Восстановление информации в Бишкеке: монолитные флеш-карты Silicon Power

Довольно любопытный сегодня день. На восстановление данных поступило две флешки одного производителя – Silicon Power. И обе монолитные. Будем доставать данные через технологические контакты, до которых можно добраться, только убрав лак на оборотной стороне карты памяти.

Что такое монолитная флешка? В стандартом виде флеш-карта – это небольшая печатная плата, на которой распаяны: интерфейсный разъем, контроллер, чип или несколько чипов NAND-памяти, кварцевый генератор и вспомогательные элементы. Это все можно пощупать мультиметром, выпаять, замерить. В монолитном исполнении все эти электронные компоненты спрятаны под слоем компаунда, и флеш-карта внешне представляет собой монолитный кусок пластика (почему и называется – «монолит»). Естественно, когда из куска пластика наружу торчат только интерфейсные контакты, доступа ни к контроллеру, ни к NAND-микросхеме, ни к другим элементам устройства нет. Это все негативно сказывается на возможности ремонта, так как заменить сгоревшие предохранительные резисторы или «просевший» кварц физически невозможно. Поэтому – только чистить лак, искать назначение технологических контактов и считывать информацию через них.

Кстати, найти технологические контакты и получить доступ к NAND – еще полдела. Нужно еще определить, какой в карте памяти стоит контроллер – без этого знания дамп NAND-микросхемы практически бесполезен, ведь надо знать, как извлечь из него данные. Для этих целей используется логический анализатор и глубокое знание спецификации ONFI (не протокола, не интерфейса, как обычно говорят очень далекие от профессионализма в области восстановления данных люди, а именно спецификации).

В компании IT-Doctor мы готовы восстановить данные с большинства монолитных карт памяти. В случае физического повреждения карты (если карта переломлена) мы выполним ее исследование и определим, возможно ли восстановление в принципе. Для этого мы используем физико-химические методы, которые, в отличие от широко распространенного заблуждения об использовании рентгеноскопии, не уничтожают данные. Использование рентгеноскопии сопряжено с довольно серьезным риском: ионизированные излучения могут повреждать данные, хранящиеся в ячейках памяти NAND-микросхем, что неоднократно показывалось серьезными исследованиями (например: Effects of x-ray exposure on NOR and NAND flash memories during high-resolution 2D and 3D x-ray inspectionImpact of X-Ray Exposure on a Triple-Level-Cell NAND Flash, и т.д. Мы не используем в своей работе потенциально опасные методы, которые могут привести к потере данных – тем более, что имеются общефизические и химические методики, позволяющие производить первоначальную оценку возможности восстановления данных с физически поврежденных карт памяти абсолютно безопасно для информации.

Флешки Slicon Power, с которыми нам предстоит работать сегодня, не слишкoм сложны: диагностические контакты, можно сказать, на виду, между слоями ничего не спрятано, а расположение и назначение технологических контактов давно известно.

Станислав Корб, ©2018

КАК ДЕЛАЮТ ФЛЕШКИ ИЗ ХЛАМА

КАК ДЕЛАЮТ ФЛЕШКИ ИЗ ХЛАМА

Намедни поступила к нам в работу довольно своеобразная флеш-карта. Не скажу, что такие карты памяти я вижу в первый раз – приходилось видеть и раньше. Но сегодня я решил про них написать.

Итак, флешка на фотографиях ниже. Казалось бы, все, как обычно: плата, распаянные на ней SMD-компоненты, USB-разъем, чип контроллера и чип памяти. Постойте-ка, чип памяти выглядит довольно необычно. Что это за странная конструкция? Отчётливо видим, что чип расположен на текстолитовой подложке, правда, более тонкой, чем та, которая используется для распайки электронных компонентов в этой флешке. Также видим, что пайка довольно обильная, что не совсем обычно для производства таких накопителей (производитель экономит на всем, включая припой, для повышения прибыли). Что же это такое?

Секрет прост. Именно так выглядят чипы памяти во многих дешевых SD и SDHC-картах. Дядюшка Ляо в одном из подвалов Нанкина (или любого другого китайского города, и любой другой дядюшка), имея доступ к отбраковке одного из заводов, производящих такие карты, использует его для своего собственного производства. Скорее всего, доступ имеется даже не к складу отбраковки, а к свалке, куда ее свозят. Он забирает оттуда не прошедшие выходной контроль карты (а может, и карты, которые вернулись на завод по гарантии – кто знает?), выпиливает оттуда чипы, тестирует их и использует в своих собственных «продуктах».

Дело в том, что довольно часто NAND-микросхема из отбракованных устройств не неисправна физически, но имеет такое количество битовых ошибок, что ее нормальное или полноценное использование в нормальном режиме не может быть подтверждено заводом-изготовителем при выходном тестировании. Поскольку такие устройства для завода стоят очень мало, их демонтаж оказывается дороже, чем простая утилизация. Заводу не выгодно разбирать карту на компоненты, которые должны снова пройти тестирование, поступить на сборочную линию, попасть на новую плату и т.д. Проще все это выбросить в составе уже готовой продукции.

Ну а дядюшке Ляо, в отличие от завода, прибыль в 1 – 2 доллара с устройства вполне подходит, поэтому он изготовил себе станок для вырезания чипов, станок для пайки компонентов и станок для прессовки пластиковых корпусов флешек и нанесения на них необходимого рисунка. Не тешьте себя иллюзиями – эти станки далеки от совершенства, но с возложенными задачами они справляются.

Вот так и поступают на наш рынок кустарные поделки китайских мастеров: переделанные флеш-карты, собранные из отбракованных компонентов. Приведенный в этой статье гибрид дешевой SD и обычного pen-drive – лишь один из многих примеров, которыми буквально засыпан рынок азиатских городов. Любопытно, что иногда такие поделки проникают и в серьезные компании, казалось бы, защищенные от использования некачественного оборудования использованием только серьезных брендов. Как? Изготовленная подделка не отличается от продукции серьезного бренда – например, Kingston – ничем. Количество моделей флешек у того же Kingston настолько велико, что уследить за изменениями этих моделей нереально. Естественно, закупочный отдел компании будет искать наиболее выгодное предложение от этого бренда, и если дядюшка Ляо сможет предложить Kingston на 1 – 2 доллара дешевле, чем другие магазины, то отдел закупок купит продукцию дядюшки Ляо. И потом, в течение очень короткого времени, будет проклинать все на свете за купленный геморрой.

Восстановить данные с такой флешки сложнее, чем с произведенной серийно на заводе, так как она уже имеет производственный брак. Но, к счастью, заложенные в NAND мехаизмы защиты и восстановления данных (ЕСС) позволяют это делать с минимальными потерями.

Покупателям новых устройств я хочу дать простой совет. Соблазн купить «новое» оборудование по весьма привлекательным ценам на «ночном рынке Икебукуро» где-нибудь в сердце Китая очень велик, но задумайтесь: вы рискуете деньгами, при этом получая весьма сомнительную выгоду и продукт, на который у вас нет и не будет никаких гарантий. Уж лучше посетить крупный торговый центр электроники в том же городе, где вы купите аналогичное устройство пусть немного дороже, но зато с официальной гарантией производителя и уж точно не произведенное на коленке в подвале дядюшки Ляо.

Станислав Корб, ©2018



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries