¿Por qué los datos almacenados en un chip NAND no se pueden recuperar si se descifran?

  

Todo lo que quiero obtener son algunas fotos increíbles de las vacaciones de vuelta.

Seamos francos. No valen $ 1M para ti son ellos. Para ese tipo de dinero, podría ir de vacaciones unas cuantas veces y recuperar las mismas fotos o algo igualmente increíble.

  

Habría pensado que alguna persona con talento en algún lugar podría remendar el área del chip

Las tecnologías utilizadas para fabricar memorias flash no se prestan para reparar circuitos integrados agrietados. El enfoque de fabricación es simplemente probar y desechar las matrices defectuosas. No existe una tecnología establecida capaz de hacer reparaciones.

Una fábrica de silicio capaz de fabricar circuitos integrados cuesta $ 1 mil millones. Cualquier planta capaz de reparar circuitos integrados es probable que sea igualmente costosa: necesitaría un alto volumen de uso para ser económico. Simplemente no existe esa demanda, la mayoría de las personas probablemente encuentre más barato y más fácil copiar las fotos en unos pocos discos duros de $ 50 que esperar que la tecnología de películas de ciencia ficción los rescate.

Su persona con talento podría necesitar millones de dólares en equipos, un conjunto de laboratorios de investigación de grado universitario, un gran equipo de postgraduados y años o décadas de financiamiento.

  

y recupere algunos de los datos.

Algunos de los datos aún pueden estar presentes en partes no dañadas del chip, pero es probable que la recuperación convencional sea completamente dependiente de las partes dañadas.

  

Estamos hablando de una tarjeta SD de 256 MB aquí.

Imagine que examina 2,000,000,000 de granos individuales de arena uno a la vez, bajo un microscopio. Esa es la escala de tarea involucrada. Los granos de arena son mucho más grandes que los transistores, por supuesto. Los transistores en los chips de memoria flash son demasiado pequeños para verlos.

  

en unos pocos años, ¿considera que el precio de una recuperación tan avanzada podría bajar?

¿En unos pocos cientos de años?

  

¿Debo morder la bala y rendirme?

A menos que seas un multimillonario y no tengas nada más que hacer, este puede encajar en algún tipo de plan más grande.

Pensemos en la escala del problema. Los chips de silicio son muy frágiles, al igual que los cables de unión muy finos que van desde el chip hasta los pines / almohadillas. También son susceptibles al daño ambiental. Es por eso que las matrices y las obleas se manejan en salas limpias, etc.

Damos por sentado el envasado de chips de bajo costo, confiable y ecológicamente sellado. De hecho, tomó mucho tiempo desarrollarse hasta esta etapa. Menciono esto porque creo que es útil comprender que un CI no es solo una caja de plástico alrededor de un dado indestructible. El empaque de chips es muy importante y brinda mucha protección que la matriz realmente necesita.

El chip es una carcasa grande para una oblea de silicona de unos mm de ancho y del ancho de unos pocos pelos. Una grieta significa flexionar la presión y dañar directamente los cables de unión en el mejor de los casos, o los pequeños rastros y uniones microscópicas de la oblea.

Piénsalo como una capa de hielo. La más mínima curva y CRACK. Las obleas de silicona no están diseñadas para la integridad estructural bajo presión.

Si bien es posible reparar los cables de conexión, el daño a la oblea es prácticamente imposible.

Creo que esta es una cuestión de capacidad; como indican las respuestas anteriores, es probable que un IC agrietado no funcione eléctricamente y posiblemente se dañe si se encendió en ese momento.

Muchos equipos de recuperación de datos confían en un software inteligente (es decir), es decir, el dispositivo aún funciona y solo tiene que acceder a él a un nivel muy bajo para extraer los datos y volver a ensamblarlos para convertirlos en algo utilizable.

Sin embargo, hay etapas por debajo de eso, dependiendo de cuánto tiempo y dinero estés dispuesto a dedicar al problema.

Hace un tiempo, hubo una historia en Hackaday en la que un tipo realmente descapitó una ROM de gameboy y leyó los bits usando un microscopio y algún software de procesamiento de imágenes para leer los bits configurados / desarmados. Ahora, eso no es demasiado exigente para un chip ROM antiguo, ya que hay un cambio físico visible, aunque requiere un esfuerzo significativo & una mano firme Para un chip de flash moderno, la densidad es insana y el cambio puede ser invisible. Sin embargo, diría que no es imposible, simplemente increíblemente difícil. Con la tecnología adecuada, usted podría probar el chip morir directamente y probablemente leer algunos de los datos, dependiendo del daño.

Con toda probabilidad, este trabajo está fuera del alcance / presupuesto de la mayoría de las personas. Supongo que el FBI o MiB o quien quiera hacer esto si lo consideraran valioso, pero también supongo que no lo divulgarían al público, o que podría estar clasificado o relacionado con otras capacidades clasificadas. .

Editar para agregar: Una analogía podría ser un registro roto; Puede limpiar el sonido de un disco rayado con un procesamiento inteligente, pero uno roto no se puede reproducir en un tocadiscos. No significa que no pueda eliminar los datos, solo que se ha vuelto mucho más difícil.

Es posible que los datos aún estén allí, el problema es que no hay una forma (razonable) de obtener o enviar una señal eléctrica de las celdas de datos. Cuando rompes un chip estás rompiendo cables. El tamaño mínimo de la característica en muchos chips hechos en estos días es de alrededor de 20 nm = 200 Angstroms. Supongo que si (a) tenía un microscopio electrónico, (b) sabía exactamente cómo el fabricante había colocado el chip (qué significa cada cable y qué señales deben enviarse para obtener los datos), y (c) tenía algún tipo de soldador a base de microscopio electrónico o un micro-manipulador con una punta de solo unos átomos de ancho, pudiendo reparar laboriosamente y con esmero todas esas conexiones rotas.

Pero, si bien las compañías de recuperación de datos (las super duper) pueden tener microscopios electrónicos, dudo que tengan (b) algún acceso al diseño del fabricante o (c) un micromanipulador que pueda usarse para hacer la reparación. Además, estamos hablando de la necesidad potencial de reparar miles de conexiones, por lo que incluso si alguien pudiera hacerlo, probablemente cobrarían decenas o cientos de miles de dólares.

El problema no es tanto que las celdas de memoria flash (bits) estén dañadas tanto como la electrónica de direccionamiento y lectura estén dañadas. La memoria flash no es como una grabación, cinta, CD, etc. donde el cabezal de lectura / escritura está separado del medio de grabación. En ese caso, el daño al medio solo da como resultado algunos datos ilegibles, el resto aún se puede leer bien colocando el cabezal de lectura / escritura sobre la parte "buena" del medio. Sin embargo, la memoria flash tiene el 'cabezal de lectura / escritura' (cables de selección de fila y columna, decodificadores, amplificadores de detección, etc.) integrado en la misma pieza de silicio que el medio de grabación (transistores de puerta flotante). Como resultado, cuando la matriz se daña, grandes secciones se vuelven completamente inaccesibles debido al cableado dañado. Este cableado está construido en muchas capas en el chip y es extremadamente pequeño. Y hay millones y millones de cables. Si el troquel se rompe por la mitad, llevaría meses dentro de un equipo muy costoso intentar reparar el daño, complicado tratando de no alterar los datos. Tenga en cuenta que la memoria flash desciende directamente de la memoria EPROM que se puede borrar con UV, por lo que una vez que el chip se destapa, no debe exponerse a la luz UV (luz solar, etc.) para que los datos se conserven. Además, ciertas técnicas utilizadas para examinar y reparar el chip, como el grabado con haz de iones, también podrían alterar la carga almacenada en las puertas flotantes.

Teóricamente es posible en los chips de baja densidad < 500 MB, en el IIRC hubo un caso recientemente en el que alguien había guardado las claves RSA en un antiguo pendrive de 32 MB y lo partió por la mitad cuando se golpeó la puerta de su casa. Para descifrar los archivos habría tomado cerca de una década, pero afortunadamente fue posible recuperar suficientes datos consistentes de los fragmentos de papel y de los dos chips Flash de 16 MB ligeramente dañados para hacer una suposición acertada de la clave de 1024 bits y con la combinación de Método de fuerza bruta: recuperaron los archivos en menos de un mes.

Solo puedo suponer que la razón para almacenarlos en una unidad de disco tan antigua fue la integridad de los datos. Si hubiera sido una unidad de varios GB más moderna, no habría habido ninguna esperanza de recuperación.