Chip-off to metoda, w której pomijamy uszkodzony kontroler i odczytujemy dane bezpośrednio z układu pamięci NAND. Stosuje się ją wtedy, gdy pendrive lub karta pamięci nie jest wykrywana, kontroler jest spalony, złącze wyrwane razem ze ścieżkami albo firmware kontrolera uległ uszkodzeniu tak, że urządzenie zgłasza się jako „0 MB” lub „brak nośnika”.

W przypadku kart microSD i wielu nowoczesnych pendrive’ów sprawa jest jeszcze trudniejsza. To tzw. monolity: kontroler i pamięć zatopione w jednej kostce, bez osobnego układu NAND do wylutowania. Wtedy zamiast klasycznego chip-off trzeba odnaleźć ukryte pola testowe pod laminatem, odsłonić je i przylutować do nich przewody cieńsze od ludzkiego włosa.

Wokół tej metody narosło sporo mitów. Najczęstszy brzmi: „wystarczy kupić PC-3000 Flash albo VNR, wlutować kość i program sam odzyska pliki”. W praktyce zakup oprogramowania to dopiero wierzchołek góry lodowej. Pod powierzchnią leży surowy odczyt, korekcja błędów BCH i LDPC, odwracanie XOR-owania, rozpoznanie układu stron, rotacji bloków, adresacji i bad bloków a także wykrywanie pinoutów w monolitycznych kartach pamięci i pendrive przy użyciu analizatora stanów logicznych. Duża część tej pracy wciąż wymaga człowieka, który rozumie, co i dlaczego robi kontroler.

W tym artykule pokazujemy, jak naprawdę wygląda odzyskiwanie danych metodą chip-off z kart pamięci i pendrive’ów oraz dlaczego na całym świecie zajmuje się tym na poważnie tylko niewielkie grono specjalistów.

Jak pendrive i karta pamięci naprawdę zapisują dane

Pendrive i karta pamięci to w uproszczeniu dwa elementy: kontroler i pamięć flash NAND. Komputer widzi ciąg ponumerowanych sektorów, ale to tylko iluzja tworzona przez kontroler. W pamięci NAND dane leżą zupełnie inaczej: porozrzucane, zakodowane i opatrzone informacjami serwisowymi.

Pamięć NAND ma budowę hierarchiczną:

• Komórka przechowuje ładunek elektryczny. W pamięciach SLC jeden poziom ładunku odpowiada jednemu bitowi, w MLC dwóm, w TLC trzem, a w QLC czterem bitom.
• Strona (page) to najmniejsza porcja, którą można zapisać lub odczytać. Ma zwykle od 2 do 16 KB danych plus dodatkowy obszar zapasowy (spare area).
• Blok składa się z kilkudziesięciu do kilkuset (a w nowoczesnych 3D NAND nawet ponad tysiąca) stron. To najmniejsza jednostka, którą można skasować.
• Plany i układy (die) to niezależne części kości, które kontroler wykorzystuje równolegle, aby przyspieszyć zapis.

Obszar zapasowy strony jest kluczowy dla odzyskiwania. Kontroler zapisuje w nim kody korekcji błędów, numer bloku logicznego, liczniki wersji i znaczniki uszkodzeń. Bez zrozumienia tego obszaru surowy zrzut pamięci jest tylko przypadkowym ciągiem bajtów.

Nad wszystkim czuwa warstwa translacji FTL (Flash Translation Layer). To algorytm w firmware kontrolera, który decyduje, gdzie fizycznie trafia każdy fragment danych. Równomiernie rozkłada zużycie komórek (wear leveling), omija uszkodzone bloki i przechowuje wiele wersji tych samych danych. Gdy kontroler umiera, razem z nim znika „mapa”, dzięki której dane miały sens. Zadaniem specjalisty od chip-off jest tę mapę odtworzyć.

