Odzyskiwanie danych z pamięci NAND flash

Odzyskujemy dane z nośników uszkodzonych logicznie

Utrata danych takich jak zdjęcia z karty SD, micro SD, Compact Flash CF, które są magazynami danych kamer sportowych, dronów, rejestratorów jazdy, aparatów fotograficznych należy do najpospolitszego przypadku.

Karty SD i pendrive szczególnie popularne na starszych modelach były używane z systemami bądź przez użytkowników używających dwóch środowisk np. Windows i macOS. Posiadały system plików FAT32. Są one problematyczne w poskładaniu utraconych danych. Szczególnie zdjęcia lub bazy danych. Nowsze nośniki bazują domyśle na systemie NTFS stworzonym z myślą o plikach większych niż 4GB. System NTFS umożliwia łatwiejsze i mniej problematyczne odtworzenie skasowanych, sformatowanych danych. Dzieje się tak, ponieważ procesy te nie mają za zadanie zniszczyć danych, a oznaczyć wartości jako możliwe do ponownego zapisania. Popularne formatowanie szybkie (często rekomendowane) polega na wykasowaniu znaczników plików, a miejsce na dysku jest oznaczane jako puste. Przeniesienie do kosza, usunięcie pliki nie oznacza zaprzepaszczenie szansy na odzysk danych z każdego rodzaju karty pamięci, pendriva, ponieważ jest to uszkodzenie logiczne. Należy pamiętać jedynie o tym, że pamięć nie może być nadpisana innymi plikami.

Darmowe oprogramowanie do odzyskiwania danych najczęściej posiada ograniczenia w limicie odzyskiwanych plików, czasu pracy, czy możliwości skanowania. Komerycyjne programy dostępne na wyposażeniu laboratorium są nieopłacane w przypadku jednorazowego użytku, a koszt usługi jest stosunkowo tani.

Odzyskujemy dane z nośników uszkodzonych mechanicznie

Czy jest możliwe odzyskać dane z dysku który przestała odpowiadać po umieszczeniu w urządzeniu? Charakterystyczny brak dźwięku po włożenia do czytnika w komputerze najczęściej oznacza brak wykrycia przez system operacyjny. Może to być wskutek uszkodzenia poprzez złamanie, zalanie, inne działanie użytkownika. Odzyskanie danych z uszkodzonego dysku, pendrive, karty SD jest możliwe pod warunkiem, że pamięci nie uległa pęknięciu.

Sprawna pamięć zostanie odczytana bezpośrednio za pomocą specjalistycznych urządzeń z pomięciem kontrolera odpowiadającego za kolejność zapisu i odczytu danych w pamięci. Konsekwencją jest konieczność odtworzenia go i emulacji w celu poprawnego odczuty zawartości. Istotnym faktem jest informacja o szyfrowaniu urządzenia. Większość producentów prowadzących sprzedaż na rynku Europejskim bazuje na powszechnie dostępnych kontrolerach, które są znane i dzięki czemu dane są możliwe do odzyskania. Karty microSD czy też niektóre pendrive mogą być nośnikami monolitycznymi. Oznacza to, że pamięć, kontroler, gniazdo podłączenia karty są zintegrowane do jednej warstwy. Proces odzyskania danych z tych nośników jest czasochłonny oraz dużo bardziej skomplikowany. Przygotowanie do odzyskiwania jest mechaniczną ingerencją polegającą na usunięciu warstwy ochronnej z nośnika. Następnie dokonuje się procesy podłączenia do torów sygnału, opracowanie rozwiązania, zgrania danych, opracowanie kontrolera oraz odczyt zawartości. Należy pamiętać, że część producentów w ramach ochrony danych użytkownika zostaje wyposażona funkcję szyfrowania nośnika z zawartością. Uniemożliwia ono odzyskanie danych z pendrive lub karty.