Сканирование сд карты. Как восстановить данные с карты памяти MicroSD. Восстановление графических файлов программой PhotoRec

На данный момент, существует уже множество различных моделей — как телефонов , так и камер, поддерживаемых SD-карты. И эти самые карты памяти являются основным хранилищем данных и средством записи видео и фото документов. Практически любое устройство, в том числе и microSD не застрахованы от всевозможных сбоев и ошибок. Поэтому, большинство производителей рекомендуют извлекать карту памяти только при выключенном устройстве, вставлять точно также.

Все-таки, многие пользователи игнорируют данное правило и в наказание получают, либо повреждённые карты памяти, либо вообще сгоревшие. Но проблемы с картой памяти возникают не только по этой причине. Иногда, повреждение может произойти во время полной разрядки телефона, в то время, как на карту памяти шла запись каких-то файлов, либо же, сбои вообще возникают из-за невиданных причин. Таким образом, на поврежденной карте памяти может находиться куча непонятных и нечитаемых файлов, которые, если судить по названию статьи, можно восстановить.

Что нужно для восстановления данных с карты памяти?

(восстанавливать мы будем фото и видео)

Для того, чтобы восстановить все файлы, или хотя бы частично, мы воспользуемся простым и быстрым способом. В интернете можно найти множество различных инструкций по поводу восстановления файлов, но в данной статье, мы разберем метод, который подойдет новичкам.

Воспользуемся мы интересной программой под названием ZAR X Systems recovery software . Полная версия этой программы является платной, но для нас подойдет и бесплатная версия, то есть, инструмент для восстановления данных находиться в демонстрационной версии и им можно воспользовался совершенно бесплатно.

Для начала, конечно, скачайте программу, по ссылке выше. Потом установите. Теперь следует убедится, что у Вас достаточно свободного места на жестком диске. Нужно это, как раз, для восстановления данных. Если у Вас карта памяти на 8 Гб, то и на жестком диске у Вас должно быть свободно 8 Гб. Также, Вам нужно иметь при себе карт-ридер (считыватель карты памяти), чтобы мы могли подключить ее к компьютеру. В ноутбуке обычно уже есть специальный встроенный слот.

Процесс восстановления

Кстати, все, что находится на карте памяти лучше не трогать и не переименовывать, чтобы восстановление прошло более успешно.

Теперь, подключите карту памяти к компьютеру, откройте ZAR X и выбираете восстановление изображений «Image Recovery ».

Появится список дисков, в котором Вы выбираете повреждённую карту памяти, потом нажимаете кнопку Next .

Теперь нам нужно просто подождать пока программа просканирует флешку и приступит к восстановлению.

После того, как карта памяти про сканируется, можно будет выбрать, как восстанавливать – полно или частично.

Чтобы полностью восстановить все файлы, нужно отметить пункты – RAW и FAT , теперь нажмем Next .

Теперь указываем папку назначения и нажимаем Start copying . Начинается процесс восстановления.

Скорее всего не все файлы будут восстановлены, хотя процент восстановления довольно высокий 80-90%.
Теперь можно отформатировать карту памяти и использовать ее снова, перенеся туда восстановленные файлы.

ФЕНИКС - уникальная программа, позволяющая восстанавливать удалённые видео, фотографии, документы и другие файлы с различных носителей. Установка и восстановление данных с SD карты займет всего несколько минут и избавит от необходимости поиска фирм по восстановлению данных.

ФЕНИКС восстанавливает удаленные файлы, а также потерянные в процессе или перемещения с носителя на жёсткий диск. Лучше не откладывать скачивание ФЕНИКСА, ведь чем больше было записано на карту новых файлов после удаления, тем меньше вероятность восстановления.

Основное меню ФЕНИКС

Шаг 1. Установка программы

Для восстановления данных на микро SD карте, необходимо . Установка происходит в несколько этапов:

  1. Запускаем установочный файл, начиная процесс установки ФЕНИКСА. Нажимаем «Далее». Для корректной и быстрой установки лучше закрыть любые другие приложения.
  2. Принимаем условия лицензионного соглашения. После этого переходим «Далее».
  3. По умолчанию ПО предложит установку на системном диске. Можно согласиться или выбрать папку на другом локальном диске, чтобы избежать необходимости заново устанавливать программу при смене системы.
  4. Создаём значки для быстрого доступа, также соглашаемся отправлять системную информацию разработчикам для возможности совершенствования программы. ФЕНИКС не устанавливает сторонние рекламные продукты, только сам софт для восстановления данных с SD карты.

