Восстановление данных с карты памяти. Распаивать или нет? - СТАТЬИ И ЗАМЕТКИ - Восстановление данных с неисправных носителей информации HDD FLASH SSD и ремонт ноутбуков в Волгограде

Восстановление данных с неисправных носителей информации HDD FLASH SSD и ремонт ноутбуков в Волгограде

ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР

Восстановление данных с неисправных носителей информации HDD FLASH SSD и ремонт ноутбуков в Волгограде

ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР

Восстановление данных с неисправных носителей информации HDD FLASH SSD и ремонт ноутбуков в Волгограде

Восстановление данных с неисправных носителей информации HDD FLASH SSD и ремонт ноутбуков в Волгограде

ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР
ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР
г. Волгоград, ул. Солнечникова, д. 15
г. Волгоград, ул. Канунникова, д. 6 оф. 436 (4 этаж)
ICQ
Для оперативной связи со специалистом по вопросам восстановления данных
Skype
Viber
Телефон офиса
e-mail
Мы работаем для тех, кому важен результат.

FOLLOW >>>

Уважаемые заказчики, наша компания находится в стадии переезда. В связи с этим обстоятельством, заказы мы забираем и привозим обратно своими силами, до открытия нового офиса (вам нужно только позвонить). Все вопросы, связанные со сдачей устройств в работу и получением результатов можно уточнить по телефону 56-45-85
WhatsApp
Telegram
Восстановление данных в Волгограде
Перейти к контенту
Как Вы узнали о нас?
Нашли в интернет на Yandex Google
Дали ссылку в социальной сети
Рассказали друзья, знакомые
Направили из другой фирмы
Другое...
Ваш ответ:

Восстановление данных с карты памяти. Распаивать или нет?

Восстановление данных с неисправных носителей информации HDD FLASH SSD и ремонт ноутбуков в Волгограде
Опубликовано выход Статьи ·
Tags: #dr
В этой статье речь пойдет о восстановлении данных с карты памяти и сюрпризах, с которыми пришлось столкнуться в процессе работы. Написать данный материал, меня сподвиг, на первый взгляд, рядовой классический случай. А именно накопитель на основе NAND-памяти. Обычная SD-карта, с классическими симптомами логических разрушений на уровне файловой системы.

Карта памяти для восстановления данных
Пациент:
SD-карта Kingmax SDHC Class10, емкостью 16Gb
Анамнез:
Со слов заказчика, карта памяти перестала работать внезапно. При подключении к компьютеру, как устройство определяется корректно, но при попытке открыть — требует форматирования. Необходимо восстановить информацию (фотографии и видеоролики).

Многие скажут - «Ну и что здесь уникального? С таким случаем справится любая программа для логического восстановления данных.» Точно так-же подумал и я, тем более, что в моем арсенале есть все необходимое для такого рода случаев. Сразу была создана посекторная копия этого накопителя. Заглянув в Boot-сектор, я обнаружил корректное описание логического раздела FAT32. И после анализа  таблиц FAT — получил адекватную на первый взгляд структуру каталогов и файлов. Только радость от проделанной работы была преждевременной. Львиная доля фото оказалась не читаемой, а большинство папок — пустыми, что наглядно показано на картинке. Про контроль корректности заголовков файлов  и папок мной было рассказано в одной из предыдущих заметок.

Поврежденные файлы
Если заглянуть в содержимое такого файла, то кроме нулей там не будет ничего. Иными словами — результат неудовлетворительный.

Здесь я сделаю небольшое лирическое отступление. Ведь по логике вещей раздел есть, файлы есть, а то что они пустые — значит так записались. Или повредились в момент выхода флешки из строя. И такой ответ слышат многие пользователи, обращающиеся в случайные сервисы за восстановлением данных. Самое печальное, что подобного рода ответ устраивает большинство. И человек смиряется с потерей своих данных, принимая такое заключение как истину. И в специализированные DR-сервисы потом обращаются лишь единицы.

На самом деле существует принципиально другой качественный подход к восстановлению данных с флешек и карт памяти. Это так называемая «распайка».
Условно, из устройства выпаивается микросхема(ы) памяти, считывается содержимое на специальном устройстве, выполняется коррекция полученных дампов (EСС), производятся необходимые преобразования и собирается образ.
Все это может проделать только такой специалист, который знает как работает флешка. А в процессе такой процедуры восстановления данных можно установить и причину неисправности. Рассмотрим сей процесс подробнее...

