Recuperação de dados de uma unidade flash, cartão de memória. Descrição do trabalho de recuperação de dados de drives flash danificados (flash USB, SD / microSD, cartões de memória CF) e discos SSD. Como as informações perdidas podem ser devolvidas de um meio que não é reconhecido pelo sistema ou está danificado mecanicamente. O artigo conta como os especialistas do laboratório de recuperação de dados resgatam arquivos irremediavelmente perdidos de mídias populares - drives flash e cartões de memória.
Necessário
Complexo de hardware e software para recuperação de dados, disponível no Inter Laboratory; conhecimento e experiência disponíveis dos especialistas do laboratório
Instruções
Passo 1
Nós descobrimos o motivo pelo qual o flash drive não é detectado pelo computador. Para fazer isso, primeiro abra o "gerenciador de dispositivos" e procure sua unidade flash USB (cartão de memória) entre os dispositivos de disco. Se você encontrá-lo, vá até o "gerenciador de disco" e veja quanto o flash drive foi determinado. Se a unidade flash não estiver entre os dispositivos de disco, ou o tamanho incorreto for indicado no gerenciador de disco (muito menos, mais ou uma mensagem como "sem mídia"), prossiga para a segunda etapa. Se a portadora foi detectada corretamente pelo sistema, é muito provável que haja um mau funcionamento lógico e pode ser resolvido programaticamente.
Passo 2
Abrimos a caixa da unidade flash e determinamos em que consiste e se pode ser dessoldada para recuperar dados. Nós dessoldamos (ou seja, dessoldamos os chips de memória, como você pode ver na foto do artigo) a unidade flash e lemos o conteúdo da unidade flash com o programador.
etapa 3
Analisamos o conteúdo do dump de memória (um arquivo com o conteúdo "bruto" dos chips de memória), separamos os dados do usuário das informações do serviço, realizamos as transformações necessárias com os dados do usuário: verifique a presença de inversão, transformações dentro de uma página, operações em várias páginas, etc. Formamos blocos a partir do despejo para a montagem subsequente da imagem virtual.
Passo 4
Determinamos o algoritmo de montagem inerente a este tipo de controlador e os parâmetros para montar a imagem acabada de blocos separados. Coletamos a imagem virtual e salvamos o resultado resultante (dados do usuário). Como resultado, temos: uma unidade flash (ou cartão de memória) desmontada em partes, que dificilmente será reparada, e devido ao seu custo bastante baixo, a transportadora pode ser negligenciada, além dos dados salvos!
