Восстановить информацию с переломленной флешки

Задача. Восстановить данные с переломленной флешки.

Описание проблемы. Флешка имеет физическое повреждение: переломлена.

Результаты диагностики. Методом визуального осмотра определено, что флешка переломлена в области соединения USB-разъема.

Необходимые для восстановления информации процедуры.

  1. Распайка разъема USB на монтажной плате.
  2. Напайка проводников для соединения флешки и USB-разъема.
  3. Проверка соединения.
  4. Включение флешки в штатном режиме, копирование данных заказчика.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Такие заказы обычно не являются сложными, так как возможность привести устройство к состоянию «чтение в штатном режиме» всегда лучше, чем восстановление информации в технологическом режиме.

Карта памяти SD Sandisk Ultra 16 GB. Восстановить данные

Задача. Восстановить данные с карты памяти SD Sandisk Ultra 16 GB.

Описание проблемы. При попытке скопировать данные через неисправный кард-ридер, данные пропали.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000 Flash. Обнаружено несоответствие объема карты памяти и размера раздела FAT32.

Необходимые для восстановления информации процедуры.

  1. Исправление ошибок файловой системы (указание корректного размера раздела).
  2. Сканирование исправленного раздела, поиск структур файловой системы.
  3. Сборка файловой системы, извлечение данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Особенностью этого заказа является необычное поведение операционной системы. В стандартных условиях, если устройство чтения накопителя рапортует другую емкость, операционная система не вмешивается в его работу, так как размер раздела не является жестко прописанной константой. В этом же случае Windows каким-то образом решила исправить раздел. Скорее всего, исходя из простой логики: размер диска меньше, а размер раздела больше, значит, можно ошибиться и записать данные в несуществующие (для ОС) области. Именно для исправления этой фатальной ошибки операционная система и произвела изменения в файловой системе.

USB TEAM 16 GB: ВОССТАНОВИТЬ ДАННЫЕ С ФЛЕШ-КАРТЫ

Задача. Восстановить данные с карты памяти USB Team 16 GB

Описание проблемы. Карта памяти не определяется компьютером

Результаты диагностики При демонтаже карты памяти выяснено, что карта имеет надлом в районе разъема.

Необходимые для восстановления информации процедуры.

1) Выпаивание NAND-микросхемы из карты памяти.

2) Вычитывание NAND-микросхемы специализированным устройством.

3) Сборка полученного образа и извлечение денных.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Довольно часто при извлечении устройства «под углом» пользователь ломает флешку в области разъема.

USB SONY 32 GB: ВОССТАНОВИТЬ ДАННЫЕ С ФЛЕШ-КАРТЫ

Задача. Восстановить данные с карты памяти USB Sony 32 GB

Описание проблемы. Карта памяти не определяется компьютером

Результаты диагностики При демонтаже карты памяти выяснено, что карта имеет надлом текстолита в районе разъема.

Необходимые для восстановления информации процедуры.

1) Выпаивание NAND-микросхемы из карты памяти.

2) Вычитывание NAND-микросхемы специализированным устройством.

3) Сборка полученного образа и извлечение денных.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Довольно часто при извлечении устройства «под углом» пользователь ломает флешку в области разъема.

Пример фейковой флешки на 32 GB. Восстановление данных в Бишкеке, Кыргызстан

Сегодня поступила в работу довольно любопытная флеш-карта – USB PEN-drive ADATA 32 GB. Устройство примечательно тем, что является практически новым, куплено буквально несколько дней назад, и после записи на него данных перестало работать. В системе флешка определяется как Generic USB Flash Disk USB Device, однако при попытке доступа к устройству его емкость определяется системой как 0 байт.

Пристальное знакомство с устройством показало, что оно является довольно грубой подделкой известного бренда ADATA. Давайте рассмотрим все признаки «фейковости» этой флешки.