Etapy procesu chip-off krok po kroku

Cały proces można podzielić na kilka etapów. Pierwsze dwa wymagają umiejętności elektronika, kolejne – analityka danych i inżyniera wstecznego.

1. Diagnoza. Sprawdzamy, czy uszkodzenie na pewno dotyczy kontrolera, a nie np. zasilania, kwarcu czy samego złącza. Czasem naprawa elektroniki pozwala odczytać dane bez demontażu pamięci, co jest zawsze bezpieczniejsze. Identyfikujemy kontroler, typ pamięci i obudowę.
2. Demontaż lub dostęp do pamięci. W klasycznym pendrive kość NAND w obudowie TSOP48, BGA lub LGA zdejmuje się gorącym powietrzem w kontrolowanej temperaturze. Przegrzanie może pogorszyć stan komórek i zwiększyć liczbę błędów. W monolitach (microSD, małe pendrive’y) zdejmuje się warstwę laminatu, lokalizuje pola testowe magistrali NAND według schematu pinoutu i przylutowuje kilkanaście cienkich przewodów do adaptera.
3. Przygotowanie układu. Kość trzeba oczyścić, wyrównać pady lub zreballować kulki BGA, aby czytnik miał pewny kontakt z każdym wyprowadzeniem. Jeden słaby styk potrafi dać zrzut pełen losowych błędów.
4. Surowy odczyt. Układ trafia do czytnika (np. PC-3000 Flash lub VNR), który odczytuje każdą stronę razem z obszarem zapasowym. Powstaje zrzut, czyli bitowa kopia zawartości pamięci.
5. Analiza i rekonstrukcja. Na zrzucie wykonuje się korekcję błędów, usuwa XOR, ustala układ stron, składa bloki w poprawnej kolejności i buduje obraz logiczny nośnika.
6. Odczyt systemu plików. Z gotowego obrazu odzyskuje się strukturę katalogów i pliki (FAT32, exFAT, NTFS). Na koniec weryfikuje się, czy pliki otwierają się poprawnie.

Na papierze wygląda to na sześć prostych kroków. W rzeczywistości etap piąty może zająć od kilku godzin do kilku tygodni i to właśnie on decyduje o sukcesie. Kolejne sekcje pokazują dlaczego.

Surowy odczyt: pierwszy etap, który może wszystko przekreślić

Surowy odczyt brzmi jak kopiowanie, ale nim nie jest. Pamięć NAND nie zwraca „prawdy” o zapisanych danych, tylko wynik porównania napięć komórek z progami odczytu. Jeśli progi są ustawione źle, ten sam blok za każdym razem da inny wynik.

Na jakość zrzutu wpływa wiele czynników:

• Identyfikacja kości. Czytnik odczytuje ID układu, czyli kod producenta i parametry geometrii. W tanich pendrive’ach często trafiają się kości przemarkowane lub sortowane jako gorszej jakości, których ID nie odpowiada rzeczywistości albo nie ma go w żadnej bazie.
• Napięcia i tryb pracy. Starsze układy pracują z interfejsem 3,3 V, nowsze z 1,8 V. Część pamięci wymaga specjalnych sekwencji inicjalizacji, zanim w ogóle zacznie odpowiadać.
• Geometria. Trzeba prawidłowo ustalić rozmiar strony, obszaru zapasowego, liczbę stron w bloku i liczbę układów w obudowie. Błąd w jednym parametrze rozsypuje cały zrzut.
• Read retry i przesunięcia progów. W pamięciach MLC, TLC i QLC z czasem ładunek „ucieka”. Producenci NAND przewidują komendy zmieniające progi odczytu, ale są one specyficzne dla producenta i generacji układu. Specjalista często wykonuje kilka odczytów z różnymi ustawieniami i wybiera najlepsze fragmenty.
• Stan fizyczny komórek. Pamięć po zalaniu, przegrzaniu lub mocno zużyta zwraca coraz więcej przekłamanych bitów. Każdy kolejny odczyt to dodatkowe obciążenie, więc liczba prób nie jest nieograniczona.

