Задача. Восстановить данные с USB-карты памяти ADATA 32 GB.
Описание проблемы. Накопитель не определяется.
Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя неисправна микросхема контроллера.
Необходимые для восстановления информации процедуры.
Разборка карты памяти.
Выпаивание NAND-микросхем.
Вычитывание NAND-микросхем с помощью Soft-Center Flash Extractor.
Сборка образа из вычитанных данных.
Извлечение пользовательских данных из полученного образа.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Накопитель побывал до нас в другом сервисе, где с него восстановить данные не смогли. Проблема накопителя в том, что тип контроллера, которым он оборудован, не поддерживается в PC-3000 Flash. Однако он поддерживается двумя другими продуктами для восстановления данных с NAND-устройств, которых, очевидно, в этом сервисе нет. Нами был выбран для работы продукт компании Soft-Center, с помощью которого и были восстановлены данные.
Задача. Восстановить данные с карты памяти SD Sandisk Ultra 64 GB.
Описание проблемы. Карта памяти была отформатирована, после чего на нее было записано несколько файлов.
Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что при форматировании к карте была применена команда TRIM, после которой карта на любой запрос поверхности кроме записанных после форматирования, отдает пустые данные.
Необходимые для восстановления информации процедуры.
Разборка карты памяти.
Распайка карты памяти на специализированной плате.
Вычитывание карты памяти в технологическом режиме.
Сборка образа из полученных данных.
Извлечение пользовательских данных из полученного образа.
Результат.
Данные восстановить невозможно.
Особенности заказа.
Карты памяти производства SanDisk, встречающиеся на нашем рынке, могут либо иметь аппаратное шифрование данных, либо нет. В первом случае это карты, ввезенные в страну по серым схемам, так как закон КР запрещает продажу в розничной торговой сети устройств с включенным шифрованием. Во-втором случае (карта не имеет аппаратного шифрования) она ввезена в страну честно. SD-карта, с которой пришлось работать нам, была ввезена в страну про серым схемам, в ней включено аппаратное шифрование данных. В этом случае данные восстановить невозможно, так как алгоритм шифрования в картах SanDisk стойкий и не поддается дешифровке без знания ключей шифрования.
Вчера у нас в работе был бесплатный заказ. Заказчик — преподаватель биологии в одной из бишкекских школ. На флешке масса информации по учебному процессу, отчёты учеников и т.д. Данные восстановлены в приоритетном порядке за два часа совершенно бесплатно.
Спасибо вам, учителя, за ваш нелегкий труд!
Отдельно хочется сказать о самой флешке в частности и о производителе hoco в целом. Как позиционирует себя этот производитель, он производит «аксессуары премиум-класса». Производят они чехлы для телефонов, зарядки, кабели, звук (наушники и т.п.) и многое другое. Ну и, конечно, флешки.
Не могу ничего плохого сказать про другие устройства, но флешки hoco приходят в работу очень редко, а это говорит о том, что они достаточно высокого (по крайней мере, на текущий момент) качества. Об этом говорит и то, что на свои флешки производитель дает 5 лет гарантии.
Задача. Восстановить данные с переломленной флешки.
Описание проблемы. Флешка имеет физическое повреждение: переломлена.
Результаты диагностики. Методом визуального осмотра определено, что флешка переломлена в области соединения USB-разъема.
Необходимые для восстановления информации процедуры.
Распайка разъема USB на монтажной плате.
Напайка проводников для соединения флешки и USB-разъема.
Проверка соединения.
Включение флешки в штатном режиме, копирование данных заказчика.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Такие заказы обычно не являются сложными, так как возможность привести устройство к состоянию «чтение в штатном режиме» всегда лучше, чем восстановление информации в технологическом режиме.
Задача. Восстановить данные с карты памяти SD Sandisk Ultra 16 GB.
Описание проблемы. При попытке скопировать данные через неисправный кард-ридер, данные пропали.
Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000 Flash. Обнаружено несоответствие объема карты памяти и размера раздела FAT32.
Необходимые для восстановления информации процедуры.
Исправление ошибок файловой системы (указание корректного размера раздела).
Сканирование исправленного раздела, поиск структур файловой системы.
Сборка файловой системы, извлечение данных.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Особенностью этого заказа является необычное поведение операционной системы. В стандартных условиях, если устройство чтения накопителя рапортует другую емкость, операционная система не вмешивается в его работу, так как размер раздела не является жестко прописанной константой. В этом же случае Windows каким-то образом решила исправить раздел. Скорее всего, исходя из простой логики: размер диска меньше, а размер раздела больше, значит, можно ошибиться и записать данные в несуществующие (для ОС) области. Именно для исправления этой фатальной ошибки операционная система и произвела изменения в файловой системе.
