Продолжу рассказывать о буднях DR. На этот раз будет повествование про SSD.

Принёс на восстановление информации один пикабушник мне вот такого пациента:

Симптомы – компьютером не определяется, долго висит при определении в BIOS. Сломался после того, как на ноутбук, в котором стоял SSD, упал ШКАФ! =) Ноутбук помялся, но остался жив, а вот SSD испугался и испустил дух.

Ну что же, вскрываем и смотрим:

Внутри контроллер Phison PS3108, микросхема ОЗУ и 8 микросхем NAND Flash. Сама плата имеет референсный дизайн от Phison и встречается во многих SSD нижнего и среднего ценового сегментов. С виду плата целая, дырок и трещин нет, можно попробовать включить.

Подключаем к ПАК «PC-3000 SSD»

SSD висит «в busy», не на что не отвечает, даже в заводской режим контроллера при закорачивании «test point»-а не заходит. Похоже проблемы с питанием. Вообще частая беда этих плат – пробои керамических конденсаторов по питанию.

При пальпации платы обнаружено, что греется микросхема ШИМа питания микросхем флеша, а мультиметр показал, что на микросхемах флеша нет питания. Отключаем питание, берём мультиметр в режиме «пищалки» и прозваниваем контуры питания.

Действительно КЗ по шине 3.3В питания флеша. Видимо где-то пробило конденсатор. Подпаиваем к шине проводок и от ЛБП подаём напряжение 1В 1А, дабы найти виновника КЗ по нагреву, и параллельно ничего не спалить.

Проводим повторную пальпацию больного и чувствуем, что конденсаторы то не греются, а греется только дроссель и сама микросхема ШИМа. =( Смотрим на микросхему через микроскоп и видим на её корпусе еле заметную точечку по центру. Ну точно, погорела бедолага. Снимаем микросхему и КЗ пропадает.

Ищем в закромах такую же ШИМ-ку и …. иии…. не находим =((( Ладно, для целей DR достаточно запустить пациента от ЛБП. Через тот же подпаянный проводок подаём 3.3 В с ЛБП. Иии…. пациент оживает, штатно стартует и полностью доступен «по логике». Потребление по шине питания флеша от ЛБП в районе 50 мА. Снимаем образ диска для минимизации работы с ним и последующего безопасного извлечения файлов.

Данные из SSD вынуты. Поговорил с владельцем, он попросил всё-таки привести в работоспособное состояние бедолагу любыми способами, хоть выведением провода 3.3В наружу, а он уже сам подаст туда нужное напряжение.

Ладно, попробуем заменить сгоревший ШИМ обычным линейным стабилизаторов, коих у меня в загашнике есть немного. Ток потребления не большой, линейный стабилизатор должен вытянуть и не особо греться. Снимаем «ненужный» дроссель, немного МГТФа, соплей и готово.

Пациент ожил окончательно, работает сам, без приборов жизнеобеспечения.

Получасовой прогон показал, что линейный стабилизатор справляется со свой работой и даже не греется. Как временное решение - вполне себе годится, а дальше посмотрим, как оно себя покажет со временем.

За сим позвольте откланяться. Не забывайте делать бекапы всех важных данных! И всё, о чём я рассказываю, Вам никогда не пригодится.

Если есть какие-либо вопросы - спрашивайте тут, ищите меня в ВК (id такой же как аккаунт тут, но с подчёркиванием посредине) или почта root@nwnnet.org

Ну что? Продолжим цикл? Сегодня будут потрАшка двух полноразмерных SD-карт. Первая вполне себе обычная и простая, а вот вторая – с нетрадиционным подходом к восстановлению.

Сразу оговорю финансовую составляющую – обе карты были принесены хорошими друзьями и делались за магарыч.

Первого пациента принёсли мне вот в таком пакетике:

Сказали, что носили куда-то, где им сказали, что восстановить будет очень сложно и стоить это будет 100500 тыщЬ. Мне принесли со словами: «Глянь одним глазом, вдруг чего получится».

Не люблю я работать после других мастеров, да и обычно смысл человеку врать, если он уже вскрыл и провёл какие-то манипуляции? Ладно, будем смотреть.

Выкладываем содержимое пакетика и изучаем, что за мертвеца на этот раз притащили наши сети:

Контроллер Silicon Motion SM2685F-BA и 2 безымянных чипа памяти в корпусе TSOP-48.

