フラッシュドライブモノリスからのデータ復旧

フラッシュドライブは、ほぼ毎日データリカバリのためにラボに持ち込まれます。 しかし、近年、ますますミニチュアをもたらすようになり、その分析により、特別な製造構造であるモノリスが明らかになりました。



画像



修理工の輪では、この実行を「モノリス」ケースと呼びました。 コントローラチップとNANDメモリチップは1つのボトルで作られているためです。





このような構造は、USBフラッシュドライブだけでなく、SDメモリカード、そしてもちろんMicroSDにも影響を与えました。







フラッシュドライブのメーカーは理解できます-スタイリッシュに、魅力的に、ミニチュアに、しかし...



このようなフラッシュドライブからのデータ復旧は、非常に問題が多いです。



通常、フラッシュドライブでは、コントローラーが焼損するか、メモリセルが部分的に摩耗します。 不具合が発生した場合は、メモリへの直接アクセスが必要です。

通常のフラッシュドライブからのデータ回復は、超小型回路をはんだ付けし、NANDをサポートするプログラマーでそれを読み取り、さらに内容を組み立てることによって実行されます。 アセンブリが呼び出されるのは、データが明示的に存在せず、コントローラーアルゴリズムに従ってチップ全体に分散しているためです。

データ、コントローラーはフラッシュドライブの均一な摩耗のために「ピース」を散布します。 多くのコントローラーとそのファームウェアがあり、「ピース」のアルゴリズムとサイズは異なります。 専門家および/またはソフトウェアがデータを分析し、アルゴリズムが目的の順序で分散した「ビーズ」を収集できることを理解し、データが復元されます。



しかし、あなたはモノリスから何もはんだ付けしません...シェフ、私はどうすればいいですか?



dremelとgoy pasteを取り、フラッシュドライブの「腹」からワニスの層を磨きます。これを顕微鏡で観察して、過度の監視を行わないようにしてください。 一部の同志はサンドペーパーまたはメスでこすりますが、必要な貴重なトラックを連絡先で損傷する危険があります。







MBS-10家庭用顕微鏡とWeller LT 1L 0.25mmスティングを使用します。ワニスは0.2〜0.5mmのワイヤです。



その後、道路に行きます。







ニックスへ。







そして、ここに最初のニュアンスがあります:はんだ付けする場所をどのように知るのですか?

NANDはNAND、フラッシュメーカー:Samsung、Hynix、Micron、Intelなど、通常の場合(TSOP、BGA)に超小型回路にデータシールドを配置し、コンタクトはそこにペイントされ、データバス、制御信号、「pitos」、グランド...はすべて通常NANDの結論は標準化されていますが、最も重要なことは(pdf形式で)信号レベルの図があり、これが必要なことです。

ロジックアナライザーを使用して、製造元のデータシールドと比較することで必要なポイントをキャッチします。 ラボには500Mg 35チャネルロジックアナライザーがあります。 この職業は非常に退屈です。

ただし、論理アナライザーを使用する際の主な問題は、同じ動作中のフラッシュドライブを見つけることです。 死体はほとんど反応しないため、死体にはほとんど何も見つかりません。

ニュアンス2:時々、すべての連絡先が腹にいるわけではありません!

はい、すべてのモノリスではなく、データ復旧に必要な連絡先が最上層に表示されます。 テキソライトパフ.... フラッシュドライブの腸のどこでシェフに連絡しますか?



X線は私たちを救います。











X線下のレイヤーを調べると、レイヤーをどこで研磨する必要があるかがわかります。







通常のフラッシュドライブと同様に、接点を見つけてはんだ付けし、必要に応じて分解します。



まとめ



モノリスからのデータの回復は、通常のフラッシュドライブよりも高価で、長く、複雑です。



PSこれは、企業ブログwww.datalabs.ruの最初の投稿です。Habraの住民に対する健全な批判を期待しています...



All Articles