Възстановяване на информация от счупена Flash памет

DataRecovery.BG

Флаш паметите са сравнително  елементарни по конструкция.
Те се състоят от печатна платка, една или повече NAND (Flash Memory) памети в зависимост от обема, контролер отговарящ за трансфера на информация от и към паметите, и интерфейс за комуникация.

FLASH

Принципна схема

Уви, тяхната “простота” далеч не означава че и възстановяването на информацията е толкова лесно, а точно обратното!

Ето  през какво трябва да се “премине” и какво какви стъпки са нужни за да се възстанови информацията от счупена Flash памет:

Изходно състояние на флашката.

Първоначален вид

Първоначален вид

Както се вижда устройството буквално е пречупено на две и контролерът е откъснат. Добрата новина е че паметите които са две и се намират от двете страни на платката изглеждат здрави.

Начина на работа е:

1. Смъкване и прочитане на паметите
2. Събиране на съдържанието и получаване на структурата

1. Смъкване и прочитане на паметите

DataRecovery.BG

Тук нещата въпреки че изглеждат елементарни на практика са изключително трудни и изискват здрави нерви, стабилна ръка, добър поялник и много време!

Стандартно за BGA се използват преходници от подобен вид

reader

18мм x 14мм

За съжаление обаче чиповете се оказаха с нестандартен размери (20мм х 12мм) и се наложи да бъде използван специален лентов преходник.
20141211_111255След много много усилия и загубени часове резултатът е:
DataRecovery.BG DataRecovery.BG

DataRecovery.BG

След успешното прочитане на чиповете които всъщност са 4 чипа в един корпус достигнахме до следващата стъпка.

Памети

Флаш памети

2. Събиране на съдържанието и получаване на структура

На тази стъпка нещата стават още по сложни!

Първо за успешното и приключване е от изключителна важност цялото съдържание да бъде изчетено с възможно май малко грешки!
Второ: от значение са подредбата на паметите, както и типа на контролера. Това е така защото за да може една флашка да е достатъчно бърза и да покрива USB 3.0 както е и в случая тя трябва да пише в двуканален решим. Отделно от това вътрешно се използва много сложна организация която дори при един и същ контролер може да се отличава.

Колкото и да е автоматизиран процеса всички анализи се правят ръчно като се отчитат и май малките нюанси от предходните преобразувания.

В крайна сметка след много опити и различни настройки достигнахме до верния алгоритъм…

Преобразувания в съдържанието

Преобразувания в съдържанието

… съответно до съдържанието, включително и изтритите преди това файлове (маркирани с червен Х), така както то е било видимо за собственика преди инцидента :

Успешно възстановена информация

Успешно възстановена информация

П.п. Поради изключителната си сложност процеса на възстановяване на информация от flash памети може да отнеме от няколко дни до няколко седмици!

В DataRecovery.BG предлагаме възстановяване на данни от USB флаш и карти памети независимо от дефекта и причината на неговото възникване.


WD2500AAKX-00C1A0 – историята на един blue диск

Глави

Наскоро получихме заявка с молба за извличане на информация от WD2500AAKX-00C1A0
Вътрешно наименование на семейството Tahoe LT, 1 плоча, 2глави(от които само една активна), Marvel Royl с Ext Flash ROM dir произведен в Тайланд Май 2012

WD2500AAKX-00C1A0 - историята на един blue диск

Пациент

ROM:
ROM reading……………………….. : Ok
ROM Data size……………………… : 192 Kb
ROM version……………………….. : 03.36B
ROM generation…………………….. : 03.37B
Link table version…………………. : 03.0Q.
Consolidated ROM version……………. : 00030036
ROM Modules:
Flash ROM dir reading………………. : Ok (Active)
Modules directory address…………… : 74 084
Heads configuration………………… : by map
Heads number………………………. : 2
Heads number in use………………… : 1
Switched off heads…………………. : Yes
Heads map…………………………. : 0
ROM Firmware version……………….. : 00030036

Прави впечатление че 1-ва глава е изключена в завода и диска е пуснат с капацитет 250ГБ вместо с 500ГБ.
/б.а. Физическите глави в дисковете се броят от 0, като обикновено 0 е най долната и по нея се записва служебната информация/

WD2500AAKX-00C1A0 - историята на един blue диск

Платка

По думите на собственика след пускане на компютъра диска не се разпознава.
Външния оглед не показа нещо необичайно, стандартните проблеми за почти всички модерни дискове – замърсяване по контактните площадки често причиняващо в последствие по-сериозни проблеми.

