Récupération de données à partir d'un lecteur flash, carte mémoire. Description des travaux sur la récupération de données à partir de lecteurs flash endommagés (USB-flash, SD / microSD, cartes mémoire CF) et disques SSD. Comment les informations perdues peuvent-elles être restituées à partir d'un support qui n'est pas reconnu par le système ou qui est mécaniquement endommagé. L'article raconte comment les spécialistes du laboratoire de récupération de données récupèrent des fichiers désespérément perdus à partir de supports populaires - lecteurs flash et cartes mémoire.
Nécessaire
Complexe matériel et logiciel de récupération de données, disponible dans l'Inter Laboratoire; les connaissances et l'expérience disponibles auprès des spécialistes du laboratoire
Instructions
Étape 1
Nous découvrons la raison pour laquelle le lecteur flash n'est pas détecté par l'ordinateur. Pour ce faire, ouvrez d'abord le "gestionnaire de périphériques" et recherchez votre clé USB (carte mémoire) parmi les périphériques de disque. Si vous le trouvez, allez dans le "gestionnaire de disques" et voyez combien le lecteur flash a été déterminé. Si le lecteur flash ne fait pas partie des périphériques de disque ou si une taille incorrecte est indiquée dans le gestionnaire de disques (beaucoup moins, plus ou un message du type "pas de support"), passez à la deuxième étape. Si le transporteur a été correctement détecté par le système, il s'agit probablement d'un dysfonctionnement logique et peut être résolu par programme.
Étape 2
Nous ouvrons le boîtier du lecteur flash et déterminons en quoi il consiste et s'il peut être dessoudé pour récupérer des données. Nous dessoudons (à savoir, dessoudons les puces mémoire, comme vous pouvez le voir sur l'image de l'article) le lecteur flash et lisons le contenu du lecteur flash avec le programmeur.
Étape 3
Nous analysons le contenu du vidage mémoire (un fichier avec le contenu "brut" des puces mémoire), séparons les données utilisateur des informations de service, effectuons les transformations nécessaires avec les données utilisateur: vérifier la présence d'inversion, les transformations au sein d'une page, les opérations sur plusieurs pages, etc. Nous formons des blocs à partir du dump pour l'assemblage ultérieur de l'image virtuelle.
Étape 4
Nous déterminons l'algorithme d'assemblage inhérent à ce type de contrôleur et les paramètres d'assemblage de l'image finie à partir de blocs séparés. Nous collectons l'image virtuelle et enregistrons le résultat obtenu (données utilisateur). Du coup, on a: une clé USB (ou carte mémoire) démontée en pièces, qui a peu de chances d'être réparée de toute façon, et vu leur coût plutôt bas, le support peut être négligé, plus les données sauvegardées !
