Успішне відновлення даних

Ситуація

Клієнтка принесла флешку ADATA UV128 64 ГБ у картонній коробочці. Спокійно, без драми. «Приніс мені це син. Казав, що у вас, можливо, вийде.»

На флешці вона мала фотографії онуки від народження до четвертого дня народження (найстарша онука зрештою мала 4,5 року). Фотографії з відпустки з родиною. Кілька відео з виступів. Робочі теки — приблизно 10 років тому вона ще працювала й залишила собі деякі документи. Єдина копія.

Флешка перестала працювати зненацька. Вона під’єднала її до ПК як завжди, хотіла додати нові фотографії з родинного свята. Windows її не розпізнав. Спробувала витягнути й вставити знову. Не спрацювало. Через три дні зателефонувала синові. Син порекомендував нас.

USB-флешка ADATA UV128 64 ГБ в оригінальному виконанні — приймання до лабораторії відновлення даних ITHOPE
ADATA UV128 в оригінальному чорному варіанті. Ззовні без пошкоджень — але внутрішні комірки NAND після років використання деградували.

Діагностика

ADATA UV128 з 2019–2020 років має стандартну конструкцію:

  • Контролер — SMI SM3267AB, відомий USB 3.0 mass storage.
  • Чип NAND — типово TLC 64 ГБ від Micron або SK Hynix.
  • Конструкція — дешевий пластик, без принципової проблеми з якістю.

Під час діагностики:

  • USB-порт не бачить флешку взагалі — це означає проблему або в контролері, або в інтерфейсі NAND.
  • Мультиметр: живлення на контролер у порядку — контролер отримує 5 В, мав би запускатися.
  • Зчитування логу з контролера через пін UART — контролер хоч і запустився, але повідомляв «NAND init failed». Тобто чипи NAND не реагують коректно на ініціалізаційну послідовність.
  • Найімовірніше: деградація комірок пам’яті на NAND — багато бітів flipped, контролер не може впоратися з ECC і здається на етапі ініціалізації.

План: chip-off NAND, raw read, реконструкція FTL поза контролером.

Відкрита плата USB-флешки ADATA UV128 з видимим чипом NAND і контролером після зняття пластикового корпусу
Флешка з відкритою платою. Чип NAND у корпусі TSOP-48, поруч контролер SMI — класична конструкція, яку ми маємо відпрацьовану.

Розв’язання

Сім днів, класичний chip-off:

  1. День 1: Приймання, діагноз, пояснення процесу клієнтці (цінність роботи я мусив повторювати кілька разів — пані хотіла насамперед знати, чи будуть фотографії).
  2. День 2: Демонтаж пластикового корпусу. ADATA UV128 має NAND у корпусі TSOP-48. Desoldering на інфрачервоній паяльній станції, 230 °C, ~60 секунд.
  3. День 3: Reballing, під’єднання до PC3000 Flash Reader. Raw read NAND — висока частота помилок ECC (~5 %), але більшість блоків читабельна.
  4. День 4–5: Реконструкція FTL. SMI SM3267AB використовує стандартний SMI wear-leveling, який описаний у базі даних Flash Extractor. Екстракція логічних блоків.
  5. День 6: Парсинг FAT32 (пані використовувала стандартний формат). Кореневий каталог у порядку, таблиця FAT частково пошкоджена — ми використали другу копію FAT.
  6. День 7: Експорт файлів, перевірка цілісності JPG і MP4. 87 % файлів без помилок, 9 % з дрібними артефактами (деякі JPG з тріснутим кольором на частині), 4 % відсутні.

Результат

  • 87 % даних відновлено (приблизно 41 ГБ з 47 ГБ зайнятої ємності)
  • 7 днів загалом
  • Фотографії онуки — 94 % відновлено. Усі дні народження, усі ключові моменти. Бракує кількох фотографій з останнього року, але пані сказала, що ті вона має в телефоні.
  • Відпустка — повністю.
  • Робочі документи (старі) — 80 % відновлено, деякі PDF залишилися пошкодженими.
  • Відео — усі відновлено.

Коли ми передавали дані на новий USB-диск, пані розплакалася. «Я думала, що це втрачено. Онука не має такого архіву від народження з жодного іншого джерела.»

Висновки

Для старшого покоління, яке використовує флешку як єдине сховище фотографій:

  1. Флешки не «назавжди». Це, мабуть, найважливіше послання. Коли вам хтось каже «збережи це на флешку й матимеш назавжди», це неправда. Комірки NAND з часом деградують, електричний заряд «випаровується» навіть без використання. Термін служби флешки в стані спокою — 5–10 років, при активному використанні — 3–5 років.
  2. Для родинних фотографій найкращою є комбінація: одна копія на флешці/SSD + друга копія в хмарі (Google Photos, Apple iCloud, OneDrive). Хмара переживе флешку.
  3. Якщо ви не хочете хмару, майте принаймні два фізичні диски. Один у себе, другий у сина/доньки.
  4. Не використовуйте одну флешку довго. Нова кожні кілька років, стара як архів. Проти відмови апаратного забезпечення це єдиний захист.

Для дітей батьків і дідусів та бабусь:

  • Перевірте, де батьки зберігають фотографії. Якщо це одна флешка, вирішіть це — налаштуйте їм Google Photos (автоматичне резервне копіювання з телефону).
  • Навчіть їх копіювати фотографії в хмару. Рік чи два їм це здаватиметься зайвим, потім будуть вдячні.
  • Якщо вони мають ПК, зробіть їм налаштування для Time Machine або Windows Backup. Автоматичні резервні копії, які працюють самі.

Пані через тиждень зателефонувала ще раз. Хотіла переконатися, що ми знаємо, як нас звати, щоб могла нас рекомендувати. З того одного контакту нам надійшли ще три замовлення.

PRO TIP

Флешка з рекламної акції, подарунок на конференції, дешева синя з Action — це все кандидати на деградацію за кілька років. Якщо на них ви маєте фотографії дітей/онуків, перекопіюйте їх ще сьогодні на SSD + хмару. Кожен, хто цього не зробить, одного дня стане клієнтом сервісу відновлення даних.

Маєте схожий випадок? Запит на відновлення даних з USB-флешки · +420 775 556 063