После окончания установки можно открыть ФЕНИКС и перейти к восстановлению. SD-карта должна быть подключена к компьютеру и отображаться в папке «Мой компьютер».

Шаг 2. Выбор SD-карты

ФЕНИКС возрождает файлы с разных носителей – возможно , флешек, SD-карт. Для того, чтобы восстановить данные с карты памяти sd, не обязательно вытаскивать носитель из фотоаппарата, телефона, планшета – достаточно подключить устройство через шнур к ПК с установленным ФЕНИКСОМ. При наличии в ноутбуке или компьютере картридера, можно воспользоваться им. Если ФЕНИКС был запущен до подключения карты, то дождитесь распознавания носителя системой и нажмите в программе «Обновить список дисков».

Если sd карта не определяется – восстановление данных невозможно.


Выбор SD-карты для анализа

Шаг 3. Выбор метода сканирования

В ФЕНИКСЕ предусмотрено 2 вида поиска, они отличаются по эффективности и продолжительности восстановления:

  • Быстрый – оптимален для поиска одного или нескольких документов/фото;
  • Расширенный – используется, если не удалось найти файл быстрым способом или, например, требуется восстановить данные с sd карты после форматирования.

Количество восстановленных файлов и скорость поиска зависит от параметров ПК, носителя и конкретной ситуации. Всреднем быстрой проверкой может быть восстановлено более 50% информации, а расширенной – более 80%.


Быстрый и расширенный поиск

Шаг 4. Настройка поиска

Если вы знаете формат и размер удалённого файла, то можете задать эти параметры перед началом поиска. Таким способом можно искать презентации, текстовые документы, изображения, видео. При заданных настройках сократится время поиска. Возможность предпросмотра значительно ускорит восстановление данных на SD карте Android или другом носителе.


Параметры поиска файлов

Шаг 5. Сортировка найденных файлов

ФЕНИКС проведёт поиск по заданным параметрам и покажет файлы, которые можно восстановить. Полученные результаты можно отсортировать или обработать фильтром. Чтобы найти нужное фото или документ, воспользуйтесь предпросмотром. По умолчанию восстанавливаются все найденные файлы, поэтому не забудьте снять галочки, с файлов, которые не требуется восстанавливать.


Предпросмотр файлов перед восстановлением

Шаг 6. Восстановление

После выделения нужных элементов, нажимаем «Восстановить». Программа предложит 3 варианта сохранения:

  1. В папку на компьютере.
  2. Запись на диск.
  3. Отправка на FTP-сервер.

Важный момент – восстановление данных с поврежденной SD карты невозможно!


Возможности восстановления в ФЕНИКСЕ

ФЕНИКС – программа восстановления данных с SD карты, скачивание и использование которой поможет вернуть ценную информацию. Не теряйте время и файлы – скачайте ФЕНИКС прямо сейчас!


В современном мире ежедневно создается миллионы терабайт цифрового контента, который включает в себя фотографии, видео, программное обеспечение и многое другое. Все это хранится на жестких дисках, флешках, картах памяти.

С каждым днем на наших смартфонах также накапливается информация, которую можно потерять в любую минуту. Все потому, что данные, которые находятся на картах памяти, могут в любой момент пропасть из-за случайного удаления или неправильно извлечения флешки. В общем, причин очень и очень много, а сейчас это не самое главное.

В этой статье я хотел бы вам рассказать о том, как восстановить данные с карты памяти, которые были удалены. К большому сожалению, стандартными средствами Windows провести этот процесс невозможно, поэтому мы обратимся к помощи программ для восстановления фотографий, видео и аудио записей.

В качестве примера я буду использовать microSD карту от MP3 плеера, которая ранее уже упоминалась на сайте в статьях про , а также про . Я намеренно сотру с неё все аудио треки, а затем, при помощи описанных ниже программ восстановлю обратно.

Вы же в свою очередь сможете восстанавливать с ваших карт памяти не только музыку, но и фотографии, видео, документы и многие другие файлы.

