Odzyskiwanie danych z telefonów i smartphonów metodą JTAG i ISP realizuje się obecnie różnymi metodami. W związku z tym mając to na uwadze warto przyjrzeć się tym najbardziej popularnym, które są stosowane nie tylko od odzysku danych, ale również w informatyce śledczej na potrzeby ekspertyz sądowych. Te dwie metody charakteryzują się niską ingerencją mechaniczną. Z tego powodu warto mieć na uwadze warto przyjrzeć się pokrewnych metodach odzyskiwania danych z telefonów JTAG lub ISP. To dwa sposoby dostępu do danych z telefonów komórkowych poprzez ekstrakcję plików za pomocą interfejsów. Dają one możliwość pozyskiwania danych i analizy danych bez konieczności wylutowaniu kości pamięci odzyskiwanie danych metodą chip-off.

odzyskiwanie danych z telefonu metodą ISP tlo

Metoda bezpieczniejsza dla posiadanego urządzenia

Wykorzystanie metody JTAG będzie odpowiednie w przypadku, gdy będzie się chciało zabezpieczyć urządzenie w celu dalszej ekspertyzy czy postępowania. Przy metodzie JTAG urządzenie najczęściej może być w prosty i szybki sposób zamknięte i przywrócone do pierwotnego stanu. Minusem jednak będzie fakt, że w przypadku jakiegokolwiek uszkodzenia mechanicznego lub w przypadku awarii elementu elektronicznego pobranie obrazu pamięci / odczytanie będzie niemożliwe. Niezależnie czy to Samsung czy inny producent z systemem android metoda JTAG może być wykorzystywana, ale trzeba być świadomym, że będzie ona trwała dłużej niż metoda chip-off i jej skuteczność jest mniejsza. Natomiast jest obawa, że w przypadku awarii pinu czy ścieżki na płycie PCB lub innego uszkodzenia technika ta będzie nieskuteczna.
Chcąc więc odzyskać dane i nie zniszczyć urządzenia, co ważne jest np. w postępowaniu sądowym będzie można skorzystać z tej metody gdzie będziemy zabezpieczać dane użytkownika w postaci kopii binarnej razem ze skasowanymi danymi.

Metoda bezpieczniejsza dla posiadanego urządzenia

Wykorzystanie metody JTAG będzie odpowiednie w przypadku, gdy będzie się chciało zabezpieczyć urządzenie w celu dalszej ekspertyzy czy postępowania. Przy metodzie JTAG urządzenie najczęściej może być w prosty i szybki sposób zamknięte i przywrócone do pierwotnego stanu. Minusem jednak będzie fakt, że w przypadku jakiegokolwiek uszkodzenia mechanicznego lub w przypadku awarii elementu elektronicznego pobranie obrazu pamięci / odczytanie będzie niemożliwe. Niezależnie czy to Samsung czy inny producent z systemem android metoda JTAG może być wykorzystywana, ale trzeba być świadomym, że będzie ona trwała dłużej niż metoda chip-off i jej skuteczność jest mniejsza. Natomiast jest obawa, że w przypadku awarii pinu czy ścieżki na płycie PCB lub innego uszkodzenia technika ta będzie nieskuteczna.
Chcąc więc odzyskać dane i nie zniszczyć urządzenia, co ważne jest np. w postępowaniu sądowym będzie można skorzystać z tej metody gdzie będziemy zabezpieczać dane użytkownika w postaci kopii binarnej razem ze skasowanymi danymi.

Czym charakteryzuje się odzyskiwanie danych ISP?

Jeśli telefon został uszkodzony i pliki zostały utracone będzie można skorzystać z odzyskiwania danych z telefonu metodą ISP (In System Programming). To metoda, również wykorzystywana jest w informatyce śledczej. W ramach tej metody w laboratorium podłączamy pamięć emmc za pomocną wlutowywania przewodów do punktów na płycie głównej, a następnie wyprowadza je do specjalnych box'ów w celu nawiązania komunikacji. Dzięki temu jest możliwość zabezpieczyć całą zawartość pamięci łącznie z partycjami rozruchowymi, bootloader 'em, danymi użytkownika.

Stosowanie metody ISP pozwala na odzyskanie danych z urządzenia bez obaw o ich zniszczenie, ponieważ nośniki danych nie są wymontowane z urządzenia. Co istotne w przypadku praktyki śledczej bardzo ważne jest to, że możliwe jest odzyskanie danych także z urządzeń, które są zablokowane. Istotne jest to, że nawet jeśli ktoś chciał usunąć dane w celu zatarcia śladów dla podmiotów śledczych dzięki metodzie ISP nie będzie problemów z odzyskaniem danych.

Zalety jakie kryją się za metodą ISP

W przypadku metody ISP wielką zaletą będzie to, że stała się ona odpowiedzią na potrzeby odzyskiwania danych bez zniszczenia urządzenia. Metoda ISP pozwala na uzyskanie wyższej skuteczności niż w przypadku metody JTAG, a jednocześnie nie niszczy urządzenia jak metoda chip-off gdzie wylutowanie układu pamięci i ponowne jego osadzenie jest ingerencją mechaniczną. Również koszty odzyskiwania danych z metodą ISP są niższe niż w przypadku metody chipoff.

Zaletą będzie również to, że można odzyskać dane w przypadku urządzeń zablokowanych i dostęp do pełnego zbioru staje się możliwy, czego nie da się uzyskać przy metodzie JTAG. W stosunku do metody JTAG uzyskiwanie danych metodą ISP gwarantuje szybsze działanie i przetwarzanie danych, dlatego faktycznie warto będzie z tej metody skorzystać, gdy będzie trzeba pracować na większej ilości danych czy na większej ilości urządzeń.
Widać więc wyraźnie, że obecnie metody odzyskiwania danych nie ograniczają się do jednej skutecznej. dlatego nawet jeśli dojdzie do usunięcia plików czy przypadkowego zniszczenia urządzenia nie trzeba obawiać się, że dane przepadły.


Wykorzystując jedną z metody ISP, JTAG bądź chip-off będzie można postarać się o odzyskanie danych z telefonu. Decydując się na zlecenie usługi należy brać pod uwagę, konsekwencje wynikające z zastosowanej techniki oraz czas realizacji usługi.

Kontakt z Afio

NAPISZ DO NAS JEŚLI UTRACIŁEŚ DANE

Odzyskanie danych z karty sd jest możliwe. Skontaktuj się z nami abyśmy mogli przenalizować twój przypadek. Ekspertyza i wycena odzysku danych jest darmowa.