Odzyskiwanie Danych z Kart Pamięci i PenDrive

Będąc na praktykach dowiedziałem się kilku ciekawych rzeczy odnośnie odzyskiwania danych z pamięci flash czyli pendrive i kart pamięci. Ale po kolei.

Każdy z nas dobrze zna karty pamięci Flash, które na dobre się zadomowiły w naszym życiu codziennym i chętnie z nich korzystamy, jako że są lekkie, małe , poręczne , uniwersalne i szybkie Używamy ich chętnie jako cyfrowe nośniki danych w komputerach, aparatach fotograficznych, kamerach i telefonach, a także przenośne pamięci w kształcie gadżetów, wisiorków, breloczków z interfejsem USB – nazywanymi pendrive.

Ze względu na swoją konstrukcję oraz stopień skomplikowania tych nośników, odzyskiwania danych z kart pamięci nie należy powierzać przypadkowym osobom bądź serwisom, gdyż może to poważnie utrudnić bądź uniemożliwić odzyskanie danych.

Najważniejsze przykazanie dotyczące odzyskiwania danych z kart pamięci. Zaprzestań jej natychmiast używać!!!

Przekładanie karty do innych urządzeń na pewno nie poprawi sytuacji.

Na Internecie można znaleźć różne porady udzielane przez domorosłych fachowców od odzyskiwania danych. Nie stosuj tych rad jeżeli chcesz jeszcze kiedykolwiek zobaczyć swoje dane. Każda zbędna operacja na nośniku danych utrudnia ich odzyskanie. 3 razy się zastanów zanim podejmiesz jakąkolwiek próbę. Po ingerencji w nośnik różnymi dziwnymi programami cena odzyskiwania może dramatycznie wzrosnąć. Np. z dwustu złotych do kilku tysięcy. Pamiętaj, że żaden darmowy program nie spełni Twoich oczekiwań, a może tylko popsuć popsute, ale na pewno się sprawdzi przy wyświetlaniu reklam

W tym miejscu przytoczę parę popularnych programów, które często bardziej szkodzą niż pomagają

– CHKDSK. Bardzo często zdarza się, że program przy próbie usprawnienia i odzyskania plików miesza w partycji danych i nazwach plików oraz strukturze katalogów. Może to być proces bardzo trudno odwracalny przy odzysku danych a na pewno nie pomoże. Więcej na http://centr…….danych.pl/z-kart-pamieci/

– „Wybrany nośnik jest niesformatowany. Czy sformatować go teraz?”. Nigdy nie naciskaj OK. Sformatowanie karty praktycznie uniemożliwi odzyskanie danych a na pewno jej nie naprawi!!

– Usuwanie, naprawianie, bądź odzyskiwanie partycji. To błąd! Żaden ogólnie dostępny, a już w szczególności darmowy program nie odzyska partycji. Producenci na pewno nie udostępniają takiej funkcjonalności za darmo.

Jeżeli Twoja karta zgłosi jakikolwiek błąd odinstaluj ją z urządzenia, wyjmij i zanieś do profesjonalnego serwisu. Wycenę odzyskiwania powinieneś otrzymać bezpłatnie. Teraz tylko kwestia jak bardzo ważne są dla Ciebie dane. Średnio koszt odzyskania plasuje się między 500 a 1300 złotych.

Niektórym wydaje się , że to dużo, ale biorąc pod uwagę to co napisałem wyżej, to nie jest prosty proces. Każdy zrozumie koszty, jeżeli wyjaśnię ten proces.

Tak naprawdę to bardzo skomplikowany proces elektroniczny (paręnaście kabelków podłączonych do zaawansowanego kontrolera, prawie tak jak operacja na otwartym sercu), wszystko po to by odczytać z pinów odklejonego układu pamięci, stworzenia algorytmu dekodującego, który zastąpi wewnętrzny kontroler i stworzy jego wirtualny algorytm, który – być może, po filtracji błędów – złoży ciąg zapisanych komórek w zdjęcia.

Skrót NAND pochodzi z języka angielskiego (Not-And) i oznacza logiczną funkcję nie-i (negacja koniunkcji) wykorzystywaną w organizacji elementarnych logicznych komórek, z których jest zbudowana ta pamięć.

We współczesnych pamięciach typu flash opartych na NAND możemy wyróżnić podstawowe elementy:

interfejs,

kontroler,

układ pamięci

wewnętrzny układ (mikrokodowy).

-Interfejsy mogą być różnego rodzaju – SD, microSD, XD, USB 2.0 lub USB 3.0, służą one do połączenia kontrolera pamięci do odpowiedniego portu w naszym urządzeniu (telefonie, komputerze czy aparacie fotograficznym).