Recuva (для Windows)

Recuva является бесплатной программой, которая работает на всех версиях операционной системы Windows (XP, 7, 8, 10, Vista). Скачать её вы можете ниже:

Скачать бесплатно программу Recuva


При установке программы у вас не должно возникнуть сложностей, поэтому этот процесс я не буду описывать. Перейду сразу к делу. Для восстановления файлов из вашей SD карты необходимо подключить саму флешку подключить к компьютеру через кард-ридер, мобильный телефон, цифровой фотоаппарат и т.д.

Затем откройте «Мой компьютер » и щелкните правой кнопкой мыши на соответствующий съемный диск. В появившемся контекстном меню выберите команду «Поиск удаленных файлов ».


По окончанию сканирования появится список файлов, находящихся на карте памяти (как текущих, так и ранее удаленных). Чтобы восстановить удаленный файл необходимо нажать на него правой кнопкой мыши и выбрать команду «Восстановить выделенные ».

Pandora Recovery (для Windows)

Pandora Recovery – это бесплатна утилита, которая также предназначена для восстановления удаленных данных с SD карт, жестких дисков, USB флешек и т.д. Скачать её вы можете ниже

Скачать бесплатно утилиту Pandora Recovery


Для достоверности эксперимента я снова отформатировал свою флешку. Чтобы восстановить файлы необходимо опять подключить ваше накопительное устройство к компьютеру или ноутбуку.

Теперь давайте остановимся на важном моменте, который возникнет при первом запуске программы – необходимо выбрать метод сканирования. Я рекомендую выбирать глубокое сканирование, поскольку этот метод позволяет восстанавливать фотки, музыкальные треки, документы и прочие файлы даже с поврежденных носителей.

Настроили? Тогда переходим к поиску и восстановлению утраченного. Запускаем Pandora Recovery и переходим во вкладку Search . Далее выбираем диск, по которому будет проводится поиск, а после чего жмем на кнопку "Search ".

По окончанию поиска в нижней части экрана вы увидите список файлов. Отыщите нужный для восстановления и нажмите на него правой кнопкой мыши. Затем в контекстном меню выбираем команду Recover to .

Откроется диалоговое окошко в котором необходимо нажать на кнопку "Browse", после чего выбрать место куда будет восстановлен файл. Далее просто жмем на кнопку "Recover now " и все готово.

Stellar Phoenix Mac Photo Recovery (для OS X)

К большому сожалению, я не имею возможности продемонстрировать принцип работы в этой программе, но точно знаю, что Stellar Phoenix Mac Photo Recovery является одной из лучших программ для восстановления удаленных файлов с носителей для компьютеров Mac под управлением OS X 10.5 или выше.

Кроме всего прочего отдельно хотелось бы также выделить следующие бесплатные программы для восстановления удаленных фотографий, песен, видео или документов с карт памяти:

  • R.saver
  • USB Flash Drive Recovery
  • CardRecovery
  • chkRepair
Описывать процесс возвращения данных при помощи вышеупомянутого софта, я думаю, не имеет смысла, поскольку принцип аналогичный, как и в программах Recuva или Pandora Recovery.

В общем, теперь вы можете не переживать по поводу случайно удаленной фотки на телефоне, ведь знаете, что имея хотя бы usb-шнур и 5 минут свободного времени, изображение можно без проблем восстановить.

Да кстати, чуть не забыл, в следующей статье мы рассмотрим лучшие приложения для устройств, работающих на базе операционной системы Android, при помощи которых вы также сможете восстанавливать удаленные файлы.

Нередко возникают ситуации, когда по невнимательности мы безвозвратно (как нам кажется) удаляем необходимые файлы и папки со съемных носителей. Или вирус уничтожил всю необходимую информацию на флешке.

Согласитесь, очень обидно потерять, таким образом, фотографии с летнего отпуска или дипломную работу, памятные домашние видеозаписи или музыкальные файлы.

Не стоит отчаиваться, друзья! Возможно, не все еще потеряно окончательно! В этой статье я расскажу вам о том, как произвести восстановление данных с карты памяти.

Для примера возьмем стандартную обычного цифрового фотоаппарата.

