Recuperação composta

Uau, e arrisco-me a encontrar um sinal de menos para esse trocadilho "de baixo", mas espero que o público-alvo perdoe, porque o post está no caso. Há pouco texto, mas muito significado e imagens.

Esta é uma história sobre uma unidade flash USB NoName com uma versão sem moldura, que o Windows em um momento começou a oferecer para formatar e definir como 8 MB.
O chip não pode ser soldado ... Como recuperar dados? Bem-vindo ao gato ..

Continuando o tema dos artigos e músicas de Dima B: “E o impossível é possível”, consideramos o caso em que a recuperação de dados à primeira vista parece impossível. No artigo anterior, a unidade flash deu todo o seu volume, mas em todos os setores havia zeros, porém os engenheiros obstinados conseguiram recuperar os dados do zero .

Esta unidade flash indica explicitamente 4 GB, mas o Windows define como 8 MB.




E em cada setor desses 8 megabytes, as mesmas informações do controlador são repetidas, não os dados do usuário.



Esse comportamento é típico para o controlador se o número de células de memória ilegíveis exceder suas "expectativas". Para recuperar dados, você precisa soldar um chip de memória e shaman em vários sistemas de software e hardware.

Mas este caso é especial, porque o cristal de memória é inundado com um composto , e não na versão do caso. Chef o que fazer?

Temos sorte e o controlador não é uma gota. Você pode ler as marcações e consultar a folha de dados para pinagem de contatos na memória NAND.



Desmontamos o controlador e soldamos a fiação do cassete DATALABS para conectar ao PC-3000Flash PAK


Fiação de 0,2 mm não visível

Lemos o ID do chip:



E que surpresa! Ela tem 8GB!

Claramente, esta unidade flash é feita de "rejeição". Ou seja, já inicialmente de uma memória ruim. Os irmãos Aliexpress compraram chips de 8 GB com defeito e fizeram drives flash de 4 GB com base neles.

Sobre esse tipo de artesanato, você pode fazer um post separado, mas este é sobre recuperação de dados.

Temos acesso à memória, depois analisamos o despejo, subtraímos os blocos extras, coletamos os válidos na sequência desejada e aleluia! Os dados no local, não sem danos, é claro, mas a matriz de dados principal está em ordem.

Você não pode postar uma foto com os dados, tudo está estritamente em nosso escritório com confidencialidade.

Para a falta de jeito do artigo, peço que não chute, o autor ainda é um técnico, não um redator.

PS: Meu colega, na sexta-feira, escreveu sobre flash drives falsos e nos comentários alguém observou que Habr não é aquele que os artigos técnicos não são mais positivos, mas mais grupos de unicórnios.
Espero que as informações acima (mini solução) não pareçam bobagens e sejam interessantes e úteis para alguém.