Мне просто интересно. Я читал о правоохранительных органах и о том, что не нужно извлекать компрометирующие данные из оперативной памяти, чтобы получить доказательства, но как это сделать? Какое оборудование понадобится для восстановления файлов с флешки?
задан steini 225
3 ответа 3
Заморозьте чип, вставьте его в другой компьютер и запустите команду linux dd, чтобы скопировать необработанные данные на диск.
Получив необработанные данные, скопируйте их в новый раздел, снова используя dd, и запустите на нем программу восстановления. Undelete должен извлекать любые файлы, которые попадают в распознаваемый формат (например, картинки и т.д.). Остальные могут быть дополнительно обработаны, но не легко, если вы не знаете, что ищете.
Не могу сказать, что сделал это сам, но не трудно представить, как это делается.
Посмотрите это видео, которое Дэниел Бек разместил в комментариях, чтобы увидеть демонстрацию того, как взломать шифрование жесткого диска с помощью этого метода.
Золото из оперативной памяти : Gold from RAM
изменён Evan Plaice 1k
ответ дан Evan Plaice 1k
Вы не можете (на практике). ОЗУ необходимо постоянно обновлять, чтобы «запоминать», когда компьютер выключается, через минуту или около того происходит утечка заряда.
Динамическое оперативное запоминающее устройство (DRAM) — это тип оперативного запоминающего устройства, в котором каждый бит данных хранится в отдельном конденсаторе в интегральной схеме. Поскольку реальные конденсаторы теряют заряд, информация в конечном итоге исчезает, если заряд конденсатора не обновляется периодически.
Из-за этого требования обновления это динамическая память, в отличие от SRAM и другой статической памяти.
Основная память («ОЗУ») в персональных компьютерах — это динамическая ОЗУ (DRAM), а также «ОЗУ» домашних игровых консолей (PlayStation, Xbox 360 и Wii), ноутбуков, ноутбуков и компьютеров рабочих станций.
Преимущество DRAM заключается в его структурной простоте: требуется только один транзистор и конденсатор на бит, по сравнению с шестью транзисторами в SRAM. Это позволяет DRAM достигать очень высоких плотностей. В отличие от флэш-памяти, это энергозависимая память (ср. Энергонезависимая память), поскольку она теряет свои данные при отключении питания. Используемые транзисторы и конденсаторы чрезвычайно малы — миллионы могут поместиться на одном чипе памяти.
изменён Nifle 28k
ответ дан Nifle 28k
Ячейки DRAM хранят электрические заряды. Они негерметичны, поэтому, как уже упоминалось, их необходимо обновить.
Существуют производственные допуски, а также влияние температуры и срока службы компонентов, которые определяют фактическое время, необходимое для того, чтобы ячейка DRAM перестала надежно считываться, если она не была обновлена. Спецификация обновления для конкретной микросхемы DRAM на самом деле будет иметь значение наихудшего случая — то, что обеспечит возможность чтения ваших данных с помощью микросхем понедельника, которые работают при максимальной температуре в течение более или менее 20 лет. В большинстве случаев ячейка может хранить данные гораздо дольше.
Кроме того, схема внутри микросхемы DRAM решает, считать ли величину заряда в данной ячейке как «0» или «1» (в некоторых конструкциях это может быть наоборот — низкий заряд означает «1»). Уровень заряда, который недостаточно высок, чтобы считывать «1», все еще находится в ячейке — и в некоторых случаях при работе микросхемы DRAM с нестандартным рабочим напряжением (которое может вызвать стресс или сделать его намного медленнее). , но еще не уничтожит его), пороговое напряжение, при котором 1 определяется из 0, может временно изменяться, поэтому некоторые или все ячейки снова становятся читаемыми.
Кроме того, если на самом деле нет выходного регистра, могут существовать незначительные различия напряжения или формы сигнала даже в квантованном (переключенном на 1 или 0) выходном сигнале, который может дать вам подсказку о том, какой заряд действительно находится в элементе — компараторах (которые считывают Усилители редко бывают идеальными квантователями, особенно если они созданы для скорости, а не для точности.
Кроме того, если ячейка читает ненадежно, решительный злоумышленник или криминалист может по-прежнему использовать статистику в своих интересах (подсчитать, сколько раз читается 0 или 1, и сопоставить).
Источник: poweruser.guru
Что будет, если вытащить оперативную память при включённом компьютере?
Как извлечь оперативную память из ноутбука
Модули оперативной памяти надёжно сидят в своих слотах с помощью специальных фиксаторов расположенных с двух сторон.
Слоты оперативки находятся один под другим, сначала демонтируем одну «плашку» памяти, затем другую.
После данного лёгкого нажатия на фиксатор модуль оперативки поднимется вверх одним краем (на 40 градусов). Приподнятый модуль оперативки запросто извлекается из своего разъема.
Аккуратно тянем планку памяти на себя и вынимаем из слота.
Точно также высвобождаем вторую планку памяти.
Ноутбук остался без оперативки
Два модуля оперативной памяти
Настал момент установки в ноутбук других планок оперативной памяти, думаю подобрали Вы их правильно.
Приготовленный Вами новый и первый модуль оперативной памяти вставляется в разъем под углом 40 градусов,
и лёгким нажатием сверху опускается вниз. Боковые фиксаторы модуля памяти фиксируют его автоматически.
Точно таким же образом, под углом под углом 40 градусов устанавливаем в в свой разъём вторую планку оперативки
и легко нажимаем на него сверху, модуль фиксируется.
Если нужно повысить производительность, то самый простой и дешевый вариант, это добавить оперативную память ноутбука, или же в случае неисправности модуля. Обычно модуль памяти установлен внутри отсека, который расположен в нижней части корпуса ноутбука. В некоторых моделях ОЗУ установлена под клавиатурой. Если ноутбук имеет два слота для установки оперативной памяти, то добавляют новую планку RAM в слот, который расположен в нижней части корпуса.
Меры безопасности при разборке ноутбука
Помните, что добавить память в ноутбук можно только в определенных объемах, которые поддерживает конкретная модель. Узнать это максимальный объем, можно из техпаспорта. Параметры оперативки можно узнать на наклейке, которая находится на корпусе модуля оперативки. Основные параметры ОЗУ это:
- Тип: модуль памяти для настольных ПК и для ноутбуков;
- Объем памяти: 256 Мб, 512 Мб, 1 Гб, 2 Гб, 4 Гб, 8 Гб, 16 Гб и т.д.
- Класс: DDR, DDR2 или DDR3;
- Частота шины оперативной памяти: 333, 400, 533, 667, 800, 1066, 1333, 1600 и 1866 МГц;
- Тайминги оперативной памяти, например 5-5-5-9.
В настоящее время в ноутбуках применяются в основном модули памяти типов DDR2 SDRAM и DDR3 SDRAM. Они очень сильно похожи, но путать их чревато поломкой ноутбука и его неработоспособностью. Поэтому будьте внимательны при покупке новой памяти – её тип обязательно должен совпадать с применяемым в ноутбуке! И если вы не уверены, обратитесь лучше к специалистам Itcom по обновлению ноутбуков в Харькове.
Что бы не повредить новый модуль RAM, ни в коем случае нельзя прикасаться к разъемам золотистого цвета, которыми плата вставляется в слот.
Перед установкой оперативной памяти обязательно нужно, чтобы ноутбук был выключен, а не находился в спящем режиме. Для этого необходимо отключить блок питания и вынуть батарею из аккумуляторного отсека ноутбука.
Не прикасайтесь к планке памяти, предварительно не сняв заряд статического электричества с вашего тела. Для этого одной рукой дотрагиваются к заземленному предмету или любой металлической поверхности.
Во время проведения работ по добавлению оперативной памяти, сам ноутбук должен лежать на ровной устойчивой поверхности!
Установка оперативной памяти в ноутбук Asus
Переверните ноутбук и освободите от защитной крышки отсек модуля ОЗУ, откручивая отверткой крепежные винты крышки.
Далее вытаскивают старую оперативную память из слота, отжимая крепежные зажимы последовательно с каждого края от модуля памяти. Новый модуль озу достают из специального антистатического пакета, удерживая его за крайние части, и золотистыми контактами устанавливают в разъем слота памяти, плотно, но несильно прижимая до упора.
Крепежные зажимы при этом должны захлопнуться с характерным щелчком. После установки модуля памяти, производят сборку корпуса ноутбука в обратном порядке относительно разборки.
Включите ноутбук и дождитесь завершения программной настройки конфигурации с увеличенным объемом памяти и повышенной производительностью. Попытайтесь протестировать работу оперативной памяти после её установки, например, загрузив игру или другое ресурсоемкое приложение.
В случае, если после замены оперативной памяти ноутбук перестал работать, следует извлечь и обратиться к специалистам. Можно попытаться самостоятельно проверить память работоспособность системы со старым модулем RAM. Если со старым модулем ОЗУ ноутбук работает, то скорей всего причина в несовместимости оперативной памяти с моделью ноутбука или с уже установленной планкой памяти.
Источник: 4systems.ru