logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Odzyskiwanie danych z uszkodzonego pendrive SanDisk Cruzer Contour 16GB

useik 27 Kwi 2009 17:50 6461 11
REKLAMA
  • #1 6462989
    useik
    Poziom 10  
    Posty: 50
    witam,

    pendrive uszkodzony poprzez wpięcie do niepoprawnie podłączonego portu usb na przedniej ściance obudowy pc. podejrzewam, że dostał gdzie nietrzeba VCC - 5V.

    czy jest opcja na odzysk danych??

    pzdr.
  • REKLAMA
  • #2 6464668
    stopi
    Poziom 28  
    Posty: 1691
    Pomógł: 39
    Ocena: 251
    Domyślam się, że został podłączony odwrotnie i teraz na nic nie reaguje? Jeśli tak, to prawdop. jest uszkodzony elektrycznie (padł kontroler) i w domowych warunkach niestety o takim odzysku możesz zapomnieć. Tym bardziej, przy Sandisku szanse odzysku w takich przypadkach są z reguły mniejsze niż przy innych nośnikach flash.
  • #3 6474473
    streamdata.pl
    Poziom 10  
    Posty: 5
    Rzeczywiscie w warunkach domowych, sa male szanse na odzyskanie danych, proces odzyskania z flash-a uszkodzonego elektronicznie, polega na wylutowaniu kosci, wyczytaniu ich na urzadzeniu (dump memory), i dopiero mozna brac sie za odzyskiwanie danych. W/g mnie szanse na odzyskanie danych sa bardzo duze.
  • REKLAMA
  • #4 6474597
    stopi
    Poziom 28  
    Posty: 1691
    Pomógł: 39
    Ocena: 251
    Szanse są bardzo duże, ale nie przy SanDisku.
  • REKLAMA
  • #5 6475006
    agere
    Poziom 13  
    Posty: 43
    Pomógł: 2
    Ocena: 2
    O widać znawcę tematu :)

    stopi napisał:
    Szanse są bardzo duże, ale nie przy SanDisku.


    Zgadzam się z tym, ale skoro forum ma pomagać to poprosimy o wyjaśnienie dlaczego?
  • REKLAMA
  • #6 6475483
    stopi
    Poziom 28  
    Posty: 1691
    Pomógł: 39
    Ocena: 251
    agere - zapewne wiesz, że SanDisk ma nieco "trudniejsze" i co raz to bardziej finezyjne algorytmy zapisu danych przez kontroler w kości pamięci, niż inne np. Kingston'y itp. :)

    Znawcy tematu zapewne wiedzą, że dane w kostce pamięci nie są obrazem dysku i tego się trzymajmy :) No i do tego SanDisk szyfruje często dane na drodze kontroler-kość. Wtedy to już na prawdę niezbyt dobrze wróżę.
  • #7 6476815
    agere
    Poziom 13  
    Posty: 43
    Pomógł: 2
    Ocena: 2
    stopi napisał:
    agere - zapewne wiesz, że SanDisk ma nieco "trudniejsze" i co raz to bardziej finezyjne algorytmy zapisu danych przez kontroler w kości pamięci, niż inne np. Kingston'y itp. :)

    Znawcy tematu zapewne wiedzą, że dane w kostce pamięci nie są obrazem dysku i tego się trzymajmy :) No i do tego SanDisk szyfruje często dane na drodze kontroler-kość. Wtedy to już na prawdę niezbyt dobrze wróżę.


    O to właśnie chodzi, zrobić dumpa to jedno a wyczytać z niego dane to drugie. Jest to naprawdę ciężki przypadek.

    Brawa dla kolegi stopi - widać znawca tematu.

    ps. Jak nie są tak rzeczywiście ważne te dane to lepiej dać spokój sobie. Albo dać się pobawić koledze ze streamdaty, jak go znam i jego optymistyczne podejście to on nie odpuszcza. Tylko ile to będzie kosztować - nie chcę nawet myśleć - o ile się da zrobić.
  • #8 6476911
    stopi
    Poziom 28  
    Posty: 1691
    Pomógł: 39
    Ocena: 251
    Zgadza się. Zczytanie kostki to 1/10 sukcesu. Można to zrobić w jakimś lepszym serwisie za kilkadzieścia złotych, ale co dalej...? Streamdata wie, co w trawie piszczy, ale wie też zapewne, że nie zawsze w przypadku takiego uszkodzenia odzyskiwanie danych tak różowo wygląda :)