Praktyczna zasada brzmi: jeśli zrzut jest zły, żaden algorytm go nie naprawi. Dlatego doświadczony specjalista już na tym etapie ocenia, czy liczba błędów mieści się w możliwościach korekcji, zanim przejdzie dalej.

Korekcja błędów: BCH, LDPC i walka z bad bitami

Każda pamięć NAND produkuje błędy. To nie wada, tylko natura tej technologii. Pojedyncze bity zmieniają wartość z powodu upływu czasu, temperatury, zużycia i zakłóceń od sąsiednich komórek. Kontroler radzi sobie z tym dzięki kodom korekcyjnym ECC zapisanym w obszarze zapasowym każdej strony.

W ciągu lat stosowano kilka rodzin kodów:

• Kody Hamminga w najstarszych pamięciach SLC, korygujące pojedynczy błąd na fragment danych.
• Kody BCH w większości pendrive’ów i kart pamięci. Ich siła jest różna: od kilku do kilkudziesięciu korygowanych bitów na każdy fragment 512 B lub 1 KB.
• Kody LDPC w nowszych kontrolerach, zwłaszcza tych obsługujących pamięci TLC i QLC. Są znacznie skuteczniejsze, ale w pełni wykorzystują swoje możliwości dopiero z tzw. miękką informacją o napięciach komórek, której zwykły zrzut nie zawiera.

Problem polega na tym, że producent kontrolera nie publikuje parametrów swojego ECC. Aby skorygować błędy, specjalista musi ustalić: jaki kod jest użyty, jaka jest długość słowa kodowego, gdzie w stronie leżą bajty parzystości, jaki wielomian generujący wybrano i czy kod obejmuje także część obszaru serwisowego. Programy mają bazy znanych konfiguracji i narzędzia do automatycznego wyszukiwania parametrów, ale przy nowym kontrolerze często kończy się na żmudnej analizie.

Do tego dochodzą bad bity, czyli komórki, które stale zwracają złą wartość, oraz uszkodzone kolumny w matrycy pamięci. Kontroler zna ich mapę i po cichu je omija. Po wylutowaniu kości tej mapy już nie ma. Jeśli suma bad bitów i świeżych przekłamań przekroczy możliwości kodu w danym fragmencie, sektor jest nie do skorygowania. Wtedy pozostaje łączenie wielu odczytów, statystyczne wybieranie najbardziej prawdopodobnych wartości i świadoma ocena, które pliki da się uratować w całości, a które tylko częściowo.

XOR-owanie danych: zakodowane, choć nie zaszyfrowane

Gdy specjalista patrzy na surowy zrzut nowoczesnego pendrive’a, zwykle nie widzi znajomych nagłówków plików JPG czy struktur FAT. Widzi szum. Powodem jest scrambling, czyli XOR-owanie danych z pseudolosowym wzorcem przed zapisem do pamięci.

Kontrolery robią to z powodów fizycznych, nie dla bezpieczeństwa. Długie ciągi identycznych wartości (np. same zera) powodują nierównomierne naładowanie sąsiednich komórek i więcej błędów. Wymieszanie danych z kluczem XOR sprawia, że rozkład zer i jedynek jest równomierny, a pamięć działa stabilniej.

Dla odzyskiwania danych oznacza to dodatkowy problem do rozwiązania:

• Klucz XOR może mieć stałą długość i powtarzać się w każdej stronie lub w każdym bloku.
• Może zależeć od numeru strony, więc każda strona ma inny wzorzec.
• Może być generowany przez rejestr przesuwny (LFSR) z ziarnem zależnym od adresu.
• Może obejmować tylko dane albo także obszar serwisowy i bajty ECC, co wpływa na kolejność operacji: najpierw korekcja, potem XOR, czy odwrotnie.

