Восстановление данных из поврежденных телефонов

Консультации, советы, помощь.

Восстановление данных из поврежденных телефонов

Сообщение Igor Mikhaylov » 11 ноя 2014, 19:09

Принесли телефон. 6 дней пролежал в воде. Пока до нас донесли уже высох (и дополнительно окислился конечно :evil: ). Подключил его. Признаков жизни не подает.

Разобрал. Окислов не много (после телефона, который два года в земле пролежал, меня уже сложно удивить :mrgreen: ).

Запустил его в ванночку со спиртом на 12 часов. Потом высушил промышленным феном (попутно оттирая зубной щеткой окислы). Снарядил его новой батарейкой и... вуаля. Он отдал данные. Даже кое чего из удаленного удалось восстановить.

Мораль: спирт творит чудеса не только с людьми. :D

Завтра обещали принести сгоревший (вместе с автомашиной). Будем реанимировать!
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Восстановление данных из поврежденных телефонов

Сообщение kfv » 12 ноя 2014, 06:59

Спирт да - чудодейственный раствор.
По хорошему надо еще ванночку ультразвуковую.
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 766
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.

Re: Восстановление данных из поврежденных телефонов

Сообщение Rescuer » 14 ноя 2014, 10:14

Спирт изопропиловый? Я пользуюсь раствором SOLINS с теплой водой и ультразвуковой ванной. Далее промываю в дистиллированной воде и сушу (в срочных случаях феном). Вообще такой фокус проходит только при кратковременном воздействии влаги. При длительном воздействии коррозия проникает во внутренние слои платы и ее очистить уже практически нельзя. Нам как-то принесли сотовый, который вместе с трупом около года пролежал в воде. Этот вариант с очисткой нам не помог. Посоветовали обратиться в ремонтную мастерскую и поискать донора для пересадки памяти.
Вот отправят меня в сельское хозяйство и буду жалеть... что раньше не ушел!
Аватара пользователя
Rescuer
Член клуба
 
Сообщения: 162
Зарегистрирован: 29 апр 2011, 16:54
Откуда: РФ, Тамбов
Благодарил (а): 15 раз.
Поблагодарили: 4 раз.

Re: Восстановление данных из поврежденных телефонов

Сообщение Igor Mikhaylov » 14 ноя 2014, 10:28

У меня был телефон который два года в земле пролежал. Страшный. :D Но, микросхема памяти была жива. Все остальное было делом техники. :wink:
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Восстановление данных из поврежденных телефонов

Сообщение ohotneek » 31 окт 2015, 11:46

я часто сталкиваюсь с такой ситуацией когда телефон водяной либо разбит, до ужасного состояния и просят вытянуть данные! я недавно на этом сайте и форуме хотелось бы по подробнее если можно как вы это делаете)
м.и.р
ohotneek
 
Сообщения: 6
Зарегистрирован: 27 окт 2015, 17:13
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.

Re: Восстановление данных из поврежденных телефонов

Сообщение Igor Mikhaylov » 31 окт 2015, 11:54

Да я ведь как бы уже писал на эту тему целую статью:
Extracting data from damaged mobile devices
http://articles.forensicfocus.com/2013/ ... e-devices/

Восстанавливаем телефоны любой кондиции: и поврежденные и утопленников и сгоревшие. :D
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Восстановление данных из поврежденных телефонов

Сообщение ohotneek » 31 окт 2015, 11:57

имеется софт по обходу блокировок, но чтоб восстанавливать данные с этим туговато )
м.и.р
ohotneek
 
Сообщения: 6
Зарегистрирован: 27 окт 2015, 17:13
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.

Re: Восстановление данных из поврежденных телефонов

Сообщение Igor Mikhaylov » 31 окт 2015, 12:03

С поврежденными телефонами, либо JTAG (если телефон еще дышит), или Chip-off (если телефон совсем убит). Любой из этих методов требует наличия специализированного железа и, часто, базы знаний для извлечения данных из конкретной модели. И прямые руки, так как без паяльника там ничего не сделаешь. :D

Обе процедуры достаточно трудоемки и наукоемки. Наскоком и без вложения некоторой суммы денег получить результат вряд ли получится.

Или вот еще интересная статья Extracting data from dump of mobile devices running Android operating system URL :

What should forensic expert do in such situation? Let’s try to find out.
1. Physical data extraction from mobile devices
Considering the fact that investigators are also interested in deleted files that are in the memory of mobile devices, forensic expert has to do physical data extraction from the memory of mobile device. That means that forensic expert has to get a complete copy of the examined device. He can do a physical memory dump using the following methods:
1. Direct data extraction from memory chips of mobile device using «Chip-off» method.
It is the most difficult method of data extraction, but sometimes it is the only way to extract data from the device.
2. Extracting data from mobile device memory using debug interface JTAG.
This is popular method of data extraction via flasher tools RIFF-box, Octopus, etc. It allows extracting data from devices that have negligible hardware and software damages. It is important to realize that some flasher tools create a mobile device memory dump in their own format (which differs from RAW). Such dumps have to be converted into the format, which is supported by the forensic programs that forensic expert has.
3. Data extracting via specialized programs (e.g., Oxygen Forensic Suit [3]) and hardware-software complexes (.XRY (Micro Systemation) [1], UFED (Cellebrite Forensics) [2], Secure View 3 [4]).
Such tools use the safest method of root-access [5] to mobile device. It means that forensic expert can not always get a root-access to a mobile device, but the device will be operational after the examination. It is possible to get root-access using other more efficient methods. However, there is a chance to damage the examined device.
4. Creation of the mobile device memory copy manually [6], [16].
5. Combined methods.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Восстановление данных из поврежденных телефонов

Сообщение ohotneek » 31 окт 2015, 13:00

ну это само собой. ну я хочу по подробнее узнать про это если нужно вложиться вложусь я и так занимаюсь подобной деятельностью
м.и.р
ohotneek
 
Сообщения: 6
Зарегистрирован: 27 окт 2015, 17:13
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.

Re: Восстановление данных из поврежденных телефонов

Сообщение ohotneek » 31 окт 2015, 13:07

жаль что все на английском)
м.и.р
ohotneek
 
Сообщения: 6
Зарегистрирован: 27 окт 2015, 17:13
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.

Re: Восстановление данных из поврежденных телефонов

Сообщение Igor Mikhaylov » 31 окт 2015, 17:56

Это жестокая действительность. Сейчас практически все актуальные материалы только на английском.

P.S. Гугл переводчик рулит.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Восстановление данных из поврежденных телефонов

Сообщение ohotneek » 01 ноя 2015, 12:14

м да. это не есть good ну будем пробовать переводить)
м.и.р
ohotneek
 
Сообщения: 6
Зарегистрирован: 27 окт 2015, 17:13
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.

Re: Восстановление данных из поврежденных телефонов

Сообщение Igor Mikhaylov » 01 ноя 2015, 13:30

А вы личные сообщения абсолютно зря не смотрите. Там немного вкусняшек лежит.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.


Вернуться в Исследование мобильных устройств (телефонов, смартфонов и т.д.)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1