Відновлення фотографій з SDHC карти пам'яті 32gb Kingston
Серед клієнтів нашого сервісного центру (СЦ) є багато фотографів, серед яких є як любителі, так і професіонали з багаторічним стажем і приголомшливою репутацією.
з 10:00 до 16:00
Саме з цієї причини я вирішив описати процедуру відновлення фотографій з карти пам'яті SD HC 32Гб Class 10 виробництва компанії Kingston (див. Фотографію).
Дана карта пам'яті надійшла до нас від одного з весільних фотографів Західної України (контактні дані своїх клієнтів ми не публікуємо). За словами фотографа (надалі просто «Клієнт») під час зйомки на дисплеї фотоапарата з'явилася помилка: «Карта пам'яті пошкоджена. Необхідно замінити » , після чого картка була замінена на іншу - благо людина вчинила вірно, і не став« вигадувати велосипед ». Після закінчення роботи на весіллі клієнт вирішив перевірити карту пам'яті на кардрідер, але результат виявився прогнозованим - накопичувач не виявлявся в ОС. Судячи з його слів, він довго «Гугл» в пошуку вирішення проблеми, але крім як звернутися в компанію з відновлення даних нічого не знайшов. Це цілком прогнозовані результати, адже в разі, якщо Flash накопичувач не визначається в операційній системі, це може означати лише про одне - проблема з контролером і без застосування спеціалізованого устаткування дані дістати не реально.
Відновлення фото з карти пам'яті до ліент вирішив довірити нашого сервісу Kiev Data Recovery. Так як офіс знаходиться в Києві, а він живе і працює на іншому кінці України, то накопичувач прислали через «Нова Пошта» (популярний перевізник різних вантажів). Протягом двох днів накопичувач потрапив до нас на діагностику, з попереднім діагнозом «картка не бачитися в ОС, орієнтовно вийшов з ладу контролер накопичувача».
Діагностика. Цей первинний етап роботи зайняв буквально 2 хвилини, а результатом стало підтвердження раннього діагнозу.
Після цього клієнт був сповіщений про тип несправності, орієнтовних ціни і терміни виконання замовлення.
Після отримання «Митниця дає добро» почали роботи по відродженню фотографій з карти пам'яті.
Відновлення фотографій з карти пам'яті (етапи робіт):
1.1. Розбирання диска з витяганням плати накопичувача;
1.2. На платі виявлено 2 чіпа пам'яті по 16 Гб кожна в корпусі типу TSOP-48;
1.3. Акуратно при температурі в 320 градусів Цельсія кожен з чіпів (ІМС) були демонтовані і пронумеровані;
1.4. Ніжки кожної ІМС були ретельно зачищені для максимально якісного контакту з фіксаторами зчитувача чіпів (Flash Reader від AceLab);
1.5. Кожна з ІМС по черзі встановлюватися на «рідер» для вичитування дампа пам'яті. Зазвичай цю процедуру я проводжу в морозильній камері, але в цьому випадку такого заходу не було потрібно. Зчитування з чіпа на 16 Gb займає не менше двох годин часу, без урахування коригування бітових помилок читання (ECC).
Примітка: Швидкість корекції ECC може займати від 10 до 60 хвилин на потужних ПК. Цей етап дуже важливий для отримання якісного кінцевого результату. Якщо корекція пройде слабо, тоді є велика ймовірність отримати «биті» файли ». З цієї причини для успішного відновлення фотографій був застосований метод перечитування пам'яті для повного усунення всіх помилок.
1.6. На зчитування, пошуку і коригування ECC в цьому замовленні пішло в цілому близько 6 годин робочого часу.
1.7. І так, робота з підготовчими роботами на цьому закінчена, і пройшов час «веселухи» - емуляція роботи контролера карти для отримання початкового вигляду (побудови образу накопичувача). Цей етап роботи є комерційною таємницею нашої фірми і не поширюватися за межі внутрішнього користування. Без підготовчих етапів робіт про успішне відновлення фотографій з карти пам'яті не може бути й мови.
Інформація про чіпи пам'яті з цієї карти пам'яті:
Маркування мксх пам'яті : TC58NVG6D2GTA00
Ідентифікатор мксх: 0x98DE9482
Ємність (Мб): 32768
Всього 2 мікросхеми по 16 Гб кожна, при цьому кожна з них містить в собі 2 частини по 8Гб (стековая структура).
Відновлення фотографій (попередні перетворення):
2.1. Додавання графа перетворень;
2.2. Перевірка і коригування ECC в графі;
2.3. Перетворення XOR для сторінки;
2.4. Зміна формату сторінки;
2.5. Поділ по блокам
2.6. Об'єднання по блокам попарно;
2.7. Зміна порядку;
2.8. Обертання блоку;
2.9. Об'єднання дампов.
У цьому накопичувачі встановлений контролер PHISON PS8032-0 RE1149C ( див. Фото):
Після закінчення попередніх перетворень настала пора « Алгоритм аналізу » і виявлення найбільш підходящого засобу побудови образу з даними накопичувача.
У процесі аналізу, а також вивчення всіх варіантів був використаний метод побудови по Номер блоку Тип 1 [0000] .
Після завершення роботи методу за номером блоку тип 1 справив "вичитку" даних за допомогою методу "Черновое сканування". Розмір накопичувача був визначений вірно, а всі фотографії (близько 2 тисяч) були цілі і неушкоджені.
Статті по темі:
