效率源Flash闪存数据恢复大师数据恢复案例：K9F1G08-MT29F2G08AAB_C-1-1

效率源技术部05 · 发表于 2009-8-3 10:21:00

效率源Flash闪存数据恢复大师数据恢复案例：K9F1G08-MT29F2G08AAB_C-1-1
Flash数据恢复大师是效率源科技最新推出的一款面向U 盘,记忆棒,SD卡等Flash存储设备的数据恢复工具.有别于目前市场存在的第一代闪存恢复设备的是该产品采用了全新的通用算法,因此并不需要完全配对主控芯片型号和芯片的数量才能进行数据恢复.与同类产品相比,其数据恢复的成功率大大提高.接下来我们就结合这篇案例给大家介绍这款Flash设备的数据恢复流程和主要功能.
故障分析:
故障U盘在Windows下可以被正常识别,一旦尝试打开会弹出未格式化的提示,当然也就无法访问到数据了.总的来说,造成这种情况的有三类:一是U盘主控芯片损坏;二是Flash芯片的引脚接触不良;三是固件损坏.这三种情况都属于Flash数据恢复大师可以处理的范围.需要注意的是,若出现以下这种情况,该工具是无法处理的:首先是Flash介质损坏,当然出现这种情况的几率是很小的,然后就是Flash芯片无法取出导致不能将其连接到设备上,最后的一种情况是某些U盘对于数据流的加密处理,尤其是Scandisk系列U盘,目前对于这种加密也是暂时无法解决的.
前期准备:

1.首先需要把Flash芯片从U盘中小心的取出来.(由于需要运用到风枪,助焊剂,电烙铁等设备,因此可能需要大量的实践才能做到轻车熟路.另外,在操作中一定要注意安全,以免一时疏忽造成更大的损失.)将Flash芯片放在纸板上,以免风枪损坏桌子.为了使受热均匀,务必在使用风枪之前在引脚周围均匀涂上适量的助焊剂.然后将风枪的温度设定在300°左右,在Flash芯片正上方均匀晃动三四分钟左右，然后用镊子拨弄芯片检查其是否松动,确认后将FLASH芯片从电路板上取下.另外,取芯片时应用镊子向上提取,若直接平移FLASH芯片,就很可能导致引脚粘连在一起而无法从FLASH中读取到数据.

2.再取下Flash芯片后,应该用酒精对引脚上的助焊剂进行清洗.若发现有引脚粘连在一起,需要使用电烙铁将其分开以确保接触良好.至此,前期准备工作告一段落.
数据恢复流程
1.先将底座的扳手向上扳,就芯片插槽小心的插入到底座,然后扳下扳手以固定夹具.注意:插槽上有小三角形标志的一端应该朝向led指示灯一方.
2.接下来按住夹具的弹簧槽将芯片放入插槽内.注意芯片的小圆点应该朝向小三角行标志一端.在确认芯片固定好以后松开弹簧槽固定Flash芯片.
3.然后通过USB接口将工具连接到电脑上,运行程序FlashEXP创建一个新的项目.
其中项目信息是为了方便用户对项目进行分类管理,虽然这里输入的信息并不会对之后的数据恢复流程产生任何影响,但是为了今后查找资料的便利,应该尽可能的填入准确的信息.
之后程序会自动跳转到”存储芯片读取”页面.其中芯片通道和读取速度都无需设定,程序会根据默认参数进行读取.对于多芯片的设备,用户需要根据芯片的顺序来选取相应的芯片号进行数据的读取.注意:芯片的顺序可以从电路板的编号上获得.之后点击读取芯片按钮对目录进行分析,程序会对各类目录的数量和加密情况进行统计.
6.接下来程序会跳转到”数据组合”页面,这也是整个程序最难也是最精华的部分.这里需要分析包括基本关系,单元结构,管理区结构,混合在内的Flash存储结构.对于一个初学者来说,在短时间内全部理解和掌握它们并不是一件容易的事情,所以我们仅对各个选项做一个简要的说明,而不会对分析的过程做过多的阐述.
基本关系:对芯片加密情况以及多芯片设备的顺序问题进行自动分析,一般来说,在分析之前需要反选掉字节混合选项以免恢复出来的数据产生错乱.
单元结构:和普通硬盘不同,数据在Flash设备中是以页为单位进行存储的.因此这一选项就定义了在每一个页中数据是如何进行排列组合的
管理区结构:这里定义了数据ID在页中的位置,机器开始位置,长度等信息.
一般来说,可以通过winhex寻找目录标记”2E20202020202020202020”的方式来找到数据ID.
混合:
混合定义了数据的组合关系，包含块运算关系，通道运算关系等等。这里是整个选项中最难的部分,需要通过相当多的实践才能慢慢摸索到规律.
其他:
查看数据:左边两个窗口仅显示管理区的数据,右边的窗口则是源数据的体现.在这里我们可以通过一系列比较和分析来验证数据ID的结构
收集:当设置好所有参数之后,需要点击收集按钮.程序会根据你的设定对数据进行重组,然后显示重组的结果.
装入算法:如果之前遇到有同样的案例,可以装入已经成功运行的算法,免去了再次分析计算的过程.
保存算法:保存成功提取数据的算法,下次再遇到同类型的案例就可以直接调用了.
提取数据:点击该按钮即进入DCEXP对数据进行提取
镜像:对数据进行镜像处理,之后可以通过DCEXP对镜像文件扫描取得文件.
经过一系列的分析和计算,我们可以得到如下图所示的设置.点击提取数据按钮对Flash设备进行数据提取.
之后的操作和DCEXP之前的操作类似,点击Open Disk按钮后选择打开Flash设备.
可以看到,当前设备下存在一个FAT32的分区,双击该分区,点击右下角的Root文件夹对根目录下的文件进行读取.
在右侧的文件列表中试着打开一个文本文档,检查数据是否可以正常访问.如果不行的话说明一些参数还需要进行微调.
如图所示,该文档已经成功打开,说明之前的设置都是正确的,该盘的数据恢复工作也宣告成功.
从以上案例中我们可以看出,Flash设备的数据恢复流程比起硬盘数据恢复确实要复杂一些,对于刚刚接触这款产品的用户来说,一定要静下心来,慢慢的研究各个选项各个功能,这样才能熟练掌握这款产品从而为自己创作价值.