首页知识中心数据恢复Flash闪存的数据恢复和取证 - Flash数据恢复

::香农::青岛数据恢复中心::

Flash闪存的数据恢复和取证 - Flash数据恢复

作者：香农青岛数据恢复中心 2007-12-21 17:23

文章首页
Flash闪存的数据恢复和取证
flash技术
Flash数据恢复
全部页面
第3页（共3页）

 

三、数据恢复

检查电子证据的第一原则是保持存储设备上的数据不变。对于嵌入系统来说，这一原则面临着许多挑战。将嵌入系统连接到其他系统与网络连接相似，尽管后者可能更难检测。对于flash闪存，wear leveling可能会导致数据无法预期的改变。将手机关闭然后再开机可能就会引起wear leveling算法回收垃圾，从而更改数据。对于这一问题需要更多的研究，但是目前的基本准则是尽量减少开关机的次数。

在本章中，介绍了获得flash闪存数据完整镜像的三种方法。首先介绍了flsher tools，然后是使用嵌入设备的JTAG(11)测试端口的方法。最后一种最暴力的方法是将flash芯片取下来然后使用读取设备来读取数据。

未完待续... ...


<< 上页 - 下页