Чипы уже отпаяны до меня, засовываем их в считыватель. Пока РС-3000 занят, возьмём считыватель из комплекта «Flash Extractor»:

На удивление обе микросхемы вполне себе живы и нормально считались. Каждая имеет два банка по 16 Гбайт.

Теперь займёмся сборкой. Контроллер SM2685F является братом-близнецом SM3257, только имеет SD интерфейс вместо USB и другой корпус. Попробуем для начала натравить на дампы мастер по соответствующему контроллеру:

А на флешке мы видимо фотки и видео с Соневского фотика. Сохраняем, 99% фоток и видео целое. Спокойно отдаём товарищу.

Собственно вопрос, где те самые обещанные трудности и сложности? Непонятно…

Перейдём теперь к нетрадиционным методам.

Почти под самый новый год друг притаранил вот такую флешку:

Сказал, что собака надкусила. Ну что же, посмотрим, где там собака порылась.

Чуть поддел микросхему памяти, и она отвалилась вместе с пятаками и дорожками. Ясно что произошло. Собака надкусила флешку, плата согнулась и оторвало микросхему памяти.

Контроллер Phison PS8210. БЛИН! ЭТОТ УЖАСНЫЙ ФИЗОН! Очень плохой для сбора контроллер. Расстроил друга, мало шансов вытащить, сборщики под этот контроллер адекватно не собирает. Если фотки небольшие, и помещаются в размер блока, то файлы ещё как то вытягиваются оп сигнатурам, а у него там были тяжёлые RAW-ки и видео с Соневской зеркалки. В общем, шансы совсем мизерные. Много я таких перемучал, мало что выходит.

Снял обычным паяльником остатки дорожек с флешки, облудил пятаки и прочитал микросхему.

Видно мбр, фаты, миксы между блоками устранил, а вот внутри блоков ну ни как.

При сохранении дампа "как есть" и последующем анализе в R-Studio небольшие ошмётки фоток видны, но всё битое и не пригодное для пользования.

Собрал эту флешку уже в «PC-3000 Flash», там даже появился специальный сборщик для PS8210 и вроде как в базе решений есть удачные примеры. Собрать удалось, файлов целых вышло чуть побольше, но всё равно всё плохо, большая часть побита.

В общем мучился больше недели я с этой головоломкой, уже почти совсем опустил руки. И тут мне пришла в голову здравая мысль, карта умерла не своей смертью, значит вся служебка и данные там целые. Если перекинуть микросхему флеша на такую же исправную плату, то она должна завестись и отдать файлы без всяческого геморроя.

Сообщил эту мысли товарищу и отправил его на поиски такой же карты для донора. По удачному стечению обстоятельств таких карт он купил две штуки в своё время. Вторая карта была принесена мне. Я снял с неё родную память, прямо без реболла, аккуратно припаял память из мёртвой карты на исправную плату и прочитал карточку обычным путём через картридер.

Вот такой вот простой, логичный и изящный вариант ремонта. Но мой мозг привык к дефициту доноров и поэтому такой логичный шаг на подсознательном уровне отметал, пока вариантов решения не осталось совсем.

Прошлый пост про монолит всем понравился, поэтому продолжу цикл. Благо появилось свободное время на праздниках и фоток немного подсобрал.

На этот раз у нас никакого треша, ужаса, расчленёнки и пайки под микроскопом. Обыкновенная ежедневная рутина.

И так, пришёл вот такой пациент, чёрный Transcend на 16 Гб:

При подключении к компьютеру определяться отказывался и даже не моргал светодиодом.

Предчувствуя вкус простого восстановления, я подумал, что сгорел входной предохранитель по питанию. Быстро распотрошил трупик, сковырнул паяльником самовосстанавливающийся предохранитель по питанию, повесил вместо него соплю из припоя, прозвонил на пробой цепь питания и вставил флешку обратно в компьютер.

Труп так и остался трупом и халявы, к сожалению, не вышло. Ну что же, расчехляем терморектальный криптоанализатор и начинаем вивисекцию зверька по-полной.

Внутри нас ожидает вот такой вот тандем:

Контроллер SM3255Q-AB и память от Самсунга. Контроллер в сборке «нормальный», часто получается собрать в автоматическом режиме, а вот память геморройная. Не любит она лишних нагревов. Поэтому возможно придётся помучиться с вычитыванием.

