Задача. Восстановить данные с флешки 2 GB M2 Lexar
Описание проблемы. Флешка поступила в рабочем состоянии. Устройство было отформатировано. Требуется логическое восстановление данных.
Результаты диагностикиПроизведена диагностика файловой системы, выяснено, что обе копии файловых таблиц стерты. Возможно только восстановление данных в черновом исполнении (RAW).
Необходимые для восстановления информации процедуры.
1) Сделать файл-имидж устройства.
2) Просканировать файл-имидж специализированным ПО, способным находить файлы по их сигнатурам.
3) Произвести извлечение найденных файлов.
4) Анализ извлеченных файлов, поиск испорченных, устранение проблем (выяснение дополнительной фрагментации и сборка фрагментированных файлов).
Результат.
Данные восстановлены полностью.
Особенности восстановления.
Форматирование накопителей в файловой системе FAT имеет массу ограничений, к наиболее известным из которых относятся размер раздела и размер файла, который может быть создан в разделе. Еще один минус этой файловой системы — обнуление файловых таблиц в случае форматирования; при этом обе копии таблиц FAT заполняются стандартным паттерном (00 или FF), и вся информация о расположении и заголовках файлов теряется. В этом случае восстановление информации возможно только определением файлов по сигнатурам без сохранения информации об их расположении и названии. Если файл был фрагментирован, требуется дополнительный поиск фпагментов файла. Нами реализован алгоритм поиска фрагментов, основанный на построении карты «дыр» в данных после завершения полного анализа и создания карты нефрагментированных файлов.
Задача. Восстановить данные с карты памяти SD Canon 32 MB
Описание проблемы. Карта памяти не определяется компьютером
Результаты диагностики Для диагностики на карте памяти произведены процедуры замеров на контрольных точках. Выяснено, что карта имеет неисправных контроллер
Необходимые для восстановления информации процедуры.
Карта памяти небольшого объема, использовалась в старом (одном из первых с поддержкой карт памяти этого типа) цифровом фотоаппарате. Сложностей с работой с данной картой памяти нет: NAND-микросхема вычитывается очень хорошо, ни одной битовой ошибки во время чтения; сборка образа также произведена очень легко, микс в образе имелся, но очень примитивный (побайтовая инверсия и разделение по страницам).
Задача. Восстановить данные с карты памяти SD Lexar 64 GB, которую погрызла собака
Описание проблемы. Накопитель поступил в работу в поврежденном виде: часть корпуса накопителя отсутствует, видны следы укусов. Накопитель погрызла собака.
Результаты диагностики. Для диагностирования карта памяти была очищена (разборка карты, обработка спиртом, просушка), затем распаяна на Crcuit Board HC-3000 Flash от АСЕ Lab. Карта оказалась вполне исправной, пострадала только область коннектора.
Необходимые для восстановления информации процедуры.
1) Очистка карты памяти.
2) Подготовка карты для вычитывания (распайка на Circuit Board).
3) Чтение карты в штатном режиме.
Результат.
Данные восстановлены полностью.
Особенности накопителя.
Накопитель — стандартная профессиональная SD-карта. Особенным восстановление данных с этой карты делает характер ее повреждений. Прежде всего, в силу того, что карту грызло домашее животное, нельзя было исключить попадание слюны внутрь карты. Поэтому прежде чем приступать к диагностике и работам по восстановлению данных, мы очистили карту. После этого были проведены диагностические и реанимационные процедуры в стандартном режиме.
Довольно любопытный сегодня день. На восстановление данных поступило две флешки одного производителя – Silicon Power. И обе монолитные. Будем доставать данные через технологические контакты, до которых можно добраться, только убрав лак на оборотной стороне карты памяти.
Что такое монолитная флешка? В стандартом виде флеш-карта – это небольшая печатная плата, на которой распаяны: интерфейсный разъем, контроллер, чип или несколько чипов NAND-памяти, кварцевый генератор и вспомогательные элементы. Это все можно пощупать мультиметром, выпаять, замерить. В монолитном исполнении все эти электронные компоненты спрятаны под слоем компаунда, и флеш-карта внешне представляет собой монолитный кусок пластика (почему и называется – «монолит»). Естественно, когда из куска пластика наружу торчат только интерфейсные контакты, доступа ни к контроллеру, ни к NAND-микросхеме, ни к другим элементам устройства нет. Это все негативно сказывается на возможности ремонта, так как заменить сгоревшие предохранительные резисторы или «просевший» кварц физически невозможно. Поэтому – только чистить лак, искать назначение технологических контактов и считывать информацию через них.
Кстати, найти технологические контакты и получить доступ к NAND – еще полдела. Нужно еще определить, какой в карте памяти стоит контроллер – без этого знания дамп NAND-микросхемы практически бесполезен, ведь надо знать, как извлечь из него данные. Для этих целей используется логический анализатор и глубокое знание спецификации ONFI (не протокола, не интерфейса, как обычно говорят очень далекие от профессионализма в области восстановления данных люди, а именно спецификации).