После вскрытия корпуса этой карты памяти, взгляду предстала такая картина. Как видно на фотографии, устройство имеет следы коррозии и окислов.
Об условиях, в которых эксплуатировалась эта флешка можно только догадываться... Думаю не нужно рассказывать о влиянии агрессивных сред на работу электроники. Так что корректность штатной работы уже попадает под большое сомнение.
Это значит, что путь здесь может быть только один - распайка и дальнейшая работа непосредственно с микросхемой. Только таким образом можно получить достоверный результат.
После выпаивания микросхема подключается в устройство для считывания (NAND Reader).
Считывание микросхемы памяти
Данный экземпляр имеет одну микросхему памяти, состоящую из двух частей (банков). Это будет нужно учесть при выполнении преобразований внутри полученных дампов.

Преобразования внутри дампов

После коррекции битовых ошибок полученных дампов, необходимо установить какого рода преобразования используются имеющейся связкой тип памяти+модель контроллера.
В данном случае это XOR и интерлив. Вот так к примеру выглядит «заксоренный» заголовок jpg-файла (слева), а так после верного XOR-преобразования (справа).

Маска XOR

После остальных преобразований (описания правильного формата страницы и устранения интерлива), можно приступить к сборке образа. Стоит заметить, что хоть один не правильно выполненный шаг приведет к невозможности сборки образа. Итогом моей работы стал корректный образ без намека на порушенные данные. О чем свидетельствует успешная проверка не только корректности заголовков, но и контроль целостности каталогов, а также проверка валидности описаний файлов.

Данные восстановлены

В завершение этой заметки, добавлю еще пример. Таким образом мне удавалось   восстанавливать данные с карт памяти и после форматирования некоторыми камерами «зеркалками», когда при штатном подключении в содержимом любого сектора можно было увидеть только паттерн 0х00h. И многодневные походы заказчика по различным фирмам, фирмочкам, мастерским и конторам заканчивались одинаково фразой «Восстановить не возможно». В одном из будущих материалов расскажу подробнее о таком кейсе.
   Выбор за Вами, доверить восстановление данных случайным людям с непрогнозируемым результатом или обратиться к квалифицированным и знающим мастерам, т.е. в нашу лабораторию ;-)

    Любое копирование, цитирование и публикация материалов (или их части) допускается только с разрешения администрации сайта и с обязательной ссылкой на источник.


comments powered by Disqus
FOLLOW
iTC
ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР
Восстановление данных и ремонт ноутбуков в Волгограде
400138, г. Волгоград, ул. Солнечникова, д. 15 вход со двора
+7 (8442) 56 45 85           +7 902 098 45 85            +7 906 451 16 92
691 168 539                          itc.volgograd                    mail@itcvg.com
+7 902 098 45 85      Часы работы:   Пн-Вс  только  по записи

iTC
ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР
Восстановление данных и ремонт ноутбуков в Волгограде
400001, г. Волгоград, ул. Канунникова, д. 6 оф. 436 (4 этаж)
+7 (8442) 56 45 85           +7 902 098 45 85            +7 906 451 16 92
691 168 539                          itc.volgograd                   mail@itcvg.com
Часы работы:  Пн-Пт с 09-00 до 17-00
Сб-Вс  только  по записи
iTC
ИНЖЕНЕРНО ТЕХНИЧЕСКИЙ ЦЕНТР
Восстановление  данных  и  ремонт  ноутбуков  в  Волгограде
400001, г. Волгоград, ул. Канунникова, д. 6 оф. 436 (4 этаж)
+7 (8442) 56 45 85           +7 902 098 45 85            +7 906 451 16 92
691 168 539                          itc.volgograd                  mail@itcvg.com
Часы работы:  Пн-Пт с 09-00 до 17-00
Сб-Вс  только  по записи
Адрес офиса
Телефон офиса
ICQ
Viber
Skype
Мобильный телефон
e-mail
Copyright (c) iTC. All rights reserved. Информация на сайте носит ознакомительный характер и не является публичной офертой.
Copyright (c) iTC. All rights reserved. Информация на сайте носит ознакомительный характер и не является публичной офертой.
Загрузите наше мобильное приложение
Загрузите наше мобильное приложение
WhatsApp
Назад к содержимому