Come scegliere un SSD davvero affidabile (senza farsi guidare dal marketing)

Un SSD su due può nascondere un tipo di memoria diverso da quello che la scheda tecnica lascia intendere. Perfino uno dei marchi più reputati del mercato ha avuto un problema serio di affidabilità, nonostante rispettasse ogni singola regola di una checklist d'acquisto solida. Questo articolo non è il solito "top 5 SSD del mese": è una guida per capire cosa c'è davvero dentro un disco a stato solido prima di comprarlo. Per un'azienda di cybersecurity, infatti, la scelta dell'hardware è già, a tutti gli effetti, sicurezza dei dati.

Perché ne parliamo noi, che ci occupiamo di sicurezza informatica

Un SSD sembra un acquisto banale: si guarda il prezzo, la capacità, magari il marchio, e si procede. Dietro un componente da 60 o 200 euro, però, si nasconde una delle variabili più sottovalutate della resilienza dei dati aziendali. Un disco può degradare in modo imprevedibile. Un firmware può risultare difettoso. Un componente può essere sostituito in silenzio dal produttore dopo il lancio. Sono tutti scenari che, se non gestiti, si trasformano in perdita di dati, fermo operativo. Nei casi peggiori, diventano un incidente da notificare. Capire come sono fatti davvero gli SSD, e come si sceglie un modello serio, è quindi anche un tassello di business continuity, non solo una curiosità tecnica.

La differenza che nessuno ti ha spiegato: il disco vecchio si rompeva "gentile"

Chi ha più di trent'anni ha in mente il disco rigido classico: piatti magnetici che girano, una testina che legge e scrive. Il guasto, di solito, arrivava con qualche preavviso: rumori, rallentamenti, settori danneggiati. In più, dati ed elettronica stavano in due posti fisicamente separati. Se si rompeva la scheda elettronica, i piatti erano quasi sempre intatti. Un laboratorio serio poteva quindi trasferirli su un disco donatore, per recuperare i dati.

Con un SSD questo patto è saltato. I dati vivono sparpagliati su decine di chip di memoria, in un ordine che ha senso solo per il controller e per la sua mapping table. Inoltre, i dati sono quasi sempre cifrati internamente, con una chiave che vive proprio nel controller. Il controller, però, è anche il componente che statisticamente muore per primo, prima ancora che la memoria si esaurisca. A quel punto, quello che resta sono chip pieni di dati cifrati e senza mappa. Il recupero è possibile solo in rari casi, con costi e tempi molto lontani dal "porto il disco in laboratorio" di una volta. Per di più, gli SSD tendono a morire di colpo, spesso senza alcun preavviso.

L'anatomia di un SSD, in breve

Per riconoscere le fregature del marketing serve un minimo di vocabolario. Ecco i componenti che contano davvero, e come si relazionano fra loro. I termini con la sottolineatura tratteggiata hanno una definizione: toccali o passa il mouse sopra per leggerla.

Su schermi stretti lo schema scorre in orizzontale: fai scorrere con il dito per vederlo tutto.

La memoria NAND: dove vivono i dati

Ogni cella di memoria immagazzina una carica elettrica. Più bit vengono stipati in una singola cella, più cresce la capacità a parità di silicio, ma calano velocità e durata.

Questa tabella è la base di tutto il resto della guida:

Su schermi stretti la tabella scorre in orizzontale: fai scorrere con il dito per vedere tutte le colonne.

La QLC non è "rotta": per un archivio che si scrive una volta e si legge per anni va benissimo. Il problema, come vedremo, è quando viene venduta senza dichiararla al posto della TLC.

Il controller e il firmware: il cervello, e la sua anima

Il controller traduce gli indirizzi e distribuisce l'usura tra le celle (wear leveling). Inoltre corregge gli errori di lettura e cifra tutto internamente. È anche il componente che scalda di più, ed è quasi sempre il primo a guastarsi. Il programma che il controller esegue è il firmware: due dischi con hardware identico ma firmware diverso sono, di fatto, due dischi diversi. Un bug di firmware può azzoppare un disco fisicamente perfetto, mentre un aggiornamento può salvarlo. Come vedremo nel caso Samsung 990 Pro, infatti, è spesso il firmware, non l'hardware, a fare la differenza tra un disco affidabile e uno da incubo.

La cache pSLC: il numero sulla scatola non è quello che pensi

I produttori usano una porzione della NAND TLC o QLC in modalità SLC temporanea, velocissima: è la cache pSLC. È lì che vengono misurate le velocità sparate in copertina ("7.400 MB/s!"). Quando la cache si esaurisce, tipicamente copiando molti dati in una volta sola, il disco scrive direttamente sulla memoria "vera". A quel punto, un buon TLC scende a velocità comunque dignitose, mentre un QLC economico può precipitare a livelli da hard disk meccanico di quindici anni fa. La velocità sulla scatola è la velocità della cache, non quella sostenuta, ed è quest'ultima che conta davvero per backup, copie grosse e video editing.

DRAM, HMB, TBW e SMART: le sigle da conoscere

La DRAM a bordo serve a tenere a portata di mano la mapping table. Sui dischi NVMe moderni senza DRAM, invece, questa funzione è svolta dall'HMB. Per l'uso normale, la differenza si misura nei benchmark ma non si sente nell'uso quotidiano: non è più, da sola, un indicatore di affidabilità. Il TBW è soprattutto un tetto di garanzia, non una previsione di durata: la maggior parte degli utenti non lo raggiunge mai. È utile però come spia, confrontando il rapporto TBW/capacità tra i vari tagli della stessa gamma. Lo SMART è il sistema di auto-diagnosi del disco: utile, ma compilato dal disco stesso, quindi affidabile quanto il firmware che lo scrive.