Сегодня поступила в работу довольно любопытная флеш-карта – USB PEN-drive ADATA 32 GB. Устройство примечательно тем, что является практически новым, куплено буквально несколько дней назад, и после записи на него данных перестало работать. В системе флешка определяется как Generic USB Flash Disk USB Device, однако при попытке доступа к устройству его емкость определяется системой как 0 байт.
Пристальное знакомство с устройством показало, что оно является довольно грубой подделкой известного бренда ADATA. Давайте рассмотрим все признаки «фейковости» этой флешки.
Идентификация в системе нашей фейковой флешки
Начнем с внешних признаков. Обратите внимание на качество печати надписей на корпусе флешки. Даже небольшого увеличения достаточно для того, чтобы увидеть, насколько неаккуратно сделаны надписи. Особенное мое внимание привлекло качество печати цифры «0» в названии модели – у нуля явственно виден небольшой «хвостик», который делает его похожим на букву «Q». Я сначала подумал, что это мусор налип, но при увеличении оказалось, что это просто потекла краска при печати надписи.
Внешний вид фейковой флешки, с увеличенными фрагментами надписей
Еще один момент, на который нужно обратить внимание – это качество изготовления черного ободка между корпусом флешки и USB-разъемом. На фотографии отчетливо видно, что он неровный, как будто бы мятый. У оригинальной флешки надписи на корпусе будут выполнены четко и без огрехов, а все пластиковые элементы корпуса будут гладкие и ровные. Заглянем внутрь флешки. Тут все становится еще более очевидно. Во-первых, c NAND-микросхемы стерта маркировка. Соответственно, узнать по маркировке, с каким чипом мы имеем дело, невозможно. Во-вторых, контроллер флешки залит компаундом – соответственно, на каком контроллере построена флешка, визуально мы не узнаем. Ну и в-третьих – качество пайки. Элементы посажены криво, припой нанесен неровно, флюс до конца не смыт – пайка явно не имеет ничего общего с заводской.
NAND-микросхема фейковой флешки. Все маркировки стерты
Контроллер нашей фейковой флешки и общий вид пайки электронных компонентов
Увеличенные изображения, показывающие некачественность пайки электронных компонентов нашей фейковой флешки
Ну и контрольный в голову. На флешке – единственный NAND-чип. Берем его, выпаиваем, ставим в NAND-reader комплекса РС-3000 Flash. Читаем идентификатор микросхемы – это TC58NVG5D2FTA00. Чип емкостью 4 GB. 32 GB тут и не пахнет =).
Идентификация NAND-микросхемы из нашей фейковой флешки с помощью комплекса РС-3000 Flash
Задача. Восстановить данные с USB флеш-карты емкостью 8 Гбайт
Описание проблемы. Флеш-карта не видится в системе
Результаты диагностики Выяснено, что флеш-карта является монолитной (все элементы карты залиты в монолитный блок). Требуется распайка монолита и вычитывание данных.
Необходимые для восстановления информации процедуры.
1) Определение пинаута монолитной флеш-карты.
2) Подготовка монолита к вычитыванию: распайка на circuit board.
3) Вычитывание карты с использованием NAND-ридера.
4) Извлечение пользовательских данных.
Результат.
Данные восстановлены полностью.
Особенности накопителя.
Монолитные флеш-карты являются довольно сложными устройствами для восстановления данных; основная сложность — выяснение пинаута (расположения выводов).
Задача. Восстановить данные с USB флешки Kingston DataTraveler G2 8GB
Описание проблемы. Флешка поступила в полуразобранном состоянии. При подключении к компьютеру не определяется.
Результаты диагностики.Произведена диагностика цепей питания, генерации импульса, контроллера. Выяснено, что флешка имеет неисправный контроллер.
Необходимые для восстановления информации процедуры.
1) Получить доступ к NAND-микросхеме накопителя.
2) Считать NAND-микросхему с использованием NAND-ридера.
3) Собрать образ из полученных дампов.
4) Восстановить данные из полученного образа.
Результат.
Данные восстановлены полностью.
Особенности накопителя.
Поступившая в работу флеш-карта имеет сильно изношенную NAND-микросхему, чтение ее с нормальной скоростью оказалось невозможным. Пришлось использовать замедленное чтение с большим количеством повторов. Вычитывание микросхемы заняло почти 8 часов вместо обычных 40 минут.
