Восстановление данных, информации с флешки (USB Flash)
и твердотельных накопителей (SSD):

Для восстановления информации с твердотельных накопителей (SSD) и USB флешек используется несколько основных методов, которые принципиально отличаются в подходе к устройству:

• работа с исправным накопителем, имеющим проблемы логического характера
       В случае исправных накопителей выполняется поблочное копирование в файл-образ. Дальнейший анализ и коррекции производятся без использования оригинального накопителя.

       Специалистами проводится поиск метаданных файловых систем и анализ их целостности. Выполняется коррекция поврежденных метаданных. На основании скорректированных структур файловых систем проводится извлечение доступных пользовательских данных.

       При обнаружении необратимых потерь в структурах файловых систем строится карта пространства, не описанного сохранившимися метаданными, и выполняется поиск по регулярным выражениям необходимых пользователю типов файлов.

       В некоторых случаях может потребоваться поиск частей фрагментированных файлов, описание расположения которых безвозвратно утрачено в метаданных. Методы поиска частей файлов применимы к ограниченному количеству типов файлов и требуют очень точного описания содержимого файла.
• работа с неисправным накопителем, имеющим нечитаемые участки в логическом пространстве
       В случае неисправных накопителей, которые выходят в готовность и корректно взаимодействуют с ПК согласно протоколам, но имеют нечитаемые участки в логическом пространстве, вследствие износа микросхем NAND памяти или нарушения целостности транслятора накопителя, используется профессиональный комплекс PC3000 Portable III & DataExtractor для получения файла-образа.

       В задачи специалиста входит: подбор оптимальных режимов чтения, при которых накопитель отдает корректные данные, определение и маркирование участков, заполненных "шумовым" паттерном накопителя. Дальнейший план работ аналогичен как в случаях с исправными накопителями.
• работа с неисправным накопителем с использованием технологического режима (tech_mode)
       В случае неисправных SSD, которые не выходят в готовность или выходят в аварийном режиме микропрограммы, возможно проведение работ по восстановлению данных с использованием технологического режима контроллера. Данный метод основан на поиске служебных структур, отвечающих за работу системы трансляции, и анализе их содержимого с дальнейшим чтением по физическим параметрам (номера микросхем, банков, блоков, страниц) и расположении прочитанного в правильном порядке в файле логического образа устройства.

       Данный метод применим для устройств, основанных на контроллерах, для которых исследован технологический режим и известны vendor команды, а также разобран формат хранения данных в модулях, ответственных за трансляцию.

       После получения логического образа дальнейшие работы аналогичны случаю с исправными устройствами.
• работа с дампами микросхем NAND памяти неисправного накопителя (Chip-OFF)
       В случае неисправных SSD, где невозможно работать в технологических режимах, и неисправных USB flash выпаиваются все микросхемы NAND памяти и с помощью ПАК PC3000 Flash и Flash-Extractor выполняется их чтение. Задачей специалиста является распознавание признаков зашумливания данных и определение "шумового" паттерна, исключений по плоскостям, а также анализ распределения пользовательских и служебных данных в "страницах" прочитанных дампов и идентификация используемого алгоритма коррекции битовых ошибок. После этой задачи появляется возможности оценки качества дампа и коррекции битовых ошибок. При наличии большого количества битовых ошибок, для коррекции которых недостаточно емкости кода коррекции ошибок, необходимы множественные попытки чтения нестабильно читающихся страниц до получения корректируемых данных.

       По окончании процедур чтения и коррекции ошибок задачей специалиста является установление наличия интерлива между микросхемами, банками и плоскостями, а также необходимость сортировки страниц внутри блоков и синхронизации блоков в дампах перед устранием интерлива.

       Следующим этапом является сбор логического образа либо на основании обнаруживаемых таблиц трансляции в дампах, либо на основании маркеров в служебных данных страниц. В большинстве таких задач предстоит устранение конфликтов (подбор актуальных версий блоков), так как на одну и ту же позицию в логическом образе может претендовать не один блок. Кроме этого, во многих алгоритмах предстоит анализ блоков, содержащих данные постраничного наложения на логический образ.

       Дальнейшие работы аналогичны случаю с исправными устройствами.
• работа с монолитами (NAND память и контроллер в одной микросхеме)
       В случае неисправных монолитных SSD и USB flash главной проблемой является получение дампов из микросхем NAND памяти. Задача специалиста - снять защитный лак с такого устройства и с помощью логического анализатора провести комплекс исследований для установления возможности связи с микросхемами NAND памяти через точки верхнем слое в разводке печатной платы. При наличии всех необходимых выводов для связи с микросхемами памяти, минуя NAND контроллер, исследуются ее параметры чтения.

       После установления всех необходимых параметров задача сводится к случаю работы с дампами микросхем NAND памяти неисправных накопителей.

В нашей компании используются все доступные методы, и они постоянно совершенствуются для получения наилучших результатов.

Cо стоимостью услуг по восстановлению данных, информации с флэшки (USB Flash) и твердотельных накопителей (SSD) вы можете ознакомиться в разделе Услуги и цены