Le fregature più comuni, una per una

Ecco i punti su cui vale la pena essere scettici, quando si legge una scheda prodotto o una recensione. Per ciascuno trovi anche il modo pratico per difendersi. Tocca ogni voce per aprirla.

Il caso che spiega tutto: quando anche il disco "perfetto sulla carta" spaventa

All'inizio del 2023 diversi utenti di un flagship Samsung, il 990 Pro, videro il proprio indicatore di salute SMART precipitare in modo assurdo. Le perdite erano del 10-30% di vita, dopo appena un paio di terabyte scritti su una garanzia di 1.200 TBW. Il 13 febbraio 2023 Samsung rilasciò un aggiornamento firmware che risolveva la causa reale: un bug nel calcolo interno della salute del disco, non un degrado fisico della memoria. L'aggiornamento fermava il problema, ma non azzerava i contatori già gonfiati, come confermato anche dall' analisi indipendente di Puget Systems.

È un caso istruttivo per due motivi. Il primo: questo disco rispettava ogni singolo criterio di una checklist d'acquisto solida, memoria di punta, DRAM a bordo, cinque anni di garanzia, marchio tra i più reputati del settore. Eppure è comunque riuscito a spaventare migliaia di utenti. Nessuna checklist elimina del tutto il rischio. Il secondo motivo: il disco non stava "morendo in silenzio". Stava segnalando un problema in modo rumoroso e tempestivo tramite SMART, ed è stato il firmware, aggiornato in poche settimane, a risolvere la situazione. È la prova pratica che il criterio decisivo non è "il produttore ha un tool di aggiornamento?" ma "quando succede un problema, questo produttore quanto ci mette a sistemarlo?".

Un controllo che si dimentica spesso: il tuo PC supporta NVMe?

Prima ancora di guardare marchio e memoria, vale la pena verificare l'interfaccia giusta per il proprio computer. SATA è l'interfaccia più datata, ancora presente su PC meno recenti, con un tetto di circa 550 MB/s. NVMe è invece il protocollo moderno, molto più veloce, che richiede uno slot compatibile sulla scheda madre, di solito M.2. Comprare un disco NVMe di fascia alta su un PC che supporta solo SATA significa pagare prestazioni che non si potranno mai sfruttare: un controllo da due minuti prima dell'acquisto, non dopo.

La procedura pratica, in sei passi

1. Parti dall'uso reale. Per un disco di sistema o gaming va bene qualsiasi buon TLC, e la DRAM è facoltativa. Per video editing, macchine virtuali o trasferimenti frequenti di grandi file, invece, serve TLC e un controller di fascia alta: vale la pena leggere i grafici di scrittura sostenuta nelle recensioni. Per un archivio che si scrive una volta e si legge nel tempo, infine, va bene anche una QLC dichiarata come tale, a patto di un backup serio.
2. Seleziona due o tre modelli candidati con cinque anni di garanzia.
3. Per ciascuno, verifica il taglio specifico che stai per comprare: tipo di memoria e controller dichiarati per quel taglio, non per il modello in generale. Confronta anche il rapporto TBW/capacità con gli altri tagli della gamma.
4. Cerca la storia del modello, non del marchio: "nome modello + cambio NAND", "+ problema firmware", "+ smontaggio". Le testate che aprono davvero i dischi, come TechPowerUp, e i forum tecnici specializzati sono più utili di una singola recensione.
5. Evita i modelli lanciati da poco: senza recensioni indipendenti e smontaggi, il rischio di sorprese è più alto.
6. Ricevuto il disco, verificalo con un software di diagnostica, per controllare firmware e stato SMART. Poi aggiorna subito il firmware con il tool ufficiale, dopo aver fatto un backup. Infine fai un test di scrittura di dimensioni superiori alla cache, per misurare la velocità sostenuta reale.

Riepilogo: quale disco per quale uso

Cifratura e cancellazione sicura: cosa succede ai dati quando il disco va in pensione

C'è un ultimo aspetto che riguarda da vicino chi si occupa di sicurezza e privacy aziendale. Quasi tutti gli SSD moderni, infatti, cifrano i dati internamente in modo automatico, con una chiave che vive nel controller. Questo è in generale un bene, ma comporta due conseguenze pratiche da conoscere. La prima: attivare una cifratura software aggiuntiva a livello di sistema operativo, come BitLocker su Windows o soluzioni equivalenti su altri sistemi, resta comunque consigliato per i dati aziendali sensibili. Aggiunge infatti un livello di controllo indipendente dal produttore del disco. La seconda, spesso trascurata: nel momento in cui un SSD arriva a fine vita, viene dismesso o sostituito in garanzia, la semplice formattazione non basta a renderlo sicuro. Il metodo corretto è il secure erase, oppure, quando i dati sono davvero sensibili, la distruzione fisica certificata del disco. È una procedura che rientra a pieno titolo nelle attività di informatica forense e di gestione del ciclo di vita dei dati aziendali.

Il backup non è un consiglio da fondo pagina, è l'unico paracadute

Dato quanto detto nel primo capitolo sulla recuperabilità degli SSD, il backup smette di essere un suggerimento igienico. Diventa l'unica rete di sicurezza reale. Lo schema minimo resta la regola del 3-2-1: tre copie dei dati, su due tipi di supporto diversi, con almeno una copia fuori sede. Il vero indicatore di qualità, però, non è quante copie si hanno: è quando è stato fatto l'ultimo test di ripristino, e quanto tempo ha richiesto. Un backup mai testato è una speranza, non una protezione. Per un'azienda, infine, questo significa integrare la scelta dell'hardware in una strategia più ampia di backup, business continuity e disaster recovery, testata e documentata, non lasciata al caso.

Domande frequenti

Articoli correlati