-Kontroler syntezuje przychodzące dane, dokonuje pewnych grupowań, konwertuje dane oraz przygotowuje je do zapisu w układzie pamięci. Ze względu na to, że mikroczipy pamięci Flash wytrzymują ograniczoną liczbę operacji zapisu, kontroler rozgrupowuje zapisywane dane w taki sposób, żeby cała przestrzeń układu pamięci zużywała się równomiernie.

-Czipy pamięci przechowują zapisane dane (nośnik może zawierać jeden lub więcej niż jeden układ pamięci).

-Oprogramowanie układowe obsługuje kontroler i tryby interfejsu oraz monitoruje uszkodzone komórki pamięci mikroprocesorów, żeby dane nie zostały na nich zapisywane. Aby poprawnie przekształcić informacje z fizycznego formatu w logiczny tworzy się specjalne tablice nazywane translatorem. W tym translatorze numer sektora logicznego zapisywany jest w informacji serwisowej. Jeżeli uporządkuje się w prawidłowy sposób wszystkie sektory fizyczne można odtworzyć strukturę logiczną danych, jaka była przed awarią. Przykładowo pendrive lub karta pamięci o pojemności 1 GB zawiera 8192 elementy. Przy czym, co gorsze Każdy z producentów posługuje się swoimi algorytmami pracy kontrolerów, co dodatkowo komplikuje pracę z przenośnymi pamięciami Flash.

Awarie dysków półprzewodnikowych można podzielić na dwie grupy:

– logiczne – występują problemy z naruszonym systemem plików, z przypadkowo usuniętymi plikami, nieumiejętnym formatowaniem

– fizyczne (uszkodzenie elementów elektronicznych lub oprogramowania układowego powodujące awarię nośnika). Najczęstszymi przyczynami awarii nośnika flash są stabilizatory mocy, kontroler mikroprocesorowy lub oprogramowanie kontrolera czy układów pamięci).  więcej na http://www.al……very.pl/odzyskiwanie-danych-z-dysku-ssd-pendrive-karty-pamieci/

Odzyskiwanie Danych

Fizyczne uszkodzenia nośników flash występują dość często. Przyczyną wadliwego działania nośnika często jest niska jakość elementów elektronicznych z których go wykonano. Inną przyczyną fizycznych uszkodzeń może być nieprawidłowa eksploatacja, przepięcia itp.

Często w takich przypadkach uszkodzeniu ulega sam kontroler, natomiast dane użytkownika pozostają nienaruszone i znajdują się w nieulotnych układach pamięci. Jednak w przypadku takiej awarii dane nie mogą być odczytane w trybie standardowym za pośrednictwem interfejsu urządzenia. Wtedy z pomocą przychodzi technologia Odzyskiwania plików bezpośrednio z kości pamięci czyli bezpośredniego dostępu do mikrochipów pamięci flash.

Mikrochip jest wylutowywany z urządzenia pamięciowego ,a dane  odczytywane przez specjalistyczny moduł- „czytnik Flash” – zapewniający dostęp do danych, z pominięciem kontrolera pamięci. Technologia ta znacznie zwiększa szanse na udane odzyskanie danych, nawet jeśli urządzenie pamięciowe jest uszkodzone fizycznie.

Technologia wykonywania pamięci opartych o mikroprocesory NAND ciągle ewoluuje : kości mikrochipów są coraz bardziej wyrafinowane technologicznie. Tworzone są nowe zasady funkcjonalności i pojawiają się nowe wymagania oraz protokoły dla mikroprocesorów, co zmusza do stosowania coraz to nowych technologii w odzyskiwaniu Danych.

W tym celu konieczne jest ciągłe aktualizowanie baz Chipsetów, Algorytmów ECC, XOR, Obwodów zasilania aby skutecznie móc odzyskiwać utracone dane.

Po wykopiowaniu dane są spowrotem składane w moduły i grupy zdatne do odczytu przez użytkownika. Proces odtwarzania danych z pominięciem kontrolera jest bardzo żmudny i pracochłonny, a przez to też drogi.

Jeżeli chodzi o odzyskiwanie danych z uszkodzonej karty pamięci, to szanse na odzyskanie zdjęć w formacie .jpg są bardzo duże i zależą głównie od kontrolera, używanego przez niego algorytmu oraz od stopnia fragmentacji nośnika. W przeważającej ilości przypadków awarii karty pamięci dotyczy oprogramowania wewnętrznego (firmware). Błędy występują w serwisowym obszarze układu pamięci i mogą dotyczyć strony konfiguracji, programu zarządzającego lub tablic translacji. Stosowanie programów wymuszających niskopoziomowe formatowanie w celu wykluczenia niesprawnych stron spowoduje chwilową poprawę kondycji nośnika, natomiast bezpowrotnie zatrze zapisane na nim dane.