Обычно с такими геморройными чипами я поступаю вот так:

Выпаиваю контроллер вместо памяти и подпаиваюсь вместо него, что бы лишний раз не подвергать нагреву память. По затраченному времени - это значительно быстрее, нежели потом неделями вычитывать перегретый чип.  Но конкретно для этого - срисованного ранее пинаута не было, на плате разводки под микросхему в корпусе tsop-48 тоже нет, и в закромах не нашлось аналогичной флешки для срисовывания. В общем, включаем фен и сдуваем память к той самой бабушке.

«Загружаем» сдутую микросхему в считыватель:

Ну что же, отлично, все 4 банка, по 4 Гб каждый определились. Это не может не радовать.

Начнём вычитывать микросхему и попутно править содержимое по контрольным суммам.

Местами всё читается хорошо:

Местами плохо:

Приходится играться с напряжением питания микросхемы и параметром «ReadRetry». Процесс не быстрый, поэтому можно пойти попить чаю с печенькой.

По окончанию вычитывания практически всё «поле» позеленело и можно начинать сборку образа флешки из дампов. Грузим дампы в «Flash Extractor» и пробуем для начала пройтись по ним мастером:

Ну и собственно видно, что было на флешке до её кончины:

Можно спокойно это всё сохранять, проверить данные на целостность и передавать клиенту.

Вот такой вот получился кейс по восстановлению. Не совсем простой, но и не зубодробильный. Обычный середнячок.

Но не спешите думать, что всё в этой области делается также просто и легко. Попозже добавлю подборку кейсов с фейлами. Их тоже не мало, и могут они случиться на ровном месте, когда кажется, что все сложные проблемы уже решены.

Всех с НОВЫМ ГОДОМ! И пускай всем Вам никогда не пригодится то, что я описываю!

PS. Сразу хочу оговорить, что финансовый вопрос я намеренно оставляю за кадром, так как это не реклама, а пост о технической возможности восстановления информации с умершего носителя. И здесь нет никаких супер-нано-космических технологий, суперменов с рентгеновским зрением и «остаточной намагниченности», как заявляют некоторые "барыги-продаваны".

Типичный игровой ноутбук (сзади) и самый маленький игровой ноутбук GPD WIN. Как и обещал несколько недель назад, заказал себе вот это чудо для души и экспериментов. Прям гонять на нём ААА-игры - безумие, как мне кажется (идут только на минималках), зато стримить со старшего брата получается очень удобно. Даже всякие активные игры работают на ура через систему "домашней трансляции" в Steam (можно между несколькими домашними ПК стримить).

Если кому интересно, что да как - спрашивайте в комментариях!

(сам только получил, экспериментирую первый день)

Разрешение экрана: HD 1280 x 720 (IPS, сенсорный, мультитач)

Процессор: Intel Atom X7 Z8750, 64 bits Quad Core, 1.6GHz~2.6GHz

Кол-во ядер: 4

Тех.процесс: 14nm

Тип графики: встроенная графическая система

Чипсет графики: Intel HD Graphics 405

Частота граф.процессора: 200MHz~600MHz

Кол-во блоков: 16

Память граф.процессора: выделяется из ОЗУ

Оперативная память: LPDDR3-1600, 4GB

Встроенная память: eMMC 4.51, 64GB (есть слот microSD до 128 GB)

Не совсем ремонт конечно, но очень близко связано с ним.

Занимаюсь данным делом давно, но интересные случаи бывают не часто. Обычно люди по ошибке удаляют файлы, либо вынимают флешки не размонтирование их. Проблема решается любой рекаверилкой типа р-студии, изи-рекавери и т.д. и т.п.

Реже бывают случаи, когда приходится разбирать корпус флешки, отпаивать микросхемы NAND-флеша, вычитывать на программаторе и потом собираться всё это воедино.

Ну и совсем редко бывают зубодробильные случаи, когда флешка имеет ещё и монолитное исполнение и просто так отпаять и считать микросхемы флеша нельзя. Вот одного из таких доходяг на днях принёс товарищ, с выпученными глазами и мольбами о восстановлении с флешки содержимого и желательно в кратчайшие сроки.

