Metode Pemulihan Data – Chip-Off dan JTAG

[ad_1]

Ada dua teknik utama saat menangani pemulihan data ponsel dan pemulihan flash. Dengan menginterogasi chip memori NAND, kedua teknik ini memberi para insinyur pemulihan data akses ke citra tingkat rendah dari data, meskipun keduanya sangat berbeda. Ponsel, penyimpanan flash dan solid-state-drive semua bergantung pada chip memori untuk menyimpan informasi berbeda dengan hard disk drive, yang menggunakan piringan berputar dan kepala baca / tulis.

Ketika datang ke hard disk drive mereka semua cenderung menggunakan pendekatan umum untuk menyimpan data, yang berarti bahwa alat pemulihan data dapat menjadi generik. Perangkat Flash di sisi lain bervariasi lebih banyak dengan banyak format data yang berbeda, struktur file, algoritma, jenis memori dan konfigurasi, ekstraktor data sering 'spesifik perangkat'. Ini berarti bahwa satu-satunya cara untuk mendapatkan sedikit salinan data mentah adalah dengan menginterogasi chip memori secara langsung, secara efektif melewati sistem operasi. Di sinilah chip-off dan teknologi JTAG ikut bermain.

Metode pertama adalah pendekatan chip-off. Teknik ini membutuhkan de-menyolder chip memori dari sirkuit. Untuk mengeluarkan chip dari perangkat tanpa menyebabkan kerusakan, diperlukan ketrampilan presisi di bawah mikroskop karena membuat kesalahan kecil berisiko kehilangan semua data secara permanen. Setelah chip dihapus, itu bisa dibaca dengan ekstraktor data. Chip NAND biasanya lebih mudah dibaca daripada jenis chip lain dan biasanya apa yang digunakan kartu SD dan iPhone. Ini karena arsitektur memori dan konfigurasi pin sedang distandarisasi. Pin berada di luar artinya tidak perlu membangun kembali konektor. Jenis chip umum lainnya seperti BGA memiliki beberapa konektor di bagian bawah yang langsung disolder ke motherboard dengan ribuan konfigurasi yang berbeda sehingga jauh lebih sulit untuk dihapus.

Metode kedua adalah JTAG yang tidak memerlukan penghapusan chip. Seorang insinyur pemulihan data terkadang dapat mengakses memori melalui port JTAG. Ini adalah proses yang jauh lebih panjang dan tidak merusak media. Ini berarti dapat disimpan dalam keadaan bekerja yang terkadang merupakan persyaratan penting dalam penyelidikan forensik. Kelemahan dari metode ini adalah bahwa metode ini tidak selalu berhasil dan dapat menjadi pilihan yang berisiko.

Kedua metode akan menghasilkan gambar tingkat rendah yang kemudian 'didekodekan' dan data pengguna dapat dibangun kembali. Baik chip-off dan teknologi JTAG berkembang dan menjadi jauh lebih dapat diandalkan yang berarti tingkat keberhasilan pemulihan data dari ponsel hampir sama bagusnya dengan hard disk drive.

[ad_2]

Leave a Reply

Your email address will not be published. Required fields are marked *