Dataherstel van mobiele apparaten, in casu de Trimble Ranger TSC3CN
2016-05-30 00:00:00
30
MEI
< span title="We kregen de vraag van een landmeter of we de data van zijn defecte Trimble Ranger kon herstellen.">We kregen een telefoontje van een landmeter met de vraag of we gegevens van zijn defecte Trimble Ranger konden herstellen. Deze toestellen werken met flashgeheugen en Windows Mobile. Er is geen dataherstelbedrijf gevonden dat dit ondersteunt. Voor ons was het weer een leuke uitdaging. Een groot probleem was dat het toestel behouden moest blijven in werkende staat, omdat het probleem kan worden opgelost met een software-upgrade (waarbij echter alle gegevens worden gewist). We moesten voorzichtig te werk gaan.
We zijn begonnen met het uitlezen van het flashgeheugen van de Trimble. Hiervoor werden de geheugenchips fysiek verwijderd, en uitgelezen door een externe lezer. Vervolgens werden ze terug gesoldeerd zodat het apparaat weer functioneerde. Na analyse van het flash-geheugen lijkt het het bestandssysteem yaffs2 te gebruiken (nog een ander flash-bestandssysteem ). Een relatief ongebruikelijk bestandssysteem met vrijwel geen ondersteuning.
Bovendien blijkt dat Microsoft de yaffs2 standaard niet volgt en eigen aanpassingen heeft toegevoegd. In overleg met een collega deze versie van yaffs2 werd ontleed door middel van reverse engineering en er werd een programma geschreven om de bestanden uit de flashdumps te extraheren.
We zijn begonnen met het uitlezen van het flashgeheugen van de Trimble. Hiervoor werden de geheugenchips fysiek verwijderd, en uitgelezen door een externe lezer. Vervolgens werden ze terug gesoldeerd zodat het apparaat weer functioneerde. Na analyse van het flash-geheugen lijkt het het bestandssysteem yaffs2 te gebruiken (nog een ander flash-bestandssysteem ). Een relatief ongebruikelijk bestandssysteem met vrijwel geen ondersteuning.
Bovendien blijkt dat Microsoft de yaffs2 standaard niet volgt en eigen aanpassingen heeft toegevoegd. In overleg met een collega deze versie van yaffs2 werd ontleed door middel van reverse engineering en er werd een programma geschreven om de bestanden uit de flashdumps te extraheren.
Uiteindelijk konden we de gegevens ophalen die mijn klant nodig had . Ik vraag me af of we meer van deze gevallen zullen zien. Leuk om te weten is dat Yaffs2 ook op sommige Android-apparaten wordt gebruikt.