Принёс товарищ вот такого пациента. Эта фотка не моя, честно стырена с просторов интернета, исходный вид пациента забыл сфотографировать. Остальные фото будут моими.

Монолитный Кингстон. Вообще монолиты - это самая большая головная боль всех специалистов по Data Recovery.

Флешка при вставлении не подавала признаков жизни и не определялась системой.

Товарища сразу обрадовал, что шансов на восстановление не много, монолиты всегда были геморройные в плане восстановления. За одно прочитал ему лекцию о вреде монолитов в сельском хозяйстве.

Ну что же, приступим к делу. Надфиль в руки и стачиваем им края металлического корпуса флешки. Далее плоскогубцами и пассатижами вскрываем корпус как консервную банку и вынимаем оттуда саму монолитную флешку.

Берём мелкую (1000-1200) наждачную бумагу и с обратной стороны снимаем компаунд. После снятия компаунда нам открывается замечательная картина - с обратной стороны флешки есть служебные точки подключения. Обычно эти точки используются на заводе для тестирования и заливки прошивки.

Это просто замечательно. В этом случае вероятность восстановления данных с флешки возрастает в разы. Обычно на такие контакты помимо тестовых сигналов выведено ещё и подключение к микросхемам nand-памяти.

Для снятия дампов микросхем памяти берём программатор со специальной колодкой для распайки монолитных флешек.

Приклеиваем флешку по центру и кладём получившуюся конструкцию под микроскоп.

Наносим флюс, раскладываем на каждый контактный пятачок по шарику припоя. Для этого дела удобно использовать шары для реболла микросхем в корпусе BGA. Я использовал 0.40 шары. Берём прямые не трясущиеся руки, паяльник с сухим, не залуженным жалом и пропаиваем-залуживаем каждый пятачок.

Хотел снять видео сего процесса, но оно по каким-то причинам сниматься не начало, а заметил это я уже по завершении процесса лужения. Но ничего, не расстраивайтесь, будет вам дальше "Geek porn" видео.

Смываем флюс и получаем вот такую картину.

Вдоволь налюбовавшись на это зрелище и немного отдохнув приступаем к самому сложному этапу ручной работы - припайке флешки к программатору проводами. Толщина проводов - тоньше человеческого волоса.

Вот этот процесс уже удалось записать на видео. Рейтинга на вставку видео пока не хватает, по этому вот ссылка на сей кропотливый процесс. Видео на ютубе.

Руки немного трясутся и иногда не попадаю по высоте. Это всё из-за того, что камера отключает один из окуляров. А паять без бинокулярного зрения оооочень трудно. Не чувствуешь расстояния по высоте, и совместить воедино провод, жало и точку пайки проблематично.

Достаём из под микроскопа, моем, сушим. Вот так выглядит это всё дело распаянное на программаторе.

И чуть крупнее сама флешка.

Ручная часть работы окончена, теперь очередь софтверной. Подключаем программатор к компьютеру и запускаем софт для считывания дампов микросхем nand-памяти.

Идентификаторы микросхем считались верно и полученный объём совпадает с объёмом флешки. Это замечательно! Значит мы распаяли всё верно и контроллер флешки не мешает нам общаться с микросхемой памяти напрямую.

Ещё 2 часа и дампы считаны.

А товарищ тем временем уже давно сбежал домой, так как весь экшн окончился, а ожидание его вгоняет в уныние.

Открываем полученные файлы для анализа содержимого уже в другом софте.

По содержимому служебной информации определяем тип контроллера и паттерн для XOR-преобразований. В нашем случае оказалось, что внутри флешки стоит контроллер Phison семейства PS2251. За одно по контрольным суммам (ECC) исправляем битовые ошибки, которые были в микросхеме памяти. Ещё часа 3-4 жизни потрачены.

Дальше, по служебным таблицам файловой системы (у нас оказалась NTFS), определяем порядок перемешивания и сборки байтов\блоков\дампов в один большой образ.

И, на конец то, сохраняем получившийся образ нашей убиенной флешки.

Открываем образ в R-Studio и видим данные с флешки.

На флешке оказались записи, выгруженные с видеорегистратора, и сохранённые в контейнер вместе с проигрывателем. Сохраняем все файл и зовём товарища с магарычом на просмотр занимательного видео.

На этой радостной ноте хочу откланяться.