By Editor / FLASHRecoveryUSB / / 0 Comments

Възстановяване на информация от счупена Flash памет

Флаш паметите са сравнително елементарни по конструкция.
Те се състоят от печатна платка, една или повече NAND (Flash Memory) памети в зависимост от обема, контролер отговарящ за трансфера на информация от и към паметите, и интерфейс за комуникация.

FLASH

Принципна схема

Уви, тяхната “простота” далеч не означава че и възстановяването на информацията е толкова лесно, а точно обратното!

Ето през какво трябва да се “премине” и какво какви стъпки са нужни за да се възстанови информацията от счупена Flash памет:

Изходно състояние на флашката.

Първоначален вид

Първоначален вид

Както се вижда устройството буквално е пречупено на две и контролерът е откъснат. Добрата новина е че паметите които са две и се намират от двете страни на платката изглеждат здрави.

Начина на работа е:

1. Смъкване и прочитане на паметите
2. Събиране на съдържанието и получаване на структурата

1. Смъкване и прочитане на паметите

DataRecovery.BG

Тук нещата въпреки че изглеждат елементарни на практика са изключително трудни и изискват здрави нерви, стабилна ръка, добър поялник и много време!

Стандартно за BGA се използват преходници от подобен вид

reader

18мм x 14мм

За съжаление обаче чиповете се оказаха с нестандартен размери (20мм х 12мм) и се наложи да бъде използван специален лентов преходник.
20141211_111255След много много усилия и загубени часове резултатът е:
DataRecovery.BG DataRecovery.BG

DataRecovery.BG

След успешното прочитане на чиповете които всъщност са 4 чипа в един корпус достигнахме до следващата стъпка.

Памети

Флаш памети

2. Събиране на съдържанието и получаване на структура

На тази стъпка нещата стават още по сложни!

Първо за успешното и приключване е от изключителна важност цялото съдържание да бъде изчетено с възможно май малко грешки!
Второ: от значение са подредбата на паметите, както и типа на контролера. Това е така защото за да може една флашка да е достатъчно бърза и да покрива USB 3.0 както е и в случая тя трябва да пише в двуканален решим. Отделно от това вътрешно се използва много сложна организация която дори при един и същ контролер може да се отличава.

Колкото и да е автоматизиран процеса всички анализи се правят ръчно като се отчитат и май малките нюанси от предходните преобразувания.

В крайна сметка след много опити и различни настройки достигнахме до верния алгоритъм…

Преобразувания в съдържанието

Преобразувания в съдържанието

… съответно до съдържанието, включително и изтритите преди това файлове (маркирани с червен Х), така както то е било видимо за собственика преди инцидента :

Успешно възстановена информация

Успешно възстановена информация

П.п. Поради изключителната си сложност процеса на възстановяване на информация от flash памети може да отнеме от няколко дни до няколко седмици!

В DataRecovery.BG предлагаме възстановяване на данни от USB флаш и карти памети независимо от дефекта и причината на неговото възникване.

Write a Comment

Your email address will not be published. Required fields are marked *