Идентификация в системе нашей фейковой флешки

Начнем с внешних признаков. Обратите внимание на качество печати надписей на корпусе флешки. Даже небольшого увеличения достаточно для того, чтобы увидеть, насколько неаккуратно сделаны надписи. Особенное мое внимание привлекло качество печати цифры «0» в названии модели – у нуля явственно виден небольшой «хвостик», который делает его похожим на букву «Q». Я сначала подумал, что это мусор налип, но при увеличении оказалось, что это просто потекла краска при печати надписи.


Внешний вид фейковой флешки, с увеличенными фрагментами надписей

Еще один момент, на который нужно обратить внимание – это качество изготовления черного ободка между корпусом флешки и USB-разъемом. На фотографии отчетливо видно, что он неровный, как будто бы мятый. У оригинальной флешки надписи на корпусе будут выполнены четко и без огрехов, а все пластиковые элементы корпуса будут гладкие и ровные. Заглянем внутрь флешки. Тут все становится еще более очевидно. Во-первых, c NAND-микросхемы стерта маркировка. Соответственно, узнать по маркировке, с каким чипом мы имеем дело, невозможно. Во-вторых, контроллер флешки залит компаундом – соответственно, на каком контроллере построена флешка, визуально мы не узнаем. Ну и в-третьих – качество пайки. Элементы посажены криво, припой нанесен неровно, флюс до конца не смыт – пайка явно не имеет ничего общего с заводской.


NAND-микросхема фейковой флешки. Все маркировки стерты

Контроллер нашей фейковой флешки и общий вид пайки электронных компонентов

Увеличенные изображения, показывающие некачественность пайки электронных компонентов нашей фейковой флешки

Ну и контрольный в голову. На флешке – единственный NAND-чип. Берем его, выпаиваем, ставим в NAND-reader комплекса РС-3000 Flash. Читаем идентификатор микросхемы – это TC58NVG5D2FTA00. Чип емкостью 4 GB. 32 GB тут и не пахнет =).


Идентификация NAND-микросхемы из нашей фейковой флешки с помощью комплекса РС-3000 Flash

Станислав К. Корб ©2019

Источник: Хабр

USB ФЛЕШ-КАРТА 8 ГБАЙТ: ВОССТАНОВИТЬ ДАННЫЕ

Задача. Восстановить данные с USB флеш-карты емкостью 8 Гбайт

Описание проблемы. Флеш-карта не видится в системе

Результаты диагностики Выяснено, что флеш-карта является монолитной (все элементы карты залиты в монолитный блок). Требуется распайка монолита и вычитывание данных.

Необходимые для восстановления информации процедуры.

1) Определение пинаута монолитной флеш-карты.

2) Подготовка монолита к вычитыванию: распайка на circuit board.

3) Вычитывание карты с использованием NAND-ридера.

4) Извлечение пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Монолитные флеш-карты являются довольно сложными устройствами для восстановления данных; основная сложность — выяснение пинаута (расположения выводов).

KINGSTON DATATRAVELER G2: ВОССТАНОВИТЬ ДАННЫЕ С ФЛЕШКИ

Задача. Восстановить данные с USB флешки Kingston DataTraveler G2 8GB

Описание проблемы. Флешка поступила в полуразобранном состоянии. При подключении к компьютеру не определяется.

Результаты диагностики.Произведена диагностика цепей питания, генерации импульса, контроллера. Выяснено, что флешка имеет неисправный контроллер.

Необходимые для восстановления информации процедуры.

1) Получить доступ к NAND-микросхеме накопителя.

2) Считать NAND-микросхему с использованием NAND-ридера.

3) Собрать образ из полученных дампов.

4) Восстановить данные из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Поступившая в работу флеш-карта имеет сильно изношенную NAND-микросхему, чтение ее с нормальной скоростью оказалось невозможным. Пришлось использовать замедленное чтение с большим количеством повторов. Вычитывание микросхемы заняло почти 8 часов вместо обычных 40 минут.

