Пример работ по восстановлению данных

Рисунок1
Флешки

В работу поступил USB флэш-накопитель Kingston объёмом 16GB, который определялся системой с нулевым размером памяти. После разборки корпуса было установлено, что устройство выполнено в монолитном исполнении — NAND-память и контроллер находятся в одном корпусе. Для восстановления данных использовался программно-аппаратный комплекс PC-3000 Flash, позволяющий работать напрямую с технологическими выводами NAND. В монолитных накопителях доступ к этим выводам затруднён, так как они расположены внутри корпуса на межслойных переходах. Для подключения потребовалось аккуратно удалить защитный слой пластика и выполнить коммутацию с помощью игл Spider Board. В процессе работы был идентифицирован NAND-кристалл (ID EXT: 0x983A98A3 76510814). После подключения был считан дамп памяти. Далее определён алгоритм ECC, выполнена коррекция битовых ошибок и повторное считывание с использованием команды RETRY для повышения качества данных. После этого была произведена логическая сборка данных: страницы распределены по блокам, удалена служебная информация, построен транслятор и сформирован итоговый образ пользовательских данных.

photo_2025-03-28_07-57-09
Флешки

Устройство поступило с жалобой на пропажу данных без явной причины. Диагностика показала, что флешка не определяется системой, а на плате установлен чип NAND SanDisk, способный хранить до 3 бит в одной ячейке, что усложняет восстановление. Инженеры считали дамп NAND-чипа, определили и устранили битовые вставки с помощью битовой карты. Затем был определён код коррекции ошибок, выполнено повторное считывание с улучшением качества, наложена XOR-маска и устранён характерный интерлив. Построен виртуальный транслятор, учтено смещение начала файловой системы. В результате все пользовательские данные были успешно восстановлены.

photo_2025-03-21_11-33-48
Флешки

Флешка постоянно отключалась сразу после подключения, что делало невозможным считывание данных стандартными средствами. После вскрытия установлено, что устройство содержит один чип NAND под управлением контроллера Silicon Motion. Для восстановления данных чип NAND был считан напрямую в файл-дамп. Далее выполнены этапы обработки: устранение битовых ошибок, наложение XOR-маски, исправление интерлива и эмуляция работы контроллера. В результате построен полный образ файловой системы, из которого были восстановлены пользовательские файлы.

Закажи восстановление данных

прямо сейчас и получи

скидку 10%

и получи скидку 10%8 (495) 664-41-44

Примеры выполненных работ