Перестала определяться флешка LaCie 64GB
| Задача | Восстановить фото и видео | ||||
| Оборудование |
|
||||
| Проблема заказчика | При копировании данных компьютер завис, после перезагрузки флешка перестала определяться. Носили в пару других компаний – в одной сказали, что данные частично зашифрованы, а в другой, что части “не склеиваются”. | ||||
| Результаты диагностики | Два чипа уже отпаяны | ||||
| Процесс |
Два чипа Toshiba, контроллер IS917EN. Каждый из чипов имеет по два кристалла на борту. Считал дампы. Провел анализ. То, что было принято коллегами за шифрование, оказалось страницами, для которых не подошел блок XOR, имеющийся в составе ПАКов AceLab и Soft-Center. Почти все используют их в работе, но мало кто понимает основы их работы и может предпринять что-то выходящее за рамки имеющихся ресурсов. В моем случае мне удалось вычислить страницы, где XOR должен быть немного другой. Удалось подобрать нужную маску, используя некоторые блоки из дампов, не прибегая к помощи доноров. Перешел к этапу работы с “расшифрованными” дампами. Оказалось, что блоки записаны на каждом из кристаллов по своему алгоритму, т.е. их последовательность на каждом из дампов была разная. Скорее всего “не склеивалось” у других специалистов именно по этому. Выполнил виртуальную синхронизацию каналов и объединил блоки постранично. После построения транслятора оказалось, что блоки с FATом повреждены и ROOT также отсутствует. После анализа данных раздела файлы в субкаталогах имели названия и были рабочими. Сделал пару вариантов восстановления флешки: со структурой + без. |
||||
| Результат | Заказчик очень доволен результатом. |