Jeśli kombinacji kontrolera i pamięci nie ma w bazie programu, klucz trzeba odtworzyć samodzielnie. Najczęściej wykorzystuje się obszary, które w oryginale były puste: XOR wzorca z zerami daje sam wzorzec. Specjalista wyszukuje takie fragmenty, buduje z nich klucz i sprawdza go na znanych strukturach systemu plików. Przy kluczach zależnych od numeru strony wymaga to analizy setek lub tysięcy stron.

Osobną kategorią są kontrolery, które stosują prawdziwe szyfrowanie sprzętowe, np. AES z kluczem przechowywanym w samym kontrolerze. Jeśli kontroler jest fizycznie zniszczony, a klucza nie da się z niego odczytać, dane z kości NAND pozostają bezużyteczne. Uczciwe laboratorium powie to klientowi już na etapie diagnozy.

Układ stron, rotacje bloków i adresacja: każdy kontroler po swojemu

Nawet po skorygowaniu błędów i usunięciu XOR dane wciąż nie układają się w spójny obraz. Każdy producent kontrolera inaczej organizuje zapis wewnątrz strony, bloku i całej pamięci.

Układ strony (page layout). Strona to nie tylko dane. Kontroler przeplata w niej sektory danych, bajty serwisowe i bajty ECC według własnego schematu. Jeden zapisuje 512 B danych, potem kilkanaście bajtów serwisowych i ECC, i powtarza ten wzór. Inny umieszcza wszystkie dane na początku, a całe ECC na końcu. Jeszcze inny zmienia kolejność sektorów w zależności od numeru strony. Specjalista musi ten układ rozpoznać w edytorze heksadecymalnym, porównując setki stron, i opisać go programowi.

Rotacje i przesunięcia. Część kontrolerów cyklicznie przesuwa położenie danych w stronie lub zmienia kolejność sektorów w kolejnych stronach. Inne „rotują” przydział bloków między układami i planami, tak aby obciążenie rozkładało się równo. Bez rozpoznania tego wzorca pliki składają się z poprzestawianych fragmentów.

Przeplot (interleaving). Gdy pendrive ma dwie kości lub jedna kość zawiera kilka układów die, kontroler zapisuje dane naprzemiennie: kawałek na jednym układzie, kawałek na drugim. Podobnie działa zapis wieloplanowy, w którym bloki parzyste i nieparzyste leżą w różnych planach. Trzeba ustalić wielkość porcji, kolejność i sposób łączenia, inaczej każdy plik będzie miał „dziury” co kilka kilobajtów.

Nietypowa adresacja. W wielu pamięciach liczba stron w bloku nie jest potęgą dwójki, więc w przestrzeni adresowej pojawiają się przerwy. W pamięciach MLC i TLC strony są połączone w pary lub trójki współdzielące te same komórki, a ich numeracja fizyczna nie odpowiada kolejności zapisu. Pomyłka w interpretacji adresacji przesuwa wszystkie dane względem siebie.

Każdy z tych elementów to osobna zagadka. Przy nowym, nieopisanym kontrolerze trzeba rozwiązać je wszystkie, i to w odpowiedniej kolejności.

Translacja, bad bloki i składanie obrazu nośnika

Ostatnim i często najtrudniejszym krokiem jest odtworzenie pracy warstwy FTL, czyli ustalenie, który fizyczny blok odpowiada któremu fragmentowi logicznemu nośnika.

W większości pendrive’ów i kart kontroler zapisuje w obszarze serwisowym numer bloku logicznego. Specjalista musi znaleźć, w którym miejscu i w jakim formacie się on znajduje. Sytuację komplikuje kilka zjawisk:

• Wiele wersji tego samego bloku. Przy każdej zmianie danych kontroler zapisuje nową kopię w innym miejscu, a stara zostaje do czasu skasowania. W zrzucie może być kilka bloków z tym samym numerem logicznym. Trzeba wybrać najnowszy na podstawie liczników wersji albo analizy zawartości, inaczej część plików będzie pochodzić sprzed tygodnia, a część sprzed roku.
• Bloki częściowo zapisane. Kontroler często łączy dane ze starego i nowego bloku. Czasem pełna wersja danego fragmentu istnieje tylko jako suma dwóch fizycznych bloków.
• Bad bloki. Każda kość ma bloki uszkodzone fabrycznie i takie, które zepsuły się w trakcie używania. Kontroler je omija i prowadzi ich listę. W tanich pendrive’ach z pamięcią gorszej jakości bad bloków bywa bardzo dużo, a ich znaczniki nie zawsze wyglądają standardowo. Pomyłka w ich interpretacji wprowadza do obrazu bloki śmieciowe.
• Obszar firmware. Część bloków zajmuje oprogramowanie kontrolera i jego tablice. Trzeba je odróżnić od danych użytkownika, a czasem wręcz z nich skorzystać, bo zawierają gotową tablicę translacji.
• Mapowanie stronicowe. Nowsze kontrolery mapują dane nie całymi blokami, lecz pojedynczymi stronami. To wielokrotnie zwiększa złożoność rekonstrukcji.

Dopiero gdy translacja jest poprawna, powstaje obraz logiczny nośnika. Wtedy można sprawdzić strukturę systemu plików i odzyskać pliki. Jeśli coś jest nie tak, widać to dopiero tutaj: pliki się nie otwierają, filmy urywają się w połowie, a zdjęcia mają szare pasy. Wtedy wraca się o kilka kroków i szuka błędu.

PC-3000 Flash i VNR: potężne narzędzia, ale tylko narzędzia

PC-3000 Flash firmy ACE Lab oraz Visual NAND Reconstructor (VNR) firmy Rusolut to światowy standard w odzyskiwaniu danych z pamięci flash. Bez takiego wyposażenia profesjonalne odzyskiwanie metodą chip-off jest praktycznie niemożliwe. Warto jednak dokładnie zrozumieć, co ten sprzęt daje, a czego nie.

Co zapewniają te systemy:

• czytniki pamięci NAND z adapterami do różnych obudów,
• bazy gotowych rozwiązań dla znanych kombinacji kontrolera i pamięci (parametry ECC, klucze XOR, układy stron, algorytmy translacji),
• narzędzia analityczne: edytory stron, wyszukiwarki parametrów ECC, analizatory XOR, wizualizację bloków, budowanie obrazu,
• regularne aktualizacje i wsparcie techniczne.

Gdzie kończą się możliwości programu:

• Gdy kombinacji kontrolera i pamięci nie ma w bazie. Ten sam model pendrive’a potrafi w kolejnych partiach produkcyjnych mieć inny kontroler, inną kość i inny firmware.
• Gdy dane są w złym stanie: dużo bad bitów, uszkodzone bloki serwisowe, częściowo nadpisane tablice. Automatyczne rozwiązanie z bazy wtedy „przechodzi”, ale daje obraz z błędami.
• Gdy rozwiązanie z bazy pasuje tylko częściowo, np. zgadza się ECC, ale klucz XOR jest inny lub zmienił się układ strony.
• Gdy kontroler stosuje nowe algorytmy, których nikt jeszcze nie opisał.

W takich sytuacjach program staje się zestawem bardzo dobrych narzędzi, a nie automatem. To jak różnica między kupnem profesjonalnego studia nagraniowego a umiejętnością nagrania płyty. Sprzęt jest warunkiem koniecznym, ale wynik zależy od człowieka, który rozumie, jak działa kontroler, potrafi postawić hipotezę, sprawdzić ją na danych i poprawić. Znaczna część skomplikowanych przypadków jest rozwiązywana ręcznie, krok po kroku, a jeden zlecony pendrive potrafi zająć specjaliście kilka dni pracy analitycznej.

Technologia, która nie stoi w miejscu

W odzyskiwaniu danych z pamięci flash nie da się raz nauczyć i odcinać kuponów. Rynek zmienia się szybciej niż w przypadku dysków twardych, a każda zmiana utrudnia pracę.