В компании IT-Doctor мы готовы восстановить данные с большинства монолитных карт памяти. В случае физического повреждения карты (если карта переломлена) мы выполним ее исследование и определим, возможно ли восстановление в принципе. Для этого мы используем физико-химические методы, которые, в отличие от широко распространенного заблуждения об использовании рентгеноскопии, не уничтожают данные. Использование рентгеноскопии сопряжено с довольно серьезным риском: ионизированные излучения могут повреждать данные, хранящиеся в ячейках памяти NAND-микросхем, что неоднократно показывалось серьезными исследованиями (например: Effects of x-ray exposure on NOR and NAND flash memories during high-resolution 2D and 3D x-ray inspection, Impact of X-Ray Exposure on a Triple-Level-Cell NAND Flash, и т.д. Мы не используем в своей работе потенциально опасные методы, которые могут привести к потере данных – тем более, что имеются общефизические и химические методики, позволяющие производить первоначальную оценку возможности восстановления данных с физически поврежденных карт памяти абсолютно безопасно для информации.
Флешки Slicon Power, с которыми нам предстоит работать сегодня, не слишкoм сложны: диагностические контакты, можно сказать, на виду, между слоями ничего не спрятано, а расположение и назначение технологических контактов давно известно.
Намедни поступила к нам в работу довольно своеобразная флеш-карта. Не скажу, что такие карты памяти я вижу в первый раз – приходилось видеть и раньше. Но сегодня я решил про них написать.
Итак, флешка на фотографиях ниже. Казалось бы, все, как обычно: плата, распаянные на ней SMD-компоненты, USB-разъем, чип контроллера и чип памяти. Постойте-ка, чип памяти выглядит довольно необычно. Что это за странная конструкция? Отчётливо видим, что чип расположен на текстолитовой подложке, правда, более тонкой, чем та, которая используется для распайки электронных компонентов в этой флешке. Также видим, что пайка довольно обильная, что не совсем обычно для производства таких накопителей (производитель экономит на всем, включая припой, для повышения прибыли). Что же это такое?
Секрет прост. Именно так выглядят чипы памяти во многих дешевых SD и SDHC-картах. Дядюшка Ляо в одном из подвалов Нанкина (или любого другого китайского города, и любой другой дядюшка), имея доступ к отбраковке одного из заводов, производящих такие карты, использует его для своего собственного производства. Скорее всего, доступ имеется даже не к складу отбраковки, а к свалке, куда ее свозят. Он забирает оттуда не прошедшие выходной контроль карты (а может, и карты, которые вернулись на завод по гарантии – кто знает?), выпиливает оттуда чипы, тестирует их и использует в своих собственных «продуктах».
Дело в том, что довольно часто NAND-микросхема из отбракованных устройств не неисправна физически, но имеет такое количество битовых ошибок, что ее нормальное или полноценное использование в нормальном режиме не может быть подтверждено заводом-изготовителем при выходном тестировании. Поскольку такие устройства для завода стоят очень мало, их демонтаж оказывается дороже, чем простая утилизация. Заводу не выгодно разбирать карту на компоненты, которые должны снова пройти тестирование, поступить на сборочную линию, попасть на новую плату и т.д. Проще все это выбросить в составе уже готовой продукции.
Ну а дядюшке Ляо, в отличие от завода, прибыль в 1 – 2 доллара с устройства вполне подходит, поэтому он изготовил себе станок для вырезания чипов, станок для пайки компонентов и станок для прессовки пластиковых корпусов флешек и нанесения на них необходимого рисунка. Не тешьте себя иллюзиями – эти станки далеки от совершенства, но с возложенными задачами они справляются.
Вот так и поступают на наш рынок кустарные поделки китайских мастеров: переделанные флеш-карты, собранные из отбракованных компонентов. Приведенный в этой статье гибрид дешевой SD и обычного pen-drive – лишь один из многих примеров, которыми буквально засыпан рынок азиатских городов. Любопытно, что иногда такие поделки проникают и в серьезные компании, казалось бы, защищенные от использования некачественного оборудования использованием только серьезных брендов. Как? Изготовленная подделка не отличается от продукции серьезного бренда – например, Kingston – ничем. Количество моделей флешек у того же Kingston настолько велико, что уследить за изменениями этих моделей нереально. Естественно, закупочный отдел компании будет искать наиболее выгодное предложение от этого бренда, и если дядюшка Ляо сможет предложить Kingston на 1 – 2 доллара дешевле, чем другие магазины, то отдел закупок купит продукцию дядюшки Ляо. И потом, в течение очень короткого времени, будет проклинать все на свете за купленный геморрой.
Восстановить данные с такой флешки сложнее, чем с произведенной серийно на заводе, так как она уже имеет производственный брак. Но, к счастью, заложенные в NAND мехаизмы защиты и восстановления данных (ЕСС) позволяют это делать с минимальными потерями.
Покупателям новых устройств я хочу дать простой совет. Соблазн купить «новое» оборудование по весьма привлекательным ценам на «ночном рынке Икебукуро» где-нибудь в сердце Китая очень велик, но задумайтесь: вы рискуете деньгами, при этом получая весьма сомнительную выгоду и продукт, на который у вас нет и не будет никаких гарантий. Уж лучше посетить крупный торговый центр электроники в том же городе, где вы купите аналогичное устройство пусть немного дороже, но зато с официальной гарантией производителя и уж точно не произведенное на коленке в подвале дядюшки Ляо.
