Чому дані, що зберігаються на мікросхемі NAND, не підлягають безповоротному пошкодженню?


10

Усі компанії по відновленню даних, незалежно від кваліфікації, одноголосно заявляють, що якщо мікросхем пам'яті пристрою має тріщину лінії волосся, відновлення даних неможливе. Не навряд чи, не дорого, але неможливо. Одна компанія навіть заявила, що навіть ФБР не може отримати дані. Це правда?

Чому це? Мені важко повірити, якщо лише у крихітного розділу надзвичайно поширеного чіпа є крихітна тріщина, всі дані повністю втрачені.

Я б подумав, що десь талановита людина десь зможе зафіксувати область мікросхеми та отримати частину даних назад ...

Це щось стосується заряду? Я знаю, що флеш-пам’ять використовує транзистори для зберігання своїх і нулів у вигляді електричного заряду. Якщо мікросхема тріснула, чи "транзистори" замикаються, перетворюючи їх на нулі, щось подібне? Чи дані пішли, а не безповоротні?

Все, що я хочу отримати, - це декілька дивовижних відео свят. Думав, що вони пішли назавжди, тоді я дізнався про пошук даних, подумав, що маю шанси повернути їх, і тоді зрозумів, що насправді немає взагалі шансів, якщо мікросхема пам'яті зламається.

Скільки було б пошуку? Сотні? Або тисячі? Мільйон, як каже RedGrittyBrick? Якщо ви тримаєтесь на картці пам'яті, ви вважаєте, що через кілька років ціна такого розширеного пошуку може знизитися? Або це просто нереально?

Ми говоримо про 256 Мб тут.

Я думаю, що технології віддаляються від SD-карт і більше до інтегрованої пам’яті, і тоді доброта знає, що ще ... атомна пам'ять, ДНК-пам'ять ... Ви сьогодні не бачите людей, які виходять з новими передовими процедурами щодо касетних кассет, чи не так? Чи варто просто кусати кулю і здаватися?

Крім того, я навіть не хобіст у цій галузі, однак мене цікавить загалом те, як все працює, тож якщо хтось міг би просто пояснити проблему, я би оцінив це.


враховуючи, що це решітка з нанорозмірних воріт нанд, ваша крихітна тріщина волосся - це грандіозний каньйон такого масштабу ... немає надії
Пол Салліван

Я не знаю про можливості ФБР, але якщо інформація все-таки є (і вона повинна бути там, зберігається на плаваючих воротах, за винятком тих, де є фізичні пошкодження), її слід отримати. Ціною, яка, ймовірно, непомірна. xkcd.com/538 Чому? У вас є біткойни на 100 мільйонів доларів на зламаному чіпі?
Spehro Pefhany

незалежно від прямо пошкодженої ділянки, це все про те, як доступ до навколишніх територій ... подумай про те, яким чином можна отримати доступ до бітів з будь-якої сторони (без безпосереднього спостереження / зондування eac bit
Paul Sullivan,

@PaulSullivan Ви можете, можливо, підключити частину робочого чіпа до старої мікросхеми, щоб отримати рядки інформації. Цей матеріал можливий з іонними млинами тощо. Просто дуже дорого. Вони можуть повторно підключити окремі мікросхеми.
Spehro Pefhany

Наскільки ви впевнені, що фактичний ІС у вашому "пристрої зберігання даних" фізично пошкоджений? Іноді (часто?) Фактична схема не заповнює корпус картки повністю, так що, наприклад, пошкодження на краю може бути чисто косметичним / механічним. Пошкоджені контакти також повинні бути виправлені.
JimmyB

Відповіді:


14

Все, що я хочу отримати, - це декілька дивовижних фотографій свята.

Будемо відверті. Вони не коштують 1 мільйона доларів для вас, вони вони. За такі гроші ви могли кілька разів знову поїхати на це свято і знову зробити ті самі фотографії чи щось настільки ж приголомшливе.

Я би подумав, що десь талановита людина десь зможе зафіксувати область чіпа

Технології, що використовуються для виготовлення флеш-пам'яті, не піддаються ремонту зламаних ІС. Виробничий підхід полягає у простому випробуванні та викиданні дефектних штампів. Не існує налагодженої технології, здатної робити ремонт.

