巨石如何改变USB闪存驱动器数据恢复游戏

唯一一件事u盘恢复它很容易直接访问底层存储介质。在USB u盘或相机卡的外壳内是一个行业标准的NAND闪存芯片。而硬盘实际上只能由记录到它们的驱动器读取,该存储芯片可以从电路板上取出,并由在线可用的任何数量的设备程序员读取。真正的挑战是将原始内存转储转化为有用的东西。你直接从内存芯片中获得的信息,与你的电脑将硬盘插入USB端口时看到的完全不同。相反,它看起来更像一个在你的咖啡桌上展开的拼图游戏。与用户数据混杂在一起的是驱动器用于其自身内部操作的信息。要获得单个文件,必须剥离这些信息,应用错误纠正代码,最后以正确的顺序重新组装所有片段。

想象一下,当我们第一次打开一个坏掉的u盘时,发现这样的东西正盯着我们看,我们有多沮丧。

在左边的图像中,你会看到一个传统USB u盘的内部结构。右边的大芯片是标准的NAND闪存,可以用设备编程器取出并读取。

在传统的u盘上面,你可以看到一个单片u盘。

这到底是什么?!?!好吧,体育迷们,这是最新的热潮——一块USB u盘,简称“monolith”。如今,许多闪存驱动器都包含一个单独的芯片,上面有四个金手指,可以插入USB端口,而不是将许多离散的组件安装在一块电路板上。这种庞然大物有很多优点——体积更小、防水、制造成本更低(我想,这似乎是如今存储行业每一项创新背后的唯一驱动力)。

u盘取证
单片芯片(上)与非单片闪存(下)的对比

NAND芯片开始出现在我们的数据恢复实验室的闪存驱动器和存储卡中,我们的工程师必须弄清楚如何从这些设备中检索数据。经过大量的艰苦工作,我们开发了一种访问芯片并成功读取和理解其内容的方法。

在这个视频中,Greg Andrzejewski, Gillwar欧宝娱乐百科张信哲代言博彩 欧宝娱乐e的研发总监,深入介绍了如何从单块USB驱动器中恢复数据。

gwadmin
gwadmin
文章:34
Baidu