template-builder.php
W ofercie firmy MiP Data & Forensic znajdują się urządzenia służące do odzyskiwania danych metodą chip-off. Jesteśmy głównym partnerem firmy Rusolut na terenie Polski. Oferujemy również szkolenia w zakresie odzyskiwania danych przy użyciu sprzedawanych przez nas urządzeń i oprogramowania.
Odzyskiwanie danych metodą chip-off jest stosowane w sytuacji kiedy nie mamy dostępu do interfejsu nośnika. Może być to spowodowane jego uszkodzeniem mechanicznym lub elektronicznym. Konieczne jest w takim przypadku wylutowanie kości pamięci NAND, ponieważ znajdują się tam wszystkie dane użytkownika. W większości przypadków po uszkodzeniu samego nośnika, kości pamięci działają prawidłowo umożliwiając tym samym dostęp do zawartych w nich danych. Do takich procesów stosowane jest urządzenie Visual Nand Reconstructor
Czytnik VNR służy do odczytywania danych z kości pamięci NAND. Czytnik sprzedawany jest w zestawach z wybranymi adapterami.
Adaptery są stosowane w zależności od typu pamięci NAND. Rodzaj adapterów jest zależny od zestawu który zostanie zakupiony.
Przyjazny i intuicyjny interfejs z ujednoliconymi funkcjami pozwala na odzyskiwanie oraz analizę danych szybciej i bardziej efektywnie.
Czytnik służy do odczytywania danych z kości pamięci NAND.
Wspierane modele pamięci NAND: TSOP48, LGA52, LGA60, TSOP56, BGA100, BGA152, BGA154, BGA224, Monolithic chips. Samsung, Sandisk, Hynix, Toshiba, Intel, Micron and others
Protokoły transmisji danych: Asynchroniczny ONFI, DDR, WL tripple adress, WL tripple address with DDR
Architektury NAND: SLC, MLC, TLC
Zmienne napięcie: Napięcie główne oraz magistrali danych może być regulowane od 1.6V do 4.0V. Funkcja ta jest ważna dla wszystkich kości pamięci NAND 1.8V. Zmiany w napięciu pomagają również zredukować błędy pojawiające się podczas czytania pod standardowym napięciem 3.3V. Zmiany napięcia wprowadzane są poprzez dołączone do zestawu oprogramowanie.
Tryby dostępu: Czytanie fizycznego obrazu do pliku (odzyskiwanie danych i informatyka śledcza)
Dostęp rzeczywisty (estymacja błędów, analiza konfiguracji NAND)
Szyny danych (Wejście/Wyjście): Według standardów ONFI oraz rekomendacji Samsunga czytnik wspiera 8 i 16 bitowe szyny danych. Prędkość: Transfer danych w okolicach 7-10 Mb/s w zależności od kości NAND
Interfejs
Mini USB 2.0 podłączone do komputera PC
Interfejs ZIF do podłączenia adapterów
Diody
Zielona – Zasilanie USB
Żółta – Zasilanie NAND
Czerwona – Błąd
Wymagania systemowe
Sterowniki Windows dla x64/x88 na platformie Windows 7/8/10
Rekomendowany system operacyjny to Windows 10 x64
Czytnik VNR NAND jest reprogramowalny co umożliwia szybkie dodawanie nowych funkcji.
Wbudowana baza kości pamięci NAND i konfiguracji kontrolerów daje możliwość pracy z większością kości dostępnych obecnie na rynku. Zaufana baza danych jest regularnie aktualizowana przez specjalistów VNR i partnerów technologicznych. Baza danych użytkownika może służyć do przechowywania własnych konfiguracji i rozwiązań.
Przyjazny i intuicyjny interfejs z ujednoliconymi funkcjami pozwala na odzyskiwanie oraz analizę danych szybciej i bardziej efektywnie.
Moduły automatycznej analizy sprawiają że proces rekonstrukcji oraz odzyskiwania danych jest łatwiejszy i szybszy. Unikalne tryby wizualizacji danych z wielopoziomowym obrazem opisu struktury sprawia że inżynieria wsteczna jest prostsza. Specjalny tryb ekstrakcji XOR’a pomaga „odszyfrować” dane nawet z nowych urządzeń. Oprogramowanie wspiera najpopularniejsze systemy plików w urządzeniach FLASH FAT i NTFS.
Odzyskiwanie danych metodą chip-off jest stosowane w sytuacji kiedy nie mamy dostępu do danych poprzez standardowy interfejs nośnika. Może być to spowodowane jego uszkodzeniem mechanicznym lub uszkodzeniem firmware’u. Konieczne jest w takim przypadku wylutowanie kości pamięci NAND, ponieważ znajdują się tam wszystkie dane użytkownika. W większości przypadków po uszkodzeniu samego nośnika, kości pamięci pozostają w pełni sprawne umożliwiając tym samym dostęp do zawartych w nich danych.
Na rynku jest wiele rodzajów kości typu NAND (TSOP48, TLGA52, BGA100, BGA152, itp.). Aby możliwe było wyczytanie fizycznego obrazu danych w nich zawartych wymagane jest użycie odpowiedniego adaptera. Szereg różnego rodzaju adapterów znajduje się w oferowanych przez nas zestawach.
Kiedy kość pamięci zostanie umieszczona w adapterze należy połączyć go z oferowanym przez nas czytnikiem w celu wyczytania danych. Aby dane były dostępne należy przekonwertować fizyczny obraz kości na obraz logiczny ponieważ kontroler pamięci przekształca dane w kanałach transferowych zgodnie ze swoją konfiguracją. Na początku wszystkie zmiany wprowadzone przez kontroler muszą zostać usunięte. Następnie należy odfiltrować i zapisać w odpowiedniej sekwencji wirtualny blok. Można tego dokonać dzięki oferowanemu przez nas oprogramowaniu VNR. Na końcu fizyczny obraz można przekonwertować do obrazu logicznego który daje dostęp do znajdujących się na kościach danych. Wystarczy już tylko wkopiować dane w celu przekazania ich klientowi lub do laboratorium informatyki śledczej w celu przeanalizowania zebranych tam informacji.
Dokumentacja jest w języku angielskim.
Część 1 – Podstawy – Pierwsza część dotyczy odzyskiwania danych z pamięci NAND i analizy pod kątem informatyki śledczej.
Część 2 – Oprogramowanie – Druga część dotyczy oprogramowania niezbędnego podczas pracy z urządzeniami.
Specyfikacja VNR – Specyfikacja produktu. Szczegóły techniczne i opis zawartości zestawów.
