Phục hồi dữ liệu từ ổ đĩa flash, thẻ nhớ. Mô tả công việc khôi phục dữ liệu từ ổ đĩa flash bị hỏng (USB-flash, thẻ nhớ SD / microSD, CF) và đĩa SSD. Làm thế nào để thông tin bị mất có thể được trả lại từ một phương tiện không được hệ thống nhận dạng, hoặc bị hỏng về mặt cơ học. Bài báo cho biết cách các chuyên gia của phòng thí nghiệm khôi phục dữ liệu giải cứu các tệp bị mất một cách vô vọng từ các phương tiện phổ biến - ổ đĩa flash và thẻ nhớ.
Cần thiết
Phức hợp phần cứng và phần mềm để khôi phục dữ liệu, có sẵn trong Phòng thí nghiệm liên ngành; kiến thức và kinh nghiệm có sẵn từ các chuyên gia phòng thí nghiệm
Hướng dẫn
Bước 1
Chúng tôi tìm hiểu lý do tại sao ổ đĩa flash không được máy tính phát hiện. Để thực hiện việc này, trước tiên hãy mở "trình quản lý thiết bị" và tìm ổ đĩa flash USB (thẻ nhớ) của bạn trong số các thiết bị đĩa. Nếu bạn tìm thấy nó, hãy vào "trình quản lý đĩa" và xem dung lượng ổ đĩa flash đã được xác định. Nếu ổ đĩa flash không nằm trong số các thiết bị đĩa hoặc kích thước sai được chỉ ra trong trình quản lý đĩa (ít hơn, nhiều hơn hoặc thông báo như "không có phương tiện"), hãy chuyển sang bước thứ hai. Nếu sóng mang đã được hệ thống phát hiện chính xác, thì rất có thể là sự cố logic và có thể được giải quyết theo chương trình.
Bước 2
Chúng tôi mở hộp đựng ổ đĩa flash và xác định xem nó bao gồm những gì và liệu nó có thể được bán để khôi phục dữ liệu hay không. Chúng tôi giải mã (cụ thể là giải mã các chip bộ nhớ, như bạn có thể thấy trong hình trong bài viết) ổ đĩa flash và đọc nội dung của ổ đĩa flash bằng bộ lập trình.
Bước 3
Chúng tôi phân tích nội dung của kết xuất bộ nhớ (một tệp có nội dung "thô" của chip bộ nhớ), tách dữ liệu người dùng khỏi thông tin dịch vụ, thực hiện các chuyển đổi cần thiết với dữ liệu người dùng: kiểm tra sự hiện diện của đảo ngược, các phép biến đổi trong một trang, các hoạt động trên một số trang, v.v. Chúng tôi tạo các khối từ bãi chứa để lắp ráp hình ảnh ảo tiếp theo.
Bước 4
Chúng tôi xác định thuật toán lắp ráp vốn có trong loại bộ điều khiển này và các tham số để lắp ráp hình ảnh thành phẩm từ các khối riêng biệt. Chúng tôi thu thập hình ảnh ảo và lưu kết quả thu được (dữ liệu người dùng). Kết quả là chúng ta có: một ổ đĩa flash (hoặc thẻ nhớ) bị tháo rời thành các bộ phận, dù thế nào cũng không thể sửa chữa được và với chi phí khá thấp, nhà cung cấp dịch vụ có thể bị bỏ qua, cộng với dữ liệu đã lưu!
