Visual Nand Reconstructor

Najlepsze na ryku światowym urządzenie firmy RuSolut to narzędzie służące do odzyskiwania danych metodą chip-off oraz cyfrowych ekspertyz kryminalistycznych z uszkodzonych urządzeń pamięci flash typu NAND. Zestaw VNR składa się z czytnika układu pamięci NAND, adapterów oraz oprogramowania. Czytnik odczytuje obraz fizyczny (zrzut) z układu pamięci flash za pomocą specjalnego adaptera.

Następnie oprogramowanie konwertuje obraz fizyczny na obraz logiczny (wraz z systemem plików). Analiza forensic konkretnych bloków pozwala na odzyskanie usuniętych danych. Program posiada niekonwencjonalny system analizy obrazów fizycznych nośników, jest to jedyne w świecie takie narzędzie pozwalające na szybką skuteczną i intuicyjną pracę z nośnikiem danych. Nadaje się ono również do pracy z zaawansowanymi macierzami dyskowymi.

Obsługiwane nośniki danych

Dyski flash USB, dyski SSD, Monolithic Flash media, karty microSD, karty MS, karty XD, cyfrowe urządzenia rejestrujące, odtwarzacze MP3, tablety, smartfony oraz inne urządzenia służące przechowywaniu danych typu NAND.

Zastosowanie

Uszkodzenia fizyczne.
Uszkodzenia elektroniczne.
Awarie oprogramowania układowego.
Uszkodzenia termiczne.
Nierozpoznawalny dysk w OS.
Analizy nieokreślonych obszarów adresowych NAND.

Obsługiwane kontrolery

Alcor Micro (AU),
Innostor (IS),
Jmicron (JMF),
Indilinx (IDX),
ITE (IT),
Lexar (FC),
Phision (PS),
Samsung,

Sandisk,
Silicon Motion (SM),
Skymedi (SK),
Solid State
Systems (SSS),
Stec,
Toshiba (TC),
USBest (UT) i inne.

Obsługiwane pamięci NAND

Micron (2Ch),
Intel (89h),
Toshiba (98h),
Sandisk (45h),
Hynix (ADh),
Samsung (Ech),
inne pamięci ONFI oraz pamięci niestandardowe.

Funkcje

Odczyt układu pamięci NAND.
Obsługiwane pakiety NAND
TSOP48, LGA52, LGA60, TSOP56, BGA100,
BGA152, BGA154, BGA224, monolityczne układy scalone.

Architektury NAND

SLC, MLC, TLC
Protokoły przesyłania danych
Asynchronous ONFI, DDR, WL triple address, WL triple address with DDR (powinno być przez jedno p, nie tłumaczyłabym).

Regulacja mocy

Regulacja mocy rdzenia oraz portów I/O układów NAND od 1.6V do 4.0V. Ta cecha jest ważna dla wszystkich układów pamięci NAND o mocy 1.8V. Regulacja mocy pomaga również zmniejszyć elementowe błędy, które pojawiają się podczas odczytu układu pamięci poniżej standardowych 3.3 Voltów. Poziom napięcia można regulować za pomocą oprogramowania. Specjalne adaptery nie są w tym celu wymagane.

Tryby dostępu NAND

Odczyt obrazu fizycznego NAND do zrzutu pliku (odzyskiwanie danych oraz orensic). Dostęp w czasie rzeczywistym (oszacowanie błędu, analizy konfiguracji NAND).

Magistrala danych I/O

Zgodnie z normami ONFI oraz standardami Samsung, czytnik obsługuje 8-bitową i 16-bitową szynę danych.

Prędkość

Szybkość przesyłania danych to 7-10 Mb/s w zależności od układu pamięci NAND.

Interfejsy

Mini-USB 2.0 przeznaczone do podłączenia do komputera
Interfejs ZIF do podłączenia adaptera.

Wskaźniki LED

Kolor zielony – wskazuje podłączenie USB,
Żółty – NAND,
Czerwony sygnalizuje błąd.

Wymagania systemu operacyjnego

Sterowniki dla systemu Windows x64/x86.
Rekomendowany system operacyjny – Windows 8/7 x64.

Funkcje informatyki śledczej oraz odzyskiwania danych

Wydobycie obrazu fizycznego.
Konwersja obrazu fizycznego do logicznego.
Analiza „wymazanych”, starych bloków.
Analizy systemu plików.

Automatyczna funkcja analizy

Analizy XOR, analizy obszaru danych,
Analizy obszarów zapasowych,
Analizy przekształcenia danych,
Analizy alokacji bloku,
Analizy metadanych FAT/NTFS.

Narzędzia i tryby

Zaawansowana przeglądarka Heximal,
przeglądarka aktywnej bitmapy,
przeglądarka struktury,
przeglądarka rejestru,
przeglądarka strony,
szyfrator (klucz XOR)
ekstraktor,
nawigator zrzutu,
przeglądarka systemu plików.

Operacje zrzutu

Obraz fizyczny,
ECC,
inwersja,
XOR (deszyfrator),
parowanie,
separowanie,
obracanie,
łączenie,
przesunięcia,
organizacja bloków,
obszary danych,
edycja,
analiza bit po bicie.

Translacja bloków

Uniwersalny algorytm regulujący blok fizyczny do logicznego.
Ręczne i automatyczne sortowanie, filtrowanie i analiza głównych (bazowych) bloków,
zamiana bloków,
stare bloki,
uszkodzone bloki,
puste bloki,
bloki FW,
tablica translacji bloków.
Odwrócenie logicznej translacji bloków na fizyczną ze względu na system plików i naprawę danych.

Kody korekcji błędów

Automatyczne wykrywanie kodu korekcji błędów
korekcja obrazu wirtualnego.
Mapa ECC.
Odczyt wielopasmowny za pomocą mapy ECC.

Właściwości

System zarządzania przypadkiem z logowaniem.
Wbudowane funkcje pozwalające użytkownikowi na prowadzenie badań nad nowymi rozwiązaniami.
Bazy danych SQL układów NAND i kontrolerów (rozwiązania dla innych urządzeń).
Elastyczna architektura oprogramowania pozwala na pracę z dowolną liczbą fizycznych obrazów NAND i różnych narzędzi w trybie multi-okna.
Intuicyjny interfejs GUI z koncepcją Drag & Drop.

Przejściówki do czytania pamięci NAND