Архив группы помощи в самостоятельном восстановлении данных, консультируют специалисты из различных профильных компаний.
Первоначально эта группа создавалась для консультаций у специалистов R.LAB, но после того, как к обсуждениям стали подключаться наши коллеги из других организаций, было решено сделать группу общей.
Если хотите присоединиться к данному обсуждению — перейдите по ссылке (@recoveryhelp).
Задать вопросы непосредственно специалистам R.LAB можно на нашем форуме или через телеграмм-бота @rlabsupportbot.
❯ Всем привет. Залезли в дом, у соседа была камера которая писала на флешку microsd в формате AVI, из 128ГБ занято 40ГБ, но данных только на 1 ГБ, нашел данные в формате CHK еще на 23ГБ. Какими программами попытаться восстановить? Куда посоветуете обратится в МСК?
флешку к компьютеру нужно подключать через переходник SD с ползунком LOCK. тоесть заблокировать запись
я через переходник подключил.
вот на нем и есть ползунок LOCK
❯ Много чего зависит от версии андроида и патча безопасности)
Если речь о форензике - безусловно. Но если речь о восстановлении данных то крайне вряд ли. Да, на старых дроидах можно легко зарутовать, но в это время запись на карту продолжается и перезапись удаленных данных тоже имеет место быть. Хотя канеш шансов в этом случае сильно побольше
Понятно что отдельные везучие случаи есть. Но в целом крайне сомневаюсь что успешных случаев хотя бы 10% от всех когда вот есть файл на внутренней памяти без кешированых копий, его удалили или перезаписали, и потом взяли и восстановили. Вот когда пишут "утопили в море, согрел, перестал включатся, перезагружается постоянно, хозяин умер от короны, а пинкод или графический пароль остался..." в этом сомнений нет, это действительно решаемо, но это не совсем задача восстановления данных или даже совсем не она =)
❯ Всем привет. Залезли в дом, у соседа была камера которая писала на флешку microsd в формате AVI, из 128ГБ занято 40ГБ, но данных только на 1 ГБ, нашел данные в формате CHK еще на 23ГБ. Какими программами попытаться восстановить? Куда посоветуете обратится в МСК?
Можем посмотреть чем еще можно помочь. R.LAB
Доброго времени суток. с SSD на ком. основании кто сможет данные восстановить? скажу сразу, что SSD не определяется в биосе, но при этом нагревается
SSD Samsung - надëжная могила для ваших данных...
😄хреново конечно..
❯ Доброго времени суток. с SSD на ком. основании кто сможет данные восстановить? скажу сразу, что SSD не определяется в биосе, но при этом нагревается
http://www.soft-center.ru/datarecovery/
❯ http://www.soft-center.ru/datarecovery/
интересный у вас пункт в прайсе. "перепайка микросхем 3.000р-15.000р (независимо от результата)"
у этого самса можно перенести контроллер и микросхемы памяти. Вероятность успеха 0.
❯ интересный у вас пункт в прайсе. "перепайка микросхем 3.000р-15.000р (независимо от результата)"
Да, мы работаем в основном с оплатой по результату. Но порой при настоятельном требовании заказчика (типа хочу) выполняем перепайку, но не безвозмездно )
если захотят перепайку evo тоже возьметесь?
Надо смотреть, здесь возможны варианты: и попытаться обвязку привести в рабочее состояние, и попробовать Напрямую прочитать чипы ( www.flash-extractor.com )(если контроллер позволит) ...
Читать напрямую бесполезно, это ж 860 EVO, зашифровано всё.
❯ Читать напрямую бесполезно, это ж 860 EVO, зашифровано всё.
если клиент платит то смысл есть 😊
еще и цифровая подпись
тоже дело неважное )
А, ну да, без гарантии ж... Гм, надо бы и ссылку на свой сайт оставить 😁
❯ Читать напрямую бесполезно, это ж 860 EVO, зашифровано всё.
в смысле? там разве встроенное шифрование?
Контроллер шифрует всё, что пишет в NAND.
❯ Контроллер шифрует всё, что пишет в NAND.
интересно, не зря избегал самсунговские ссд) а где ключи хранятся? в отдельном аппаратном хранилище? и так только в самсунговских или есть список накопителей с такими наворотами?
Да почти все современные SSD такие. Прям как современные телефоны.
❯ Да почти все современные SSD такие. Прям как современные телефоны.
понятно, не знал. а изучали схему хранения ключей и работу кодера-декодера в памяти? может есть какие уязвимости и можно вытянуть
За редким исключением, если контроллер очень уж бюджетный или китайцы в прошивке поленились активировать шифрование.
❯ За редким исключением, если контроллер очень уж бюджетный или китайцы в прошивке поленились активировать шифрование.
а чем обьясняют его необходимость по дефолту? защитой от третьих лиц?
Тем же что и в телефонах. Безопасность, забота о данных пользователя, типа.
❯ Тем же что и в телефонах. Безопасность, забота о данных пользователя, типа.
в телефонах это еще можно натянуть на глобус. но с накопителями по дефолту полный бред. это же не аппаратный токен
в любом случае ключи и операции с ними должны гдето храниться и происходить. это как минимум возможность поизучать схему и поискать уязвимости
доступа по jtag там нет?
❯ За редким исключением, если контроллер очень уж бюджетный или китайцы в прошивке поленились активировать шифрование.
но до жестких такая мода ведь не дошла?
Ну здрасьте :) Уже давно как есть - SED.
Self Encrypted Drive, то бишь.
И так, ребята, вскрыли SSD. и вот что имеем.
лицевая сторона
задняя сторона
повреждение схемы с верхней стороны
Повреждение с нижней стороны
