CHIP-OFF to zaawansowana metoda stosowana przez niektóre laboratoria data recovery w celu odzyskiwania danych z uszkodzonych nośników wyposażonych w pamięci typu flash.
Nośniki, dla których zastosowanie znajduje CHIP OFF
Technologia chip off dedykowana jest przede wszystkim odzyskiwaniu danych z urządzeń mobilnych, jak telefony, smartfony, katy pamięci i pendrive. Znajduje także zastosowanie w przypadku dysków SSD, które zbudowane są w oparciu o pamięci NAND. Metody nie wykorzystuje się jednak w odniesieniu do tradycyjnych dysków twardych (HDD) – w ich przypadku dane zapisywane są na metalowych, bądź szklanych talerzach.
Typy usterek kwalifikujące nośnik do metody CHIP OFF
Chip – off ma zastosowanie w przypadkach najpoważniejszych fizycznych usterek nośników, wynikających z samoistnych awarii sprzętu, wypadków losowych oraz powstałych z winy użytkownika. Chip off stosuje się kiedy urządzenia nie można włączyć, w tym gdy zupełnie nie komunikuje się z urządzeniami diagnostycznymi, a także w przypadkach uszkodzeń płyty głównej. Warunkiem powodzenia operacji jest jednak zachowanie kości pamięci w dobrym stanie. Jeśli sam moduł pamięci jest zniszczony, złamany, czy spalony, nawet chip off może okazać się nieskuteczny. Laboratoria sięgają po chip off zwykle kiedy nośnik trafia do nich np. po zalaniu, przepięciu, spaleniu oraz po różnych wypadkach, jak złamanie telefonu, wyłamanie wtyczki usb z pendvive, czy zmiażdżenie urządzenia.
CHIP OFF także dla nadpisania danych?
Ostatnie prace badawczo – rozwojowe prowadzone przez laboratoria data recovery na świecie wskazują także, iż metoda przynosi coraz lepsze rezultaty w przypadkach telefonów sprawnych fizycznie, z których dane zostały utracone poprzez przywrócenie ustawień fabrycznych. W takich sytuacjach, zwłaszcza w odniesieniu do najnowszych modeli telefonów, w których producenci wprowadzili szyfrowanie danych, odzyskanie metodami programowymi jest zwykle niemożliwe.
CHIP OFF czyli odzyskiwanie danych z nośników flash
Na czym polega CHIP OFF?
Metoda stosowana jest stosunkowo niedawno, dlatego jeszcze nie wszystkie firmy potrafią z niej korzystać. Polega na odseparowaniu kości pamięci urządzenia od jego płyty głównej, a następnie wykonaniu kopii binarnej jej zawartości. Zastosowanie chip off wymaga zatem posiadania odpowiednich urządzeń, które pozwalają na akwizycję pamięci. W bardziej złożonych układach, stosowanych np. w dyskach SSD może być instalowanych nawet kilkanaście kości pamięci. Operacja odzyskiwania danych wymaga zatem uzyskania dostępu do każdej z nich, a następnie odbudowania struktury logicznej całej zawartości dysku. Brak dostępu do informacji zapisanych nawet w jednym układzie może uniemożliwić odzyskanie danych w odniesieniu do całości.
CHIP-OFF oznacza zniszczenie sprzętu
Chip off wiąże się z całkowitym zniszczeniem urządzenia poddawanego procesowi odzyskiwania danych, co oznacza, że nie będzie się ono nadawało do dalszej pracy. Chociaż w większości przypadków nośnik i tak trafia do laboratorium w stanie uniemożliwiającym korzystanie z niego. Dalsze uszkodzenie urządzenia ma jednak znaczenie w odniesieniu do roszczeń gwarancyjnych. Jeśli bowiem awaria spowodowana była przyczynami niezależnymi od użytkownika, może on skorzystać z gwarancji i otrzymać od producenta sprawny egzemplarz. Niemniej jednak, do firm data recovery zwracają się zwykle klienci zdecydowani na realizację usługi, dla których urządzenie ma drugorzędne znaczenie – najważniejsze są bowiem zapisane na nim dane.
Laboratoria data recovery na całym świecie nieustannie poszukują nowych rozwiązań, które pozwalają na odzyskiwanie danych z coraz bardziej zaawansowanych technologicznie urządzeń. Pomagają im w tym oczywiście również producenci rozwiązań do odzyskiwania danych, którzy muszą rozwijać swe narzędzia, by były skuteczne w odniesieniu do kolejnych modeli nośników.