Кремній крем, здатний виготовляти ІС, коштує $ 1 млрд. Будь-яка установка, здатна ремонтувати ІМС, може виявитись аналогічно дорогою - для її економії знадобиться використання великих обсягів. Просто такого попиту немає, більшість людей, мабуть, вважають дешевшим і простішим копіювати фотографії на кілька жорстких дисків за 50 доларів, ніж сподіватися на те, що врятувати їх буде науково-фантастичний фільм.

Вашій талановитій людині може знадобитися обладнання на мільйони доларів, набір університетських науково-дослідних лабораторій, велика команда аспірантів та роки чи десятиліття фінансування.

і повернути деякі дані назад.

Деякі дані все ще можуть бути у непошкоджених частинах мікросхеми, але, звичайно, пошук може повністю залежати від пошкоджених ділянок.

Ми говоримо про 256 Мб тут.

Уявіть, що вивчаєте 2 000 000 000 окремих зерен піску по одному під мікроскопом. Ось така масштабна задача. Зерна піску набагато більше, ніж звичайно транзистори. Транзистори на мікросхемах флеш-пам'яті набагато замалі, щоб їх побачити.

через кілька років ви вважаєте, що ціна такого передового пошуку може знизитися?

Через кілька сотень років?

Чи варто просто кусати кулю і здаватися?

Якщо ви не мільярдер, з яким нічого іншого робити не можна, хто може вписати це в якийсь більший план.


Чи знаєте ви, ця жорстка відповідь змушує мене почуватися трохи краще. Інші відповіді трохи залишили мене в чистилищі. 1 млн доларів, так? Поняття не мав. А до моменту, коли ціна може знизитися, я буду (1) давно мертвим і (2) дані повністю зіпсуються. Такий крихітний шматок, хоча. Ви ледве можете це побачити (хоча це дійсно йде прямо через фішку) ..
Старкерс

Я не думаю, що це буде 1 млн доларів. Дорого, так, але обладнання, я думаю, існує. Деякі початкові дослідження дивіться тут: ee.ucl.ac.uk/lcs/previous/LCS2009/NEMS/Konopinski.pdf
RJR

Більше тут procedure.spiedigitallibrary.org/… (лише анотація)
RJR

@RJR захоплююча стаття, але, на жаль, я думаю, що це просто зміцнює точки RedGrittyBrick. Я не був би здивований, якби це була процедура в 1 мільйон доларів.
Старкерс

@RJR велика ступінь ускладнень у отриманні даних з флеш-пам’яті викликана мікросхемою контролера (я думаю), що робить усілякі розумні речі, такі як балансування навантаження. З SIM-карткою це набагато основніше, оскільки немає балансування навантаження. Дані користувача записуються до нього один раз, а потім читаються назавжди. SIM-картки також містять близько 16 кбіт, одна 16000-та, що міститься в 256 Мб SD-карти. Отримати вихід із SIM-карти набагато простіше, і навіть це неможливо! (Я думаю, все одно, висновок статті здається сподіваним, але спекулятивним)
Старкерс

4

Поміркуймо над масштабом проблеми. Кремнієві мікросхеми дуже крихкі, як і дуже тонкі дроти зв'язку, що йдуть від мікросхеми до штифтів / колодок. Вони також схильні до шкоди навколишньому середовищу. Ось чому штампи та вафлі обробляють у чистих приміщеннях тощо.

Ми приймаємо як низьку вартість, надійну, екологічно герметичну упаковку чіпів як належну. Насправді до цього етапу було потрібно досить багато часу. Я згадую це, бо думаю, що це допомагає зрозуміти, що ІС - це не просто пластикова коробка навколо неруйнованої штампу. Упаковка чіпсів - це велика справа і забезпечує багато захисту, яка дійсно потрібна штампу.


2

Фішка - це великий кожух для кремнієвої пластини шириною кілька мм і шириною декількох волосків. Тріщина означає згинання тиску та безпосереднє пошкодження з'єднувальних проводів у кращому випадку або мікроскопічно малих слідів та стиків на пластині.

Подумайте про це як про лід. Найменший вигин і КРАК. Кремнієві пластини не розроблені для цілісності конструкції під тиском.

У той час як з'єднання проводів можливо відремонтувати, пошкодження пластини практично неможливо.


1
Я не думаю, що "ремонт" чіпа - це те саме, що відновлення даних. Мені сказали, що достатньо рішуча людина може використовувати скануючий електронний мікроскоп для ручного дослідження плаваючих воріт. Можливо, ви не зможете повернути всі дані, але в деяких випадках навіть мало даних це погано. Ось чому деякі організації вимагають, щоб електронні носії були повністю знищені, а не просто знищені або частково знищені.
helloworld922

1
Я тут відчуваю запах квантової проблеми. Невже пряме зондування плаваючого вузла електронним пучком не призведе до зміни стану?
Шон Бодді

@ helloworld922 флеш-накопичувач не є магнітним сховищем, оскільки те, що ви отримуєте при його встановленні, файлова система, вкладиші, блоки даних тощо, по суті, імітуються флеш-контролером, відводячи фізичний нанд від того, що зазвичай вважається "фізичний" шар і логічні шари. Два рівні логічної абстракції. Це пов’язано з різницею в тому, як працює nand, як контролер обробляє погані байти / блоки відновлення, вирівнювання зносу тощо
Passerby

@ helloworld922 Навіть тоді фізичне пошкодження вафельниці, навіть крихітна подряпина або шматочок пилу, не кажучи вже про тріщину, яка спричиняє багато мікрофісур, пошкоджує величезний відсоток флеш-пам’яті. Це дозволить зробити будь-які дані, які ви відновите, не відрізнити від сміття. Це не довіра одужання. Придумайте сніговий пластівчик. Крихітні, мікроскопічні. Найменший розрив кристалічної структури, і ви ніколи не можете сказати, як виглядав цей візерунок знову.
Перехожий

@ helloworld922 Нарешті, ми говоримо про флеш-пам’ять, яка в загальних розмірах надходить у GIGABYTES. Пекло, терабайти. Ми говоримо про 8589934592 біт в одному гігабайті. Рішучий хлопець з SEM помре від старості, намагаючись відновити один текстовий документ розміром 1 кбіт на флеш-пам’яті 4 Гб. Пошкоджений спалах у всіх ПРАКТИЧНИХ умовах, не підлягає відновленню.
Перехожий

2

Я думаю, що це питання спроможності - як свідчать відповіді вище, пошкоджений ІС, ймовірно, може бути електрично нефункціональним і, можливо, пошкодженим, якщо його було включено в той час.

Багато нарядів для відновлення даних покладаються на розумне (іш) програмне забезпечення - тобто пристрій все ще працює, і вам просто потрібно отримати доступ до нього на дуже низькому рівні, щоб дражнити дані та знову зібрати їх у щось корисне.

Однак є етапи, які залежать від того, скільки часу та грошей ти хочеш кинути на проблему.

Нещодавно в Хакадеї була історія, де хлопець насправді деопфікував ігровий ROM та читав шматочки за допомогою мікроскопа та деякого програмного забезпечення для обробки зображень для читання встановлених / невстановлених бітів. Тепер це не надто оподатковує старий чіп ROM, оскільки там помітні фізичні зміни, хоча це вимагає значних зусиль і стійкої руки. Для сучасного флеш-чіпа щільність є божевільною і зміна може бути непомітною. Однак я б сказав, що це неможливо, просто неймовірно важко. За допомогою відповідної технології ви могли б зондувати чіп-матрицю безпосередньо і, ймовірно, прочитати деякі дані, залежно від пошкодження.

Ймовірно, ця робота виходить за рамки / бюджет більшості людей. Я здогадуюсь, що ФБР або МіБ або хто-небудь міг би це зробити, якби вони вважали це за потрібне, але я також здогадуюсь, що вони не передаватимуть цей факт, щоб жартувати публічно, або що він може бути класифікований або пов'язаний з іншими секретними можливостями .

Редагувати, щоб додати: аналогія може бути сломанной записом; Ви можете очистити звук із подряпаного запису за допомогою розумної обробки, але зламаний звук не може відтворюватися на вертушці. Це не означає, що ви не змогли отримати дані, просто що це стає набагато важче.


