martes, 8 de octubre de 2013

La NO Recuperación de ficheros desde una unidad Flash

La semana pasada me dieron un dispositivo USB en el que en teoría debería estar una imagen muy importante pero que no era posible recuperar. Al poner el dispositivo en mi ordenador estaba completamente vacío. De hecho, parecía recién formateado. Como ya hemos recuperado otras veces mucha información con photorec y foremost, pensé que el problema no era tal. Aplique directamente photorec sobre el dispositivo y...


simplemente dijo que no había nada que recuperar. Me pareció extraño, así que intenté primero hacer una imagen de la unidad con ddrescue y... así estaba 3 días después


Parece ser que hay muchos sectores erróneos y va recuperando trocito tras trocito. Supongo que se debe a que por coste, las unidades flash son tipo NAND, manejadas por bloques, a los que no tenemos acceso directo, estando controladas por un chip de control intermedio; es decir, el sistema no accede directamente a la memoria flash y no se puede hacer una copia seguida de la memoria (la parte correcta más la dañada). Llegado este punto (el ordenador ya me había dicho que necesitaría 203 horas para hacer la recuperación), y como la foto ya no era necesaria, lo dejé correr. Sin embargo, tengo ganas de aplicar otras técnicas, a ver lo que somos capaces de recuperar, aunque solo sea por curiosidad.

No hay comentarios:

Publicar un comentario