След отваряне на диска пред нас се откри неприятна гледка. И двете глави се бяха огънали и изместили от нормалното им разположение с почти сантиметър! По този начин при всяко пускане на диска вместо да “летят” над плочите, те действат като нож на струг изстъргвайки магнитното покритие и унищожавайки плочите.

WD2500AAKX-00C1A0 - историята на един blue диск

Глави

За щастие диска попадна в нашата лаборатория преди да е посетил някоя псевдо  фирма за възстановяване на информация и без да са му прилагани обичайните шаманства с изстудяване, подмяна на платката или пускане на софтуер за възстановяване! Деградацията по плочата бе още в съвсем начална фаза което позволи извършването на по-нататъшни действия за извличане на информация.

WD2500AAKX-00C1A0 - историята на един blue диск

диск донор

Поради факта че 250ГБ-овите дискове по-често се произвеждат с една физическа глава, която може да бъде разположена както отдолу, така и отгоре на плочата, бе взето решение за донор да бъде използван диск с максималния капацитет за модела – 500ГБ. По този начин си гарантирахме че нужната активна глава ще бъде налична и няма да се налага търсене на диск с конкретната карта – 0.

WD2500AAKX-00C1A0 - историята на един blue диск

ID

След смяната на главите се оказа че има повредени модули в служебната зона, някои от които критични за функционирането – 11.rpm, 04.rpm , 03.rpm, 36.rpm, 25.rpm , 31.rpm. Част от тях бяха поправени и презаписани, а други взети от базата данни и изместени в част на служебната зона където няма проблемни сектори.

В резултат диска се разпозна с коректните си параметри, а важната информация бе свалена с минимални загуби!!!

 

DataRecovery.BG


Възстановяване на информация от HDS728080PLAT20

DataRecovery.BG

Малко предисловие
Решихме да започнем тази поредица, за да можем да ви запознаем с някои интересни случаи в нашата практика свързани с възстановяване на информация от дискове постъпили в нашата лаборатория.

Постъпилият диск за възстановяване: HDS728080PLAT20 (80 GB, ATA, 2 MB cache) – доста стар “пациент”, от ерата когато PATA  дисковете все още бяха доста актуални и широко разпространени. Произведен Декември 2005.

Възстановяване на информация от HDS728080PLAT20

Диск “пациент”

Оплакване : Не се открива от BIOS, нетипични звуци.

След направената щателна диагностика се установи че:  електрониката (PCB) е изправна, а между капака и корпуса се наблюдава разрушение на уплътнението/често срещан дефект при HITACHI дисковете от този период в следствие на неправилна експлоатация/. Магнитните глави са унищожени заради навлизалия прах при експлоатацията, а магнитната повърхност изглежда незасегната.

Възстановяване на информация от HDS728080PLAT20

Дефект

Решението: Очевидно за извличане на информация ще бъде необходимо подмяната на неизправните магнитни глави със здрави.
Предизвикателството в случая бе намиране на подходящ работещ донор който да отговаря на нужните изисквания за съвместимост на блока магнитни глави.
Благодарение на голямата база от дискове с които разполагаме, това не се оказа проблем и ние успяхме да спестим времето и средствата нужни за купуването на донор(и) от чужбина.
След щателното отстраняване на замърсителите, подмяна на главите и малко модификация във фърмуера диска се разпозна като устройство. Цялата нужна информация бе свалена на 100% без нито един лош сектор.

Възстановяване на информация от HDS728080PLAT20

Резултат

 

 

DataRecovery.BG


  • Възстановяване на данни