数据恢复是数字取证研究的重要组成部分。 尽管已经对从硬盘驱动器或小型移动设备恢复数据进行了深入研究,但是固态磁盘(SSD)具有非常不同的内部体系结构和一些其他功能,尚不清楚这些差异是否会影响数据恢复。 。 数据加扰是SSD控制器的一项附加功能,可以提高数据可靠性,但使数据恢复变得困难。 在这项研究中,首次引入了专用的闪存软件,该软件可以在不破坏设备硬件的情况下获取SSD的物理映像。 基于该软件,提出了一个验证实验,以评估数据加扰对数据恢复的影响,并分析了造成这种影响的原因。 然后提出了两种对闪存芯片中的数据进行解扰的方法,并讨论了它们的优缺点。 之后,描述了用于识别用于对加扰数据进行加扰的加扰种子的过程。 最后,基于第二种解扰方法实现了解扰软件。 实验表明,该软件可以成功解密SSD闪存驱动器中的数据,而不管SSD控制器中加密器的内部结构如何,并且可以生成未加密的物理映像,在该映像上大多数现有的数据恢复技术都可以有效地发挥作用。
1