CASOS REALES

Un cliente nos manda este modelo de pendrive. Cuando recibimos el pendrive le realizamos un primer análisis conectándolo al ordenador y encontramos que el pendrive es reconocido en algunas ocasiones y cuando lo reconoce nos dice que el tamaño del pendrive son 0 MB. Este tipo de comportamiento nos induce a pensar que se han producido una cantidad de fallos en el chip de memoria NAND que hacen que el controlador del pendrive se comporte mal. Otra posibilidad es que el controlador de memoria no funcione adecuadamente. Para resolver este caso desoldamos el chip de memoria NAND ( en esta ocasión resulta ser en formato TSOP48 ) y realizamos una lectura de toda la información de la NAND. Una vez

La técnica chip-off para la recuperación de datos consiste en extraer los chips de memoria de los dispositivos electrónicos para su posterior lectura, y mediante técnicas de reconstrucción de la estructura lógica de la información del dispositivo se obtiene acceso a los datos almacenados. Este proceso se denomina construcción de la imagen lógica de la unidad. Rusolut dispone de una aplicación denominada VNR ( Visual NAND Reconstructor ), que es la encargada de realizar todas la operaciones lógicas sobre los volcados de los chips( dumps), para conseguir una estructura lógica de la información, y a partir de ella obtener todos los datos originales. Esta técnica se puede emplear en casi todos los dispositivos electrónicos basados en tecnología NAND. Uno de

Empleamos casi todas las herramientas disponibles en el mercado para poder llevar a cabo la recuperación de información de todos los dispositivos posibles; es por ello que no reparamos en gastos para la obtención de todas las herramientas posibles, ya que cada una se adapta mejor que otra para casos particulares. UFI BOX nos da la posibilidad de la recuperación de datos de tablets y dispostivos móviles, mediante el método JTAG, mediante el cual podemos tener acceso a la información del celular mediante la conexión de la unidad UFI BOX a la placa base del celular. Algunas funciones adicionales de UFI BOX son: Otra de las ventajas de esta herramienta es poder reparar fallos de firmware que hacen que no

En la actualidad existen muchas herramientas de recuperación de datos, unas mejores que otras, pero siempre es bueno tener la mayor cantidad de opciones posibles, ya que para algunos casos concretos, una simple herramienta puede ser de gran utilidad para un modelo concreto de dispositivo. En un primer momento adquirimos la aplicación de MRTLAB, que en la actualidad seguimos utilizando para casos las sencillos y para algunos específicos, ya que tiene bastantes utilidades para los discos duros de las marcas Seagate y Western Digital. Un cliente nos manda un disco duro Seagate ST31000528AS de 1TB. Este disco duro es de la serie Barracuda 7200.12 y es un disco duro con el típico fallo de firmware que da como resultado el efecto de mostrar 0 MB

Internamente esta unidad lleva un disco duro Western Digital modelo WD20NMVW, con una controladora nativa con interface USB. Cuando conectamos la unidad no detectamos sonidos extraños que no hagan sospechar que tenga rotura en las cabezas lectoras. Para poder trabajar de una manera adecuada con esta unidad pasamos a convertirla en una unidad de tipo sata, transfiriendo la BIOS de la PCB original a una PCB donante compatible. Una vez sustituida la PCB, la conectamos a nuestra herramienta de recuperación de datos y la unidad tarda mucho en ser detectada. Procedemos a hacer una reparación de respuesta lenta de la unidad, lo cual se hace haciendo un parche en el módulo 0x02 del firmware del disco duro. Una vez hecha

En esta ocasión un cliente ha aceptado la recuperación de datos de un móvil Samsung Galaxy S Duos, en concreto el modelo S7562.  El cliente nos comenta que llevo el móvil a reparar a una tienda de informática después de haberse mojado. En la tienda intentaron reparar el móvil pero no pudieron, por lo que el cliente les pidió que le recuperarán los datos y le dijeron que ellos no podían. Este móvil contiene una memoria eMMC de muy poca capacidad, pero el cliente tiene una serie de fotos con bastante valor sentimental. Nos confirma la recuperación y procedemos a recuperar las fotos mediante JTAG. En este caso se trata de una memoria de 1 bit por lo cual tenemos

HDD Surgery es un fabricante de herramientas de una gran calidad para la recuperación de datos de disco duros mecánicos de diferente marcas y modelos. En nuestro laboratorio utilizamos estas herramientas para obtener la mejor tasa de recuperación de datos. Los discos duros tienen dos formas principales de aparcar los cabezas de lectura; una es en la parte interior de los platos de los discos duros y otra es fuera de la superficie de los platos, en una zona especial dedicada para que las cabezas queden preparadas para la próxima vez que se encienda el disco duro. En la foto anterior, se muestran las herramientas para el segundo tipo de aparcamiento de las cabezas de lectura. Cuando las cabezas se

Las unidades SSD y los pendrive están basadas en memorias de tipo NAND, y estas memorias tienen unos ciclos de escritura limitados, por lo cual estas unidades empiezan a perder celdas para grabar información, que son reemplazadas por otras del area de reserva. No obstante el tiempo de vida de estas unidades está limitado en el tiempo según el uso que se le den y antes o después mostrarán fallos. Un mensaje bastante habitual en ordenadores basados en windows es el que se muestra en la siguiente imagen, y nos alerta que la unidad está informando al sistema operativo de un inminente fallo en la unidad de disco. A continuación enumeramos una serie de fallos que nos indica que la

Las unidades unidades de disco duro externo Toshiba se encuentran ampliamente extendidas en el mercado. Están unidades suelen ser de bastante calidad y de un precio bastante reducido, y es por este motivo por el cual se encuentran muy extendidas y suelen ser objeto de recuperación. Para la recuperación de los discos duros Toshiba realizamos una adaptación de USB a SATA para poder conectarlo a la herramienta correspondiente. Para este proceso es necesario que la ROM que lleva la PCB del HDD se haya borrado o roto, en cuyo caso el disco duro será irrecuperable. Siempre que se conserve la ROM correcta las posibilidades de recuperar la información son bastante altas, ya que la disponibilidad de discos duros donantes está

Las unidades unidades de disco duro externo WD se encuentran bastante extendidas en el mercado. Estas unidades suelen ser de bastante calidad, pero la recuperación de este tipo de discos duros se ha complicado debido al alto nivel de cifrado que poseen a nivel de hardware. Para realizar el proceso de recuperación de este tipo de discos duros USB, hemos almacenado prácticamente todos los modelos de PCBs para la conversión de USB a SATA, y en especial tenemos las PCBs necesarias para trabajar con familias de discos duros que tiene encryptado el chip principal y no dejan acceder al firmware. Entre estas PCBs tenemos los siguientes modelos: Estos modelos de PCBs son los que se utilizan para poder acceder al