1

Дані, можливо, все ще є, проблема полягає в тому, що немає (розумного) способу введення електричного сигналу в осередки даних або з них. При тріщині мікросхеми ви тріскаєте дроти. Мінімальний розмір функції в багатьох мікросхемах, виготовлених сьогодні, становить близько 20 нм = 200 ангстрем. Я припускаю, що якщо ви (а) мали електронний мікроскоп, (б) точно знали, як виробник виклав мікросхему (що означає кожен провід, і які сигнали потрібно надіслати, куди отримати дані), і (c) мав якийсь паяльник на основі електронного мікроскопа або мікро-маніпулятор з наконечником шириною лише декілька атомів, ви могли б наполегливо та ретельно відремонтувати всі ці зламані з'єднання.

Але, хоча компанії з відновлення даних (супер-пупер) можуть мати електронні мікроскопи, я сумніваюся, що вони мають (b) будь-який доступ до макетів виробника, або (c) мікроманіпулятор, який фактично може бути використаний для ремонту. Крім того, ми говоримо про те, що потенційно потрібно відремонтувати тисячі підключень, тому навіть якби хтось зміг це зробити, вони, ймовірно, стягуватимуть десятки чи сотні тисяч доларів.


1

Проблема полягає не в тому, що стільники (біти) флеш-пам’яті пошкоджені настільки, як пошкоджена електроніка адресації та зчитування. Флеш-пам'ять не схожа на запис, стрічку, компакт-диск тощо, де голова читання / запису є окремою від носія запису. У такому випадку пошкодження носія просто призводить до нечитабельних даних, решта все одно можна прочитати добре, розташувавши голову для читання / запису над «хорошою» частиною середовища. Однак у флеш-пам’яті є «голівка читання / запису» (дроти для вибору рядків та стовпців, підсилювачі почуття тощо), інтегрована в той же шматок кремнію, що і носій запису (транзистори з плаваючими воротами). В результаті, коли штамп пошкоджений, величезні секції стають абсолютно недоступними через пошкоджену проводку. Ця електропроводка побудована на багатьох шарах на мікросхемі, і вона надзвичайно мала. І є мільйони і мільйони проводів. Якщо штамп буде розрізаний навпіл, знадобиться кілька місяців всередині дуже дорогого обладнання, щоб спробувати відновити пошкодження, ускладнене намаганням не порушити дані. Зауважте, що флеш-пам’ять безпосередньо походить від УФ-стираючого EPROM, тому щойно чіп буде знято, він не повинен піддаватися впливу ультрафіолетового світла (сонячного світла тощо), тому дані зберігаються. Також певні методики, що використовуються для дослідження та ремонту мікросхеми, такі як травлення іонних променів, також можуть порушити накопичений заряд у плавучих воротах. він не повинен піддаватися впливу ультрафіолетового світла (сонячного світла тощо), тому дані зберігаються. Також певні методики, що використовуються для дослідження та ремонту мікросхеми, такі як травлення іонних променів, також можуть порушити накопичений заряд у плавучих воротах. він не повинен піддаватися впливу ультрафіолетового світла (сонячного світла тощо), тому дані зберігаються. Також певні методики, що використовуються для дослідження та ремонту мікросхеми, такі як травлення іонних променів, також можуть порушити накопичений заряд у плавучих воротах.


0

Теоретично це можливо на мікросхемах низької щільності <500 Мб, IIRC. Нещодавно був випадок, коли хтось зберігав ключі RSA на старому підвісному накопичувачі 32 Мб і перерізав їх навпіл, коли їх вхідні двері були розбиті. Щоб розшифрувати файли, було б закрито до десятиліття, але, на щастя, вдалося відновити достатньо послідовних даних з фрагментів паперу та двох 16 Мб злегка пошкоджених мікросхем Flash, щоб зрозуміти здогадку за клавішею 1024 біт і за допомогою комбінованого методу грубої сили вони отримали файли менше ніж місяць.

Я можу лише припустити, що причиною збереження їх на такому старому накопичувачі була цілісність даних, якби це був більш сучасний накопичувач на багато Гб, не було б ніякої надії на відновлення.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.