NAND çipinde saklanan veriler, çatlarsa neden geri alınamaz?


10

Tüm veri kurtarma şirketleri, beceri ne olursa olsun, oybirliğiyle, bir cihazın bellek yongasında sadece bir saç çizgisi çatlaması varsa, veri kurtarma imkansızdır. Olası değil, pahalı değil, ama imkansız. Bir şirket , FBI'ın bile verileri alamadığını bile belirtti. Bu doğru mu?

Bu neden? Son derece yaygın bir çipin küçük bir bölümünün küçük bir çatlağa sahip olduğuna inanmak zor, tüm veriler tamamen kayboldu.

Bir yerlerde yetenekli birinin çip alanını düzeltip bazı verileri geri alabileceğini düşünürdüm ...

Suçlama ile ilgili bir şey var mı? Flash belleğin, transistörlerini ve sıfırlarını elektrik yükü şeklinde depolamak için kullandığını biliyorum. Çip çatlamışsa, transistörler hepsini sıfıra çevirerek "kısa devre yapıyor" mu? Veriler geri alınamaz yerine gitti mi?

Almak istediğim tek şey harika tatil videoları. İyilik için gittiklerini düşündüm, sonra veri almayı öğrendim, onları geri alma şansım olduğunu düşündüm ve sonra bellek yongası çatladığında gerçekten bir şans olmadığını fark ettim.

Geri alma ne kadar olur? Yüzlerce? Yoksa binlerce mi? RedGrittyBrick'in dediği gibi bir milyon? Hafıza kartına tutunacak olsaydı, birkaç yıl içinde böyle ileri bir geri alımın düşebileceğini düşünüyor musunuz? Yoksa bu sadece gerçekçi değil mi?

Burada 256MB SD karttan bahsediyoruz.

Sanırım teknolojiler SD kartlardan ve daha fazlasından entegre hafızaya gidiyor ve sonra iyilik başka ne biliyor ... atomik hafıza, DNA hafıza ... İnsanların bugün kasetlerle ilgili yeni gelişmiş prosedürlerle çıktığını görmüyorsunuz, değil mi? Mermiyi ısırıp vazgeçmeli miyim?

Ayrıca, bu alanda bir hobim bile değilim, ancak genel olarak şeylerin nasıl çalıştığıyla ilgileniyorum, bu yüzden birisi sadece sorunu açıklayabilirse bunu takdir ediyorum.


Nano ölçekli nand gates bir kafes olduğu göz önüne alındığında, küçük saç çizginizdeki çatlak bu ölçekte büyük bir kanyon ... umut yok
Paul Sullivan

FBI'ın yeteneklerini bilmiyorum, ancak eğer bilgi hala oradaysa (ve orada olmalıysa, yüzer kapılarda saklanıyorsa, fiziksel hasarın olduğu yerler hariç) alınabilir olmalıdır. Muhtemelen yasaklayıcı bir maliyetle. xkcd.com/538 Neden? Çatlak bir çipte 100 milyon dolarlık bitcoin var mı?
Spehro Pefhany

Doğrudan hasarlı alan ne olursa olsun, çevredeki alanlara nasıl erişildiğiyle ilgili ... her iki tarafın da bitlere nasıl erişildiğini düşünün (eac bitini doğrudan gözlemlemeden / problamadan
Paul Sullivan

@PaulSullivan Bilgi satırlarını almak için muhtemelen çalışan bir yonganın bir bölümünü eski yongaya bağlayabilirsiniz. Bu, iyon değirmenleri ve benzerleri ile mümkündür. Sadece çok pahalı. Tek tek fişleri yeniden bağlayabilirler.
Spehro Pefhany

'Depolama cihazınızdaki' gerçek IC'nin fiziksel olarak hasar gördüğünden nasıl eminsiniz? Bazen (genellikle?) Gerçek devre, kartın kasasını tamamen doldurmaz, böylece kenardaki bir hasar tamamen kozmetik / mekanik olabilir. Hasarlı kontaklar da sabitlenebilir olmalıdır.
JimmyB

Yanıtlar:


14

Geri almak istediğim tek şey harika tatil resimleri.

Açık olalım. Onlar size 1 milyon dolar değerinde değildir. Bu tür paralar için o tatile birkaç kez daha gidebilir ve aynı fotoğrafları veya aynı derecede harika bir şeyi yeniden yakalayabilirsiniz.

Bir yerlerde yetenekli birinin çipin alanını düzeltebileceğini düşünürdüm

Flash bellek üretmek için kullanılan teknolojiler, çatlamış IC'lerin onarımına katkıda bulunmaz. Üretim yaklaşımı, sadece kusurlu kalıpları test etmek ve atmaktır. Onarım yapabilen yerleşik bir teknoloji yoktur.