Первое, что стоит запомнить: после случайного форматирования съемного носителя такого рода необходимо перестать использовать его. Не в коем случае после произошедшего неприятнейшего инцидента не записывайте никакую информацию на карту, иначе восстановление данных с карты памяти будет невозможно. Карта памяти для фотоаппарата - один из самых легких носителей для т.к. имеет небольшой размер (по сравнению, например, с жестким диском), нефрагментированные данные, а также, как правило, один тип файлов.

Итак, устанавливаем необходимое программное обеспечение.

В этом вопросе вам поможет программа Recuva. Одна из самых простых утилит подобного рода, способная любого типа. Удобная в использовании программа, проходит за минимальное время. Для использования в домашних условиях она абсолютно бесплатна.

  1. Запускаем утилиту, нажимаем кнопку «Далее» в окне приветствия.
  2. Выбираем тип файлов для восстановления. Это могут быть музыкальные файлы, картинки и фото, файлы электронной почты и т.п. Лучше всего выбрать пункт «Прочее», для восстановления сразу всех типов утраченных данных. «Далее».
  3. В окне «Размещение» путем нажатия кнопки «Обзор» выбираем флешку фотоаппарата. «Далее».
  4. В следующем ставим галочку на пункт «углубленный анализ», для лучшего конечного результата, и даем старт программе, нажатием кнопки «Начать».
  5. После поиска, Recuva выдаст Вам список обнаруженных файлов. Те из них, которые необходимо восстановить нужно, отметить галочкой (слева от названия), выбрать папку для сохранения и нажать кнопку «Восстановить».
  6. После восстановления появится отчет о возвращенных файлах с их общим количеством и количеством частично восстановленных.

Как вы уже смогли убедиться, восстановление данных с карты памяти - не такой уж и сложный процесс.

Теперь поговорим о том, что же всё-таки значит это понятие - «частично восстановленные файлы»?

  • При сильном повреждении архива, Recuva постарается извлечь хотя бы какую - нибудь часть из
  • Существуют восстановленные фото, которые некоторые программы просмотра просто перестанут отображать после восстановления.
  • Видеозаписи с помехами.

Хочу отметить, что Recuva - это не единственная программа, которая позволяет произвести восстановление данных с карты памяти. Подобных программ огромное множество в настоящее время. А также данная утилита позволяет восстанавливать файлы не только с карт памяти, но и из корзины, из мест, неизвестных пользователю, из папки «Мои документы» и т.д.

Надеюсь, что после прочтения этой статьи вы смогли вернуть необходимые данные!

Наведите указатель

Карты памяти Secure Digital (SD, SDHC) предназначены для использования цифровых фото- и видеокамерах. Малые габариты, относительно высокая емкость и скорость работы; а также невысокая цена и абсолютная совместимость практически с любыми устройствами сделали карты памяти этого типа лидером по применению как в бытовых, так и в профессиональных устройствах.

Проблемы с картами памяти SD

  • Форматирование , удаление файлов. Решение проблемы - за несколько часов в лаборатории.
  • Просит отформатировать. Может говорить как о логической, так и об аппаратной неисправности. Решение проблемы - от нескольких часов до нескольких дней. Чаще всего - сутки.
  • Размер 0 байт. Аппаратная неисправность. Чаще всего обусловлена повреждением трансляции блоков из-за плохого состояния микросхем памяти. Решается чтением памяти на программаторе и сборкой образа. 90% карт памяти восстанавливаются на следующий день после обращения.
  • Не определяется. Аппаратная неисправность карты памяти (неисправность контроллера). Может быть обусловлена как повреждением непосредственно контроллера карты памяти (или его "обвязки" - формирователей напрежений, согласующих устройств), так и микросхем памяти. В подавляющем большинстве случаев данные можно восстановить полностью.

Оборудование нашей лаборатории позволяет восстанавливать данные с любых карт памяти SD с любыми неисправностями. На официальном сайте нашей лаборатории мы размещаем только реальные фотографии и примеры успешно выполненных работ: нам нечего скрывать, мы не держим секретов от своих заказчиков. Быстро, недорого и качественно: у нас Вы получите весь этот комплект!

Все заказы в нашей лаборатории поступают в работу сразу после оформления заказа: мы не повышаем цену за срочность и не создаём искусственной очереди. Оплата работ производится только после проверки полноты восстановленных данных.