    Opcja odzysku danych w tym przypadku oczywiście istnieje, ale szanse ocenić można dopiero "zaglądając" fizycznie do chip'u pamięci (czyli jego dump'u lub po prostu po polsku: zrzutu). No i jakby nie patrzeć pojemność 16GB też ma znaczenie - czas pracy nad takim odzyskiem jest tak na prawdę adekwatny do pojemności nośnika.
  • #10 6497902
    useik
    Poziom 10  
    Posty: 50
    witam,

    dokładne oznaczenia kontrolera i kości to:

    Kontroler:
    SanDisk
    20-99-00137-3
    S806-730946
    SDC1
    Taiwan

    Pamięć (2 kości):
    SanDisk
    S80618734
    SDTNLLCHSM-8192
    DP0002221
    Taiwan

    Chciałbym zaznaczyć, że na PCB nie widać żadnych uszkodzeń, przypaleń, etc.

    Jak w chwili obecnej jest z dostępnością samego kontrolera? wychodzę z założenia, że skoro to pewnie on się spalił, to wymiana kontrolera wskrzesiłaby mi pendrive'a a tymsamym dalszy odzysk danych byłby zbędny...

    Co sądzicie o powyższym?
  • #11 6498286
    stopi
    Poziom 28  
    Posty: 1691
    Pomógł: 39
    Ocena: 251
    Co do dostępności to nie dostaniesz raczej nowego kontrolera w sklepie elektronicznym :) O podmianie kontrolera zapomnij. Bardziej już można próbować podmieniać kość w pendrive'ie z działającym kontrolerem.

    Problem w tym, że kontroler jest zaprogramowany do odpowiedniego zarządzania danymi w kości. Musiałby pochodzić z identycznego pendrive'a wyprodukowanego w tym samym okresie, a najlepiej z tej samej taśmy produkcyjnej i być identycznie zaprogramowany. Jednak wtedy szanse też nie za duże. Kontroler może ci wymazać całą zawartość flash'a np. gdy napotka nową kostkę.

    Poza tym ten kontroler może być "Crypted", czyli może szyfrować dane. Oczywiście od strony USB widzisz normalny system plików, jednak w kostce dane mogą być zaszyfrowane. Kontroler deszyfruje je podczas odczytu, abyś je zobaczył po prostu, a ty nawet o tym nie wiesz, że tak się dzieje. To tylko celem utrudnienia odzyskiwania danych ludziom tym się zajmującym.

    Oczywiście odzyskanie z niego jest możliwe (poza przypadkiem, kiedy byłby szyfrowany). Najpierw powinno się zczytać kość i wtedy wiele się rozjaśni, i dop. można przeprowadzać próby jakichkolwiek przeszczepów.

    Pamięci flash SanDisk są okrzyczane i fajne dopóki się nie sknocą.
  • #12 6501093
    Konto nie istnieje
    Konto nie istnieje  

Podsumowanie tematu

LABEL_AI_GENERATED
Użytkownik poszukuje możliwości odzyskania danych z pendrive SanDisk Cruzer Contour 16GB, który uległ uszkodzeniu elektrycznemu po podłączeniu do nieprawidłowo okablowanego portu USB (prawdopodobnie z napięciem VCC na niewłaściwej linii). Problem objawia się brakiem reakcji urządzenia. Z dyskusji wynika, że w warunkach domowych odzyskanie danych jest praktycznie niemożliwe z powodu uszkodzenia kontrolera. Profesjonalny odzysk danych wymaga wylutowania kości pamięci i wykonania ich zrzutu (dump memory). Analiza tak uzyskanych danych jest skomplikowana, szczególnie w przypadku pendrive'ów SanDisk, ze względu na złożone algorytmy zapisu i potencjalne szyfrowanie danych realizowane przez kontroler. Wymiana samego kontrolera nie jest realnym rozwiązaniem, ponieważ są one programowane specyficznie dla danego typu pamięci i nie są dostępne w sprzedaży detalicznej, a próba podmiany może skutkować wymazaniem danych. Szanse na odzysk danych oceniane są jako technicznie możliwe, ale trudne i kosztowne, zwłaszcza przy większych pojemnościach nośników.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA