Koszty odzyskiwania danych z karty pamięci microSD

Na konkretnym przykładzie pokazujemy, jak w dużym uproszeniu wygląda procedura odzysku danych metodą chip-off z nośnika flash oraz wycena realizacji zlecenia.

Wstępna diagnoza karty microSD

Pacjentem została karta pamięci microSD PNY Elite 128GB o oznaczeniach PZ8A1B128GYS z aparatu Canon, która po podpięciu do innych urządzeń wyświetla komunikat o konieczności formatowania. Na karcie było zapisane ponad 40GB zdjęć i kilkanaście filmów. Klient jest pewien, że karta formatowana nie była, więc po weryfikacji możliwości teoretycznie możemy przystąpić do działania.

Objawy uszkodzenia nośnika flash

Przez standardowe połączenie SD lub SPI dostępne mamy zaledwie kilkadziesiąt MB, a do tego zawartość każdego sektora to FF FF - Przekłamana pojemność sugeruje typową usterkę FTL (File Translation Layer) czyli translatora. Nawet jeśli pojemność byłaby prawidłowa, a karta nie była celowo nadpisana (np. wskutek pełnego formatu) w obu przypadkach konieczny jest odczyt chip-off oraz odbudowa struktur logicznych, co stanowi jeden z trudniejszych (droższych) wariantów usługi odzyskiwania danych z nośników flash, zwłaszcza przy większych pojemnościach >128GB

Ocena stopnia trudności odzysku danych

Przede wszystkim potrzebny jest tzw. pinout, czyli mapa padów technologicznych dzięki którym, po odpowiednim skonfigurowaniu połączenia, możemy wykonać zrzut "surowej" zawartości pamięci, aby później skorygować i wykonać przekształcenia odzwierciedlające działanie kontrolera.

Skąd się bierze pinout ? W komercyjnym oprogramowaniu niewielka część jest zawarta we wbudowanych bazach, można go zakupić lub opracować we własnym zakresie - takie zadanie wymaga specjalistycznych umiejętności, praktyki i analizatora stanów logicznych, co oczywiście przekłada się na dodatkowe koszty.

A to dopiero początek.

Ustalenie pinoutu karty microSD

Szukamy pinoutu karty microSD - skąd wiemy jakiego ? Musimy go zobaczyć na własne oczy !

Istnieje kilka sposobów na odkrycie padów technologicznych, każde laboratorium posiada własne metody np.:

• możemy zetrzeć wierzchnią warstwę laminatu (włóknem szklanym, laserem etc.) oraz sprawdzić pod mikroskopem np. jak tutaj : https://www.youtube.com/watch?v=pK5ylS1NfCo
• Kartę możemy naświetlić (niektóre modele są nieco bardziej "przejrzyste", pozwalają podejrzeć wnętrze przy odpowiednio mocnym źródle światła)
• wykonać zdjęcie XRAY (jak na załączonym przykładzie) - metoda bezinwazyjna i błyskawiczna

Odczyt pamięci NAND

Po spełnieniu powyższych warunków następuje etap odczytu pamięci za pomocą wybranego czytnika (np. VNR, Flash Extractor czy PC3000 Flash). Jeśli nośnik z którego odzyskujemy dane składa się np. z 8 układów, każdy z nich musi być osobno wielokrotnie odczytany, skorygowany, a następnie zaimportowany do modelu zadania.

Optymalne parametry odczytu konkretnego modelu (ID) pamięci, pozwalają oszczędzić DUŻO czasu przy późniejszej korekcji błędów oraz wspomnianych wcześniej przekształceniach zawartości "surowego" zrzutu pamięci NAND. Od korekcji, przez organizację, przekształcenia po złożenie w obraz logiczny - dzięki dobrej jakości odczytowi każdy następny krok może być łatwiejszy, mniej czasochłonny, a wynik bardziej precyzyjny.

Konieczny model rozwiązania

Taki model przekształceń odzwierciedlających pracę kontrolera otrzymujemy w pakiecie z oprogramowaniem (w obecnych czasach rzadko w 100% jest odpowiedni;) ) lub musimy go opracować we własnym zakresie (ew. przynajmniej dopasować na "miarę") co jest czasochłonnym i zasobożernym zadaniem.

Od czego zależy cena odzyskania danych z karty pamięci?

Końcowa cena jest zależna wymienionych poniżej czynników:

• poświęcony czas pracy stanowiska oraz czytnika NAND w laboratorium
• ryzyko niepowodzenia (LDPC, poziom skomplikowania pinoutu, brak możliwości odbudowy struktury katalogów (jeśli jest wymagana przez Klienta), dodatkowe szyfrowanie itp.)
• rodzaj poszukiwanych danych (np. duże i nietypowe formaty plików o nieznanych sygnaturach, które są trudniejsze do złożenia na etapie analizy logicznej)
• dodatkowe szyfrowanie (np. z telefonów) o którym nie miał świadomości Użytkownik, BitLocker w przypadku dysków SSD i inne.

Od czego zależy cena usługi?

W naszej firmie od lat obowiązuje zasada braku opłaty w przypadku braku możliwości odzyskania danych. Całe ryzyko bierzemy na siebie, starając się rozwiązać każdy przypadek i pomóc przywrócić ważne dane.

Dodatkowo, jako jedni z nielicznych wstępną analizę wykonujemy bezpłatnie, aby Klient miał świadomość kosztu bez ponoszenia zbędnych wydatków.

Takie podejście cieszy się niezmienną popularnością wśród naszych Klientów.

📞 Zadzwoń: 575 217 817

📍 Odwiedź nas: plac Inwalidów 7/2LU, Kraków