Úspěšná záchrana dat

Situace

Klient — OSVČ v oboru služeb — si pořídil USB flashku Kingston DataTraveler Locker+ G3 s 32 GB. Flashka má hardware šifrování — po zapojení vyžaduje heslo přes mini-aplikaci, a teprve pak zpřístupní data. Klient ji používal jako jediné úložiště svého OSVČ účetnictví, FÚ dokumentů, daňových přiznání za 3 roky a dalších osobních i obchodních dat. Žádná záloha.

Jednoho dne začala být flashka problémová. Pomalu reagovala, občas se ztratila v průběhu kopírování. Klient se ji pokusil zkopírovat někam jinam — nepodařilo se. Po pár dnech přestala reagovat vůbec. Do laboratoře přinesl v panice.

Kingston DataTraveler Locker+ G3 s odkrytou PCB — viditelný eMMC čip chemicky spojený s deskou přes undermold
Kingston DataTraveler Locker+ G3 s odkrytou PCB. eMMC čip uprostřed je pod undermoldem — chemicky pevné spojení s deskou, standardní desoldering nefunguje.

Diagnostika

Kingston DataTraveler Locker+ G3 není typická USB flashka. Kvůli hardware šifrování (AES-256) má kombinaci controller + eMMC paměťový čip, kde eMMC čip je integrovaný přímo na PCB. Tohle je specifikum:

  • Standardní USB flashky mají NAND čip jako samostatný BGA komponent — lze ho sejmout a číst externě.
  • eMMC moduly spojují NAND + řídící logiku do jednoho čipu — lze číst přes eMMC adaptér.
  • Tento Kingston má eMMC modul chemicky spojený s PCB (undermold) — standardní desoldering nefunguje, čip by se poškodil.

Diagnóza: pravděpodobně degradace paměťových buněk v eMMC. Odběr byl zvýšený, controller se zasekával v inicializaci. Protože flashka je šifrovaná, ani kdybychom v controlleru četli blokové adresy, vrátily by se nám zašifrovaná data bez klíče.

Klient měl heslo. Dobrá zpráva — data bylo možné dešifrovat, pokud bychom se k nim dostali.

Řešení

Dvacet jedna dní. Jedna z nejnáročnějších prací posledního roku.

  1. Den 1–3: Diagnostika, rešerše architektury DataTraveler Locker+ G3, hledání dokumentace a referenčních případů.
  2. Den 4–7: Demontáž PCB z plastového krytu, rentgenová kontrola přesného uložení eMMC čipu. Zjištěno: undermold (chemicky pevný) + nesymetrické mikrokuličky.
  3. Den 8–12: Custom postup: chemické odstranění undermoldu. Použili jsme specializované rozpouštědlo (profesionální přípravek pro forenzní recovery) v kontrolovaném teplotním prostředí. 4 dny na postupné rozpuštění, průběžné kontroly mikroskopem.
  4. Den 13: Úspěšné sejmutí eMMC čipu z PCB. Kritický moment — teplota během procesu nesmí překročit 80 °C, jinak se zničí NAND buňky uvnitř.
  5. Den 14–15: Reballing čipu. Nahození nových mikrokuliček pro zapojení do eMMC adaptéru.
  6. Den 16–18: Čtení eMMC přes specializovaný adaptér. Získán raw image 32 GB zašifrovaných dat.
  7. Den 19: Dešifrování pomocí klientova hesla. Kingston používá AES-256 s klíčem odvozeným z hesla + hardware ID čipu. Naštěstí máme software, který umí kombinaci těchto vstupů rekonstruovat.
  8. Den 20–21: Parsování FAT32 souborového systému, export souborů, kontrola integrity. 85 % souborů bez chyb, 10 % částečně poškozených (staré záznamy, které klient pravděpodobně nepotřeboval), 5 % chybí.

Výsledek

  • 85 % dat obnoveno (cca 17 GB dat z 20 GB obsazené kapacity)
  • 21 dní celkem
  • Daňová přiznání za 3 roky — kompletně obnovena, všechna v pořádku.
  • OSVČ účetnictví — kompletně obnoveno (faktury, příjmy, výdaje, smlouvy).
  • Starší dokumenty (rok 2021–2022) — některé chybí, klient si je pamatoval obsahově.

Klient data převzal na dva nové USB disky + cloud (Proton Drive kvůli soukromí). Odjížděl s úlevou — období daňového přiznání se blížilo.

Naučení

Pro OSVČ a malé živnostníky, kteří mají účetnictví na flashce nebo externím disku:

  1. Žádná flashka není vaše jediná kopie. Vůbec. Ani šifrovaná. Ani dražší. Ani od renomované značky. Jedna kopie nikdy.
  2. Minimální schéma: flashka + cloud. Nastavte si Dropbox, Google Drive nebo Proton Drive. Kopie účetnictví každý týden. Stojí to 5 minut času, zachráníte si desítky hodin recovery.
  3. Zapomeňte na papírové zálohy — mějte digitální zálohy v cloudu. Cloud služby dělají geografickou replikaci. Mají vyšší dostupnost než váš šuplík.
  4. Zákon od 2023 vyžaduje u některých dokumentů OSVČ digitální archivaci až 10 let. Jedna flashka na 10 let je hazard.

Co se týče šifrovaných flashek obecně:

  • Šifrování je bezpečnost proti krádeži, ne proti selhání hardwaru. Tyhle dvě věci se často pletou.
  • Pro úroveň bezpečnosti OSVČ většinou stačí cloud se silným heslem + 2FA. Drahé šifrované flashky jsou pro ty, co pracují s citlivými klientskými daty (advokáti, zdravotníci, auditoři).
  • Pokud trváte na šifrované flashce, mějte zálohu v jiné formě. Ideálně na zašifrovaném lokálním HDD + v cloudu.

PRO TIP

Když klient přijde s „mám na tom tři roky účetnictví a žádnou kopii", víme, že je to stresová situace. Proto u šifrovaných flashek s heslem, které klient znal, máme case studies s plnou 100% recovery — tohle je případ, kdy čas a rozpočet znamená víc než u rodinných fotek. Zálohujte DŘÍV, než přijde daňové přiznání.

Máte podobný případ? Poptávka záchrany USB flash · +420 775 556 063