recupere datos de discos duros dañados mediante el control

7
F.L.A.M.E Hard Disk Laboratorio de recuperación de datos Cod. 04-147 Recupere datos de discos duros dañados mediante el control directo del hardware sobre el disco. www.tamce.net / [email protected] 1 HARDWARE FORENSE

Upload: others

Post on 31-Oct-2021

1 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Recupere datos de discos duros dañados mediante el control

F.L.A.M.E Hard DiskLaboratorio de recuperación de datos

Cod. 04-147

Recupere datos de discos duros dañados mediante el control directo del hardware sobre el disco.

www.tamce.net / [email protected] 1

HARDWAREFORENSE

Page 2: Recupere datos de discos duros dañados mediante el control

F.L.A.M.E. HARD DISKLaboratorio de recuperación de datos

www.tamce.net / [email protected] 2

Hoy en día, todos, desde la corporación multinacional con sus servidores, computadoras, sistemas de seguridad DVR, etc., hasta el niño que hace su tarea, dependen de dispositivos de almacenamiento HDD, tanto integrados (discos duros internos en PC) como externos.

A pesar de que el mercado intenta proporcionar a los usuarios finales dispositivos confiables y de alta tecnología siempre actualizados, pueden ocurrir muchos incidentes, tanto involuntarios como no, en un dispositivo de almacenamiento y dejarlo sin efecto. El laboratorio F.L.A.M.E tiene la solución adecuada para cualquier caso posible para recuperar datos.

Por medio de entrenamientos dedicados y profesionales que tienen como objetivo hacer que el operador sea lo más independiente posible en la interpretación de cada situación, los peritos forenses pueden seleccionar la solución correcta y utilizar las herramientas proporcionadas.

Por el soporte personalizado y los servicios de actualización / mejoramiento garantizamos el éxito en cualquier caso y mantenemos actualizados los conocimientos y las herramientas con el mundo de TI que se encuentra en constante evolución.

Los problemas de los discos duros se pueden clasificar básicamente en dos categorías principales: lógicos y físicos. Los problemas lógicos van desde la eliminación o manipulación de datos (voluntaria o accidental) hasta un firmware corrupto. Todas las situaciones que se encuentran entre estos dos límites se pueden manejar con herramientas y software especializados del laboratorio F.L.A.M.E. que permite al perito forense trabajar con los controles de nivel bajo sobre cualquier disco duro (firmware) para repararlo y recuperar la información almacenada allí.

La suite F.L.A.M.E. puede realizar de manera rápida y profesional la clonación de discos, ya sea que la unidad de origen está inestable, está dañada o funcione perfectamentey el operador solo necesita hacer copias de ella.

Puede gestionar los problemas físicos que puede sufrir un dispositivo, causados por caídas accidentales, mal uso o daños intencionales. Se requiere un equipamento profesional para realizar la reparación física de un disco duro correctamente (diagnóstico y reemplazo de PCB, inspección de superficies, intercambio de cabezales, etc.).

Entre los otros instrumentos, vale la pena hablar sobre una de las bases fundamentales en las que se debe basar la reparación física: un banco limpio y profesional para trabajar en un entorno controlado y seguro.

Hardware Forense / F.L.A.M.E Hard Disk

Page 3: Recupere datos de discos duros dañados mediante el control

Compatible con los sistemas operativos Windows™ de 64 bits para aprovechar al máximo las características de hardware de la última generación de computadoras, esta tarjeta permite trabajar directamente en el disco de origen sin ser interceptada por Windows™ y así evitar que el sistema operativo acceda a los discos dañados.Además, proporciona protección contra escritura en las operaciones de montaje.

La recuperación de datos efectiva y eficiente también depende del establecimiento y del mantenimiento de un laboratorio que respalde y optimice todo el proceso de investigación de extremo a extremo y pueda soportar cualquier desafío probatorio. Las necesidades de diseño individuales de un laboratorio (tanto forenses como no) son tan únicas como la evidencia que se analiza dentro de sus paredes. A medida que el mundo de TI continúa expandiéndose y evolucionando, las empresas y organizaciones necesitan que sus laboratorios avancen con la ciencia de la que dependen. La medida del éxito es qué tan bien un laboratorio satisface las necesidades actuales y futuras.

La F.L.A.M.E. suite se presenta en dos configuraciones diferentes F.L.A.M.E. AHCI HDD FIRMWARE HW Y SW COMPLEX TOOL (2 o 4 canales), F.L.A.M.E. táctico para la operación en campo.

Especificaciones Técnicas y Características

F.L.A.M.E. Suite

F.L.A.M.E. es un complejo de hardware y software que combina una tarjeta PCI Express y cajas USB con unsoftware modular diseñado para recuperar datos del HDD dañado y / o copiarlas mediante el control directo del hardware sobre el disco duro. Con F.L.A.M.E. es posible gestionar las fases de recuperación de datos desde el diagnóstico hasta la restauración de la unidad y copiar los datos luego en una unidad en buen estado o en un imagen de archivo genérico tipo ISO.

La exclusiva tecnología nativa AHCI SATA 3 garantiza una mayor estabilidad y una velocidad máxima de 6 Gb / seg en las operaciones de clonación, si la unidad lo admite. Durante las pruebas de laboratorio en discos mecánicos, F.L.A.M.E. podría copiar a la velocidad máxima permitida por el productor para sus discos fabricados.

F.L.A.M.E. AHCI HDD Firmware HW Y SW Complex Tool

Controladora PCI Express

Obligatorio para las operaciones de software, sus funciones están relacionadas con el control total de la energía del disco con corte automático en caso de sobrecarga de corriente y se encarga de la comunicación del interfaz de comunicación con los discos proporcionados con un puerto serialde diagnóstico.

USB POWER BOX

www.tamce.net / [email protected] 3

Hardware Forense / F.L.A.M.E Hard Disk

Page 4: Recupere datos de discos duros dañados mediante el control

Software de análisis

F.L.A.M.E. Tactical

www.tamce.net / [email protected] 4

Las UTILIDADES DE FIRMWARE permiten al usuario acceder al área de firmware. A través de este software, es posible diagnosticar una unidad y solucionar problemas de firmware o cambiar la configuración de la unidad como el mapa principal, arrancar desde copias de firmware, adaptar una PCB donante (trabajando en datos adaptativos de ROM), cargar manualmente módulos de firmware en RAM (si corresponde a la unidad). Las utilidades de firmware de F.L.A.M.E. funcionan con unidades de última generación de las siguientes marcas: Western Digital, Seagate, Hitachi, Samsung, Fujitsu y Toshiba.El MÓDULO DE CLONACION es un módulo de software utilizado para generar imágenes de unidades inestables o en funcionamiento o después de la reparación a través de F.L.A.M.E. o después de un intercambio de cabezales.

Este software trabaja con nuestra controladora PCI-express y puede manejar la inestabilidad de la unidad, omitiendo sectores defectuosos asignando todos los errores u sectores omitidos para refinar la copia. Con la utilidad de clonación, es posible crear una copia sector por sector de la unidad del "paciente" hacía una unidad funcional o hacía un archivo de imagen ISO ajustando los parámetros de velocidad y personalizando la configuración del disco duro.

También es posible establecer diferentes niveles de inicialización en caso de errores. La utilidad creará un mapa completo de la unidad fuente. Este mapa se actualizará en tiempo real con tiempo de espera o errores de lectura y sectores omitidos para permitir al usuario reanudar un trabajo ya iniciado o establecer diferentes pasos de clonación para enfocarse primero en sectores legibles, intentando luego leer sectores omitidos o de error solo con diferentes configuraciones de fuente, acelerando el proceso de copiado.

Es la versión táctica de F.L.A.M.E. (1 canal), que combina todas las funciones de la versión de PC con la posibilidad de usarla en operaciones de campo.Esta versión táctica tiene una pantalla táctil de 10" y una interfaz fácil de usar para un uso intuitivo

Hardware Forense / F.L.A.M.E Hard Disk

Page 5: Recupere datos de discos duros dañados mediante el control

www.tamce.net / [email protected] 5

Hardware Forense / F.L.A.M.E Hard Disk

ESTACIÓN NAND FLASHLaboratorio de recuperación de datos

Mientras que las personas comunes todavía luchan por mantenerse al día con el mundo en rápido movimiento de TI, el mundo intenta superar los posibles límites de la lectura y escritura electromecánicautilizada en discos duros "clásicos" hacia la nueva frontera de unidades de estado sólido (SSD) y memorias flash, parientes cercanos de esos impresionantes chips de memoria utilizados con éxito en teléfonos inteligentes y sistemas de información y entretenimiento de automóviles en la actualidad.

Los cursos de capacitación dedicados y profesionales tienen como objetivo hacer que el operador sea lo más independiente posible en la interpretación de cada situación, eligiendo la solución correcta y utilizando las herramientas proporcionadas.El soporte personalizado y los servicios de actualización / mejoramiento completan el suministro para garantizar el éxito en cualquier caso y mantener actualizados los conocimientos y las herramientas con el mundo de TI en constante evolución.

Incluso si parece que estamos hablando de un mundo futurista y de ficción, las memorias flash han sido parte de nuestras vidas durante muchos años, desde las prácticas y cómodas unidades de memoria USB hasta las tarjetas SD cada vez máspequeñas pero con gran capacidad.

Manejar este tipo de dispositivos puede ser complicado cuando están dañados o manipulados, pero con la herramienta adecuada y el entrenamiento adecuado "imposible" se convierte en "posible".

Cod. 04-148

OPCIONAL

Page 6: Recupere datos de discos duros dañados mediante el control

www.tamce.net / [email protected] 6

Hardware Forense / F.L.A.M.E Hard Disk

La recuperación de datos efectiva y eficiente también depende de obtener y mantener un laboratorio que respalde y optimice todo el proceso de investigación de extremo a extremo y pueda soportar cualquier desafío probatorio. Las necesidades de diseño individuales de un laboratorio (tanto forenses como no) son tan únicas como la evidencia que se analiza dentro de sus paredes. A medida que el mundo de TI continúa expandiéndose y evolucionandose, las empresas y organizaciones necesitan que sus laboratorios avancen con la ciencia de la que dependen. La medida del éxito es qué tan bien un laboratorio satisface las necesidades actuales y futuras del operador.

La herramienta está compuesta por un lector de chips con sus adaptadores para manejar los diferentes paquetes. Está conectado a una PC a través de un cable USB y funciona con Windows 10 de Microsoft. La imagen física (el volcado) así obtenida se procesa con el software que la convierte en una imagen lógica con el sistema de archivos y permite la recuperación también de los datos eliminados.

Especificaciones Técnicas y Características

Lector Flash y Software Suite

La adquisición de memoria flash tiene que pasar necesariamente por la extracción física del chip. Por este motivo, la estación NAND Flash proporciona todos los equipos y la capacitación necesaria para realizar un proceso de chip-off correcto y verificar la integridad del chip mediante microscopios / estereoscopios profesionales.

Paquetes NAND compatibles: TSOP48, LGA52, LGA60, TSOP56, BGA100, BGA152, BGA154, BGA224, chips monolíticos Samsung, Sandisk, Hynix, Toshiba, Intel, Micron y otros.

Equipamiento de laboratorio

CaracterísticasFunciones de análisis automáticas como análisis automático XOR, análisis de área de repuesto, análisis de metadatos FAT / NTFS

Extractor de Scramble (tecla XOR)

Mapa de ECC

Base de datos SQL de chips y controladores NAND

Navegador de volcados y visor del sistema de archivos

Detección automática de código de corrección de errores y corrección de imagen virtual

Visor avanzado de mapa de bits y heximal

Page 7: Recupere datos de discos duros dañados mediante el control

www.tamce.net / [email protected] 7

Hardware Forense / F.L.A.M.E Hard Disk

Incluye

F.L.A.M.E. ahci hdd hw + sw complex tool

F.L.A.M.E. versión táctica

Herramienta de firmware antiguos hdd

Juego de herramientas headswap

Herramienta de intercambio de platters

Banco laminar de flujo vertical 120 cm

Estación de trabajo de datarecovery hdd

R-studio edicion de red

Ufs explorer pro business

ESTACION NAND FLASH

Lector y software de flash

Adaptadores de lector con enchufes

Adaptadores monolíticos para lector flash

ENTRENAMIENTO Y CERTIFICACIÓN

Curso de recuperación de datos de hdd de 5 días

(3-5 participantes) incluido Raid

Curso avanzado de recuperación de datos de 5 días

(3-5 participantes)

Recuperación de datos flash de 4 días (3-5 participantes)

Recuperación avanzada de datos flash de 3 días

(3-5 participantes)

SOPORTE Y GARANTÍA

Soporte técnico estándar de 12 meses

Garantía de 12 meses

OPCIONAL

Sólo al adquirir la opción NAND Flash