Відновлення даних з флешки Kingston DT R3.0 G2 на 32Гб
Відновлення даних з флешки Kingston (Кінгстон) DT R3.0 G2 на 32Гб - саме таке завдання стояло перед Kiev Data Recovery в цей раз.
Даная флешка потрапила до нас з несправністю USB Немає обладнання упізнано (див. Скріншот нижче). Клієнтам потрібні були текстові документи і фото, які зберігалися на цій флешки і використовувалися для роботи кожен день. Також стояло умови - дані потрібно відновити не більше ніж за 3 дні, так як після цього дані не буду представляти ніякої цінності.
Флешка Kingston DT R3.0 G2 на 32Гб до нас побувала вже в якомусь сервісному центрі, але там не виявилося фахівців з потрібним досвідом і устаткуванням. Нагадаємо, для того щоб відновити дані з несправною флешки потрібно дуже дороге обладнання, а також фахівець з належним досвідом і вміннями.
з 10:00 до 16:00
Крім того, у цій флешки є одна конструктивна особливість - це протиударний флешка з гумовим корпусом і повної заливанням всіх елементів силіконом. На фото нижче ми відобразили вигляд флешки після вилучення з корпусу.
Відновлення даних з флешки Кінгстон
А ось саме витяг плати накопичувача було досить простим - скальпелем була розрізана гума по контурах і акуратно витягли плату з чіпами.
Устаткування, які ми використовували для виконання даного замовлення:
- Програмно-апаратний комплекс виробництва ACELab PC3000 Flash v.3.0;
- Набір допоміжних інструментів (скальпеля, пінцети, хімія для безпечного зняття силікону);
- Паяльна станція з термофеном Lukey 852D + FAN.
Детальніше ознайомитись з обладнанням, яке ми використовуємо в своїй роботі - Ви можете в розділі «обладнання».
Покроково як ми відновлювали дані з Kingston DT R3.0 G2 на 32Гб:
1) Першим справу потрібно було позбутися від силікону на чіпі пам'яті, адже без цього неможливо продовжити роботи з відновлення даних. На жаль, але процедуру усунення залитого силікону ми не зняли, так як було не до цього.
2) Далі чіп був остаточно зачищений від залишків силікону і приступили до вичитування дампов пам'яті (див. Скріншот).
У цьому завданні коштує 1 фізичний чіп пам'яті, який складається з 2 частин по 16Гб кожен. Для тих, кому цікаво технічна сторона питання - ідентифікатор чіпа на скріншоті.
3) Пошук і коригування ЕСС (помилки), без чого неможливо отримати цілі файли. Нижче привів скріншоти карти з рештою помилками.
4) Для усунення «міксу» потрібно виконати XOR перетворення і зміна формату сторінки. Після виконання цих перетворень потрібно оцінити правильність наших дій. Для цього використовується пошук по структурам ФС і файлів по дампи, для чого використовуємо «чорнове відновлення» з комплексу ПАК PC 3000 Flash. На скріншоті показаний результат - як бачите, у нас виявився MBR, частинки файлової системи FAT32 і заголовки файлів word, excel, pdf і фотографій.
5) З огляду на той факт, що файли у нас має все ще невірний розмір - виконані не всі перетворення. Щоб збільшити розмір файлів потрібно провести додаткові перетворення - Інтерліт в даному випадку (поділ по блокам) з подальшим об'єднанням по байтам. Об'єднань по блокам тут 2 - по 32 і по 64 блока (см.скріншот всіх перетворень).
6) Після того, як ми провели всі перетворення, і отримали одну сходинку перетворень то прийшла черга збірки способу накопичувача. Відновлення даних з флешки Kingston DT R3.0 G2 на 32Гб з контролером PS2251-06 ми використовували складальник по транслятора, що завжди дає більш якісний образ, ніж збірка по Номер блоку (Тип 1). На скріншоті нижче Ви можете спостерігати результати відпрацювання збирача.
Після того, як збірка по камері PS2251 відпрацював своє - настає етап перевірки даних і сохраннее на клієнтський диск. Після того як клієнт перевірив дані на цілісність - кейс Відновлення даних з флешки Кінгстон (Kingston) DT R3.0 G2 на 32Гб можна вважати офіційно закритим. На цьому у нас все.
Якщо у Вас залишилися питання, зауваження чи побажання - пишіть в коментарях.
Статті по темі:
