Восстановление данных, восстановление информации с флешки (USB Flash) и твердотельных накопителей (SSD)

Восстановление данных, информации с флешки (USB Flash)
и твердотельных накопителей (SSD):

Для восстановления информации с твердотельных накопителей (SSD) и USB флешек используется несколько основных методов, которые принципиально отличаются в подходе к устройству:

  • работа с исправным накопителем, имеющим проблемы логического характера
  •      В случае исправных накопителей выполняется поблочное копирование в файл-образ. Дальнейший анализ и коррекции производятся без использования оригинального накопителя.
  •      Специалистами проводится поиск метаданных файловых систем и анализ их целостности. Выполняется коррекция поврежденных метаданных. На основании скорректированных структур файловых систем проводится извлечение доступных пользовательских данных.
  •      При обнаружении необратимых потерь в структурах файловых систем строится карта пространства, не описанного сохранившимися метаданными, и выполняется поиск по регулярным выражениям необходимых пользователю типов файлов.
  •      В некоторых случаях может потребоваться поиск частей фрагментированных файлов, описание расположения которых безвозвратно утрачено в метаданных. Методы поиска частей файлов применимы к ограниченному количеству типов файлов и требуют очень точного описания содержимого файла.
  • работа с неисправным накопителем, имеющим нечитаемые участки в логическом пространстве
  •      В случае неисправных накопителей, которые выходят в готовность и корректно взаимодействуют с ПК согласно протоколам, но имеют нечитаемые участки в логическом пространстве, вследствие износа микросхем NAND памяти или нарушения целостности транслятора накопителя, используется профессиональный комплекс PC3000 Portable III & DataExtractor для получения файла-образа.
  •      В задачи специалиста входит: подбор оптимальных режимов чтения, при которых накопитель отдает корректные данные, определение и маркирование участков, заполненных "шумовым" паттерном накопителя. Дальнейший план работ аналогичен как в случаях с исправными накопителями.
  • работа с неисправным накопителем с использованием технологического режима (tech_mode)
  •      В случае неисправных SSD, которые не выходят в готовность или выходят в аварийном режиме микропрограммы, возможно проведение работ по восстановлению данных с использованием технологического режима контроллера. Данный метод основан на поиске служебных структур, отвечающих за работу системы трансляции, и анализе их содержимого с дальнейшим чтением по физическим параметрам (номера микросхем, банков, блоков, страниц) и расположении прочитанного в правильном порядке в файле логического образа устройства.
  •      Данный метод применим для устройств, основанных на контроллерах, для которых исследован технологический режим и известны vendor команды, а также разобран формат хранения данных в модулях, ответственных за трансляцию.
  •      После получения логического образа дальнейшие работы аналогичны случаю с исправными устройствами.
  • работа с дампами микросхем NAND памяти неисправного накопителя (Chip-OFF)
  •      В случае неисправных SSD, где невозможно работать в технологических режимах, и неисправных USB flash выпаиваются все микросхемы NAND памяти и с помощью ПАК PC3000 Flash и Flash-Extractor выполняется их чтение. Задачей специалиста является распознавание признаков зашумливания данных и определение "шумового" паттерна, исключений по плоскостям, а также анализ распределения пользовательских и служебных данных в "страницах" прочитанных дампов и идентификация используемого алгоритма коррекции битовых ошибок. После этой задачи появляется возможности оценки качества дампа и коррекции битовых ошибок. При наличии большого количества битовых ошибок, для коррекции которых недостаточно емкости кода коррекции ошибок, необходимы множественные попытки чтения нестабильно читающихся страниц до получения корректируемых данных.
  •      По окончании процедур чтения и коррекции ошибок задачей специалиста является установление наличия интерлива между микросхемами, банками и плоскостями, а также необходимость сортировки страниц внутри блоков и синхронизации блоков в дампах перед устранием интерлива.
  •      Следующим этапом является сбор логического образа либо на основании обнаруживаемых таблиц трансляции в дампах, либо на основании маркеров в служебных данных страниц. В большинстве таких задач предстоит устранение конфликтов (подбор актуальных версий блоков), так как на одну и ту же позицию в логическом образе может претендовать не один блок. Кроме этого, во многих алгоритмах предстоит анализ блоков, содержащих данные постраничного наложения на логический образ.
  •      Дальнейшие работы аналогичны случаю с исправными устройствами.
  • работа с монолитами (NAND память и контроллер в одной микросхеме)
  •      В случае неисправных монолитных SSD и USB flash главной проблемой является получение дампов из микросхем NAND памяти. Задача специалиста - снять защитный лак с такого устройства и с помощью логического анализатора провести комплекс исследований для установления возможности связи с микросхемами NAND памяти через точки верхнем слое в разводке печатной платы. При наличии всех необходимых выводов для связи с микросхемами памяти, минуя NAND контроллер, исследуются ее параметры чтения.
  •      После установления всех необходимых параметров задача сводится к случаю работы с дампами микросхем NAND памяти неисправных накопителей.

В нашей компании используются все доступные методы, и они постоянно совершенствуются для получения наилучших результатов.


*Если вы не знаете что произошло с накопителем или не можете определить причину его неработоспособности, то вы можете принести его на диагностику.

Диагностика бесплатна!


Cо стоимостью услуг по восстановлению данных, информации с флэшки (USB Flash) и твердотельных накопителей (SSD) вы можете ознакомиться в разделе Услуги и цены