Visual Nand Reconstructor mainheader

Visual Nand Reconstructor

W ofercie firmy MiP Data Recovery znajdują się urządzenia służące do odzyskiwania danych metodą chip-off. Jesteśmy głównym partnerem firmy Rusolut na terenie Polski. Oferujemy również szkolenia w zakresie odzyskiwania danych przy użyciu sprzedawanych przez nas urządzeń i oprogramowania.

Odzyskiwanie danych metodą chip-off jest stosowane w sytuacji kiedy nie mamy dostępu do interfejsu nośnika. Może być to spowodowane jego uszkodzeniem mechanicznym lub elektronicznym. Konieczne jest w takim przypadku wylutowanie kości pamięci NAND, ponieważ znajdują się tam wszystkie dane użytkownika. W większości przypadków po uszkodzeniu samego nośnika, kości pamięci działają prawidłowo umożliwiając tym samym dostęp do zawartych w nich danych.

Odzyskiwanie danych z kości pamięci
Czytnik
Urządzenie czytające VNR

Czytnik służy do odczytywania danych z kości pamięci NAND. Czytnik sprzedawany jest w zestawach z wybranymi adapterami.

Adaptery
Dla różnych typów pamięci

Adaptery są stosowane w zależności od typu pamięci NAND. Rodzaj adapterów jest zależny od zestawu który zostanie zakupiony.

Oprogramowanie
Wyczytywanie i kopiowanie danych

Przyjazny i intuicyjny interfejs z ujednoliconymi funkcjami pozwala na odzyskiwanie oraz analizę danych szybciej i bardziej efektywnie.

Czytnik i adaptery

Czytnik służy do odczytywania danych z kości pamięci NAND.

Wspierane modele pamięci NAND: TSOP48, LGA52, LGA60, TSOP56, BGA100, BGA152, BGA154, BGA224, Monolithic chips. Samsung, Sandisk, Hynix, Toshiba, Intel, Micron and others

Protokoły transmisji danych: Asynchroniczny ONFI, DDR, WL tripple adress, WL tripple address with DDR

Architektury NAND: SLC, MLC, TLC

Zmienne napięcie: Napięcie główne oraz magistrali danych może być regulowane od 1.6V do 4.0V. Funkcja ta jest ważna dla wszystkich kości pamięci NAND 1.8V. Zmiany w napięciu pomagają również zredukować błędy pojawiające się podczas czytania pod standardowym napięciem 3.3V. Zmiany napięcia wprowadzane są poprzez dołączone do zestawu oprogramowanie.

Tryby dostępu: Czytanie fizycznego obrazu do pliku (odzyskiwanie danych i informatyka śledcza)
Dostęp rzeczywisty (estymacja błędów, analiza konfiguracji NAND)

Szyny danych (Wejście/Wyjście): Według standardów ONFI oraz rekomendacji Samsunga czytnik wspiera 8 i 16 bitowe szyny danych. Prędkość: Transfer danych w okolicach 7-10 Mb/s w zależności od kości NAND

Interfejs

Mini USB 2.0 podłączone do komputera PC
Interfejs ZIF do podłączenia adapterów

Diody

Zielona – Zasilanie USB
Żółta – Zasilanie NAND
Czerwona – Błąd

Wymagania systemowe

Sterowniki Windows dla x64/x88 na platformie Windows 7/8/10
Rekomendowany system operacyjny to Windows 10 x64

Czytnik VNR NAND jest reprogramowalny co umożliwia szybkie dodawanie nowych funkcji.

Oprogramowanie

Wbudowana baza kości pamięci NAND i konfiguracji kontrolerów daje możliwość pracy z większością kości dostępnych obecnie na rynku. Zaufana baza danych jest regularnie aktualizowana przez specjalistów VNR i partnerów technologicznych. Baza danych użytkownika może służyć do przechowywania własnych konfiguracji i rozwiązań.

Przyjazny i intuicyjny interfejs z ujednoliconymi funkcjami pozwala na odzyskiwanie oraz analizę danych szybciej i bardziej efektywnie.

Moduły automatycznej analizy sprawiają że proces rekonstrukcji oraz odzyskiwania danych jest łatwiejszy i szybszy. Unikalne tryby wizualizacji danych z wielopoziomowym obrazem opisu struktury sprawia że inżynieria wsteczna jest prostsza. Specjalny tryb ekstrakcji XOR’a pomaga „odszyfrować” dane nawet z nowych urządzeń. Oprogramowanie wspiera najpopularniejsze systemy plików w urządzeniach FLASH FAT  i NTFS.

Opis technologii

Odzyskiwanie danych metodą chip-off jest stosowane w sytuacji kiedy nie mamy dostępu do danych poprzez standardowy interfejs nośnika. Może być to spowodowane jego uszkodzeniem mechanicznym lub uszkodzeniem firmware’u. Konieczne jest w takim przypadku wylutowanie kości pamięci NAND, ponieważ znajdują się tam wszystkie dane użytkownika. W większości przypadków po uszkodzeniu samego nośnika, kości pamięci pozostają w pełni sprawne umożliwiając tym samym dostęp do zawartych w nich danych.

Na rynku jest wiele rodzajów kości typu NAND (TSOP48, TLGA52, BGA100, BGA152, itp.). Aby możliwe było wyczytanie fizycznego obrazu danych w nich zawartych wymagane jest użycie odpowiedniego adaptera. Szereg różnego rodzaju adapterów znajduje się w oferowanych przez nas zestawach.

Kiedy kość pamięci zostanie umieszczona w adapterze należy połączyć go z oferowanym przez nas czytnikiem w celu wyczytania danych. Aby dane były dostępne należy przekonwertować fizyczny obraz kości na obraz logiczny ponieważ kontroler pamięci przekształca dane w kanałach transferowych zgodnie ze swoją konfiguracją. Na początku wszystkie zmiany wprowadzone przez kontroler muszą zostać usunięte. Następnie należy odfiltrować i zapisać w odpowiedniej sekwencji wirtualny blok. Można tego dokonać dzięki oferowanemu przez nas oprogramowaniu VNR. Na końcu fizyczny obraz można przekonwertować do obrazu logicznego który daje dostęp do znajdujących się na kościach danych. Wystarczy już tylko wkopiować dane w celu przekazania ich klientowi lub do laboratorium informatyki śledczej w celu przeanalizowania zebranych tam informacji.

Dokumentacja

Dokumentacja jest w języku angielskim.

Część 1 – Podstawy – Pierwsza część dotyczy odzyskiwania danych z pamięci NAND i analizy pod kątem informatyki śledczej.
Część 2 – Oprogramowanie – Druga część dotyczy oprogramowania niezbędnego podczas pracy z urządzeniami.
Specyfikacja VNR – Specyfikacja produktu. Szczegóły techniczne i opis zawartości zestawów.