Záchrana dat z USB flash disku

Logická obnova dat z USB flash disku

Logická obnova z USB flash připadá v úvahu tehdy, když fyzická data na flash disku existují a flash disk je plně funkční po elektronické stránce. K logickému poškození dat může dojít v důsledku poškození způsobeného viry, uživatelským formátováním nebo náhodným smazáním souborů, nesprávným vyjmutím jednotky usb flash disku uživatelem z USB portu, přerušovanými poruchami elektroniky nebo obecným poškozením souborového systému. Tento typ záchrany dat z USB flash paměti je ze všech variant obnovy dat nejméně nákladný a obvykle je nejrychlejší z hlediska doby zpracování zakázky. Pokud je zařízení plně a korektně rozpoznáno (tzv. detekováno)  a je  zcela funkční, je velmi pravděpodobné, že tento způsob vyčtení dat z flashdisku může být to jediné, co je potřeba k získání všech vašich dat zpět. Jedná se také o nejlevnější typ záchrany dat.

Oprava USB flash disku metodou CHIP-ON

Tímto způsobem obvykle začínáme proces obnovy dat z flash disku ve většině případů. Pod mikroskopem nebo silnou lupou s použitím spektrálního analyzátoru a/nebo osciloskopu se snažíme opravit porušené pájecí spoje, diagnostikovat a vyměnit vadné součástky a udělat vše, co je nezbytné k opravě původní desky plošných spojů (PCB) a obnovit původní uživatelská data. Tato technika ponechává původní paměťové čipy NAND v neporušeném stavu a na desce plošných spojů. Jedná se o nejlepší způsob, jak zajistit obnovení původních dat na paměti. Jedná se také o nejlevnější typ obnovy v případě hardwarového poškození USB flash. Tento přístup předpokládá, že jak paměťový řadič, tak vlastní NAND flash pracují korektně. Takto provedená oprava je vždy dočasná a nevede ke stabilnímu zprovoznění paměti.

Záchrana dat z flash disku metodou CHIP-OFF

Při této operaci se z původní desky plošných spojů PCB odstraní vlastní paměťové čipy NAND pomocí digitálně řízené horkovzdušné stanice. Čip NAND je poté vyčištěn, zkontrolován a umístěn do čtecího zařízení pro získání výpisu surových dat. Tento komplexní proces je obvykle výsledkem neúspěšného pokusu o opravu původní desky plošných spojů metodou CHIP-ON a je poměrně častý.

Nejběžnějším problémem bývá stav, kdy na původní desce plošných spojů  USB flash paměti dojde k poškození paměťového řadiče a není možné obnovit jeho funkčnost. Po získání výpisu surových dat se použije hexadecimální editor a speciální software. Je třeba emulovat algoritmus vadného řadiče tak, aby bylo možné zpětně analyzovat operace s daty prováděné původním řadičem. Existuje mnoho různých variant operací, které provádí původní řadič a které nemusí být známé. Proto je v této fázi poměrně běžné provádět detekce konfigurace zdlouhavým postupem pokus vs. omyl. Reverzní inženýrství vedoucí k detekci způsobu distribuce dat vadným řadičem dat často přirovnáváme k Rubikově kostce. Existuje zde velmi základní výchozí bod s několika známými parametry, ale je nutné  provést velké množství pokusů různých kombinací manipulací s daty, do okamžiku, než se začne objevovat rozpoznatelný vzor a tento zdlouhavý proces pokračuje, dokud nejsou data rozpoznatelná jako známý systém souborů a jeho jedinečné signatury. Většina výrobců USB flash disků programuje hardwarově identické paměťové řadiče různým způsobem a totéž platí pro způsob, jakým výrobci využívají konkrétní paměťové čipy NAND. Tento proces obnovy dat  z  USB flash paměti může být  časově velmi náročný a je též významně dražší než záchrana dat metodu CHIP-ON.

Architektura COB a epoxidové integrované obvody NAND

Využití architektury COB (Chip On Board)  patří mezi další  komplikaci při  obnově dat z USB flash disku postupem CHIP-OFF. Technologie zapouzdření COB v podstatě znamená, že vlastní křemíkový substrát původní paměti je namontován přímo na desku plošných spojů bez použití obalu uzavírajícího paměťové obvody NAND. Práce na obnově dat u flash pamětí využívající COB moduly je velmi pomalá, protože je třeba velice opatrně odstranit původní epoxidovou pryskyřici. Paměti NAND IC ponořené do epoxidu se z PCB odstraňují až po pečlivém odstranění veškerého epoxidu obklopujícího samotný integrovaný obvod.

Obnova z flash paměti  obsahující monolitický blok

Monolitická zařízení obsahují všechny komponenty v jediném bloku oproti tradičním zařízením flash, kde jsou všechny komponenty oddělené. Při poruše zařízení flash je obvykle nutné přečíst paměťový čip NAND flash, protože je však tento čip uzavřen v jediném uzavřeném bloku, není možné jej vyjmout a přečíst. Monolitické čipy se nacházejí téměř ve všech typech zařízeních včetně flash disků, karet SD a karet MicroSD.

Vyčítání dat z pamětí obsahujících monolitické  bloky  je nejkomplikovanější o nejnákladnější ze všech metod obnov u flash pamětí. Tato procedura obsahuje velmi zdlouhavý proces pomalého a opatrného odstraňování vnějšího povlaku (termosetu) monolitu, aby se odhalily vnitřní obvody bez vnitřního poškození. Poté je třeba identifikovat klíčové terminálové body (tzv. pinouts) a pod mikroskopem k nim připájet malé vodiče, případně využít zařízení pro připojení vodičů bez pájení (spider). Tyo body lze detekovat pouze v případě, máme-li k danému čipovému řešení dokumentaci.  V tomto okamžiku lze získat výpis surových dat a provést pomocí procesu  zpětného inženýrství konverzi tak, aby se vyčtená data dostala do použitelné podoby. Na době potřebné k získání surového výpisu dat a také na následném procesu reverzního inženýrství se podílí mnoho faktorů. Proto se v těchto případech poměrně komplikovaně odhaduje doba potřebná k obnově dat.