ACELab PC-3000 Flash apmācības Čehijā
VP Kriminālistikas pārvaldes Ekspertīžu biroja Infotehnisko ekspertīžu nodaļas vecākais eksperts 08.-14.oktobrī apmeklēja Čehijas pilsētu Prāgu.
Komandējuma mērķis bija 4 dienu “PC-3000 Flash data recovery expert” un 1 dienas “PC-3000 Monolith data recovery” apmācības. Apmācības laikā tika skartas sekojošās tēmas:
- NAND atmiņas čipu fiziskā/loģiskā struktūra.
- Atmiņas čipu tipi.
- Kontrolleri - datu pārvaldība un atmiņas vietas sadale.
- Automātiskās datu izgūšanas metodes ar "PC-3000 Flash".
- Manuālās datu izgūšanas metodes ar "PC-3000 Flash".
- Datu izgūšana, ECC(Error Correcting Code) tipi un pieļautās kļūdas.
- Loģiskā datu atjaunošana un rezultāta uzlabošana, virtuālie nodalījumi.
- No USB zibatmiņas TSOP-48 čipa izlodēšana, nolasīšana un rezultāta iegūšana.
- Monolītu apskats, datubāzes.
- PC-3000 Flash Circuit Board un Spider Board apskats.
- Metožu izvēle, izmantojamie rīki un materiāli.
- Atmiņas kartes microSD nolasīšana izmantojot “Tehnological mode”.
- Atmiņas kartes microSD nolasīšana izmantojot kontaktus (pinout).
- Datu atgūšana un problēmas.
Apmācības domātas datu izgūšanai no bojātām (fiziskais vai loģiskais bojājums) USB zibatmiņām, microSD, SD un citu tipu atmiņas kartēm.
VP Kriminālistikas pārvaldes EB Infotehnisko ekspertīžu nodaļas eksperti jau kopš 2014. gada ierobežoti spēj atjaunot informāciju no bojātām USB zibatmiņām un atmiņas kartēm, no kurām ir iespējams izgūt čipu, bet 2019.gadā nodaļas eksperti plāno uzsākt datu izgūšanu arī no monolītiem (microSD u.c.), kā arī paplašināt iespēju izgūt informāciju no dažādām USB zibatmiņām.
Par iespējām lūdzam konsultēties ar Infotehnisko ekspertīžu nodaļas ekspertiem.
Ziņa sagatavota: 2018. gada 22. oktobrī
|
