Datenwiederherstellung von mobilen Geräten, in diesem Fall dem Trimble Ranger TSC3CN
Wir begannen mit dem Auslesen des Flash-Speichers des Trimble. Dazu wurden die Speicherchips physisch entfernt und von einem externen Lesegerät gelesen. Dann wurden sie wieder verlötet, sodass das Gerät wieder funktionsfähig war. Nach der Analyse des Flash-Speichers scheint es das Dateisystem yaffs2 (ein weiteres Flash-Dateisystem) zu verwenden ). Ein relativ ungewöhnliches Dateisystem mit praktisch keiner Unterstützung.
In Absprache mit einem Kollegen wurde diese Version von yaffs2 wurde durch Reverse Engineering zerlegt und ein Programm geschrieben, um die Dateien aus den Flash-Dumps zu extrahieren.
Letztendlich konnten wir die von meinem Kunden benötigten Daten abrufen . Ich frage mich, ob wir noch mehr dieser Fälle sehen werden. Gut zu wissen ist, dass Yaffs2 auch in einigen Android-Geräten verwendet wird.