IC üretebilen bir silikon fab 1 milyar dolara mal oluyor. IC'leri onarabilen herhangi bir tesis benzer şekilde pahalıdır - ekonomik olması için yüksek hacimli kullanıma ihtiyaç duyacaktır. Sadece bu talep yok, çoğu insan muhtemelen bilim kurgu film teknolojisinin onları kurtarmasını ummaktan daha az 50 $ sabit diske fotoğraf kopyalamayı daha ucuz ve daha kolay buluyor.

Yetenekli kişi milyonlarca dolar değerinde donanıma, üniversite düzeyinde bir araştırma laboratuvarına, büyük bir lisansüstü ekibine ve yıllarca veya onlarca yıllık finansmana ihtiyaç duyabilir.

ve verilerin bir kısmını geri alabilirsiniz.

Verilerin bir kısmı hala çipin hasarsız kısımlarında mevcut olabilir, ancak geleneksel geri kazanımın hasarlı kısımlara tamamen bağlı olması muhtemeldir.

Burada 256MB SD karttan bahsediyoruz.

2.000.000.000 kum tanesini birer birer mikroskop altında incelediğinizi düşünün. Bu işin kapsamıdır. Kum taneleri elbette transistörlerden çok daha büyüktür. Flash bellek yongalarındaki transistörler görülemeyecek kadar küçük.

birkaç yıl içinde böyle ileri bir geri alımın düşebileceğini düşünüyor musunuz?

Birkaç yüz yıl içinde mi?

Mermiyi ısırıp vazgeçmeli miyim?

Başka bir şey yapamayan bir milyarder olmadıkça, bunu bir tür daha büyük plana sığdırabilecek kimseler.


Biliyor musun, bu zor cevap aslında biraz daha iyi hissetmemi sağlıyor. Diğer cevaplar beni arafta bıraktı. 1 milyon dolar, ha? Hiçbir fikrim yoktu. Ve fiyat düştüğünde, (1) uzun süre öleceğim ve (2) veriler tamamen bozulacak. Yine de böyle küçük bir hasar. (Çip karşısında doğru olsa da) zorlukla görebilirsiniz ..
Starkers

1 milyon dolar olacağını sanmıyorum. Pahalı, evet, ama ekipman var sanırım. İlk araştırmalar için buraya bakın: ee.ucl.ac.uk/lcs/previous/LCS2009/NEMS/Konopinski.pdf
RJR

Daha fazla burada progressings.spiedigitallibrary.org/… (sadece soyut)
RJR

@RJR büyüleyici makale, ama ne yazık ki sadece RedGrittyBrick'in puanlarını sağlamlaştırdığını düşünüyorum. 1 milyon dolarlık bir prosedür olsaydı şaşırmazdım.
Starkers

@RJR, flash bellekten veri almadaki komplikasyonların büyük bir kısmı, yük dengeleme gibi her türlü zekice şeyi yapan kontrolör çipinden (sanırım) kaynaklanmaktadır. SIM kart ile çok daha basittir, çünkü yük dengeleme yoktur. Kullanıcı verileri bir kez yazılır ve daha sonra sonsuza kadar okunur. SIM kartlar ayrıca 256mb sd kartta bulunan yaklaşık 16.000, yaklaşık 16kb kapasiteye sahiptir. SIM'den almak çok daha basit, hatta imkansız! (Her neyse, makalenin sonucu umutlu ama spekülatif görünüyor)
Starkers

4

Sorunun ölçeğini düşünelim. Silikon çipler, çipten pimlere / pedlere giden çok ince bağlama telleri gibi çok kırılgandır. Ayrıca çevresel hasara karşı hassastırlar. Bu nedenle kalıplar ve gofretler temiz odalarda vb.

Biz düşük maliyetli, güvenilir, çevre için kapalı çip ambalaj almak kabul. Aslında bu aşamaya gelmek oldukça uzun zaman aldı. Bundan bahsediyorum, çünkü bir IC'nin sadece yıkılmaz bir kalıp etrafında plastik bir kutu olmadığını anlamaya yardımcı olduğunu düşünüyorum. Talaş paketleme büyük bir anlaşmadır ve kalıbın gerçekten ihtiyaç duyduğu çok fazla koruma sağlar.


2

Çip, birkaç mm genişliğinde bir silikon gofret ve birkaç kıl genişliği için büyük bir kılıftır. Bir çatlak, en iyi şekilde bağlantı tellerine veya gofret üzerindeki mikroskobik olarak küçük izlere ve bağlantı noktalarına esneme basıncı ve doğrudan hasar anlamına gelir.

Bir buz tabakası gibi düşün. En ufak bir bükülme ve CRACK. Silikon Levhalar basınç altında yapısal bütünlük için tasarlanmamıştır.

Bağ tellerinin onarılması mümkün olsa da, gofret hasarı neredeyse imkansızdır.


1
Ben çip "onarmak" veri kurtarma aynı olduğunu düşünmüyorum. Bana yeterince kararlı bir kişinin yüzen kapıları manuel olarak incelemek için bir tarama elektron mikroskobu kullanabileceği söylendi. Tüm verileri geri alamayabilirsiniz, ancak bazı durumlarda küçük bir veri bile kötüdür. Bu nedenle bazı kuruluşlar elektronik ortamların sadece silinmesini veya kısmi olarak yok edilmesini değil, tamamen yok edilmesini gerektirir.
helloworld922

1
Burada kuantum problemi kokuyorum. Elektron ışını ile kayan bir düğümün doğrudan araştırılması durumun değişmesine neden olmaz mı?
Sean Boddy

@ helloworld922 flash depolama manyetik depolama gibi değildir, çünkü onu monte ettiğinizde elde ettiğiniz şey, dosya sistemi, inodes, veri blokları, vb, temelde flaş denetleyicisi tarafından taklit edilir, fiziksel nand tipik olarak kabul edilen şeyden soyutlama "fiziksel" katman ve mantıksal katmanlar. İki seviyeli mantıksal soyutlama. Bunun nedeni NAND nasıl çalıştığını farkının olduğunu, nasıl vb kontrolör kolları kötü bayt / kurtarma blokları, aşınma dengeleme,
Yoldan Geçen

@ helloworld922 O zaman bile, bir miktar gofrete, hatta küçük bir çizik veya toz parçasına bile fiziksel hasar, bol miktarda mikro çatlamaya neden olan bir çatlak, flash belleğin büyük bir yüzdesine zarar verir. Kurtardığınız verileri çöpten ayırt edilemez hale getirecektir. İyileşmeye layık bir güven değil. Bir kar tanesi düşünün. Küçük, mikroskobik. Kristalin yapıdaki en küçük kırılma ve bu desenin tekrar neye benzediğini asla söyleyemezsiniz.
Passerby

Son olarak, ortak boyutlarda GIGABYTES olan flash bellekten bahsediyoruz. Cehennem, Terrabytes. Tek bir gigabaytta 8589934592 bit konuşuyoruz. SEM'li kararlı bir adam, 4 gb'lik bir flash sürücüde tek bir 1kb'lık metin belgesini kurtarmaya çalışırken yaşlılıktan ölecek. Hasarlı bir flaş tüm PRATİK terimlerle ifade edilebilir, kurtarılamaz.
Passerby

2

Bence bu bir yetenek meselesi - yukarıdaki cevapların da belirttiği gibi, çatlamış bir IC'nin elektriksel olarak işlevsel olmaması ve o sırada çalıştırılması durumunda muhtemelen hasar görmesi muhtemeldir.

Birçok veri kurtarma kıyafeti akıllı (ish) yazılıma dayanır - yani, cihaz hala çalışır ve verileri dışarı atmak ve kullanılabilir bir şeye yeniden monte etmek için çok düşük bir seviyeye erişmeniz yeterlidir.

Bununla birlikte, soruna ne kadar zaman ve para harcamak istediğinize bağlı olarak aşağıda aşamalar vardır.

Bir süre önce Hackaday'da bir adamın bir gameboy ROM'unun kapağını kaldırdığı ve set / unset bitlerini okumak için bir mikroskop ve bazı görüntü işleme yazılımı kullanarak bitleri okuduğu bir hikaye vardı. Şimdi, önemli bir çaba ve istikrarlı bir el gerektirse de, fiziksel bir değişiklik olduğu için bu eski bir ROM çipi için çok vergilendirmiyor. Modern bir flaş çip için yoğunluk delidir ve değişiklik görünmez olabilir. Ancak, bunun imkansız olmadığını, sadece inanılmaz derecede zor olduğunu söyleyebilirim. Uygun teknoloji ile, talaş kalıbını doğrudan problayabilir ve muhtemelen hasara bağlı olarak bazı verileri okuyabilirsiniz.

Muhtemelen, bu çalışma çoğu insanın kapsamının / bütçesinin ötesindedir. FBI veya MiB'nin veya bunu değerli hissetmiş olsaydı bunu kim yapabileceğini tahmin ederdim, ama aynı zamanda kamuoyuna katılma gerçeğini yayınlamayacaklarını veya sınıflandırılmış veya diğer sınıflandırılmış yeteneklerle ilgili olabileceğini tahmin ediyorum. .

Eklemek için düzenleyin: Bir benzetme bozuk bir kayıt olabilir; Zekice işlemeyle sesi çizilmiş bir kayıttan temizleyebilirsiniz, ancak kırık bir pikapta çalınamaz. Bu, verileri kaldıramayacağınız anlamına gelmez, sadece daha zor hale gelir.


1

Veriler hala orada olabilir, sorun, veri hücrelerine bir elektrik sinyali almanın (makul) bir yolunun olmamasıdır. Bir çipi kırdığınızda telleri kırıyorsunuz. Bugünlerde yapılan birçok yongada minimum özellik boyutu 20nm = 200 Angstrom civarındadır. Sanırım (a) bir elektron mikroskobuna sahipseniz, (b) üreticinin çipi nasıl yerleştirdiğini tam olarak biliyordu (her telin ne anlama geldiğini ve verileri almak için hangi sinyallerin gönderilmesi gerektiğini) ve (c) sadece birkaç atom genişliğinde bir ucu olan bir tür elektron mikroskobu bazlı havya veya mikro manipülatör vardı, zahmetli ve özenle tüm bu kırık bağlantıları onarabilirsiniz.

Ancak, veri kurtarma şirketleri (süper duper) elektron mikroskoplarına sahip olsalar da, (b) üreticinin düzenine herhangi bir erişime sahip olduklarından veya (c) tamiri yapmak için kullanılabilecek bir mikromanipülatöre sahip olduklarından şüpheliyim. Ayrıca, potansiyel olarak binlerce bağlantıyı onarmaya ihtiyaç duyduğumuzdan bahsediyoruz, bu yüzden birisi bunu başarabilmiş olsa bile, muhtemelen on veya yüz binlerce dolar şarj edeceklerdi.


1

Sorun o kadar çok değil ki, flash bellek hücreleri (bitler) adresleme ve okuma elektroniği hasar gördüğü kadar hasar görmüştür. Flash bellek, okuma / yazma kafasının kayıt ortamından ayrı olduğu bir kayıt, kaset, CD vb. Gibi değildir. Bu durumda, ortamın hasar görmesi bazı okunamayan verilerle sonuçlanır, geri kalanı ise okuma / yazma kafasını ortamın 'iyi' kısmının üzerine konumlandırarak okunabilir. Bununla birlikte, flash bellekte, kayıt ortamı (yüzen kapı transistörleri) ile aynı silikon parçası üzerine entegre edilmiş 'okuma / yazma kafası' (satır ve sütun seçme telleri, kod çözücüler, algılama amplifikatörleri, vb.) Bulunur. Sonuç olarak, kalıp hasar gördüğünde, hasarlı kablolama nedeniyle büyük bölümlere tamamen erişilemez hale gelir. Bu kablolama, çip üzerindeki birçok katman üzerine inşa edilmiştir ve son derece küçüktür. Milyonlarca ve milyonlarca tel var. Eğer kalıp yarıya kadar koparsa, verileri rahatsız etmemeye çalışarak karmaşık olan hasarı onarmaya çalışmak çok pahalı ekipmanların içinde aylar alacaktı. Flaş belleğin UV ile silinebilir EPROM'dan doğrudan indiğine dikkat edin, bu nedenle çip açıldıktan sonra UV ışığına (güneş ışığı vb.) Maruz bırakılmamalı, böylece veriler korunmalıdır. Ayrıca, iyon demeti aşındırma gibi talaşı incelemek ve onarmak için kullanılan bazı teknikler, yüzer kapılardaki depolanmış yükü de bozabilir. UV ışığına (güneş ışığı vb.) maruz bırakılmamalıdır, böylece veriler korunur. Ayrıca, iyon demeti aşındırma gibi talaşı incelemek ve onarmak için kullanılan bazı teknikler, yüzer kapılardaki depolanmış yükü de bozabilir. UV ışığına (güneş ışığı vb.) maruz bırakılmamalıdır, böylece veriler korunur. Ayrıca, iyon demeti aşındırma gibi talaşı incelemek ve onarmak için kullanılan bazı teknikler, yüzer kapılardaki depolanmış yükü de bozabilir.


0

Teorik olarak düşük yoğunluklu <500MB yongalarda mümkündür, IIRC oldukça yakın zamanda birisinin eski bir 32MB pendrive üzerinde RSA anahtarları sakladığı ve ön kapıları ezilirken ikiye böldüğü bir durum vardı. Dosyaların şifresini çözmek için on yıl kadar ama neyse kağıt parçaları yeterli tutarlı verileri kurtarmak mümkündü ve onlar daha kısa bir dosya alınacağını 1024 bit anahtarın en ve kombine kaba kuvvet yöntemi ile bir tahminde bulunmak için hafifçe Flaş yongaları hasarlı iki 16MB ay.

Sadece bu kadar eski bir sürücüde saklamanın nedeninin veri bütünlüğü olduğunu varsayabilirim, daha modern bir çoklu GB sürücü olsaydı, iyileşme umudu olmazdı.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.