< span title="Wir haben die Daten eines defekten Trimble Ranger gelöscht und können diese wiederherstellen.">Wir erhielten einen Anruf von einem Landvermesser mit der Frage, ob wir Daten von seinem fehlerhaften Trimble Ranger wiederherstellen könnten. Diese Geräte arbeiten mit Flash-Speicher und Windows Mobile. Es wurde kein Datenrettungsunternehmen gefunden, das dies unterstützt. Für uns war es wieder eine schöne Herausforderung. Ein großes Problem bestand darin, dass das Gerät behalten werden musste in einem funktionsfähigen Zustand, da das Problem durch ein Software-Upgrade behoben werden könnte (wobei jedoch alle Daten gelöscht werden). Wir mussten vorsichtig vorgehen.
Wir begannen mit dem Auslesen des Flash-Speichers des Trimble. Dazu wurden die Speicherchips physisch entfernt und von einem externen Lesegerät gelesen. Dann wurden sie wieder verlötet, sodass das Gerät wieder funktionsfähig war. Nach der Analyse des Flash-Speichers scheint es das Dateisystem yaffs2 (ein weiteres Flash-Dateisystem) zu verwenden ). Ein relativ ungewöhnliches Dateisystem mit praktisch keiner Unterstützung.
In Absprache mit einem Kollegen wurde diese Version von yaffs2 wurde durch Reverse Engineering zerlegt und ein Programm geschrieben, um die Dateien aus den Flash-Dumps zu extrahieren.
Wir begannen mit dem Auslesen des Flash-Speichers des Trimble. Dazu wurden die Speicherchips physisch entfernt und von einem externen Lesegerät gelesen. Dann wurden sie wieder verlötet, sodass das Gerät wieder funktionsfähig war. Nach der Analyse des Flash-Speichers scheint es das Dateisystem yaffs2 (ein weiteres Flash-Dateisystem) zu verwenden ). Ein relativ ungewöhnliches Dateisystem mit praktisch keiner Unterstützung.
In Absprache mit einem Kollegen wurde diese Version von yaffs2 wurde durch Reverse Engineering zerlegt und ein Programm geschrieben, um die Dateien aus den Flash-Dumps zu extrahieren.
Letztendlich konnten wir die von meinem Kunden benötigten Daten abrufen . Ich frage mich, ob wir noch mehr dieser Fälle sehen werden. Gut zu wissen ist, dass Yaffs2 auch in einigen Android-Geräten verwendet wird.
← Alle Beiträge
Teilen:
LinkedIn
Facebook