会议专题

闪存芯片数据恢复和案例分析

芯片类存储设备有读写速度快、稳定性高的优点.随着技术的发展,各类芯片存储设备被广泛应用.芯片类存储设备也会因为主控芯片损坏,或设备电流电压变化对电路或存储芯片干扰导致损坏.电子数据鉴定案件中也常常涉及芯片存储设备的数据恢复.文章介绍了芯片类存储设备的数据存储原理和数据恢复的思路,并对实际应用案例进行了分析.Flash芯片存储设备一般都使用NAND Flash,根据NAND Flash的数据存储特点和文件系统的特征,采用数据检查和数据分析方法分析模拟主控算法,从而可以从损坏主控的Flash芯片中恢复原来文件系统的数据结构。在这一过程中,主控芯片的型号和算法分析、存储芯片的原始数据的准确读出非常重要,一定要清理好触点,避免数据读取错误。在分析主控算法时一定要了解芯片存储的主控的常规算法,如字节交叉、页大小转换、字节反转(与或变换)、取消字节交叉、重新分割并重组等,根据文件系统特征进行判断才能得到正确的结果。

闪存芯片 数据恢复 主控算法 文件系统

沙晶 钱伟

公安部第三研究所信息网络安全公安部重点实验室,上海201204

国内会议

第五届全国信息安全等级保护技术大会

昆明

中文

265-268

2016-10-01(万方平台首次上网日期,不代表论文的发表时间)