прошивки, иногда DRAM и других компонентов.

Отказ контроллера способен сделать весь SSD недоступным сразу, хотя большая часть NAND физически хранит данные.

Восстановление такой информации значительно сложнее копирования файлов с HDD, потому что контроллер выполняет Flash Translation Layer, wear leveling, коррекцию ошибок и преобразование физических страниц в логические адреса.

Данные могут быть распределены между несколькими NAND-кристаллами и дополнительно преобразованы внутренними алгоритмами.

Поэтому резервная копия защищает не только от утечки заряда.

Она защищает от отказа всей электроники накопителя.

DRAM-less SSD не хранит пользовательские данные в DRAM годами

Название DRAM-less иногда тоже связывают с архивной надежностью.

Это другой вопрос.

DRAM в SSD используется контроллером для служебных структур, прежде всего быстрого доступа к таблицам трансляции. У некоторых NVMe накопителей вместо собственной DRAM применяется Host Memory Buffer.

Когда SSD отключен, пользовательские данные все равно должны находиться в NAND.

Наличие или отсутствие DRAM влияет на архитектуру контроллера и производительность, но само по себе не отвечает на вопрос, сколько лет выключенный SSD сохранит файлы.

Для архива гораздо интереснее состояние NAND и вся стратегия хранения.

Шифрование не ускоряет утечку заряда, но добавляет еще одну точку отказа

Если SSD использует аппаратное шифрование, а архив защищен паролем, физическая retention NAND остается той же.

Но восстановить данные без ключа невозможно даже с полностью исправной памятью.

То же относится к программному шифрованию BitLocker, VeraCrypt и другим системам.

Для долгого архива нужно хранить ключ восстановления независимо от самого SSD.

Пароль, записанный только в менеджере паролей на компьютере, который через десять лет уже не существует, способен уничтожить практическую доступность архива надежнее деградации NAND.

Это хороший пример того, почему долговечность хранения состоит не из одного физического носителя.

Через годы нужны сам SSD, интерфейс для подключения, исправная файловая система, ключи и понимание формата данных.

USB и M.2 тоже когда-нибудь становятся проблемой совместимости

SATA существует много лет, NVMe M.2 широко распространен, USB сохраняет обратную совместимость.

Но действительно долгий архив измеряется десятилетиями.

За это время компьютеры и интерфейсы меняются.

Старый 2,5-дюймовый SATA SSD сегодня подключить легко. Через двадцать лет может потребоваться отдельный адаптер.

С проприетарными накопителями ноутбуков ситуация еще хуже.

Поэтому архив следует периодически мигрировать на актуальные носители, даже если старый физически еще работает.

Миграция одновременно решает две задачи: данные полностью считываются и записываются на свежий носитель, а формат подключения остается современным.

Не нужно ждать первых ошибок, чтобы обновить архив

Стратегия "пока читается, ничего не трогаю" работает до первого необратимого повреждения.

Для ценных данных лучше переносить архив заранее.

Новый носитель стоит существенно дешевле стоимости восстановления нескольких терабайт при серьезной неисправности.

Кроме того, емкость накопителей растет. Архив, который десять лет назад занимал четыре отдельных диска, сегодня может поместиться на один.

Миграция дает возможность одновременно проверить структуру каталогов, удалить ненужные дубликаты и пересчитать контрольные суммы.

Но старую копию не обязательно сразу уничтожать.

Некоторое время она может оставаться дополнительным независимым экземпляром, если носитель исправен.

Что будет, если SSD уже начал терять данные

Первый симптом может выглядеть как ошибка чтения конкретного файла.

В другом случае система долго читает определенный участок.

Контроллер выполняет повторные попытки и ECC, поэтому задержки могут увеличиваться.

Иногда проблема проявляется уже как I/O error.

Если важный SSD начал вести себя подобным образом, продолжать эксперименты с записью не стоит.

Сначала копируются наиболее ценные данные на другой носитель.

Запись, форматирование и тесты, создающие дополнительную нагрузку, выполняются уже после спасения информации.

Если накопитель физически нестабилен, а данные существуют в единственном экземпляре, дальнейшие самостоятельные попытки могут ухудшить положение.

Тогда решение зависит от стоимости данных и возможности профессионального восстановления.

Форматирование не восстанавливает физическую retention NAND

Иногда старый SSD предлагают полностью стереть, выполнить Secure Erase и записать заново.

Для дальнейшего рабочего использования это действительно может изменить внутреннее состояние блоков и вернуть накопитель к более удобному для контроллера распределению данных.

Но изношенную NAND процедура новой не делает.

Количество P/E cycles не исчезает.

Если SSD уже приблизился к заявленному endurance, стирание не возвращает физический ресурс ячеек.

Поэтому "обновить" старый SSD форматированием и затем использовать как десятилетний архив странно.

Для временного хранения накопитель еще может быть вполне пригоден.

Критичная информация заслуживает носителя с лучшим запасом.

Стоит ли покупать TLC SSD специально вместо QLC для архива

Если выбор между двумя близкими по цене моделями и достоверно известно, что одна использует TLC, TLC выглядит более логичным вариантом для холодного хранения.

У нее меньше состояний на ячейку и больший запас между уровнями напряжения.

Но это не означает, что любой TLC SSD автоматически лучше любого QLC.

Нужно учитывать модель накопителя, контроллер, качество firmware, гарантию и происхождение устройства.

Особенно осторожно стоит относиться к SSD, где производитель не фиксирует тип NAND и может менять компоненты между партиями.

