Recuperación compuesta

Wow, y me arriesgo a encontrar un punto negativo para este juego de palabras "desde abajo", pero espero que el habrapublic lo perdone, porque la publicación está en el caso. Hay poco texto, pero mucho significado e imágenes.

Esta es una historia sobre una unidad flash USB NoName con una versión sin marco, que Windows en un momento comenzó a ofrecer para formatear y definir como 8 MB.
El chip no se puede soldar ... ¿Cómo recuperar datos? Bienvenido a cat ..

Continuando con el tema de los artículos y canciones de Dima B .: "Y lo imposible es posible", consideramos el caso cuando la recuperación de datos a primera vista parece imposible. En el artículo anterior, la unidad flash daba su volumen completo, pero en todos los sectores había ceros, sin embargo, los obstinados ingenieros lograron recuperar los datos desde cero .

Esta unidad flash dice explícitamente 4 GB, pero Windows la define como 8 MB.




Y en cada sector de estos 8 megabytes, se repite la misma información del controlador, no los datos del usuario.



Este comportamiento es típico para el controlador si el número de celdas de memoria ilegible excedió sus "expectativas". Para recuperar datos, necesita soldar un chip de memoria y chaman varios sistemas de software y hardware.

Pero este caso es especial, porque el cristal de memoria está inundado con un compuesto , y no en la versión del caso. Chef qué hacer?

Tenemos suerte y el controlador no es una gota. Puede leer las marcas y consultar la hoja de datos para conocer los contactos de la memoria NAND.



Desmontamos el controlador y soldamos el cableado al cassette DATALABS para conectarlo al PC-3000Flash PAK


Cableado de 0.2 mm no visible

Leemos la identificación del chip:



¡Y qué sorpresa! Ella es de 8GB!

Claramente, esta unidad flash está hecha de "rechazo". Es decir, ya inicialmente de mala memoria. Los hermanos Aliexpress compraron chips defectuosos de 8GB e hicieron unidades flash de 4GB basadas en ellos.

Acerca de estas manualidades, puede hacer una publicación por separado, pero esta es sobre la recuperación de datos.

Obtuvimos acceso a la memoria, luego analizamos el volcado, restamos los bloques adicionales, recolectamos los válidos en la secuencia deseada y ¡aleluya! Los datos en su lugar, no sin daños, por supuesto, pero la matriz de datos principal está en orden.

No puede publicar una imagen con los datos, todo está estrictamente en nuestra oficina con confidencialidad.

Por la torpeza del artículo, te pido encarecidamente que no patees, el autor sigue siendo un técnico, no un redactor.

PD: Mi colega escribió el viernes sobre unidades flash falsas y en los comentarios alguien notó que Habr no es el que los artículos técnicos no son más, sino más racimos de unicornios.
Espero que la información anterior (mini solución) no parezca una tontería y sea interesante y útil para alguien.