Меню
Восстановление данных24 часа в сутки 7 дней в неделю
+38 044 362-05-12
501-60-67
Обратный звонок
сделать заявку

USBC на флешке

Принесли Noname флешку на восстановление. Скорее всего, она делалась под заказ небольшим тиражом, характерный признак этого логотип Заказчика. Отображается размером 5Кб, оригинальный объем 4Гб. Заполнена секторами с сигнатурой USBC, причина появления которых до конца неясна.

usbc flash

Выпаяли микросхему памяти, прочитали, смоделировали контроллер, получили дамп для работы.

Большая часть памяти микросхемы была неинформативна, содержала код 0xFF. Но встречались и сигнатуры офисных документов (Word, Excel, PowerPoint).  Стандартный подход разбора дампа флешки дал два десятка рабочих документов, хотя самих сигнатур было на порядок больше. Было принято решение, выкинуть из рассмотрения неинформативные сектора. Подобный подход позволил восстановить порядка 400 документов, что как и показал дальнейший анализ, стало максимальным результатом.

Вывод: Появление USBC секторов может свидетельствовать о проблемах с устройством, а также вызывать смещения в области данных. При восстановлении, рекомендуется проводить дополнительный анализ и учитывать смещения (сдвиги), которые они вызывают.