Восстановление данных с флеш-накопителей

Восстановление файлов после удаления, восстаноление флешки после форматирования, с флешки пропали файлы / папки, данные на флешке повредили вирусы, когда вставляешь флешку просит отформатировать или на флешке пропал раздел

Флешка не определяется или объем флешки = 0, флешка не читается или множественные ошибки чтения при обращении

• После форматирования*
• В случае удаления данных с помощью стандартных средств операционной системы*
• В случае удаления данных с помощью камеры (если не производилось форматирование)*
• В случае разрушения файловой системы (логических ошибок)

* если форматирование производилось средствами камеры, то данные могут быть полностью уничтожены, т.к. некоторые камеры, при ворматировании полностью перезаписывают все сектора карты. Будьте осторожны с этой функцией.

• Чип памяти флешки или карты (SD, microSD, CF и др.) физически сломан (трещины, перегрев, электростатический разряд)

Устройства flash-памяти или "флешки" пришли на замену, популярным в свое время дискетам, и даже компакт-дискам. Они служат для сохранения информации с возможностью ее последующего использования в любом месте. На первый взгляд кажется, что как устройства для хранения данных накопители flash usb выглядят наиболее надежными, чем FDD, CD и DVD, так как внешне они хорошо защищены от механических воздействий и царапин. Но это только видимость. Они могут стать непригодными для использования, в любой момент и безо всяких предпосылок. И как следствие потребуется восстановление записанной на них информации.

О том, что флешка неисправна говорит следующее: при её подключении зависает операционная система компьютера или ноутбука или используемая для открытия файла программа, неправильно выдается хранящаяся на флешке информация, флешка как устройство не определяется совсем, т.е. компьютер при подключении флешки не реагирует вообще никак.

Тут нужно сделать небольшое отступление, и разобраться, что же флешка представляет собой физически

Если опустить ненужные детали, то флешка - это контроллер, управляющий записью в модуль или несколько модулей памяти, и, собственно, сами модули памяти.

Как показала практика, в природе существует практически бесконечное сочетание, самых разнообразных контроллеров и модулей памяти, типов памяти, NAND чипов, можно называть как угодно. И это является одной из основных трудностей в процессе восстановления данных с флешек.

Сам тип неисправности flash носителя определяет возможность или невозможность восстановления хранящихся на нем данных. Поэтому при обнаружении неисправности флешки в первую очередь необходимо понять, что же с ней не так. Если как устройство она определяется, то есть приходит в состояние готовности к использованию, но при этом не дает доступа к файлам, которые на ней записаны, то скорее всего речь идет о логическом сбое. При отсутствии доступа к логике стоит понимать, что это проблема на аппаратном уровне.

Причин выхода флеш-накопителя из строя может быть масса. Причинами потери данных может быть и неосторожность пользователя, и брак при производстве, или стечение факторов. Вообще любое электронное устройство, в какой то момент, может безо всяких причин выйти из строя. Следует это понимать. Основная причина здесь - массовость производства, стремление за увеличением объемов информации и экономия производителей.

Есть несколько распространенных ошибок пользователей в действиях с флешками, которые затрудняют последующее восстановление записанной на них информации.

Часто, при обращении к флеш носителю, давшему в работе сбой, операционная система компьютера предлагает отформатировать устройство. Мнение пользователей о том, что операция форматирования флешки восстановит ее работоспособность и данные на ней ошибочно. Форматирование не поможет восстановить информацию, ведь, как минимум его результатом является чистый, готовый к записи новых данных носитель. Восстановить данные с отформатированной флешки возможно, только если было проведено быстрое форматирование, она исправна как носитель информации и причиной потери данных было нарушение файловой структуры.

Второй ошибкой является попытка самостоятельно восстановить информацию с флешки, используя различные, найденные в сети интернет, программы по восстановлению удаленных данных. Чем меньше будет манипуляций с устройством flash-памяти до того как оно попадет в руки профессионалов, тем больше шансов на восстановление утерянных данных. Как минимум, перед тем, как что-то делать с данными на неисправном флеш-накопителе, необходимо сделать дамп данных, и работать уже с копией. Программы же, при неумелом использовании, работают напрямую с данными на флешке, и зачастую могут их безвозвратно повредить.

Восстановление информации при механическом повреждении флешки.

К механическим повреждениям флешки относятся повреждение разъема flash, обрыв дорожек на плате, разрушение целостности многослойной печатной платы. Восстановление данных в этом случае возможно, если осталась целой микросхема памяти.

Процесс восстановления данных заключается в том, что она выпаивается из поврежденной флешки, затем перемещается в осуществляющий чтение записанных данных программатор. Но и даже после этого, данные не всегда просто считать. Т.к. процессом записи данных в чип памяти управляет контроллер, то для записи этих данных, он использует определенный алгоритм. Причем, каждый контроллер имеет свой, так называемый транслятор. А контролеров в природе масса. И если повезло, проблемы восстановления данных с такого контроллера уже решались, то восстановить файлы из образа, считанного из модуля напрямую, не составляет труда. Однако, зачастую, контроллер или еще неизвестен, или вообще noname, и тогда искать транслятор, и расшифровывать дамп, приходится вручную, и на это уходит огромное количество времени. В завершении происходит расшифровка информации и восстановление утерянных файлов.

В последнее время появилось очень много флешек, выполненных в миниатюрном корпусе. Это, так называемые монолиты - флеш накопители, в которых контроллер и чип памяти выполнены в одном кристалле. Поэтому, если у такой флешки умирает контроллер, то единственным путем восстановления данных, является подпайка под микроскопом напрямую к выводам микросхемы памяти, и попутно считать данные.

Опять же, если данный флеш накопителеь уже известен в кругу инженеров по восстановлению данных, то сложность ограничивается процессом пайки, который тоже, весьма непрост, учитывая диаметр площадок 0,1 - 0,4 мм. Если же накопитель неизвестен, то помимо процесса пайки, необходимо определить последовательность этих выводов. Для этого берется точно такая же флешка, разбирается, к ее выводам припаиваются провода, после чего к ним подключается осцилограф или логический анализатор.

Дальше на флешку начинают записывать определенные данные, и смотреть, по выводам, какой сигнал, идет на каком выводе. В результате, опытным путем находится распиновка, после чего, можно начинать доставать данные с мертвого накопителя.

Поэтому процесс восстановления данных с монолитов является наиболее сложным, и цена на него начинается от 25 000 рублей.

Восстановление информации с флешки при логических разрушениях.

Логическая структура устройства flash-памяти может быть нарушена из-за появления в микросхеме битых ячеек памяти, из-за нарушения системных секторов при неверном отключении флешки. Сбой может произойти и в случае переполнения емкости носителя. Чтобы в этом случае восстановить данные, создается полная посекторная копия флешки и носитель информации сканируется при помощи специальных программ на предмет поиска директорий и файлов. После этого осуществляется анализ данных и восстановленные информации на сторонний накопитель.

Восстановление информации с "пустой" флешки.

Часто пользователь записывает данные на флешку, но при последующем его включении выясняется, что информации на ней нет. При этом флешка ни форматировалась и данные с нее не удалялись. Так же пользователи сталкиваются с проблемой, когда флешка компьютером нормально определяется, но получают информацию, что все ячейки памяти пусты. В этих случаях в работе контроллера флешки происходит сбой. Главное правило при обнаружении подобной проблемы никаких операций с флешкой не производить. Для определения возможности восстановления информации флешку разбирают, выпаивают микросхему и проверяют ее содержимое. Восстановление данных пройдет успешно, если после копирования пользователь действительно никаких действий с носителем не производил.