Восстановление данных с карты памяти SD на примере
SDHC Transcend 16 Gb class 10

Состояние при поступлении в лабораторию: не определяется ни фотокамерой, ни компьютером.

Осмотр карты памяти: корпус карты памяти вскрыт, имеются две наклейки с номерами из сервисов.

Диагноз: аппаратная неисправность карты памяти (неисправность контроллера).

заключение специалиста: данные можно восстановить в течение суток

До поступления в лабораторию с картой памяти проводились диагностические процедуры, однако, она была возвращена заказчику с формулировкой "сделать не получится из-за отсутствия оборудования" . В лаборатории "ИНТЕР" имеется всё необходимое оборудование для восстанволения данных с карт памяти любых конфигураций, в том числе монолитных. Это одна из многих причин, по которым для восстановления данных следует обращаться в лабораторию, а не в подвальный сервис по ремонту "любых компьютеров, ноутбуков и телефонов".

Неисправность контроллера – общее название всех неисправностей аппаратного происхождения у flash-накопителей, история которой начинается с недолговечных контроллеров и неопытных специалистов, поставивших «первый диагноз». На самом деле практически все неисправности современной flash-памяти (и «неисправности контроллера», и «нарушения трансляции» и другие плоды фантазий специалистов) обусловлены повреждением ячеек памяти микросхем NAND flash.

В ходе диагностики установлено, что неисправная SD-карта имеет в своем составе две микросхемы памяти в корпусе TSOP-48 29F62G08CBABA производства Micron по 8 Гб в каждой и контроллер SM2687B AA от Silicon Motion . Для восстановления данных с карты памяти было принято решение о выпаивании микросхем и последующем их чтении. После отпаивания микросхем их выводы были очищены от окислов: в штатном положении пайка SMD-компонентов осуществляется снизу , а при установке в программатор контакт панельки с NAND flash осуществляется сверху , поэтому для предотвращения ошибок чтения все 48 выводов зачищены до блеска. Для вычитывания содержимого (файлов-дампов) микросхемы были установлены в комплекс восстановления данных с флеш носителей PC-3000flash.

Идентификатор микросхем памяти

Отличием микросхем памяти данного типа с точки зрения восстановления данных является то, что у них применена несколько иная, чем в более старых образцах, схема питания, при которой необходимо подавать дополнительное питание 3,3 V на 24, 34 и 38 вывод (обеспечение питания буферов). ПАК PC-3000flash позволяет не только быстро изменять конфигурацию выводов, но и изменять значение напряжения питания. Чтение микросхем памяти было произведено с размером страницы 8944 байт (это максимальный размер из встречавшихся образцов флешек, попавших на восстановление данных с такими микросхемами памяти) – при необходимости размер страницы можно будет уменьшить до реально использовавшегося микропрограммой данного контроллера. Остальные параметры чтения микросхем памяти взяты из справочника для микросхем NAND памяти с id=0x2C64444B A9: тип SDR, размер блока 4096 секторов. Тайминги при первом чтении оставляем с множителем 1, так как оснований полагать, что необходимо увеличение продолжительности импульсов в данном случае нет.

После вычитывания микросхем памяти для данного типа контроллера SD карты необходимо сразу сделать коррекцию ECC , так как восстанавливать данные из нескорректированных дампов памяти бессмысленно: все восстановленные фотографии окажутся «битыми». Дополнительно по карте статусов ECC можно судить об исправности микросхем памяти и пытаться вычитать информацию, максимально соответствующую содержимому. В данном случае код ECC корректирует страницу следующим образом: код ECC размером в 70 байт защищает 1024 байта (два сектора) пользовательских данных и сам себя, причем таких диапазонов 8, а после них ещё 26 байт служебной информации с ECC. После проведения коррекции ECC мы получили информацию об участках, которые не могут быть скорректированы за счёт кода ECC – участки, содержащие в себе повреждённые (изношенные) ячейки памяти, причём для первой микросхемы размер этих участков – чуть более 1 Гб, для второй – почти половина. Восстанавливать данные из дампов с такими сильными повреждениями бессмысленно, так как битовые ошибки, возникающие при чтении сбойных ячеек, модифицируют информацию таким образом, что вместо полезных данных в результатах появляется мусор, причём мусор этот может так же встречаться и в области служебной информации.