• Coraz więcej bitów na komórkę. Przejście z SLC przez MLC i TLC do QLC oznacza coraz mniejsze odstępy między poziomami napięcia. Pamięć szybciej traci dane, zwraca więcej błędów i wymaga silniejszej korekcji.
• 3D NAND. Komórki ułożone w dziesiątkach i setkach warstw zmieniły geometrię bloków, sposób parowania stron i zachowanie pamięci w czasie. Bloki są ogromne, a struktura adresowania bardziej złożona.
• Silniejsze ECC. Przesunięcie z BCH w stronę LDPC poprawia niezawodność nośnika, ale utrudnia korekcję poza oryginalnym kontrolerem.
• Miniaturyzacja. Coraz więcej pendrive’ów to monolity bez osobnej kości NAND. Każdy nowy model monolitu wymaga ustalenia pinoutu, czyli rozmieszczenia pól testowych, zanim w ogóle można zacząć odczyt.
• Nowe kontrolery i firmware. Producenci kontrolerów regularnie wprowadzają nowe rodziny układów i zmieniają algorytmy nawet w obrębie tej samej serii. Zmiany nie są dokumentowane publicznie.
• Szyfrowanie. Coraz więcej nośników stosuje szyfrowanie sprzętowe, które przy zniszczonym kontrolerze może całkowicie zamknąć drogę do danych.

Dla laboratorium oznacza to stałe inwestycje w aktualizacje, adaptery i naukę. Rozwiązanie, które działało dwa lata temu, dziś może być bezużyteczne przy nowej generacji tego samego produktu.

Dlaczego tylko garstka ludzi na świecie robi to naprawdę dobrze

Odzyskiwaniem danych z kart pamięci zajmuje się wiele firm, ale skutecznym rozwiązywaniem trudnych przypadków chip-off i monolitów – tylko wąskie grono specjalistów w skali świata. Wynika to z kilku nakładających się barier.

Połączenie wielu dziedzin w jednej osobie. Specjalista musi być jednocześnie:

• elektronikiem z doświadczeniem w mikrolutowaniu, pracy z BGA i lutowaniu przewodów o średnicy rzędu 0,1 mm,
• znawcą fizyki i architektury pamięci NAND,
• analitykiem rozumiejącym teorię kodowania (BCH, LDPC) i operacje bitowe,
• inżynierem wstecznym, który z ciągu bajtów potrafi wywnioskować algorytm kontrolera,
• ekspertem od systemów plików, który z rozsypanych struktur potrafi zbudować spójny katalog.

Długa droga nauki. Nie ma szkół ani kursów, które przygotowują do tego zawodu od podstaw. Wiedza powstaje latami przez praktykę, setki przeanalizowanych nośników i wymianę doświadczeń w zamkniętych gronach specjalistów. Pierwsze samodzielne rozwiązania nieznanego kontrolera przychodzą zwykle po długim okresie terminowania.

Koszt wejścia i utrzymania. Profesjonalne systemy, adaptery, stacje lutownicze, mikroskopy i stała opłata za aktualizacje to znaczna inwestycja. Do tego dochodzą nośniki-dawcy, materiały i czas na badania, który nie zawsze przekłada się na płatne zlecenie.

Niska powtarzalność. W odzyskiwaniu danych z dysków twardych wiele procedur się powtarza. Przy pamięciach flash prawie każdy przypadek jest inny: inna kombinacja kontrolera, pamięci, firmware i stanu technicznego. To praca bardziej badawcza niż serwisowa.

Odpowiedzialność. Chip-off jest procesem nieodwracalnym. Źle zdjęta kość, przegrzanie lub zerwane pole testowe w monolicie mogą zniszczyć jedyną szansę na odzyskanie danych. Tu nie ma miejsca na naukę na cudzym nośniku.

