Восстановление информации с карты памяти CFast 2.0

Профессиональные карты памяти CFast стандарта 2.0 появились на рынке относительно недавно (более-менее массово их стали использовать в профессиональных камерах, главным образом Canon, с 2016 года). Не смотря на это, они начали попадать в поле нашего зрения практически сразу после выпуска — но всегда с логическими проблемами (удаленные файлы или карта была отформатирована).

Но все течет, все изменяется — и вот в наших руках первая карта CFast 2.0, неисправная физически. Карта не отдает свой ID, не показывает емкость и вообще ведет себя довольно тихо. Увы, другого выхода, кроме как выпаивать NAND-микросхемы и вычитывать их дампы с последующей сборкой образа, у нас нет.

Тут следует сказать пару слов о том, что такое CFast 2.0. Для многих это просто карта памяти Compact Flash, пусть и с другим коннектором. Однако по факту это твердотельный диск (SSD) со стандартным SATA-соединением. Правда, разъем питания отличается от SATA, но это не мешает устройству по факту оставаться SSD в SATA-исполнении.

Что это значит для нас? Стандартная сборка дампов для этого накопителя невозможна, необходимо использовать алгоритмы, характерные для SSD.

Карта памяти CFast 2.0 Lexar 128 GB, поступившая к нам в работу

Пришедшая в работу карта CFast 2.0 Lexar 128 GB построена на довольно проблемном контроллере SM2246XT — сборка данных на этом контроллере имеет свои сложности, и довольно часто — фатальные для данных. Особенно, когда микросхемы памяти вычитаны с проблемами.

В нашем случае память прочиталась хорошо, а битовые ошибки были почти полностью скорректированы механизмами ЕСС. Мы получили «чистые» дампы в количестве 16 штук (в нашей карте 4 NAND-микросхемы, в каждой микросхеме по 4 банка) по 4 Гбайт каждый.

Карта CFast 2.0 Lexar 128 GB внутри
Коннектор карты CFast 2.0
NAND-микросхема из карты памяти CFast 2.0 Lexar 128 GB (BGA 152)

Для восстановления информации с этой карты пришлось комбинировать два инструмента. Дампы памяти считывались с использованием PC-3000 Flash через специализированный адаптер (BGA-152/132). В этом же комплексе производилась первоначальная обработка дампов (коррекция с использованием ЕСС и перечитывание нескорректированного). После этого дампы были перенесены в PC-3000 SSD, где проводились дальнейшие работы по восстановлению данных.

Зашифрованная microSD: когда данные восстановить невозможно

Задача. Восстановить данные из карты памяти microSD Sandisk 64 GB.

Описание проблемы. Карта определяется в системе нулевым объемом.

Результаты диагностики. Карта памяти неисправна: вышел из строя транслятор (карта определяется правильно, но объем равен 0).

Необходимые для восстановления информации процедуры.

  1. Установка карты на адаптер Spider Board.
  2. Вычитывание карты на PC-3000 Flash.
  3. Восстановление информации из полученного образа.

Результат.

Данные восстановить нельзя.

Особенности заказа.

После чтения выяснилось, кто карта памяти имеет аппаратное шифрование. В этом случае восстановление информации невозможно, так как для применения ключей шифрования требуется нормальная инициализация карты, которая в случае неисправности невозможна.

KINGSTON DATATRAVELER G2: ВОССТАНОВИТЬ ДАННЫЕ С ФЛЕШКИ

Задача. Восстановить данные с USB флешки Kingston DataTraveler G2 8GB

Описание проблемы. Флешка поступила в полуразобранном состоянии. При подключении к компьютеру не определяется.

Результаты диагностики.Произведена диагностика цепей питания, генерации импульса, контроллера. Выяснено, что флешка имеет неисправный контроллер.

Необходимые для восстановления информации процедуры.

1) Получить доступ к NAND-микросхеме накопителя.

2) Считать NAND-микросхему с использованием NAND-ридера.

3) Собрать образ из полученных дампов.

4) Восстановить данные из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Поступившая в работу флеш-карта имеет сильно изношенную NAND-микросхему, чтение ее с нормальной скоростью оказалось невозможным. Пришлось использовать замедленное чтение с большим количеством повторов. Вычитывание микросхемы заняло почти 8 часов вместо обычных 40 минут.

ФЛЕШКА М2 LEXAR: ВОССТАНОВИТЬ ДАННЫЕ С ФЛЕШКИ

Задача. Восстановить данные с флешки 2 GB M2 Lexar

Описание проблемы. Флешка поступила в рабочем состоянии. Устройство было отформатировано. Требуется логическое восстановление данных.

Результаты диагностикиПроизведена диагностика файловой системы, выяснено, что обе копии файловых таблиц стерты. Возможно только восстановление данных в черновом исполнении (RAW).