Области служебной информации – диапазоны страниц NAND-памяти, не содержащие в себе пользовательских данных, но содержащие служебные данные: коды ECC, таблицы трансляции, маркеры блоков и т.п.


Нескорректированные страницы.

Для уменьшения количества нескорректированных страниц применяется метод дочитывания нескорректированных страниц с контролем ECC и с применением различных алгоритмов (алгоритм Read Retry, увеличение периодов следования импульсов – таймингов, повышение/понижение температуры и напряжений питания). В данном случае был применён алгоритм Read Retry , который заключается в изменении внутренних параметров работы массива памяти внешними командами, разработанный специально для восстановления данных , хранящихся именно в таких микросхемах памяти. Процесс перечитывания с контролем ECC - один из самых длительных процессов при восстановлении данных с флеш-карт, работающих на сильно изношенной TLC памяти, длящийся иногда несколько суток. В результате имеем файлы дампов микросхем памяти, скорректированные более чем на 99%, что позволит собрать достоверный образ и восстановить все данные практически без потерь. Результат перечитывания можно увидеть на карте нескорректированных страниц: в данном случае в каждом дампе имеется не более 10 Кб нескорректированных участков.

Некоторые комплексы восстановления данных (и специалисты, работающие на них) не способны производить перечитывание с контролем ECC с механизмом Read Retry. В таких комплексах эти микросхемы именуются Problem chips и восстановлению не подлежат.

Учитывая тот факт, что практически все контроллеры SM применяют в своей работе преобразование XOR, для восстановления данных с карты памяти перед устранением так называемого «микса» (перемешивания данных между частями микросхемы памяти и отдельными микросхемами) необходимо подобрать маску, с которой производится сложение по модулю 2 (XOR). К данному набору микросхем памяти и контроллеру применима маска XOR 247 (из библиотеки XOR комплекса) размерностью (1024+70)*8+26, что в сумме даст размер страницы 8778 байт. Так размер страницы, с которым мы читали микросхему, больше маски XOR, данные мы не потеряем, но станицу придется немного «подрезать», однако, пройдёт это абсолютно «безболезненно», ведь неиспользуемые области в страницах заполнены числом 0xff. Для удобства работы комплекса мы выберем несколько больший требуемого размер страницы, кратный числу 0x10 (или 16 в десятичной системе исчисления): 8832 байт, из которых используем 8778 для преобразования XOR , а остальное просто оставим в качестве «заглушки». После наложения маски XOR в дампах можно обнаружить заголовки файлов и куски файловой системы, но размер этих фрагментов будет не больше 1024 байт из-за того, что полезные данные пока ещё перемешаны со служебными. Для отделения пользовательских данных от кодов ECC и служебной информации применим метод «дизайнер страницы», при помощи которого вырежем отработавшие коды ECC, разделим диапазоны на секторы и укажем служебную информацию для каждого сектора.


Предварительные преобразования

Сектор – минимальная единица адресации дискового пространства. У flash-накопителей, как и у большинства носителей размер сектора равен 512 байт. Однако, для восстановления данных размер сектора, используемый в комплексе, равен 512+SA (размер служебной области). Для удобства подсчета часто применяют размер SA в 16 байт, даже если реальный размер меньше.

В нашем случае размер служебной области, соответствующий каждому сектору, равен 26 байт (эта величина определена производителем на этапе производства карты памяти), поэтому «отбрасываем» часть страницы, в которой содержатся коды коррекции ошибок и ставим в соответствие каждому сектору страницы 26 байт служебной информации. В итоге получаем страницу, «порезанную» следующим образом: ((1024 байт пользовательских данных, идущих подряд))-70 байт кода ECC)*8, а после них следуют 26 байт служебной информации (которая в редакторе будет «приклеена» к каждому сектору) и «заглушка» (назначение – см. выше). Одной из причин, по которой для восстановления данных с карты памяти нельзя просто вычитать содержимое микросхем программатором (даже при условии отсутствия преобразования XOR, что у современных носителей – большая редкость) и отсканировать программой типа R-Studio и ей подобными как раз и является то, что внутри микросхем памяти полезная информация перемешана со служебной и в данном примере получить фрагмент файла больше чем 1024 байт не получилось бы.


