Lze ještě něco vytáhnout z flashky?

Mám tady flashku, která nejde normálně načíst, je to nějaká Hama 256 GB.

Vytvoří se /dev/sda, ale /dev/sda1 ne.
V GParted ji vůbec nevidím, ani v jiných podobných nástrojích.
V jednom nejmenovaném OS vůbec nenaskočí písmeno disku, ani ten systém na flashku nijak nereaguje.

dmesg:

[234935.535021] usb 1-1.2.4.3: new high-speed USB device number 23 using xhci_hcd
[234935.640937] usb 1-1.2.4.3: New USB device found, idVendor=090c, idProduct=3267, bcdDevice= 1.00
[234935.640951] usb 1-1.2.4.3: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[234935.640955] usb 1-1.2.4.3: Product: SM3280AA MEMORY BAR 
[234935.640958] usb 1-1.2.4.3: Manufacturer: Silicon Motion,Inc. 
[234935.641517] usb-storage 1-1.2.4.3:1.0: USB Mass Storage device detected
[234935.641951] scsi host2: usb-storage 1-1.2.4.3:1.0
[234936.659603] scsi 2:0:0:0: Direct-Access     SMI      USB MEMORY BAR   1000 PQ: 0 ANSI: 5
[234936.659771] scsi 2:0:0:0: alua: supports implicit and explicit TPGS
[234936.659775] scsi 2:0:0:0: alua: No target port descriptors found
[234936.659974] sd 2:0:0:0: Attached scsi generic sg0 type 0
[234936.660144] sd 2:0:0:0: [sda] Media removed, stopped polling
[234936.660748] sd 2:0:0:0: [sda] Attached SCSI removable disk

fdisk:

fdisk /dev/sda

Vítejte v fdisku (util-linux 2.37.3).
Změny zůstanou pouze v paměti, dokud se nerozhodnete je uložit na disk.
Při použití příkazu zápisu buďte obezřetní.

fdisk: /dev/sda nelze otevřít: Médium nebylo nalezeno

testdisk:

testdisk /dev/sda
TestDisk 7.1, Data Recovery Utility, July 2019
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org

Unable to open file or device /dev/sda: No medium found

Dělá jako bych ji odpojil, ale ona je pořád připojená
Jde s tím ještě něco dělat?

Odpovědi

Pokud chcete zachránit disk jako takový (a jste smířený s tím, že o data jste přišel), je možné často sehnat (obvykle z dost pochybných zdrojů) software pro přeflashování firmware flashky nebo její konfiguraci. Takhle jsem oživil už 3 disky, které se chovaly podobným způsobem. Někdy je k tomu nutné podívat se na desku a zjistit, co je v tom za kontrolér, zde je to asi vidět z dmesg.

S takovým SW je potřeba zacházet opatrně – je potřeba si pohlídat mimo jiné to, jaká je v tom paměť. Většinou si tyto nástroje umí informace z flashky vyčíst, ale je jistější se podívat na desku. Také je možné většinou navolit emulaci CD, diskety a pevného disku nebo upravit nastavení přístupu k paměti („preferovat kapacitu“, „preferovat rychlost“, „preferovat životnost“) nebo nastavit blikání kontrolek.

Po chvilce vyhledávání jsem našel toto: http://dl.mydigit.net/down.php?a_k=KlhzSnZ%2BFnVJC0l0QjxfEio8PBInAyIWK3dXeF5XW3VVa1JIaGBiQnJUekp%2BbFB9WlNBdFZ0EAYodjdOcg%3D%3D (spouštějte to raději ve virtuálce, kdoví co v tom všechno není)

Po rozbalení je v tom executable pro jistý OS. Většinou stačí znalost angličtiny (někdy bohužel čínštiny). Nezkoušel jsem to.

.sig virus 3.2_cz: Prosím, okopírujte tento text do vaší patičky.

21.2.2022 21:41 Howard | skóre: 19
Rozbalit Rozbalit vše Re: Lze ještě něco vytáhnout z flashky?

Diky za snahu, zkusil jsem to ve virtualce, ale asi to k nicemu nepovede.

obrázek

Mozna si jeste zkusim sehnat nejakej starej komp s Windows.

Pokud jde o záchranu dat, můžeš zkusit sehnat jinou stejnou a zkusit transplantovat součástky. Ale hrozí, že data nejsou jen v paměťovém čipu, ale nějaká konfigurace je i v řadiči a ta bude jiná a nepojede to.

Možná by šlo vyčíst ten flash čip přímo, ale pak budeš muset reverzovat ECC jak je to tam uložené.

Pokud tam není pěkně naplněná bitcoinová peněženka nebo plány na perpetuum mobile, tak se to nevyplatí.

Dotaz: Lze ještě něco vytáhnout z flashky?

Odpovědi