Odzyskiwanie danych z nośników USB

Odzyskiwanie danych z nośników USB, kart pamięci(pendrive/sd/mmc/xd/cf itd.) oraz nośników SSD(slc/mlc) ze spalonym kontrolerem.

Często w wypadku uszkodzenia nośnika USB nasuwa się pytanie - dlaczego tak drogo kosztuje odzyskanie danych, jeśli nośnik nie zawiera nawet ruchomych części? Wyglądałoby, że z postępem technologicznym miałaby się zmniejszyć i ilość pracy. By zrozumieć, ile warta jest praca odzyskiwania danych z USB podamy przykład. Oto z czego składa się proces odzyskiwania danych:

1. Odczytanie pamięci do pliku(w zależności od liczby „chipów“ i ilości zawartych w nim „bank‘ów“).
2. Analiza plików.
3. Przygotowanie plików.
4. Przywrócenie translatora.
5. Odczytanie danych.

Jeden z przykładów – 1GB nośnik:

kontroler Phison ps2136cf-g, flash no name, id - add314a5 (HY27UU08AG5M 100% zgodny).
Wylotuwojemy kostkę pamięci flash i za pomocą programatora odczytujemy całą zawartość nand do pliku 1.bin.
W jednym sektorze widzimy 528 bait. Każdy sektor dzielimy następująco: 512 bait idzie do pliku 2_user.bin, a 16 bait - do pliku 3_tarnib.bin.

Analizujemy 2_user.bin, w którym znajdujemy:
Fat 0,1,2,3
859156

========================================================================


znajdujemy:
Fat 4,5,6,7,
859668


Plik dzielimy na 512 sektorów i rozkładamy na  4 sektory. Składamy translator według numerów bloków, które widoczne w pliku 3_tarnib.bin

Trudno wyobrazić, jak moglibyście wykonać to bez naszej pomocy. Nam to zaś zajmuje od kilku do kilkunastu godzin w zależności od wykorzystanego algorytmu translacji przez producenta nośnika oraz niezbednej user informacji, według której obliczone zostaje pomieszanie się danych w pamięci. Potrzebujemy też czas na kopiowanie danych.

Prace oceniamy:

50 Lt/plik 1.bin, gdy jest jeden chip z  jednym „bank‘iem“.
Jeżeli w chip‘ie znajduje się kilka „bank‘ow“ lub nośnik zawiera kilka chip‘ów:
50 Lt* *chip*banks oraz praca odzyskiwania danych - od 100 Lt.*

Pozostaje wybór – zaoszczędzić pieniądze i podjąć samodzielne próby odzyskiwania danych lub zaoszczędzić swój czas.

Odzyskiwanie danych z  nośników SSD(slc/mlc) ze spalonym kontrolerem odbywa się w podobny sposób: z każdej pamięci flash‘u odczytuje się informacja, którą następnie się analizuje. Proces różni się tym, że zastosowane zostaje więcej chip‘ów. Praca ta jest bardzo zlozona.

By odzyskać dane niezbędne jest:
1. odczytać flash‘e,
2. poprawnie ulożyć informację ze wszystkich plików do jednego obrazku.

Cena odzyskania danych z  nośników SSD: od 3000 Lt** do15000 Lt**
* Klienci spoza Litwy cenę w litach powinni traktować jak cenę w euro.
Przykład: Kopiowanie dysku dla klientów z Litwy to 96,25LT, dla klientów spoza Litwy to €96,25.
** ceny mogą się rożnić w zależności od typu nośnika.