VISUAL NAND RECONSTRUCTOR VISUAL NAND RECONSTRUCTOR VNR3 A

VISUAL NAND RECONSTRUCTOR firmy RuSolut to narzędzie służące do odzyskiwania danych metodą chip-off oraz cyfrowych ekspertyz kryminalistycznych z uszkodzonych urządzeń pamięci flash typu NAND. Zestaw VNR składa się z czytnika układu pamięci NAND, adapterów oraz oprogramowania. Czytnik odczytuje obraz fizyczny (zrzut) z układu pamięci flash za pomocą specjalnego adaptera.

karty luzem-duży

Następnie oprogramowanie konwertuje obraz fizyczny na obraz logiczny (wraz z systemem plików). Analiza forensic konkretnych bloków pozwala na odzyskanie usuniętych danych.

Obsługiwane nośniki danych

Dyski flash USB, dyski SSD, Monolithic Flash media, karty microSD, karty MS, karty XD, cyfrowe urządzenia rejestrujące, odtwarzacze MP3, tablety, smartfony oraz inne urządzenia służące przechowywaniu danych typu NAND.

Zastosowanie

  • Uszkodzenia fizyczne.
  • Uszkodzenia elektroniczne.
  • Awarie oprogramowania układowego.
  • Uszkodzenia termiczne.
  • Nierozpoznawalny dysk w OS.
  • Analizy nieokreślonych obszarów adresowych NAND.

Obsługiwane kontrolery

  1. Alcor Micro (AU),
  2. Innostor (IS),
  3. Jmicron (JMF),
  4. Indilinx (IDX),
  5. ITE (IT),
  6. Lexar (FC),
  7. Phision (PS),
  8. Samsung,

  1. Sandisk,
  2. Silicon Motion (SM),
  3. Skymedi (SK),
  4. Solid State
  5. Systems (SSS),
  6. Stec,
  7. Toshiba (TC),
  8. USBest (UT) i inne.

Obsługiwane pamięci NAND

  • Micron (2Ch),
  • Intel (89h),
  • Toshiba (98h),
  • Sandisk (45h),
  • Hynix (ADh),
  • Samsung (Ech),
  • inne pamięci ONFI oraz pamięci niestandardowe.

Funkcje

  • Odczyt układu pamięci NAND.
  • Obsługiwane pakiety NAND
  • TSOP48, LGA52, LGA60, TSOP56, BGA100,
  • BGA152, BGA154, BGA224, monolityczne układy scalone.

Architektury NAND

  • SLC, MLC, TLC
  • Protokoły przesyłania danych
  • Asynchronous ONFI, DDR, WL triple address, WL triple address with DDR (powinno być przez jedno p, nie tłumaczyłabym).

Regulacja mocy

Regulacja mocy rdzenia oraz portów I/O układów NAND od 1.6V do 4.0V. Ta cecha jest ważna dla wszystkich układów pamięci NAND o mocy 1.8V. Regulacja mocy pomaga również zmniejszyć elementowe błędy, które pojawiają się podczas odczytu układu pamięci poniżej standardowych 3.3 Voltów. Poziom napięcia można regulować za pomocą oprogramowania. Specjalne adaptery nie są w tym celu wymagane.

Tryby dostępu NAND

Odczyt obrazu fizycznego NAND do zrzutu pliku (odzyskiwanie danych oraz orensic). Dostęp w czasie rzeczywistym (oszacowanie błędu, analizy konfiguracji NAND).

Magistrala danych I/O

Zgodnie z normami ONFI oraz standardami Samsung, czytnik obsługuje 8-bitową i 16-bitową szynę danych.

Prędkość

Szybkość przesyłania danych to 7-10 Mb/s w zależności od układu pamięci NAND.

Interfejsy

  • Mini-USB 2.0 przeznaczone do podłączenia do komputera
  • Interfejs ZIF do podłączenia adaptera.

Wskaźniki LED

  • Kolor zielony – wskazuje podłączenie USB,
  • Żółty – NAND,
  • Czerwony sygnalizuje błąd.

Wymagania systemu operacyjnego

  • Sterowniki dla systemu Windows x64/x86.
  • Rekomendowany system operacyjny – Windows 8/7 x64.

Funkcje informatyki śledczej oraz odzyskiwania danych

  • Wydobycie obrazu fizycznego.
  • Konwersja obrazu fizycznego do logicznego.
  • Analiza „wymazanych”, starych bloków.
  • Analizy systemu plików.

Automatyczna funkcja analizy

  • Analizy XOR, analizy obszaru danych,
  • Analizy obszarów zapasowych,
  • Analizy przekształcenia danych,
  • Analizy alokacji bloku,
  • Analizy metadanych FAT/NTFS.

Narzędzia i tryby

  • Zaawansowana przeglądarka Heximal,
  • przeglądarka aktywnej bitmapy,
  • przeglądarka struktury,
  • przeglądarka rejestru,
  • przeglądarka strony,
  • szyfrator (klucz XOR)
  • ekstraktor,
  • nawigator zrzutu,
  • przeglądarka systemu plików.

Operacje zrzutu

  • Obraz fizyczny,
  • ECC,
  • inwersja,
  • XOR (deszyfrator),
  • parowanie,
  • separowanie,
  • obracanie,
  • łączenie,
  • przesunięcia,
  • organizacja bloków,
  • obszary danych,
  • edycja,
  • analiza bit po bicie.

Translacja bloków

  • Uniwersalny algorytm regulujący blok fizyczny do logicznego.
  • Ręczne i automatyczne sortowanie, filtrowanie i analiza głównych (bazowych) bloków,
  • zamiana bloków,
  • stare bloki,
  • uszkodzone bloki,
  • puste bloki,
  • bloki FW,
  • tablica translacji bloków.
  • Odwrócenie logicznej translacji bloków na fizyczną ze względu na system plików i naprawę danych.

Kody korekcji błędów

  • Automatyczne wykrywanie kodu korekcji błędów
  • korekcja obrazu wirtualnego.
  • Mapa ECC.
  • Odczyt wielopasmowny za pomocą mapy ECC.

Właściwości

  • System zarządzania przypadkiem z logowaniem.
  • Wbudowane funkcje pozwalające użytkownikowi na prowadzenie badań nad nowymi rozwiązaniami.
  • Bazy danych SQL układów NAND i kontrolerów (rozwiązania dla innych urządzeń).
  • Elastyczna architektura oprogramowania pozwala na pracę z dowolną liczbą fizycznych obrazów NAND i różnych narzędzi w trybie multi-okna.
  • Intuicyjny interfejs GUI z koncepcją Drag & Drop.

Przejściówki do czytania pamięci NAND