martes, 15 de octubre de 2013

Unidad Flash Dañada. Tampoco con Foremost

La semana pasada describía la imposibilidad de recuperar contenido de una unidad flash dañada con photorec. Aunque ya no era necesario recuperar una foto, por simple curiosidad científica apliqué foremost para ver si era capaz otro programa de recuperar algo. Como se puede ver, la orden se ejecutó en la noche del martes, 8 de octubre


Debemos aclarar que lo mejor sería aplicar esta orden sobre una imagen del lápiz, pero como ya explicamos en la entrada anterior, ni con dd ni ddrescue fue posible hacer una imagen de esta unidad, debido a que el chip de control de la memoria flash da errores en los bloques y no se puede acceder al contenido (eso es lo malo de la estructura NAND en las unidades flash). Foremost genera inmediatamente un directorio de recuperación que indica fecha y hora de inicio


y en el que va separando diferentes formatos de ficheros. Como se puede ver, al inicio están todos vacíos. Por desgracia, el viernes, a las 20:45 seguían completamente vacíos sin ninguna recuperación. Esto nos trae una última duda que me ha indicado hckorrotx ¿será posible leer una unidad NAND mediante un editor hexadecimal o el chip de control no dejará acceder a los datos? Veremos a ver si somos capaces de acceder al contenido de alguna manera.

No hay comentarios:

Publicar un comentario