Мелкие фрагменты файлов

При восстановлении данных с карт памяти (да и любых устройств с NAND-flash памятью) следует помнить, что все преобразования условно можно разделить на два этапа: устранение перемешивания в блоках и сборка блоков в порядке очерёдности. Первичные преобразования (так называемый «микс») зависят не только от микропрограммы контроллера, но и от устройства непосредственно микросхем памяти. Так, заглянув в справочник микросхем памяти, увидим, что микросхемы с id=0x2C64444B A9 могут иметь более одной плоскости внутри физической части . В практике восстановления данных эта особенность проявляется в виде раздробленных данных размером в блок чередования (размер блока, подряд записанного в одну плоскость). По аналогии с эта особенность представляет собой блоки, изначально располагавшиеся на разных накопителях, выставленные один за другим. Проверить наличие такого перемешивания можно методом «чернового восстановления» в PC-3000flash: запустив метод на любом дампе, увидим, что максимальный проверенный размер файлов слишком мал для сборки блоков, что говорит нам о наличии каких-то преобразований (в нашем случае – Interleave ). Устраняется характерный интерлив методом block pair : делим дампы на блоки одинакового размера (в размер блока интерлива) и объединяем их попарно, таким образом, «склеивая» блоки, следовавшие друг за другом, но записанные в разные плоскости.

Учитывая наличие в карте памяти SD двух микросхем (и соответственно, двух файлов – дампов), необходимо определить взаимосвязь между ними: в любом случае имеет место ещё одно подобие RAID , либо RAID0, либо JBOD (в зависимости от настроек микропрограммы контроллера). Для проверки типа взаимосвязи между микросхемами памяти воспользуемся просмотром служебной информации для пары секторов, расположенных в разных дампах по одному адресу. Помня о том, что для контроллеров SM характерно положение в 514 и 515 байтах маркера с номером блока , делаем вывод о том, что информация из одного блока расположена в разных микросхемах памяти – точно как в RAID0. Для устранения этого преобразования объединим попарно «полублоки», расположенные в дампах, а на полученном объединенном дампе запустим «черновое» восстановление. Появление в результатах «чернового» файлов с проверенным размером более 1 Мб говорит о том, что все преобразования внутри блоков выполнены правильно и можно приступать к выстраиванию блоков в порядке следования (сборке образа).


Сравнение служебной информации дампов памяти

Финальным этапом при восстановлении данных с карты памяти будет сборка образа (транслятора), которая подразумевает выстраивание блоков по порядку и распределение их по банкам (блоки, имеющие одинаковые номера должны попасть в разные банки и следовать с периодом, кратным размеру банка). Учитывая наличие в служебной области пар байт с номером блока, можно попробовать применить алгоритм трансляции «Номер блока 0000».

Сборка образа по номеру блока

Master Boot Record

Настройки сборщика образа

Анализируя служебную информацию восстанавливаемой карты памяти, определяем, что при сборке логично было бы выделить последовательность 514 и 515 байтов для нумерации блока, однако, служебная информация первого (в компьютерной нумерации – нулевого ) блока будет содержать пару 00 08 , второго (первого по-компьютерному) – 01 08 и т.д., что не совсем правильно : во-первых, старшая часть номера идёт впереди младшей, а во-вторых, старшая начинается с 08, а не с 00. Решается эта проблема довольно просто: в настройках алгоритма сборщика «разворачиваем» маркер (тип маркера 3412) и «двигаем» его (маска 70FF). Размер блока для сборщика считаем по передовой методике второго класса средней школы: размер блока микросхемы памяти (величина справочная, равна 4096 секторов) умножаем на 4 (это число обусловлено произведёнными преобразованиями) и получаем 16384 . Запускаем сборщик, смотрим в лог и ожидаем увидеть корневой каталог, данные и т.п. Но не тут-то было: корневой каталог пуст , данных не видно. Запускаем «черновое», видим следующую картину: очень много целых файлов (значит, преобразования верные), MBR установлен на место, значит, параметры сборщика тоже определены верно.


