从SanDisk SD卡中恢复删除的照片

Flash和磁盘有什么不同?

很明显，你的存储卡不能像硬盘一样存储数据。磁存储数据所必需的机械部件根本无法小型化到硬盘可以舒服地放在你的指甲上。（有史以来最小的硬盘驱动器相比之下，它只有一张邮票大小，只能容纳大约12g的数据。)

当你需要在很小的空间里存储大量数据时，你就不会使用磁性数据存储，而是使用电子数据存储。形式是闪存．如今，每个便携式设备都将数据存储在NAND闪存芯片中。NAND闪存可以将令人难以置信的数据量(高达512 gb)装入一个微型sd大小的包中。

电子数据存储的方法与磁数据存储有很大的不同。现代NAND闪存诞生于eepm或“电可擦可编程只读存储器”。不像传统的ROM，你可以用电流擦除和重新编程EEPROM。很快，计算机科学家们想出了如何将EEPROM大块地擦除，而不是一次性擦除整个设备。在闪存的发展过程中，我们可以把EEPROM称为只读存储器和闪存之间的“缺失的一环”。

由于NAND的独特特性，芯片内的数据必须使用特殊的数据管理子程序不断地重新排列和组织，以便它能更像我们都更熟悉的磁性介质。

这些数据管理子程序在设备表面下执行，远离窥探的眼睛。我们的工程师怀疑这些数据管理程序可能是导致这张SD卡出现空白的原因。

恢复案例研究:意外删除

这个数据恢复案例中的客户来找我们要我们的SanDiskSD卡恢复服务。他们不小心删除了相机8gb microSD卡中的内容。不幸的是,不小心删除了数据在我们这个依赖数字的世界里，这太容易了。与从电脑上删除文件不同的是，当你删除可移动存储设备的内容时，没有回收站或垃圾桶可以让你翻找那些宝贵的文件。幸运的是，当你需要从存储卡中恢复删除的文件时，Gillware就在你身边。张信哲代言博彩 欧宝娱乐欧宝娱乐百科

文件意外删除是一种逻辑损坏这可能会影响数据存储设备。通常情况下，当你删除一个文件时，它不会永远消失。相反，当您要求文件系统删除某些内容时，文件系统所做的只是切断指向该文件的逻辑链接。熟练的逻辑数据恢复工程师，例如专家在我们在Gillware雇佣这里，通常可以相欧宝娱乐百科张信哲代言博彩 欧宝娱乐对容易地发现已删除的文件，只要没有新的数据已经覆盖它的删除时间。

这是我们的逻辑工程师期望看到的，当我们收到这个客户端的存储卡SanDisk SD卡恢复。然而，在用我们的法医成像工具对8gb存储卡进行完全成像后，我们的工程师惊讶地发现没有任何用处。这不是一个普通的文件删除案例——这里有更大、更复杂的事情在起作用。

SanDisk SD卡恢复结果

在SanDisk的SD卡恢复案例中，向前推进的唯一方法是深入研究。我们的闪存专家有充分的理由相信被删除的数据仍然存在microSD卡的芯片上。毕竟，我们看到了这些闪光记忆健忘症这种情况经常发生，尤其是在吉尔威尔数字取证公司。张信哲代言博彩 欧宝娱乐欧宝娱乐百科有时，根据十六进制编辑器，即使SD卡看起来充满了0，丢失的数据仍然隐藏在芯片内部。

为了获得这些隐藏数据，我们的工程师必须对NAND芯片的内容进行原始转储。这很难，有几个原因。首先，最重要的是单片NAND芯片在microSD卡中，需要将非常细的导线焊接到设备的特定接触点上，这一过程被称为“蜘蛛网”。其次，因为我们在访问NAND芯片时剥离了所有的抽象层，所以我们需要手动重新组装数据。

这是一个紧张而费力的过程，比我们典型的删除文件恢复情况要困难得多，使得涉及的成本要高得多。在许多情况下，客户恢复的数据根本不值得额外的投资。但在本案中，客户允许我们进行原始芯片读取。

在筛选micro - sd卡的内容后，我们的工程师发现了160多张照片和30多段视频。其中一些文件有小故障，但大多数都运行良好。我们向客户展示了SanDisk SD卡恢复操作的结果。客户确定他们最重要的照片和视频都在恢复的文件中，这标志着这个存储卡数据恢复案例的成功。我们给这个案子打了7分。