Для рабочего системного диска такие изменения иногда видны только в производительности.

Для архива хочется знать, что именно было куплено.

Но даже хорошая TLC не отменяет правило нескольких копий.

Нужен ли для архива дорогой SSD с огромным TBW

Не обязательно.

Высокий TBW особенно ценен при интенсивной записи.

Холодный архив предполагает противоположный режим: один большой поток данных при создании копии и очень мало дальнейшей записи.

Покупать enterprise SSD с ресурсом в несколько DWPD ради одного заполнения на годы может быть экономически бессмысленно.

Для такого сценария важнее нормальная модель NAND, проверенный производитель, отсутствие большой прошлой нагрузки и наличие еще одного носителя.

Огромный ресурс записи не превращает накопитель в вечную цифровую пленку.

Почему история "SSD теряет данные за неделю при высокой температуре" тоже возникла не на пустом месте

Несколько лет назад широкое распространение получили таблицы температурного ускорения retention.

В них действительно можно получить очень короткие расчетные сроки при сочетании определенной высокой температуры эксплуатации, температуры хранения и NAND на границе endurance.

Проблема начинается, когда расчет для стрессового состояния переносят на новый домашний SSD.

Получается сенсационный заголовок: накопитель якобы способен забыть файлы за несколько дней.

Для обычного пользователя он мало что объясняет.

Новый SSD, который один раз записали и положили в шкаф при 20-25 °C, не находится в условиях изношенной до предела NAND при высокой температуре.

Но сама физика, стоящая за такими расчетами, реальна.

Температура и износ действительно влияют на сохранность.

Правильный вывод поэтому находится между двумя крайностями: SSD не теряет данные автоматически через год, но считать NAND бессрочным архивным носителем тоже нельзя.

Какие файлы особенно не стоит хранить в одном экземпляре

Системный образ Windows можно создать заново.

Игру можно скачать.

Фильм часто можно получить повторно.

Семейные фотографии, собственные видео, исходники работы, документы, пароли, ключи шифрования и результаты многолетних проектов восстановить из интернета невозможно.

Именно ценность информации должна определять сложность системы хранения.

Нет смысла покупать три накопителя ради каталога Steam.

Но единственная копия фотографий детей на старом внешнем SSD является неоправданным риском независимо от того, TLC там или QLC.

Практическая схема для домашнего архива в России

Рабочая копия может находиться на ПК или NAS.

Вторая копия хранится на отдельном HDD или SSD, который не подключен постоянно.

Третья копия особенно важных данных размещается физически в другом месте либо в доступном облачном сервисе.

Для нескольких терабайт фотографий и видео HDD пока часто остается наиболее экономичным способом сделать полноценный второй экземпляр.

SSD удобнее перевозить, он не боится обычной тряски в выключенном состоянии и быстро копирует большие массивы.

Поэтому никто не мешает использовать SSD как один из уровней резервирования.

Главное, чтобы слово "резервирование" действительно означало еще одну копию.

Если архив уже лежит на SSD несколько лет, паниковать не нужно

Первое действие не форматирование и не срочная покупка такого же накопителя.

SSD нужно подключить в нормальных условиях.

Посмотреть SMART.

Считать архив целиком.

Если были созданы контрольные суммы, проверить их.

Затем сделать вторую копию на другой носитель.

Если все файлы читаются, нет причин считать их поврежденными только из-за возраста накопителя.

После этого можно решить, оставить SSD дополнительной копией или заменить более свежим.

Самая опасная ситуация здесь не "SSD лежал три года".

Самая опасная ситуация: "SSD лежал три года и это единственное место, где существуют данные".

Нужно ли периодически переписывать весь SSD заново

Полная перезапись обновляет физически записанные состояния NAND, но одновременно создает дополнительные P/E cycles.

На свежем архивном накопителе одна такая операция раз в несколько лет не приблизит его к TBW сколько-нибудь заметно.

Однако превращать перезапись в ежемесячный ритуал нет смысла.

Гораздо полезнее полное чтение, проверка контрольных сумм и наличие независимой копии.

При плановой миграции архива на новый носитель данные в любом случае будут записаны заново.

Это дает понятную точку обновления без попытки вручную управлять внутренними процессами NAND.

Когда SSD действительно удобнее HDD для резервной копии

Если копию нужно регулярно перевозить, SSD имеет очевидное механическое преимущество.

Нет вращающихся пластин и блока головок.

Небольшой внешний SSD легко хранить отдельно от компьютера.

Он быстро принимает крупные резервные копии.

Потребляет мало энергии и не требует отдельного блока питания при небольших емкостях.

Для резервного диска, который обновляется раз в неделю или месяц, это хороший сценарий.

Такой SSD регулярно получает питание и читается, поэтому многолетняя пассивная retention вообще перестает быть главным вопросом.

Холодный архив на десять лет и регулярно обновляемый backup на SSD внешне выглядят одинаково, но режим эксплуатации совершенно разный.

Для архива важнее архитектура хранения, чем технология одного накопителя

Можно долго выбирать между TLC и QLC, сравнивать TBW и искать SSD с лучшей NAND.

А затем хранить все данные в одном экземпляре и потерять их из-за случайного удаления.

Или из-за отказа контроллера.

Или из-за кражи компьютера вместе с накопителем.

Поэтому надежность архива правильнее рассматривать уровнями.

Сначала количество независимых копий.

Потом физическое размещение.

Затем контроль целостности.

И только после этого свойства конкретного носителя.

Этот порядок часто дает больший эффект, чем покупка более дорогого SSD.