ФЛЕШКА М2 LEXAR: ВОССТАНОВИТЬ ДАННЫЕ С ФЛЕШКИ

Задача. Восстановить данные с флешки 2 GB M2 Lexar

Описание проблемы. Флешка поступила в рабочем состоянии. Устройство было отформатировано. Требуется логическое восстановление данных.

Результаты диагностикиПроизведена диагностика файловой системы, выяснено, что обе копии файловых таблиц стерты. Возможно только восстановление данных в черновом исполнении (RAW).

Необходимые для восстановления информации процедуры.

1) Сделать файл-имидж устройства.

2) Просканировать файл-имидж специализированным ПО, способным находить файлы по их сигнатурам.

3) Произвести извлечение найденных файлов.

4) Анализ извлеченных файлов, поиск испорченных, устранение проблем (выяснение дополнительной фрагментации и сборка фрагментированных файлов).

Результат.

Данные восстановлены полностью.

Особенности восстановления.

Форматирование накопителей в файловой системе FAT имеет массу ограничений, к наиболее известным из которых относятся размер раздела и размер файла, который может быть создан в разделе. Еще один минус этой файловой системы — обнуление файловых таблиц в случае форматирования; при этом обе копии таблиц FAT заполняются стандартным паттерном (00 или FF), и вся информация о расположении и заголовках файлов теряется. В этом случае восстановление информации возможно только определением файлов по сигнатурам без сохранения информации об их расположении и названии. Если файл был фрагментирован, требуется дополнительный поиск фпагментов файла. Нами реализован алгоритм поиска фрагментов, основанный на построении карты «дыр» в данных после завершения полного анализа и создания карты нефрагментированных файлов.

SD КАРТА 32 MB: ВОССТАНОВИТЬ ДАННЫЕ С КАРТЫ ПАМЯТИ

Задача. Восстановить данные с карты памяти SD Canon 32 MB

Описание проблемы. Карта памяти не определяется компьютером

Результаты диагностики Для диагностики на карте памяти произведены процедуры замеров на контрольных точках. Выяснено, что карта имеет неисправных контроллер

Необходимые для восстановления информации процедуры.

1) Выпаивание NAND-микросхемы из карты памяти.

2) Вычитывание NAND-микросхемы специализированным устройством.

3) Сборка полученного образа и извлечение денных.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Карта памяти небольшого объема, использовалась в старом (одном из первых с поддержкой карт памяти этого типа) цифровом фотоаппарате. Сложностей с работой с данной картой памяти нет: NAND-микросхема вычитывается очень хорошо, ни одной битовой ошибки во время чтения; сборка образа также произведена очень легко, микс в образе имелся, но очень примитивный (побайтовая инверсия и разделение по страницам).

SD КАРТА 64 GB: ВОССТАНОВИТЬ ДАННЫЕ С КАРТЫ, ПОЖЕВАННОЙ СОБАКОЙ

Задача. Восстановить данные с карты памяти SD Lexar 64 GB, которую погрызла собака

Описание проблемы. Накопитель поступил в работу в поврежденном виде: часть корпуса накопителя отсутствует, видны следы укусов. Накопитель погрызла собака.

Результаты диагностики. Для диагностирования карта памяти была очищена (разборка карты, обработка спиртом, просушка), затем распаяна на Crcuit Board HC-3000 Flash от АСЕ Lab. Карта оказалась вполне исправной, пострадала только область коннектора.

Необходимые для восстановления информации процедуры.

1) Очистка карты памяти.

2) Подготовка карты для вычитывания (распайка на Circuit Board).

3) Чтение карты в штатном режиме.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Накопитель — стандартная профессиональная SD-карта. Особенным восстановление данных с этой карты делает характер ее повреждений. Прежде всего, в силу того, что карту грызло домашее животное, нельзя было исключить попадание слюны внутрь карты. Поэтому прежде чем приступать к диагностике и работам по восстановлению данных, мы очистили карту. После этого были проведены диагностические и реанимационные процедуры в стандартном режиме.



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries