PC-3000 Mobile

W naszym laboratorium PC-3000 Mobile jest kluczowym narzędziem przy odzyskiwaniu danych z telefonów z uszkodzoną płytą główną - gdy urządzenie nie włącza się, nie reaguje na ładowanie i nie da się go podłączyć do komputera. Chip pamięci odlutowujemy na stacji WDS-620, umieszczamy w adapterze i czytamy przez PC-3000 Mobile - to droga dla nieszyfrowanych i starszych urządzeń. W nowszych, sprzętowo szyfrowanych telefonach surowy odczyt kości daje tylko szyfrogram, więc zaczynamy od próby ożywienia oryginalnego kontrolera lub metod forensicznych; ostateczną drogę wskazuje analiza (wycena po analizie). PC-3000 Mobile to system ACE Lab dedykowany do odzyskiwania danych z urządzeń mobilnych - smartfonów, tabletów i urządzeń IoT. System obsługuje odczyt chipów pamięci eMMC (wbudowana pamięć telefonu) po ich odlutowaniu z płyty głównej urządzenia (metoda chip-off), a w wybranych urządzeniach także odczyt bez wylutowania - bezpośrednio przez punkty serwisowe na płycie (ISP, In-System Programming). Oprogramowanie PC-3000 Mobile analizuje dane odczytane z chipu managed NAND (pamięć z wbudowanym kontrolerem) i odtwarza strukturę systemu plików - ext4 (Android), F2FS i inne. Zaawansowane algorytmy pozwalają na odzysk danych nawet z chipów częściowo uszkodzonych - z bad blokami, uszkodzonym ECC (korekcją błędów) lub niestabilnym odczytem. Wersja PRO (PC-3000 Mobile PRO) rozszerza możliwości o obsługę chipów UFS (stosowanych w flagowych smartfonach Samsung, OnePlus, Xiaomi od ok. 2018 roku), zaawansowaną diagnostykę firmware oraz wyższy poziom dekodowania danych. UFS to następca eMMC - oferuje wyższą przepustowość i bardziej złożoną architekturę, co wymaga specjalizowanego sprzętu do odczytu.