WD elements - odzyskiwanie danych

[Markus1985]

A jak się sprawy mają z dyskami SSD, również już coś z nich odzyskiwaliście?

Tylko mi nie mów, że i do tych dysków macie coś cudownego, np. made in Kazachstan.

Dyski SSD

Są nadal dla firm odzyskujących dane nowinką techniczną.

Są dyski które są sprzętowo szyfrowane w locie i wtedy jak zostaną uszkodzone (np. często uszkadza się w pewnych dyskach kontroler zarządzania dostępem do pamięci) i już nawet bezpośrednie sczytywanie osobno każdego układu pamięci NAND nic nie daje gdyż informacje zawarte na owych układach są*zaszyfrowane AES 128bit lub 256bit...

Ale owszem posiadamy w firmie urządzenia które pozwalają diagnozować uszkodzenia dysków SSD, do niektórych dysków "lekko" uszkodzonych technicznie można się*dostać*za pomocą pewnych urządzeń w trybie tzw. safe mode lub techno mode... i wtedy można odzyskać strukturę danych zawartych na dysku a następnie rozpocząć proces odzyskiwania danych - niestety tutaj prędkość odczytu z takiego SSD w trybie safe mode jest na poziomie UDMA66

Czy masz jeszcze jakieś pytania??

Pozdrawiam

[Johanan]

... są*zaszyfrowane AES 128bit lub 256bit...
...

Radzicie sobie z 256. bitowymi algorytmami szyfrującymi, ale chyba po podaniu klucza przez właściciela?

[Markus1985]

Z uszkodzonych SSD też można odzyskiwać dane. Niektóre uszkodzenia można naprawiać, ale najczęściej trzeba rozlutować dysk, odczytać zawartość układów, a potem kłania się znajomość algorytmów zapisu układów Flash-NAND, które w przypadku SSD są bardziej skomplikowane niż w pendrivach, i matematyka. Najlepsze narzędzia do tego, też z Acelabu - jest to firma z ogromnym, ponad dwudziestoletnim doświadczeniem i wieloma osiągnięciami. Zresztą w tej branży nie da się zaistnieć z dnia na dzień. Sprzęt może kupić każdy, kto ma pieniądze. Żeby się nim mądrze posługiwać trzeba lat samodzielnej nauki, bo tego w żadnej szkole nie ma. Nawet najlepszej jakości młotek nie da Ci gwarancji, że nie uderzysz się w palec. Wiele zależy od Twoich umiejętności

Zgadzam się z tym co napisałeś mając na uwadze czy dysk SSD nie posiada sprzętowego szyfrowania w locie przy pomocy kontrolera.

Owszem złożenie tzw. "dump'ów" (plik śmieciowy sczytany z każdego układu osobno) w jeden MIX jest bardziej skomplikowany niż w pendrive lub kartach pamięci...

tak poza tymi objaśnieniami miałem kiedyś*styczność*z pewnym dość*"upierdliwym" klientem który chciał odzyskać dane z trzech kart pamięci CF 64GB każda marki "SD" (część z kontrolerów tej marki posiadają algorytmy szyfrujące lub tzw. Dynamicznego XOR'a) i bardzo trudno niekiedy odzyskać jest z nich dane...

Otrzymałem owe karty do odzyskania danych i codziennie miałem telefon od klienta czy już zostało odzyskane... - na każdej karcie wewnątrz były cztery układy NAND po 4 banki pamięci każdy tworząc razem 64GB... Z uwagi na to że trzeb abyć miłym dla klientów (Klient nasz Pan) - Po jego dobitnym pytaniu: "Jak Pan to robi? jestem informatykiem z wykształcenia, na pewno szybciej bym to zrobił i o 80% taniej"... przedstawiłem mu odnośniki ogólnodostępne w internecie do urządzeń które musiałby zakupić, wiedzy jaką musiałby przewertować i informacje z każdego układu NAND w widoku heksadecymalnym - i klient dał mi wolną rękę i ciszę i spokój po przedstawieniu moich argumentów na to jak ja to robię

Pozdrawiam

[Markus1985]

Radzicie sobie z 256. bitowymi algorytmami szyfrującymi, ale chyba po podaniu klucza przez właściciela?

NIKT sobie nie radzi z sprzętowym szyfrowaniem 256bitowym dysków SSD których kontroler zawierający te algorytmy jest uszkodzony...

Właściciel nie ma klucza... gdyż nie jest świadom że dysk szyfruje jego dane i wtedy na ten czas bezpowrotnie je stracił...

Zmora firm zajmujących się*odzyskiwaniem danych: Dyski z kontrolerami SandForce, Toshiba (przebrandowany SandForce)