طرق استعادة ملفات - Chip-Off و JTAG

مقدمة عن استعادة ملفات Chip-Off و JTAG

هناك طريقتان رئيسيتان عند التعامل مع استعادة بيانات الهاتف المحمول وعمليات استرداد الفلاش. من خلال استجواب شريحة ذاكرة NAND ، تتيح هاتان التقنيتان لمهندسي استعادة البيانات الوصول إلى صورة منخفضة المستوى للبيانات ، على الرغم من اختلافهما تمامًا. تعتمد الهواتف المحمولة ووحدات التخزين المحمولة ومحركات الأقراص ذات الحالة الصلبة على شرائح الذاكرة لتخزين المعلومات على عكس محركات الأقراص الثابتة ، التي تستخدم الأطباق الدوارة ورؤوس القراءة / الكتابة.

 طرق استعادة ملفات - Chip-Off و JTAG

عندما يتعلق الأمر بمحركات الأقراص الثابتة ، فإنهم جميعًا يميلون إلى استخدام نهج شائع لتخزين البيانات ، مما يعني أن أدوات استعادة البيانات يمكن أن تكون عامة. من ناحية أخرى ، تختلف أجهزة الفلاش كثيرًا بوجود مجموعة كبيرة من تنسيقات البيانات المختلفة ، وهياكل الملفات ، والخوارزميات ، وأنواع الذاكرة والتكوينات ، وغالبًا ما تكون مستخرجات البيانات "خاصة بالجهاز" هذا يعني أن الطريقة الوحيدة للحصول على نسخة بت من البيانات الأولية هي استجواب رقائق الذاكرة مباشرة ، وتجاوز نظام التشغيل بشكل فعال. هذا هو المكان الذي تلعب فيه تقنية chip-off و JTAG.

استعادة ملفات - Chip-Off و JTAG عن طريق نهج الرقاقة

تتطلب هذه التقنية فك شريحة الذاكرة من الدائرة. من أجل إزالة الشريحة من الجهاز دون التسبب في أي ضرر ، فإنها تتطلب مهارة دقيقة تحت المجهر لأن ارتكاب أي أخطاء صغيرة يخاطر بفقدان جميع البيانات بشكل دائم بعد إزالة الشريحة ، يمكن قراءتها باستخدام مستخرج البيانات. عادة ما تكون رقائق NAND أسهل في القراءة من الأنواع الأخرى من الشرائح وهي عادةً ما تستخدمه بطاقات SD و iPhone. ويرجع ذلك إلى توحيد بنية الذاكرة وتكوين الدبوس. الدبابيس موجودة في الخارج مما يعني أنه ليست هناك حاجة لإعادة بناء الموصلات. الأنواع الشائعة الأخرى من الشرائح مثل BGA لها موصلات متعددة على الجانب السفلي والتي يتم لحامها مباشرة باللوحة الأم مع الآلاف من التكوينات المختلفة ، لذلك يصعب إزالتها.

استعادة ملفات JTAG

الطريقة الثانية هي JTAG والتي لا تتطلب إزالة الشريحة. يمكن لمهندس استعادة البيانات أحيانًا الوصول إلى الذاكرة من خلال منافذ JTAG. هذه عملية طويلة جدًا ولا تلحق الضرر بالوسائط. هذا يعني أنه يمكن الاحتفاظ بها في حالة عمل والتي تكون في بعض الأحيان مطلبًا مهمًا في تحقيقات الطب الشرعي. الجانب السلبي لهذه الطريقة هو أنها ليست ناجحة دائمًا ويمكن أن تكون خيارًا أكثر خطورة

ستنتج كلتا الطريقتين صورة منخفضة المستوى يتم بعد ذلك "فك تشفيرها" ويمكن إعادة بناء بيانات المستخدم. تنمو كل من تقنية الرقاقة و JTAG وأصبحت أكثر موثوقية مما يعني أن معدلات نجاح استعادة البيانات من الهواتف المحمولة تكاد تكون بنفس جودة محركات الأقراص الثابتة.