Целые файлы

Вероятно, проблема в сборке. Стоит отметить, что маркеры для сборщика – это отнюдь не реперные точки для работы контроллера, а куски отладочной информации , они могут содержаться не во всех блоках или не содержаться вовсе. Поэтому попробуем применить другой алгоритм сборки (специализированный транслятор) .

Сборщик EN2683B BA


Подбор алгоритма

Комплекс для восстановления данных с карт памяти PC-3000flash способен определять тип транслятора блоков (сборщика) по косвенным признакам (структуре служебной информации). Зачастую сборка по таблицам трансляции (применение транслятора) даёт гораздо более полный результат, так как практически полностью моделирует алгоритм работы контроллера. Автоматический подбор (автоопределение алгоритма) предложил для нашей карты памяти транслятор EN2683B , поэтому применим данный транслятор с автоопределением параметров его работы. В итоге имеем результат, аналогичный первому сборщику: нет файловой системы, но есть целые файлы. То есть проблема не в параметрах и вряд ли в типе транслятора. Конечно, можно было бы на этом остановиться , сказать заказчику «микросхемы сильно повреждены, сделали всё, что можно, но больше не восстановить», но это не в наших правилах – мы будем разбираться в причинах.


Заполнение отсутствующих блоков

Анализируем служебную информацию получаемого образа и видим, что в образ не попадают некоторые блоки (заполнены характерным паттерном DEAD ). Причина кроется , как это часто бывает в отрасли восстановления данных, в устройстве и принципах работы карты памяти . Многие современные контроллеры для ускорения работы (а для мультимедийных носителей информации скорость – одна из важнейших характеристик) применяют блоки различного размера (почти как ZFS), для редко изменяющихся данных (непосредственно пользовательские файлы) – большие блоки , для часто изменяющихся данных (элементы файловой системы) – малые блоки (или дополнения ), которые не могут быть обработаны некоторыми сборщиками (например, рассмотренными выше) и получить полную файловую систему невозможно. Отсутствие рабочей файловой системы станет причиной не только отсутствия названий у файлов (что, в общем, не особо критично для фотографий из папки DCIM ), но и отсутствием в образе больших и фрагментированных файлов (например, видеозаписей).

Сборщик EN2685

Из библиотеки дополнительных методов выберем специализированный алгоритм, разработанный для восстановления данных с карт памяти для фотокамер с контроллерами, применяющими в своей работе дополнения . Параметры работы этого транслятора рассчитаны на этапе устранения преобразований: размер блока 16384 секторов , размер дополнений определён на последнем шаге преобразований по смене маркеров в страницах, содержащих в себе элементы файловой системы (32 сектора ). Собрав образ карты памяти при помощи транслятора с нужными параметрами, получаем доступ к пользовательским данным: в корневом каталоге папки DCIM (с пометкой зелёного цвета, которая говорит о том, что заголовок папки корректен) и файлами внутри.

Корневой каталог

Восстановленные данные

Данные с карты памяти восстановлены на следующий день после обращения. Берегите свои нервы и деньги: обращайтесь к профессионалам, которые возьмут на себя все заботы. Избегайте обращения к тем, кто видит разницу между микросхемами NAND и BGA, предлагает восстановить данные с ценой за мегабайт, а также выездных мастеров и домашних умельцев.

Div > .uk-panel"}" data-uk-grid-margin="">

Почему стоит обратиться именно к нам

    Фиксированные цены. Мы не заманиваем в лабораторию низкой ценой "от 1500 р.", чтобы потом сказать, что именно в Вашем случае стоимость больше. Точная цена известна заранее, как и верхний предел цен. Стоимость любых работ приведена на сайте в разделе "цены". Мы не обманываем клиентов!
    Работа без предоплаты. Мы не берём предоплату за запчасти, расходные материалы и "дополнительную расширенную диагностику" независимо от того, какая работа уже проделана. Исключение составляют только чужое неквалифицированное вмешательство (но такие случаи крайне редки). Мы дорожим своей репутацией!
    Бесплатная доставка. Наш курьер бесплатно заберёт и привезёт Ваш накопитель. Отправляя курьера, мы сразу сообщаем стоимость работ "от" и "до", но если заранее оговорённая цена не устроила заказчика после доставки в лабораторию, то обратная доставка будет платной. Все исполненные и оплаченные заказы мы доставляем бесплатно в пределах Москвы.