Dlatego tak wiele firm przyjmuje zlecenia na pendrive’y i karty, a następnie przekazuje trudne przypadki do niewielkiej liczby wyspecjalizowanych laboratoriów.

Co to oznacza dla osoby, która straciła dane

Jeśli Twój pendrive lub karta pamięci przestały działać, kilka zasad znacząco zwiększa szanse na odzyskanie danych.

Czego nie robić:

• Nie formatuj nośnika, nawet jeśli system o to prosi.
• Nie używaj programów serwisowych typu „MPTool” ani narzędzi do „naprawy” pendrive’ów z internetu. Potrafią nadpisać firmware i tablice translacji, co może trwale uniemożliwić rekonstrukcję.
• Nie podłączaj nośnika wielokrotnie „na próbę”, szczególnie gdy się nagrzewa lub znika z systemu.
• Nie próbuj samodzielnie lutować złącza ani zdejmować kości. Zerwany pad lub przegrzana pamięć to najczęstsza przyczyna utraty danych na dobre.
• Nie susz zalanego nośnika suszarką i nie podłączaj go do komputera. Lepiej od razu przekazać go do laboratorium.

Czego się spodziewać:

• Czas. Proste przypadki to kilka dni, nietypowe kontrolery i monolity to często dwa do czterech tygodni.
• Koszt. Odzyskiwanie metodą chip-off jest droższe niż odzyskiwanie logiczne, ponieważ obejmuje mikrolutowanie, wielogodzinną analizę i drogie wyposażenie. Rzetelne laboratorium poda wycenę po diagnozie.
• Uczciwa ocena szans. Nie każdy przypadek da się rozwiązać. Zaszyfrowanie sprzętowe, fizyczne uszkodzenie kości lub bardzo duża liczba błędów mogą uniemożliwić odzysk. Dobra pracownia powie o tym otwarcie.
• Nośnik nie wróci do życia. Po chip-off urządzenie zwykle nie nadaje się już do użytku. Odzyskane dane otrzymasz na nowym nośniku.

Warto zapytać laboratorium, czy samo wykonuje chip-off i rekonstrukcję, czy przekazuje nośnik dalej. Od tego zależy czas, cena i bezpieczeństwo Twoich danych. W naszym laboratorium mamy już 5 stanowisk z najnowszymi programami do odzyskiwania danych z kart pamięci i pendrive metodą chip-off. Prowadzimy również własne badania w tym zakresie.

Podsumowanie

Odzyskiwanie danych metodą chip-off z kart pamięci i pendrive’ów to jedna z najbardziej wymagających dziedzin w całej branży data recovery. Wylutowanie kości ( już na tym etapie można popełnić karygodne błędy) i surowy odczyt to dopiero początek. Prawdziwa praca zaczyna się później: przy korekcji błędów BCH i LDPC, odtwarzaniu kluczy XOR, rozpoznawaniu układu stron, rotacji bloków i przeplotu, interpretacji adresacji, omijaniu bad bloków i bad bitów oraz rekonstrukcji tablicy translacji.

PC-3000 Flash i VNR są niezbędne, ale nie zastąpią wiedzy i doświadczenia. Przy znanych kombinacjach sprzętu skracają pracę do godzin. Przy nowych kontrolerach, zdegradowanych pamięciach i monolitach stają się warsztatem, w którym o wyniku decyduje człowiek rozumiejący, jak myśli kontroler.

To właśnie dlatego tak niewiele osób na świecie zajmuje się tym skutecznie. Wymaga to połączenia umiejętności elektronika, analityka i inżyniera wstecznego, lat praktyki, dużych inwestycji oraz ciągłej nauki wobec zmieniającej się technologii. Dla klienta płynie z tego prosty wniosek: jeśli dane z pendrive’a lub karty są cenne, warto od razu powierzyć je laboratorium, które ma realne doświadczenie w chip-off, i nie podejmować prób na własną rękę. Zapraszamy do nas na bezpłatną wycenę.