Datenwiederherstellung von mobilen Geräten; in diesem Fall Trimble Ranger TSC3CN

Wir wurden von einem Vermesser gefragt, ob wir die Daten von seinem defekten Trimble Ranger wiederherstellen könnten. Diese Geräte funktionieren mit Flash-Speicher und Windows Mobile. Kein Datenrettungsunternehmen schien dies zu unterstützen. Wieder eine lustige Herausforderung für uns. Das Problem bestand auch darin, dass das Gerät weiterhin funktionieren musste, da das Problem durch ein Software-Upgrade behoben werden konnte (wobei jedoch alle Daten gelöscht wurden). Wir mussten also vorsichtig sein.

Wir begannen mit dem Auslesen des Flash-Speichers des Trimble. Hierzu wurden die Speicherchips physisch entnommen und mit einem externen Lesegerät ausgelesen. Anschließend wurden sie wieder verlötet, sodass das Gerät wieder funktionierte. Nach der Analyse des Flash-Speichers scheint es mit dem YAFFS2-Dateisystem (einem weiteren Flash-Dateisystem) zu funktionieren. Ein eher ungewöhnliches Dateisystem mit praktisch keiner Unterstützung.

Darüber hinaus scheint es, dass Microsoft den YAFFS2-Standard nicht so streng einhält und eigene Modifikationen daran vorgenommen hat. In Absprache mit einem Kollegen wurde diese Version von YAFFS2 rückentwickelt und ein Programm geschrieben, um die Dateien aus den Flash-Dumps zu extrahieren. Das Besondere hierbei ist, dass wie bei allen Flash-Dateisystemen alle paar Kilobyte ein Stück ECC-Code vorhanden ist.

Dies muss ebenfalls berücksichtigt werden, wenn Sie beschädigte Daten vermeiden möchten. Letztendlich konnten wir nach wochenlanger geduldiger Programmierung die Daten abrufen, die mein Kunde benötigte. Ich frage mich, ob wir noch einmal auf dieses YAFFS2-Dateisystem stoßen werden. Es würde auch in einigen Android-Geräten verwendet werden.