Необходимые для восстановления информации процедуры.

1) Сделать файл-имидж устройства.

2) Просканировать файл-имидж специализированным ПО, способным находить файлы по их сигнатурам.

3) Произвести извлечение найденных файлов.

4) Анализ извлеченных файлов, поиск испорченных, устранение проблем (выяснение дополнительной фрагментации и сборка фрагментированных файлов).

Результат.

Данные восстановлены полностью.

Особенности восстановления.

Форматирование накопителей в файловой системе FAT имеет массу ограничений, к наиболее известным из которых относятся размер раздела и размер файла, который может быть создан в разделе. Еще один минус этой файловой системы — обнуление файловых таблиц в случае форматирования; при этом обе копии таблиц FAT заполняются стандартным паттерном (00 или FF), и вся информация о расположении и заголовках файлов теряется. В этом случае восстановление информации возможно только определением файлов по сигнатурам без сохранения информации об их расположении и названии. Если файл был фрагментирован, требуется дополнительный поиск фпагментов файла. Нами реализован алгоритм поиска фрагментов, основанный на построении карты «дыр» в данных после завершения полного анализа и создания карты нефрагментированных файлов.

MICROSD: ВОССТАНОВИТЬ ДАННЫЕ С КАРТ ПАМЯТИ

Задача. Восстановить данные с карт памяти microSD

Описание проблемы В работу поступили три карты памяти небольшой емкости. Заказчик не знает, на какой из карт находятся нужные ему данные. Карты не определяются в системе.

Результаты диагностикиПроизведена диагностика с использованием РС-3000 Flash. Выяснено, что две из трех карт памяти имеют неисправный контроллер, у одной карты диагностировано короткое замыкание.

Необходимые для восстановления информации процедуры.

1) Для оптимизации процесса восстановления данных заказчику предложено восстанавливать данные с карт памяти по одной (после восстановления с очередной карты знакомить заказчика с результатами восстановления для принятия решения, восстановлено нужное или нет).

2) Карта памяти читается с использованием microSD-ридера из комплекта РС-3000 Flash.

3) Данные анализируются после вычитывания, производится извлечение данных.

4) Третья карта вычитывалась с использованием spider board.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Карты microSD — традиционно довольно трудные устройства для восстановления данных, так как у них не имеется прямого доступа к микросхеме памяти. Восстановление данных с таких карт обычно сопряжено или с чтением с пониженным напряжением питания, или с распайкой карт (либо с их распиновкой) на плате spider board или circuit board.

SD КАРТА 32 MB: ВОССТАНОВИТЬ ДАННЫЕ С КАРТЫ ПАМЯТИ

Задача. Восстановить данные с карты памяти SD Canon 32 MB

Описание проблемы. Карта памяти не определяется компьютером

Результаты диагностики Для диагностики на карте памяти произведены процедуры замеров на контрольных точках. Выяснено, что карта имеет неисправных контроллер

Необходимые для восстановления информации процедуры.

1) Выпаивание NAND-микросхемы из карты памяти.

2) Вычитывание NAND-микросхемы специализированным устройством.

3) Сборка полученного образа и извлечение денных.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Карта памяти небольшого объема, использовалась в старом (одном из первых с поддержкой карт памяти этого типа) цифровом фотоаппарате. Сложностей с работой с данной картой памяти нет: NAND-микросхема вычитывается очень хорошо, ни одной битовой ошибки во время чтения; сборка образа также произведена очень легко, микс в образе имелся, но очень примитивный (побайтовая инверсия и разделение по страницам).

SD КАРТА 64 GB: ВОССТАНОВИТЬ ДАННЫЕ С КАРТЫ, ПОЖЕВАННОЙ СОБАКОЙ

Задача. Восстановить данные с карты памяти SD Lexar 64 GB, которую погрызла собака

Описание проблемы. Накопитель поступил в работу в поврежденном виде: часть корпуса накопителя отсутствует, видны следы укусов. Накопитель погрызла собака.

Результаты диагностики. Для диагностирования карта памяти была очищена (разборка карты, обработка спиртом, просушка), затем распаяна на Crcuit Board HC-3000 Flash от АСЕ Lab. Карта оказалась вполне исправной, пострадала только область коннектора.

Необходимые для восстановления информации процедуры.

1) Очистка карты памяти.

2) Подготовка карты для вычитывания (распайка на Circuit Board).

3) Чтение карты в штатном режиме.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Накопитель — стандартная профессиональная SD-карта. Особенным восстановление данных с этой карты делает характер ее повреждений. Прежде всего, в силу того, что карту грызло домашее животное, нельзя было исключить попадание слюны внутрь карты. Поэтому прежде чем приступать к диагностике и работам по восстановлению данных, мы очистили карту. После этого были проведены диагностические и реанимационные процедуры в стандартном режиме.



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries