Tại sao dữ liệu được lưu trữ trên chip NAND không thể khắc phục được nếu bị bẻ khóa?

Tất cả các công ty phục hồi dữ liệu, bất kể kỹ năng, đều nhất trí nói rằng nếu chip bộ nhớ của thiết bị chỉ bị nứt đường tóc thì việc phục hồi dữ liệu là không thể. Không khó, không đắt, nhưng không thể. Một công ty thậm chí còn tuyên bố rằng ngay cả FBI cũng không thể lấy lại dữ liệu. Điều này có đúng không?

Tại sao lại thế này? Tôi cảm thấy khó tin nếu chỉ một phần nhỏ của một con chip cực kỳ phổ biến có một vết nứt nhỏ, tất cả dữ liệu đã hoàn toàn biến mất.

Tôi đã nghĩ rằng một số người tài năng ở đâu đó sẽ có thể vá lại khu vực của con chip và lấy lại một số dữ liệu ...

Nó có phải là một cái gì đó để làm với phí? Tôi biết bộ nhớ flash sử dụng bóng bán dẫn để lưu trữ những cái và số 0 của nó dưới dạng điện tích. Nếu chip bị nứt, các bóng bán dẫn có bị "chập", biến tất cả thành số không, đại loại như vậy không? Là dữ liệu đi chứ không thể khắc phục?

Tất cả tôi muốn nhận được là một số video kỳ nghỉ tuyệt vời trở lại. Nghĩ rằng chúng đã biến mất, sau đó tôi học về truy xuất dữ liệu, nghĩ rằng tôi có cơ hội tốt để lấy lại chúng và sau đó tôi nhận ra rằng thực sự không có cơ hội nào nếu chip bộ nhớ bị nứt.

Bao nhiêu sẽ thu hồi được? Hàng trăm? Hay hàng ngàn? Một triệu, như RedGrittyBrick nói? Nếu phải giữ thẻ nhớ, trong một vài năm, bạn có nghĩ rằng giá của một truy xuất nâng cao như vậy có thể giảm xuống không? Hay đây chỉ là không thực tế?

Chúng ta đang nói về một thẻ sd 256mb ở đây.

Tôi cho rằng các công nghệ đang chuyển từ thẻ SD và nhiều hơn nữa sang bộ nhớ tích hợp và sau đó lòng tốt còn biết gì nữa ... bộ nhớ nguyên tử, bộ nhớ DNA..Bạn không thấy mọi người phát hành các quy trình tiên tiến mới về băng cassette ngày hôm nay, phải không? Tôi có nên cắn viên đạn và bỏ cuộc?

Ngoài ra, tôi thậm chí không phải là người có sở thích trong lĩnh vực này, tuy nhiên tôi quan tâm chung đến cách mọi thứ hoạt động để nếu ai đó có thể giải thích đơn giản vấn đề tôi sẽ đánh giá cao nó.

Tất cả tôi muốn nhận được là một số hình ảnh kỳ nghỉ tuyệt vời trở lại.

Hãy thẳng thắn. Họ không đáng giá 1 triệu đô la đối với bạn. Đối với loại tiền đó, bạn có thể đi lại vào kỳ nghỉ đó một vài lần và lấy lại những bức ảnh tương tự hoặc một cái gì đó tuyệt vời không kém.

Tôi đã nghĩ rằng một số người tài năng ở đâu đó sẽ có thể vá khu vực của con chip

Các công nghệ được sử dụng để sản xuất bộ nhớ flash không cho vay để sửa chữa các IC bị nứt. Phương pháp sản xuất chỉ đơn giản là kiểm tra và loại bỏ các khuôn bị lỗi. Không có công nghệ thành lập có khả năng thực hiện sửa chữa.

Một fab silicon có khả năng sản xuất IC có giá 1 tỷ đô la. Bất kỳ nhà máy nào có khả năng sửa chữa IC đều có khả năng đắt tiền tương tự - nó sẽ cần sử dụng khối lượng lớn để có hiệu quả kinh tế. Không có nhu cầu đó, hầu hết mọi người có thể thấy rẻ hơn và dễ dàng sao chép ảnh vào một vài đĩa cứng $ 50 hơn là hy vọng công nghệ phim khoa học viễn tưởng giải cứu họ.

Người tài năng của bạn có thể cần thiết bị trị giá hàng triệu đô la, một phòng thí nghiệm nghiên cứu cấp đại học, một nhóm lớn các sinh viên sau đại học và nhiều năm hoặc nhiều thập kỷ tài trợ.

và lấy lại một số dữ liệu.

Một số dữ liệu có thể vẫn còn hiện diện trong các phần không bị hư hại của chip nhưng việc truy xuất thông thường có thể hoàn toàn phụ thuộc vào các phần bị hỏng.

Chúng ta đang nói về một thẻ sd 256mb ở đây.

Hãy tưởng tượng kiểm tra 2.000.000.000 hạt cát từng hạt một lần dưới kính hiển vi. Đó là quy mô của nhiệm vụ liên quan. Các hạt cát lớn hơn nhiều so với bóng bán dẫn tất nhiên. Các bóng bán dẫn trên chip nhớ flash quá nhỏ để xem.

Trong một vài năm, bạn có nghĩ rằng giá của một phục hồi tiên tiến như vậy có thể giảm xuống không?

Trong vài trăm năm nữa?

Tôi có nên cắn viên đạn và bỏ cuộc?

Trừ khi bạn là một tỷ phú không có gì khác để làm, người có thể phù hợp với điều này trong một loại kế hoạch lớn hơn.

Hãy suy nghĩ về quy mô của vấn đề. Chip silicon rất dễ vỡ, cũng như các dây liên kết rất mỏng đi từ chip đến chân / miếng đệm. Họ cũng dễ bị tổn thương môi trường. Đó là lý do tại sao chết và tấm wafer được xử lý trong phòng sạch, vv

Chúng tôi chấp nhận chi phí thấp, đáng tin cậy, đóng gói chip kín môi trường. Nó thực sự mất khá nhiều thời gian để phát triển đến giai đoạn này. Tôi đề cập đến điều này bởi vì tôi nghĩ nó giúp hiểu rằng IC không chỉ là một hộp nhựa xung quanh một cái chết không thể phá hủy. Chip đóng gói là một vấn đề lớn và cung cấp rất nhiều sự bảo vệ mà người chết thực sự cần.

Con chip này là một vỏ lớn cho một miếng wafer silicon rộng vài mm và chiều rộng của một vài sợi lông. Một vết nứt có nghĩa là uốn cong áp lực và làm hỏng trực tiếp các dây liên kết tốt nhất, hoặc các dấu vết và mối nối nhỏ của kính hiển vi trên wafer.

Hãy nghĩ về nó như một tấm băng. Các uốn cong nhỏ nhất và CRACK. Tấm silicon không được thiết kế cho tính toàn vẹn cấu trúc dưới áp lực.

Trong khi dây trái phiếu có thể sửa chữa, thiệt hại cho wafer thực tế là không thể.

Tôi nghĩ rằng đây là một câu hỏi về khả năng - như các câu trả lời ở trên cho thấy, một IC bị bẻ khóa có khả năng không hoạt động bằng điện và có thể bị hỏng nếu được cấp nguồn vào thời điểm đó.

Nhiều trang phục phục hồi dữ liệu dựa trên phần mềm thông minh (ish) - nghĩa là thiết bị vẫn hoạt động và bạn chỉ cần truy cập ở mức rất thấp để trêu chọc dữ liệu và lắp ráp lại thành một thứ có thể sử dụng được.

Tuy nhiên, có những giai đoạn dưới đây tùy thuộc vào mức độ thời gian và tiền bạc mà bạn muốn xử lý.

Có một câu chuyện trên Hackaday một thời gian trước, một anh chàng thực sự đã gỡ bỏ ROM gameboy và đọc các bit ra bằng kính hiển vi và một số phần mềm xử lý hình ảnh để đọc các bit set / unset. Bây giờ, điều đó không quá đánh thuế đối với một chip ROM cũ vì có thể thấy sự thay đổi vật lý, mặc dù đòi hỏi nỗ lực đáng kể và một bàn tay vững vàng. Đối với một chip flash hiện đại, mật độ là điên rồ và sự thay đổi có thể là vô hình. Tuy nhiên, tôi sẽ nói rằng nó không phải là không thể, chỉ là cực kỳ khó khăn. Với công nghệ phù hợp, bạn có thể thăm dò chip chết trực tiếp và có thể đọc một số dữ liệu, tùy thuộc vào thiệt hại.

Trong tất cả khả năng, công việc này vượt quá phạm vi / ngân sách của mọi người. Tôi đoán rằng FBI hoặc MiB hoặc bất cứ ai có thể làm điều này nếu họ cảm thấy nó đáng giá, nhưng tôi cũng đoán rằng họ sẽ không phát đi sự thật cho công chúng, hoặc nó có thể được phân loại hoặc liên quan đến các khả năng được phân loại khác .

Chỉnh sửa để thêm: Một sự tương tự có thể là một bản ghi bị hỏng; Bạn có thể dọn sạch âm thanh từ bản ghi bị trầy xước bằng cách xử lý thông minh, nhưng bản bị hỏng không thể phát trên bàn xoay. Điều đó không có nghĩa là bạn không thể lấy dữ liệu ra, chỉ là nó trở nên khó khăn hơn rất nhiều.

Dữ liệu có thể vẫn còn đó, vấn đề là không có cách nào (hợp lý) để đưa tín hiệu điện vào hoặc ra khỏi các ô dữ liệu. Khi bạn bẻ khóa một con chip, bạn đang bẻ khóa dây. Kích thước tính năng tối thiểu trong nhiều chip được tạo ra trong những ngày này là khoảng 20nm = 200 Angstroms. Tôi cho rằng nếu bạn (a) có kính hiển vi điện tử, (b) biết chính xác nhà sản xuất đã đặt chip như thế nào (mọi dây có nghĩa là gì và tín hiệu nào cần được gửi ở đâu để lấy dữ liệu) và (c) có một số loại kính hiển vi điện tử hàn sắt hoặc vi thao tác với một đầu chỉ rộng vài nguyên tử, bạn có thể sửa chữa một cách chăm chỉ và tận tụy tất cả những kết nối bị hỏng đó.

Nhưng, trong khi các công ty phục hồi dữ liệu (siêu nhân đôi) có thể có kính hiển vi điện tử, tôi nghi ngờ họ có (b) bất kỳ quyền truy cập nào vào bố cục của nhà sản xuất hoặc (c) một bộ vi điều khiển thực sự có thể được sử dụng để sửa chữa. Ngoài ra, chúng tôi đang nói về khả năng cần sửa chữa hàng ngàn kết nối, vì vậy ngay cả khi ai đó có thể làm điều đó, họ có thể phải trả hàng chục hoặc hàng trăm ngàn đô la.

Vấn đề không phải là quá nhiều đến nỗi các tế bào bộ nhớ flash (bit) bị hỏng rất nhiều vì các thiết bị điện tử đọc và ghi địa chỉ bị hỏng. Bộ nhớ flash không giống như bản ghi, băng, đĩa CD, v.v ... trong đó đầu đọc / ghi tách biệt với phương tiện ghi. Trong trường hợp đó, thiệt hại cho phương tiện chỉ dẫn đến một số dữ liệu không thể đọc được, phần còn lại vẫn có thể được đọc tốt bằng cách định vị đầu đọc / ghi trên phần 'tốt' của phương tiện. Tuy nhiên, bộ nhớ flash có 'đầu đọc / ghi' (dây và hàng chọn cột, bộ giải mã, bộ khuếch đại cảm biến, v.v.) được tích hợp trên cùng một miếng silicon với phương tiện ghi (bóng bán dẫn cổng nổi). Kết quả là, khi khuôn bị hỏng, các phần lớn trở nên hoàn toàn không thể truy cập được do hệ thống dây điện bị hỏng. Hệ thống dây này được xây dựng trên nhiều lớp trên chip và nó cực kỳ nhỏ. Và có hàng triệu triệu dây. Nếu con súc sắc bị gãy làm đôi, phải mất nhiều tháng bên trong các thiết bị rất đắt tiền để cố gắng sửa chữa thiệt hại, phức tạp bằng cách cố gắng không làm xáo trộn dữ liệu. Lưu ý rằng bộ nhớ flash được truyền trực tiếp từ EPROM có thể xóa UV, vì vậy một khi chip bị phân hủy, nó không được tiếp xúc với ánh sáng UV (ánh sáng mặt trời, v.v.) để dữ liệu được bảo tồn. Ngoài ra, một số kỹ thuật được sử dụng để kiểm tra và sửa chữa chip như khắc chùm tia ion cũng có thể làm nhiễu điện tích được lưu trữ trong các cổng nổi. không được tiếp xúc với tia UV (ánh sáng mặt trời, v.v.) để dữ liệu được bảo tồn. Ngoài ra, một số kỹ thuật được sử dụng để kiểm tra và sửa chữa chip như khắc chùm tia ion cũng có thể làm nhiễu điện tích được lưu trữ trong các cổng nổi. không được tiếp xúc với tia UV (ánh sáng mặt trời, v.v.) để dữ liệu được bảo tồn. Ngoài ra, một số kỹ thuật được sử dụng để kiểm tra và sửa chữa chip như khắc chùm tia ion cũng có thể làm nhiễu điện tích được lưu trữ trong các cổng nổi.

Về mặt lý thuyết là có thể trên các chip <500 MB mật độ thấp, IIRC đã xảy ra một trường hợp gần đây khi một người nào đó đã lưu trữ khóa RSA trên một ổ đĩa 32 MB cũ và bị gãy làm đôi khi cửa trước của họ bị đập vào. Để giải mã các tệp sẽ bị đóng đến một thập kỷ, nhưng may mắn thay, có thể khôi phục đủ dữ liệu nhất quán từ các mảnh giấy và hai chip Flash bị hỏng nhẹ 16 MB để đưa ra phỏng đoán có khóa 1024 bit và với phương pháp vũ lực kết hợp, họ đã lấy được các tệp trong ít hơn một tháng.

Tôi chỉ có thể giả định rằng lý do lưu trữ chúng trên một ổ đĩa cũ như vậy là tính toàn vẹn dữ liệu, nếu đó là một ổ đĩa đa GB hiện đại hơn thì sẽ không có hy vọng phục hồi bao giờ.