Tecnología PC3000 Flash para recuperación de datos de dispositivos de almacenamiento Flash

Nivel: básico.

En ocasiones en las que el micro-controlador resulta dañado, es necesaria la reconstrucción de los algoritmos de lectura/escritura sobre las memorias flash mediante la evaluación del contenido hexadecimal de las mismas, para llegar a una imagen correcta de la información contenida en éstas. Para ello, debemos llegar a un entendimiento profundo de las transformaciones que efectúa el micro-controlador en el orden correcto.

Método de enseñanza: grupo.

Temario

El curso está estructurado en las siguientes unidades temáticas:

Los estudiantes que asistan al curso, aprenderán:

1. Introducción. Conceptos básicos y definiciones.
   
   • Tareas y problemas de la recuperación de datos de dispositivos de almacenamiento Flash.
   • Propósitos de la PC-3000 Flash SSD Edition.
2. Chips de memoria.
   • Tipos de encapsulamiento.
   • Arquitectura de las memorias NAND.
3. Organización del almacenamiento de datos en los dispositivos de almacenamiento basados en Flash.
   • Principios de la asignación de datos dentro del espacio del chip de memoria.
   • Procesos y mecanismos en el microcontrolador que influyen en la recuperación de datos.
4. Sistemas hardware y software de la PC-3000 Flash  SSD Edition.
   • Conceptos
   • Arquitectura software
   • Concepto de Tareas
   • Instrumentos
   • Modos de trabajo
5. Recuperación de datos a través de la PC-3000 Flash SSD Edition
   • Transformaciones adicionales (Algoritmos de preparación de datos)
   • Identificación y uso de ECC para la corrección de datos
   • Determinación y eliminación XOR
   • Selección del algoritmo controlador (Algoritmos de análisis de datos)
   • Uso del "centro global de soluciones" de la PC-3000 Flash SSD Edition
   • Uso del método "algoritmo de autodetección"
   • Análisis de la calidad de los datos
   • Recuperación lógica. Corrección y mejora de los resultados
   • Modos manuales de recuperación de datos
6. Análisis de tareas típicas y no estándar
   • Métodos y técnicas de recuperación de datos que son específicas a ciertos controladores
7. Tecnología de recuperación de datos de unidades de estado sólido (SSD)
   • Introducción. Peculiaridades y diferencias básicas
   • Métodos y principios de la recuperación de datos de SSD
   • Uso de la PC-3000 Flash SSD Edition para recuperar datos de SSD

Entrenamiento práctico

Todos los temas descritos de entrenamiento teórico serán aplicados en clases prácticas. Se realizarán aproximaciones a los asuntos expuestos en este documento desde diferentes perspectivas para, de ese modo, tener una visión exhaustiva de todos los pasos necesarios para la recuperación de datos de memorias Flash.

Prerrequisitos:

Manejo básico de equipos informáticos y conocimientos en recuperación de datos. No es necesaria una preparación avanzada.

A quién va dirigido:

Este curso está diseñado para investigadores forenses de ámbito público.